Política de Privacidade

Dados que coletamos

• Login Google (OAuth): seu nome, e-mail e identificador de conta Google. Solicitamos apenas os escopos mínimos (openid, email, profile). Não acessamos seus e-mails, arquivos ou contatos.
• Dados da marca: Brand Bible e Knowledge Base que você (ou o administrador) cadastra para orientar a geração.
• Dados públicos de Instagram: ao usar a análise/auto-preenchimento, coletamos informações públicas do perfil informado (bio, contagem de seguidores, posts recentes e métricas públicas) via provedor de raspagem. Não acessamos contas privadas nem exigimos seu login no Instagram.
• Chaves de API (BYOK): suas chaves (OpenAI, Cloudflare) são cifradas no servidor (criptografia de envelope) e usadas apenas para executar as ações que você solicita. Nunca são exibidas de volta nem compartilhadas.
• Uso e leads: registros de gerações (modelo, tokens, custo) e leads capturados pelas landings que você publica.

Como usamos

Usamos os dados para autenticar seu acesso, gerar o conteúdo solicitado, melhorar a geração para a sua marca (aprendizado a partir do que performou) e operar o serviço. Não vendemos seus dados nem os usamos para publicidade.

Compartilhamento com terceiros

Para operar, enviamos dados estritamente necessários a: Google (autenticação), OpenAI (geração, com a sua chave), Apify (raspagem de dados públicos), Cloudflare (publicação de landings, com a sua conta) e a infraestrutura de hospedagem. Cada um trata os dados conforme suas próprias políticas.

Dados de perfis públicos analisados

Quando você pede uma análise de perfil, coletamos apenas o que já está visível para qualquer pessoa no Instagram: bio, posts públicos e métricas públicas de engajamento. Fazemos isso com base no legítimo interesse previsto na LGPD, porque são informações que o próprio dono do perfil tornou públicas, e usamos só para analisar conteúdo e desempenho. Não coletamos contas privadas, mensagens ou dados sensíveis, guardamos essas informações por tempo limitado e o dono do perfil pode pedir acesso, correção ou exclusão a qualquer momento pelo contato [E-MAIL DE CONTATO].

Uso de dados do Google

O uso das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Usamos os dados do Google apenas para identificar e autenticar você no serviço.

Retenção e exclusão

Mantemos seus dados enquanto sua conta estiver ativa. Você pode solicitar a exclusão dos seus dados e chaves entrando em contato em [E-MAIL DE CONTATO]; suas chaves BYOK podem ser removidas a qualquer momento em Configurações.

Seus direitos

Conforme a LGPD, você pode solicitar acesso, correção, portabilidade e exclusão dos seus dados. Ver também os Termos de Uso.