Política de privacidade

1. Quem é o controlador

O Autopauta é operado pela Vertex Tech Digital LTDA, CNPJ 68.003.544/0001-40, com sede em Morrinhos, Goiás, Brasil. Para qualquer assunto de privacidade, inclusive para falar com o nosso canal de atendimento ao titular (encarregado), escreva para vertextech.cloud@gmail.com.

Somos controladores dos dados da sua conta (cadastro, cobrança e uso do serviço). Em relação aos dados pessoais que aparecem no conteúdo que você cria e publica pelo Autopauta, atuamos como operadores, seguindo as suas instruções.

2. Quais dados coletamos

Dados que você nos fornece

• Cadastro: nome, e-mail e senha (guardada apenas como hash irreversível).
• Cobrança: nome ou razão social, CPF ou CNPJ, e-mail e endereço de cobrança. Os dados de cartão são digitados diretamente no ambiente do nosso processador de pagamentos e não passam pelos nossos servidores.
• Conteúdo: vídeos, imagens, legendas, títulos, horários de publicação, briefings, listas de assuntos, diretrizes e materiais de referência que você cadastra.
• Mensagens que você envia ao suporte.

Dados que recebemos das redes que você conecta

• Identificador, nome, nome de usuário e foto do perfil, da Página ou do canal conectado, para mostrar qual conta está ligada ao Autopauta.
• Tokens de acesso concedidos por você no login oficial de cada rede e a lista de permissões concedidas. Guardamos os tokens criptografados (AES-256-GCM) e nunca os exibimos.
• Identificador, link e status das publicações que você fez pelo Autopauta, para confirmar a entrega e mostrar o resultado.

Não coletamos suas mensagens diretas, sua lista de seguidores nem conteúdo de outras pessoas. Não pedimos nem guardamos a senha das suas redes sociais.

Dados técnicos

• Endereço IP, data e hora de acesso, navegador e registros de erro, usados para segurança e diagnóstico. Registros de acesso são guardados por 6 meses, como exige o Marco Civil da Internet (art. 15).
• Cookies essenciais de sessão. Veja a política de cookies.

3. Para que usamos os dados e com qual base legal

• Prestar o serviço (execução de contrato): criar sua conta, gerar conteúdo quando você pede, agendar e publicar nas contas que você conectou, mostrar o resultado de cada publicação e avisar sobre falhas.
• Cobrança (execução de contrato e obrigação legal): emitir cobranças, registrar pagamentos e cumprir obrigações fiscais.
• Segurança e prevenção a fraudes (legítimo interesse e obrigação legal): limitar tentativas de acesso, investigar abuso e manter registros de acesso.
• Comunicação: e-mails sobre sua conta e cobrança (execução de contrato) e, apenas se você autorizar, novidades do produto (consentimento, que pode ser retirado a qualquer momento).

Não vendemos dados pessoais. Não usamos dados recebidos das redes sociais para publicidade, para criar perfis de usuários nem para treinar modelos de inteligência artificial.

4. Dados do Google e do YouTube

O Autopauta usa os Serviços de API do YouTube. Ao conectar um canal do YouTube, você concorda com os Termos de Serviço do YouTube. O tratamento de dados pelo Google é regido pela Política de Privacidade do Google.

• Permissão youtube.upload: enviar ao seu canal os vídeos que você agendar ou publicar pelo Autopauta, com título, descrição e visibilidade que você escolheu.
• Permissão youtube.readonly: ler o nome e o identificador do canal conectado, para mostrar qual canal está ligado, e consultar o status dos vídeos enviados pelo Autopauta, para confirmar a publicação.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Os dados do YouTube que guardamos são atualizados ou excluídos em até 30 dias. Você pode revogar o acesso a qualquer momento pela página de permissões da sua Conta do Google ou desconectando o canal no Autopauta. Após a revogação, excluímos os tokens e os dados do canal em até 7 dias.

5. Dados da Meta (Instagram, Facebook e Threads)

Ao conectar uma conta profissional do Instagram, uma Página do Facebook ou um perfil do Threads, você autoriza o Autopauta pelo login oficial da Meta. Usamos as permissões concedidas somente para identificar a conta conectada, publicar o conteúdo que você agendou e confirmar o resultado. Você pode remover o Autopauta em Configurações e privacidade, Integrações comerciais (Facebook) ou Configurações, Apps e sites (Instagram). Quando você remove o acesso ou pede a exclusão pela Meta, recebemos um aviso automático e apagamos os tokens na hora. Veja também as instruções de exclusão de dados.

6. Dados do TikTok

Ao conectar uma conta do TikTok, recebemos o nome de exibição, a foto do perfil e a autorização para publicar os vídeos que você enviar pelo Autopauta, com as opções de privacidade e de interação que você escolher em cada publicação. O TikTok trata seus dados conforme a Política de Privacidade do TikTok. Você pode remover o acesso nas configurações de segurança do TikTok ou desconectando a conta no Autopauta.

7. Inteligência artificial

Quando você usa os recursos de IA, o briefing, os assuntos, as diretrizes e, na geração de legenda, a imagem do post são enviados a provedores de modelos de IA apenas para gerar o conteúdo pedido. Não enviamos dados recebidos das APIs do Google, do YouTube, da Meta ou do TikTok a provedores de IA. Conteúdo gerado por IA pode conter erros e sempre pode ser revisado antes de publicar.

8. Com quem compartilhamos

Compartilhamos dados apenas com empresas que nos ajudam a prestar o serviço:

• Provedor de servidores em nuvem que hospeda o aplicativo e o banco de dados.
• Cloudflare, para armazenamento privado das mídias (Cloudflare R2).
• Asaas, para processar pagamentos e cobranças.
• Provedor de envio de e-mails transacionais.
• OpenRouter, MuAPI e os modelos de IA acessados por eles, para gerar conteúdo.
• As próprias redes sociais (Meta, Google e TikTok), que recebem o conteúdo quando você publica.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

9. Transferência internacional

Alguns desses fornecedores processam dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos adotamos os mecanismos previstos na LGPD, como as cláusulas-padrão contratuais aprovadas pela ANPD.

10. Por quanto tempo guardamos

• Dados da conta e conteúdo: enquanto sua conta estiver ativa.
• Tokens das redes: até você desconectar a conta ou revogar o acesso.
• Dados obtidos do YouTube: atualizados ou excluídos em até 30 dias.
• Após a exclusão da conta: removemos seus dados em até 30 dias, inclusive de cópias de segurança.
• Registros de acesso: 6 meses. Dados de cobrança e fiscais: 5 anos, por lei.

11. Segurança

Usamos conexão criptografada (HTTPS), criptografia AES-256-GCM para tokens, armazenamento privado de mídias com links temporários, senhas com hash e acesso interno restrito a quem precisa. Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente relevante, avisaremos você e a ANPD conforme a lei.

12. Seus direitos

Você pode pedir confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, revogação do consentimento e eliminação dos dados tratados com consentimento (LGPD, art. 18). Faça o pedido pelo e-mail vertextech.cloud@gmail.com. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

13. Menores de idade

O Autopauta é destinado a maiores de 18 anos e a empresas. Não coletamos intencionalmente dados de crianças e adolescentes.

14. Mudanças nesta política

Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A data no topo indica a versão vigente. Mudanças relevantes serão avisadas por e-mail ou no aplicativo.