Esta política explica como o VibeKit, operado por GAROA SOLUCOES TECNOLOGICAS LTDA (CNPJ 32.212.172/0001-15), coleta, usa e protege dados pessoais, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. Dados que coletamos
- Conta: nome, e-mail e senha (armazenada com hash) de quem usa a plataforma.
- Conteúdo da marca: cores, fontes, imagens, textos e posts que você envia ou cria.
- Instagram (com a sua autorização): ID e nome de usuário da conta profissional, foto de perfil, tipo de conta, token de acesso (criptografado), publicações feitas pela plataforma e métricas.
- Interações nas suas publicações: quando você ativa automações de comentários, recebemos o ID, o nome de usuário público e o texto dos comentários, e registramos as respostas e mensagens enviadas.
- Aprovação de posts: nome informado e comentários de quem revisa um link de aprovação.
- Registros técnicos: endereço IP, data e hora de acesso e dados de diagnóstico.
2. Como usamos
- Prestar o serviço: criar, renderizar, agendar e publicar posts na conta que você conectou.
- Executar as automações que você configurou (resposta pública e mensagem direta a quem comentou).
- Segurança, prevenção de abuso, suporte e melhoria do produto.
Bases legais (LGPD, art. 7º): execução de contrato, legítimo interesse e consentimento, quando aplicável. Não vendemos dados pessoais.
3. Compartilhamento
Compartilhamos dados apenas com quem é necessário para operar o serviço: a Meta (APIs do Instagram), provedores de infraestrutura (banco de dados, armazenamento e hospedagem) e, quando você conecta a sua própria IA (MCP), o provedor que você escolheu, com os dados do projeto que a sua IA solicitar.
4. Retenção
- Tokens de acesso: até você desconectar a conta ou remover o app no Instagram.
- Vídeos enviados para Reels: apagados do nosso armazenamento logo após a publicação confirmada.
- Dados da conta e conteúdo: enquanto a conta estiver ativa, ou até você pedir a exclusão.
5. Seus direitos
Você pode pedir confirmação, acesso, correção, portabilidade e exclusão dos seus dados, além de revogar o consentimento (LGPD, art. 18), pelo e-mail emaildoalanqueiroz@gmail.com.
6. Exclusão de dados do Instagram
Desconecte a conta em Configurações do projeto ou remova o app em Instagram → Configurações → Apps e sites. Ao receber o pedido da Meta, apagamos o token, os dados da conta e as interações obtidas por ela, e você pode acompanhar o status em /data-deletion.
7. Segurança
Usamos conexões criptografadas (HTTPS), controle de acesso por workspace e criptografia AES-256-GCM para os tokens de acesso. Nenhum sistema é 100% seguro: se houver um incidente relevante, avisaremos os afetados e a ANPD conforme a lei.
8. Contato
Encarregado de dados (DPO) e dúvidas: emaildoalanqueiroz@gmail.com. Podemos atualizar esta política; a data da última revisão aparece no topo da página.