Política de Privacidade

2.1 Dados de Cadastro

• Nome completo
• Endereço de e-mail
• Senha (armazenada de forma criptografada com bcrypt)
• Foto de perfil / avatar (opcional)
• Provedor de autenticação (e-mail, Google ou GitHub)

2.2 Dados de Empresa e Produtos

• Nome da empresa, descrição e segmento
• Website, logo e cores da marca
• Tom de voz da marca (formal, casual, técnico, etc.)
• Dados de produtos (nome, descrição, público-alvo, preços, URLs)
• Tópicos de conteúdo e termos de busca

2.3 Conteúdo Gerado e Publicado

• Textos, legendas e copys gerados por IA
• Imagens geradas por IA (Stable Diffusion, Flux)
• Vídeos gerados por IA
• Publicações agendadas e publicadas nas redes sociais
• Artigos de blog gerados e publicados
• Histórico de prompts e configurações de geração

2.4 Credenciais de Redes Sociais

• Tokens de acesso OAuth (Meta, LinkedIn, Twitter/X, TikTok)
• IDs de páginas, contas de anúncio e perfis
• Cookies de sessão do navegador (para automação)
• Chaves de API de serviços integrados

2.5 Dados de Leads e Automação

• Nomes, empresas e cargos de leads
• URLs de perfil (LinkedIn, Instagram)
• E-mails de leads capturados
• Histórico de interações (comentários, mensagens, conexões)
• Scores de engajamento e etapas de aquecimento

2.6 Dados de Campanhas de Anúncios

• Configurações de campanhas Meta Ads (orçamentos, públicos, criativos)
• Métricas de desempenho (impressões, cliques, CTR, CPC, conversões, ROAS)
• Resultados de testes A/B
• Recomendações de otimização geradas por IA

2.7 Dados de Uso e Sessão

• Endereço IP e user agent do navegador
• Tokens de sessão e refresh tokens
• Logs de acesso e navegação
• Preferências e configurações da plataforma

2.8 Dados de Pagamento

• Processados pelo nosso serviço de billing (Stripe)
• Não armazenamos dados de cartão de crédito diretamente
• Mantemos apenas status da assinatura e créditos disponíveis

• Criptografia em trânsito (HTTPS/TLS) e em repouso
• Credenciais de redes sociais criptografadas com AES-256
• Senhas hasheadas com bcrypt
• Tokens JWT seguros em cookies httpOnly (proteção contra XSS)
• Backups regulares e redundantes do banco PostgreSQL
• Acesso restrito e monitorado aos servidores
• Mídias armazenadas no Amazon S3 com URLs assinadas
• Frontend hospedado no AWS Amplify com CDN global
• Backend hospedado no AWS App Runner com auto-scaling

Inteligência Artificial

• Anthropic Claude (geração de textos e copys)
• Google Gemini (geração alternativa de textos)
• Replicate (geração de imagens e vídeos)

Redes Sociais (mediante sua autorização)

• Meta / Facebook / Instagram (publicação e gerenciamento de anúncios)
• LinkedIn (publicação e automação de conexões)
• Twitter/X (publicação de tweets)
• TikTok (publicação de vídeos)

Infraestrutura e Serviços

• Amazon Web Services (hospedagem, armazenamento, CDN)
• Google Custom Search (enriquecimento de conteúdo)
• Serviço de billing/Stripe (processamento de pagamentos)

• Acesso - Solicitar uma copia dos seus dados pessoais
• Correção - Corrigir dados incompletos ou desatualizados
• Exclusão - Solicitar a exclusão dos seus dados pessoais
• Portabilidade - Receber seus dados em formato estruturado
• Revogação - Revogar o consentimento a qualquer momento
• Oposição - Se opor ao tratamento de dados em determinadas situações
• Informação - Saber com quais entidades seus dados foram compartilhados

• Conta Ativa - Mantemos seus dados enquanto sua conta estiver ativa
• Conteúdo Gerado - Textos, imagens e vídeos permanecem até você excluir
• Credenciais de Redes Sociais - Armazenadas enquanto a conexão estiver ativa
• Após Exclusão de Conta - Dados removidos em até 30 dias
• Backups - Cópias de segurança eliminadas em até 90 dias
• Sessões - Tokens de sessão expiram em 24 horas
• Obrigações Legais - Dados retidos conforme exigido por lei