Política de privacidade

Esta política explica quais dados o BRAINS trata, para quê, com quem compartilha e como você exerce seus direitos, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). O controlador dos dados é [responsável e CNPJ a definir]. Contato para privacidade: [e-mail de contato a definir].

1. Dados que tratamos

• Conta: seu e-mail, senha (guardada apenas como hash pelo provedor de autenticação) e as respostas do onboarding (objetivos, posicionamento, territórios, capacidade, tom de voz).
• Instagram, pela API oficial da Meta, com a sua autorização: dados do perfil (nome de usuário, número de seguidores), seus posts (legenda, data, formato, imagem de capa) e as métricas desses posts e da conta (visualizações, alcance, salvos, compartilhamentos, seguidores ganhos, taxa de pulo), além de dados agregados de audiência (faixa etária, gênero, cidade, em percentuais).
• Prints que você envia das telas de insights do Instagram, para completar métricas que a API não fornece.
• Conteúdo que você cria no BRAINS: temas, roteiros, slides, decisões aceitas ou recusadas e os motivos.

Não coletamos o texto de comentários ou mensagens diretas, nem a identidade de quem comenta, curte ou segue a sua conta. Não publicamos nada em seu nome.

2. Para que usamos

• Medir o desempenho dos seus posts contra o seu próprio histórico e mostrar o seu progresso.
• Gerar interpretações, planos do dia, sugestões de tema, roteiros e slides personalizados para a sua conta.
• Aprender o que funciona especificamente na sua conta (hipóteses e aprendizados), sem misturar com dados de outras contas.
• Enviar e-mails do serviço (acesso, segurança e o resumo mensal).

Bases legais: execução do contrato (art. 7º, V), consentimento para a conexão com o Instagram (art. 7º, I), que você pode revogar a qualquer momento, e legítimo interesse para segurança e melhoria do serviço (art. 7º, IX).

3. Inteligência artificial

Partes da análise e da criação usam modelos da OpenAI, acessados por API. Enviamos apenas o necessário para cada tarefa (por exemplo, legendas e métricas de um post). Pela política da OpenAI para a API, esses dados não são usados para treinar os modelos dela. Todo número mostrado como evidência é calculado pelo BRAINS a partir dos seus dados — a IA não inventa números.

4. Com quem compartilhamos (operadores)

• Supabase — banco de dados e autenticação, com dados hospedados em São Paulo (Brasil).
• Vercel — hospedagem da aplicação.
• OpenAI — processamento de IA (Estados Unidos).
• Resend — envio de e-mails.
• Meta — origem dos dados do Instagram, conforme a autorização que você concede.

Quando há transferência internacional, ela ocorre para prestadores que oferecem garantias adequadas de proteção (art. 33 da LGPD). Não vendemos dados pessoais.

5. Segurança e retenção

O token de acesso ao Instagram fica guardado em cofre criptografado e nunca é exposto ao navegador. Cada conta só enxerga os próprios dados. Mantemos os dados enquanto a sua conta existir; ao excluir a conta, apagamos tudo de forma definitiva (veja Exclusão de dados), salvo registros que a lei obrigue a guardar.

6. Seus direitos

Você pode pedir confirmação e acesso aos seus dados, correção, portabilidade, anonimização ou eliminação, informação sobre compartilhamento e revogação do consentimento. A conexão com o Instagram pode ser desfeita a qualquer momento em Conexões. Para os demais pedidos, escreva para [e-mail de contato a definir]; respondemos em até 15 dias.

7. Cookies

Usamos apenas os cookies necessários para manter a sua sessão. Não usamos cookies de publicidade.

8. Menores de idade

O BRAINS é destinado a maiores de 18 anos.

9. Alterações

Avisaremos por e-mail ou no aplicativo sobre mudanças relevantes nesta política.