Política de privacidade

1. Quais dados tratamos

• Dados da sua conta: nome, e-mail, telefone, CPF ou CNPJ e senha (guardada só como hash, nunca em texto).
• Dados de cobrança: plano, valores, status dos pagamentos e identificadores do Stripe e do Asaas. O número do cartão é digitado num campo seguro do Stripe e nunca passa pelos nossos servidores.
• Dados das contas do Instagram que você conecta, recebidos pela API oficial da Meta com a sua autorização: identificador e nome da conta, foto de perfil, biografia, posts e as suas legendas, métricas (alcance, interações, seguidores) e, quando você liga essa função, comentários e mensagens diretas necessários para responder automaticamente. Guardamos também o token de acesso que a Meta emite, cifrado.
• Dados do Telegram: o identificador dos grupos e das pessoas que aprovam, as mensagens trocadas com o nosso bot e os áudios enviados para pedir ajustes (que transcrevemos para texto).
• Conteúdo da marca: o "cérebro" de cada cliente (voz, público, ideias, o que aprovar e o que evitar), os roteiros, legendas, imagens, trilhas e vídeos produzidos, e o histórico de aprovações.
• Dados de uso e de navegação: páginas visitadas no site, origem da visita (parâmetros UTM e de anúncio), identificador anônimo de sessão, endereço IP e navegador. Usamos o Pixel da Meta no site, que grava cookies próprios.

2. Para que usamos

• Prestar o serviço contratado: aprender a marca, planejar, produzir, mandar para aprovação, publicar e medir os resultados (base legal: execução de contrato).
• Cobrar a assinatura, emitir nota e cumprir obrigações fiscais (execução de contrato e obrigação legal).
• Medir o custo de cada cliente para manter os limites do plano e prevenir abuso (legítimo interesse).
• Atender suporte e comunicar mudanças no serviço (execução de contrato).
• Medir as visitas do site e o resultado dos anúncios, inclusive pela Conversions API da Meta, com o mesmo identificador de evento do Pixel (legítimo interesse; você pode bloquear cookies no navegador).

3. Dados do Instagram e da Meta

Os dados recebidos pela API da Meta são usados só para prestar o serviço à conta que os autorizou: publicar o que foi aprovado, ler o perfil e os posts para entender a marca, mostrar métricas e, quando ligado, responder comentários e mensagens. Não vendemos esses dados, não os usamos para publicidade de terceiros e não os combinamos com dados de outras contas.

Você pode tirar a autorização a qualquer momento nas configurações do Instagram ou do Facebook (Apps e sites) ou removendo a conexão no painel do autofeed. Ao recebermos o aviso da Meta, paramos de acessar a conta e apagamos os dados dela conforme a seção 7.

4. Com quem compartilhamos

Usamos fornecedores que tratam dados em nosso nome, só para operar a plataforma, sob contrato e com as medidas de segurança deles:

• Meta Platforms (Instagram) — publicação, leitura de perfil, métricas, comentários e mensagens; Pixel e Conversions API.
• Telegram — aprovação das peças pelo bot.
• Anthropic (Claude) — escrita de roteiros, legendas e decisões do agente. Pelos termos da API, os dados enviados não são usados para treinar os modelos.
• OpenAI — geração de imagens e transcrição de áudio. Pelos termos da API, os dados enviados não são usados para treinar os modelos.
• ElevenLabs — trilhas e respostas em voz.
• Higgsfield — cenas de vídeo geradas por IA. Os termos da Higgsfield permitem que ela use as entradas e saídas para melhorar os próprios modelos; por isso mandamos a ela só a descrição da cena, sem dados pessoais.
• Supabase (banco de dados), Railway (servidores), Vercel (site), Cloudflare (armazenamento de mídia e DNS) e Resend (e-mail).
• Stripe e Asaas — cobrança por cartão e por Pix.
• Autoridades, quando a lei ou uma ordem judicial exigir.

5. Transferência internacional

Vários desses fornecedores guardam ou processam dados fora do Brasil, principalmente nos Estados Unidos. A transferência é feita para cumprir o contrato com você e com garantias contratuais dos fornecedores, como permite o artigo 33 da LGPD.

6. Segurança

Tráfego sempre cifrado (HTTPS), tokens de acesso cifrados no banco, senhas guardadas só como hash, acesso interno restrito a quem opera a plataforma e cobrança feita por processadores certificados. Nenhum sistema é infalível; se houver um incidente que possa trazer risco ou dano relevante, avisaremos você e a ANPD.

7. Por quanto tempo guardamos

• Enquanto a assinatura estiver ativa, guardamos o necessário para prestar o serviço.
• Conexão do Instagram removida (por você ou pela Meta): paramos de acessar na hora e apagamos o token e os dados recebidos daquela conta em até 30 dias.
• Assinatura cancelada: apagamos conta, cérebros, peças e conexões em até 90 dias.
• Dados de cobrança e notas fiscais: guardamos pelo prazo da lei (5 anos).
• Registros de acesso: 6 meses, como exige o Marco Civil da Internet.

8. Os seus direitos

Pela LGPD (artigo 18), você pode pedir a confirmação de que tratamos dados seus, o acesso a eles, a correção, a portabilidade, a anonimização ou a exclusão do que não for obrigatório guardar, informação sobre com quem compartilhamos e a revisão de decisões automatizadas. Também pode retirar um consentimento dado. Respondemos em até 15 dias.

Para exercer qualquer direito, escreva para contato@vfdigittalservices.com. Se você conectou um Instagram de um cliente seu, os dados daquela conta são do cliente: você contrata a plataforma em nome dele e deve tê-lo informado.

9. Encarregado de dados

O canal do encarregado (DPO) é contato@vfdigittalservices.com. Endereço: Rua Luiz Pedro da Silva, 185, Magano, Garanhuns/PE, CEP 55294-368. Telefone: +55 87 99977-5855.

10. Mudanças nesta política

Quando esta política mudar, a data no topo muda junto. Se a mudança for relevante, avisaremos por e-mail antes de ela valer.