Política de Privacidade

Última atualização: 2026-07-05 (rascunho inicial).

1. Quais dados coletamos

• Dados de conta: e-mail e senha (armazenada com hash, nunca em texto puro) do usuário Aprovador de cada tenant.
• Dados de marca (Brand Kit / Persona): tom de voz, público-alvo, objetivos, regras estritas, logomarca, cores, fontes e fotos do negócio enviadas pelo Cliente.
• Documentos de referência (RAG): arquivos enviados pelo Cliente para treinar a base de conhecimento vetorial exclusiva do seu tenant.
• Conteúdo gerado: textos, prompts de imagem e imagens renderizadas produzidos pela esteira de IA para cada peça.
• Dados de redes sociais conectadas (quando aplicável): tokens de acesso OAuth (Meta/Instagram, LinkedIn) armazenados de forma criptografada, e identificadores das contas conectadas — apenas o necessário para publicar em nome do Cliente.

2. Isolamento entre clientes (multi-tenancy)

Os dados de marca e a base vetorial (RAG) de cada Cliente são isolados por construção — nenhum outro tenant tem acesso a esses dados, incluindo nos prompts enviados aos modelos de IA. Ver REQUISITOS.md RNF-01.

3. Uso de provedores de IA de terceiros

Para gerar texto e imagens, o Serviço envia parte do contexto de marca (persona, regras estritas, pauta) para a API do provedor de IA em uso (atualmente Gemini, da Google — ver TECNICO.md). Esses dados são processados pelo provedor conforme a política de privacidade dele; não controlamos o processamento interno do provedor, apenas o que enviamos e por quanto tempo mantemos o histórico de conversas (redator_history) usado para regeneração após rejeição (RF-04.07).

4. Dados de redes sociais (OAuth)

Quando o Cliente conecta uma conta (Instagram/Meta, LinkedIn), solicitamos apenas as permissões OAuth necessárias para publicar posts em nome dele — não lemos comentários, mensagens diretas ou dados de outros usuários da rede (fora do escopo do produto, ver VISAO_E_OBJETIVO.md §6). Tokens são armazenados criptografados e podem ser revogados a qualquer momento.

Nota de implementação: como no Termos de Uso, a integração OAuth (SPEC-12) ainda não está no código — o texto acima descreve o comportamento pretendido e deve ser revisado (e os apps registrados nas respectivas plataformas) antes de qualquer conexão social real acontecer em produção.

5. Retenção e exclusão

[A DEFINIR com jurídico — prazo de retenção de dados de marca/RAG/imagens após cancelamento, e processo de exclusão a pedido do Cliente (direito de eliminação da LGPD).]

6. Contato

Dúvidas sobre esta política ou solicitações relacionadas a dados pessoais: ver canal de suporte.