Política de privacidade
Esta Política explica como a Vitrine IA, um produto FoxAgentic, trata os seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
1. Quem é o responsável
O controlador dos dados é Daniel Cesar Raposo, pessoa física residente no Brasil, que também atua como encarregado pelo tratamento de dados (DPO). Contato para qualquer assunto de privacidade: contato@foxagentic.com.br.
2. Dados que tratamos
| Categoria | Exemplos | Origem |
|---|---|---|
| Cadastro | Nome de exibição, e-mail e senha (guardada apenas como hash) | Você |
| Contato e endereço | Celular, CEP, endereço, bairro, cidade e UF, pedidos só para assinar | Você (endereço completado pelo CEP via ViaCEP) |
| Cobrança | Nome completo e CPF/CNPJ, enviados ao Asaas na assinatura (não guardamos o CPF/CNPJ); plano, status e faturas | Você e o Asaas |
| Conta do Instagram | @, nome, foto de perfil, identificadores e token de acesso, apenas se você conectar; posts e números (curtidas, comentários, salvamentos, alcance) | Meta (login oficial) |
| Perfis de referência | Posts públicos de perfis profissionais que você indicar como inspiração ou referência | Meta (Business Discovery) |
| Briefing e conteúdo | Descrição da conta, manual, posts, edições, decisões, identidade visual, logo, fotos, prints e imagens geradas | Você e o serviço |
| Imagem pessoal (avatar) | Fotos suas enviadas para criar o avatar e as imagens geradas a partir delas | Você |
| Atendimento | Mensagens com o assistente de suporte e, se pedir atendimento humano, o e-mail informado | Você |
| Uso e técnicos | Tempo de uso por dia, execuções dos agentes, consumo das cotas, endereço IP e registros de acesso | Gerados pelo uso |
Não tratamos dados sensíveis de propósito. Evite incluí-los nos textos e imagens que enviar.
3. Para que usamos e com qual base legal
- Prestar o serviço (gerar conteúdo e imagens, ler e publicar no Instagram, manter sua conta): execução de contrato (art. 7º, V).
- Atendimento (assistente de suporte com IA e atendimento humano): execução de contrato e procedimentos preliminares a ele (art. 7º, V).
- Cobrança e faturas: execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).
- Segurança, prevenção a fraudes e limites de uso: legítimo interesse (art. 7º, IX) e guarda de registros de acesso (Marco Civil da Internet).
- Métricas internas para melhorar o produto e controlar custos: legítimo interesse, de forma agregada e sem venda de dados.
- E-mails transacionais (confirmação de conta, recuperação de senha, avisos de cobrança): execução de contrato.
Não usamos seus dados para publicidade e não vendemos dados pessoais.
4. Com quem compartilhamos
Compartilhamos dados apenas com fornecedores (operadores) necessários para o funcionamento do serviço:
- Anthropic (EUA), provedor de IA (Claude): recebe briefing, manual, padrões, decisões, imagens de referência e as legendas e números dos posts lidos do Instagram para gerar o conteúdo e, no suporte, suas perguntas e um resumo da sua assinatura e uso (nunca senha, CPF ou cartão). Pelos termos comerciais, dados da API não são usados para treinar os modelos.
- OpenAI (EUA) ou Google (EUA), conforme o provedor de imagens configurado: recebem o pedido da imagem e, no avatar, as fotos de referência.
- Meta (Instagram): quando você conecta sua conta, para ler posts e números e publicar o que você aprovar.
- Asaas (Brasil): processamento de pagamentos com cartão e Pix.
- Hospedagem, banco de dados e e-mail: Railway, Neon e Brevo.
- ViaCEP: recebe apenas o CEP digitado, para completar o endereço.
Também podemos compartilhar dados quando exigido por lei ou ordem de autoridade competente.
Dados recebidos da Meta (Instagram e Facebook)
Com a sua autorização no login da Meta, lemos a lista das suas Páginas e a conta profissional do Instagram ligada a elas, o perfil, os posts e as métricas da sua conta, e posts públicos de perfis profissionais que você indicar como referência; e publicamos no Instagram apenas os posts que você aprovar e mandar publicar. Esses dados são usados somente para prestar o serviço a você (montar o manual da conta, estudar o que engaja, gerar e publicar posts), não são vendidos, não são usados para publicidade nem para treinar modelos de IA, e só passam pelos operadores listados acima. Você pode revogar o acesso a qualquer momento (desconectando a conta ou removendo o app nas configurações do Facebook) e pedir a exclusão em Exclusão de dados.
5. Transferência internacional
Parte dos fornecedores está nos Estados Unidos, por isso seus dados podem ser armazenados e processados fora do Brasil. Essas transferências são feitas para a execução do contrato com você (art. 33, IX) e com fornecedores que adotam garantias contratuais e técnicas de proteção de dados.
6. Como protegemos
- Conexão sempre criptografada (HTTPS).
- E-mail, nome, telefone e endereço armazenados criptografados no banco.
- Senha guardada apenas como hash PBKDF2 com 600 mil iterações; nunca pode ser lida.
- Token do Instagram criptografado; nunca pedimos sua senha do Instagram.
- Dados do cartão digitados diretamente no Asaas: não passam nem ficam na Vitrine IA.
- Autenticação em 2 fatores disponível, bloqueio após tentativas de login erradas e acesso administrativo restrito.
7. Por quanto tempo guardamos
- Dados da conta, conteúdos e imagens: enquanto sua conta existir. Ao excluir a conta, os dados são apagados.
- Conversas com o assistente de suporte: por até 12 meses; as de usuários com conta são apagadas junto com a conta.
- Registros de acesso: por 6 meses, conforme o Marco Civil da Internet.
- Registros financeiros: pelo prazo exigido pela legislação fiscal e para defesa em eventuais processos.
8. Seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação e acesso aos dados, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos, eliminação dos dados e revisão de decisões automatizadas. Você mesmo pode baixar ou excluir seus dados em Minha conta e senha → Dados pessoais, remover fotos, avatar e arquivos em Identidade visual e desconectar o Instagram no cadastro da conta. O passo a passo está em Exclusão de dados.
Para os demais pedidos, escreva para contato@foxagentic.com.br. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Cookies
Usamos apenas cookies essenciais: autenticação, proteção contra envios forjados de formulários e os necessários para o funcionamento da aplicação. Não usamos cookies de publicidade nem ferramentas de análise de terceiros.
10. Menores de idade
A Vitrine IA não é destinado a menores de 18 anos e não coletamos dados deles de forma intencional.
11. Alterações desta Política
Podemos atualizar esta Política. Mudanças relevantes serão avisadas por e-mail ou dentro da Vitrine IA, e a data no topo desta página indica a versão em vigor.