Política de Privacidade

Quem é o responsável

O Trato Social é operado por Gustavo Willian Lima, CNPJ 69.054.192/0001-15. Para qualquer assunto sobre seus dados, incluindo os pedidos descritos nesta política, o contato é gustavowillianlima242@gmail.com.

Que dados nós tratamos

Só o necessário pra montar e publicar seus posts. Em resumo:

• Seu número de WhatsApp, pra saber de quem é a mensagem e em qual conta publicar.
• As mensagens que você troca com o robô, incluindo as fotos que você manda, as artes que o assistente monta a partir delas e as legendas geradas ou escritas por você.
• Os áudios que você manda. O áudio em si não é guardado: ele é transformado em texto na hora e descartado. O texto fica no histórico da conversa, como se você tivesse escrito.
• A logo da sua loja, se você mandar uma. Ela fica guardada pra entrar nas próximas artes, até você mandar outra ou pedir pra apagar.
• Preferências que você declara — por exemplo, se você não gosta de emoji ou quer legendas mais curtas.
• O identificador e o @ da sua conta do Instagram, e o token de acesso que a Meta emite quando você autoriza a conexão.

Pra que usamos

Pra montar a arte, escrever a legenda, te mostrar a prévia, publicar quando você aprova e lembrar do seu jeito de escrever nas próximas vezes. Nada além disso.

Não vendemos seus dados, não alugamos e não usamos pra publicidade. Não usamos suas fotos, suas artes nem suas legendas pra treinar modelos de inteligência artificial.

Com quem os dados são compartilhados

Usamos serviços de terceiros pra fazer o produto funcionar. Cada um recebe só a parte de que precisa:

• Meta (WhatsApp Cloud API e Instagram): recebe e entrega as mensagens e publica o post na sua conta.
• Anthropic: a foto e o texto da sua mensagem são enviados pra API da Anthropic, que gera a legenda e conduz a conversa. Pelos termos comerciais da Anthropic, esse conteúdo não é usado pra treinar modelos.
• OpenAI: a sua foto e, se você tiver mandado uma, a logo da loja são enviadas pra API da OpenAI, que monta a arte. Quando você pede uma arte sem foto (um aviso, uma promoção, um serviço), vai o texto do que você pediu pra estar na peça. Os seus áudios também vão pra OpenAI, só pra serem transformados em texto. Pelos termos de API da OpenAI, esse conteúdo não é usado pra treinar modelos.
• Supabase: guarda o banco de dados e as imagens, em servidores no Brasil (região AWS sa-east-1).
• Vercel: hospeda o sistema que recebe suas mensagens.

Parte dos dados sai do Brasil

A Anthropic e a OpenAI são empresas americanas, e é nos servidores delas que a legenda é escrita e a arte é montada. Então a sua foto, a sua logo, os seus áudios e o texto das suas mensagens saem do país nesse momento. Isso é transferência internacional de dados, permitida pela LGPD quando é necessária pra executar o contrato com você (art. 33).

O banco de dados e as imagens guardadas continuam no Brasil, no Supabase. Nenhuma dessas empresas recebe o seu número de WhatsApp nem o token do seu Instagram.

Suas imagens ficam num endereço público

Isso merece um aviso claro. Pra publicar no Instagram, a API da Meta exige que a imagem esteja acessível por um endereço público na internet. Por isso, quando você manda uma foto, ela é salva num endereço público do nosso armazenamento — e o mesmo vale pra arte montada e pra logo da sua loja.

O endereço contém um identificador aleatório e não é listado em nenhum lugar, então na prática só quem tem o link chega nele. Ainda assim: quem tiver o link consegue ver a imagem.

Se você cancelar o post, a foto é apagada do nosso armazenamento no mesmo momento.

Por quanto tempo guardamos

As fotos de posts cancelados são apagadas na hora. Os áudios não são guardados: só o texto deles. As mensagens, as legendas e as preferências ficam guardadas enquanto você usa o serviço, porque é o que permite o robô continuar de onde parou e lembrar do seu jeito.

A logo é a exceção de propósito: ela fica guardada até você mandar outra no lugar ou pedir pra apagar, porque é o que faz toda arte sair com a marca da sua loja sem você mandar de novo a cada post.

Se você pedir, apagamos tudo. Se você encerrar a assinatura, apagamos em até 30 dias, exceto o que a lei nos obrigue a manter.

Seus direitos

A Lei Geral de Proteção de Dados (Lei 13.709/2018) te dá o direito de saber quais dados nós temos, corrigir o que estiver errado, pedir uma cópia, pedir a exclusão e revogar o consentimento.

Pra exercer qualquer um deles, escreva pra gustavowillianlima242@gmail.com. Respondemos em até 15 dias.

Você também pode desconectar sua conta do Instagram a qualquer momento, pelas configurações do próprio Instagram, sem falar com a gente. A partir daí não conseguimos mais publicar nada.

Segurança

O acesso ao banco de dados é restrito ao sistema, com credenciais que não ficam no código-fonte. O token do seu Instagram nunca é exibido nem enviado pra você ou pra terceiros.

Nenhum sistema é imune a incidentes. Se acontecer um vazamento que possa te afetar, avisamos você e a Autoridade Nacional de Proteção de Dados, como a lei exige.

Menores de idade

O Trato Social é uma ferramenta de trabalho para comerciantes e não é destinado a menores de 18 anos. Não coletamos dados de menores de forma intencional.

Mudanças nesta política

Se mudarmos algo relevante, atualizamos esta página e a data de vigência no topo. Mudança que afete como usamos seus dados é avisada pelo WhatsApp antes de valer.