Política de Privacidade do Viralyse

Bem-vindo à Política de Privacidade do Viralyse ("nós", "nosso"). Sua privacidade é de suma importância para nós. Esta política descreve de forma transparente quais dados pessoais coletamos, como os utilizamos, com quem os compartilhamos e quais são os seus direitos em relação a esses dados, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais - LGPD).

1. Informações que Coletamos

Coletamos informações estritamente necessárias para operar e melhorar a plataforma Viralyse.

• Informações Fornecidas Diretamente por Você:
  • Dados de Cadastro: Nome, endereço de e-mail e senha (criptografada) ao criar sua conta.
  • Dados de Perfil: Informações que você voluntariamente adiciona ao seu perfil, como nome da empresa, foto (avatar) e website.
  • Dados de Pagamento: Ao assinar um plano pago, nosso processador (Stripe) coleta e processa suas informações de pagamento. O Viralyse não armazena os dados do seu cartão de crédito. Apenas armazenamos um ID de cliente do Stripe para gerenciar sua assinatura.
  • Comunicações: Registros de suas interações conosco, como tickets de suporte ou e-mails, para que possamos te ajudar.
• Informações de Serviços de Terceiros (Integrações):

  Quando você conecta suas contas de redes sociais, obtemos acesso a certos dados através das APIs dessas plataformas. O uso desses dados é estritamente limitado para fornecer as funcionalidades do Viralyse que você solicitou.

  • Google (YouTube): Ao conectar sua Conta Google, solicitamos permissões para visualizar os dados do seu YouTube Analytics (yt-analytics.readonly) e as informações básicas do seu canal (youtube.readonly).
    Uso: Estes dados são usados exclusivamente para: 1) Exibir suas métricas de desempenho na sua dashboard de "Análise de Desempenho"; 2) Permitir que o "Radar de Conteúdo" analise informações públicas de outros canais para fins de comparação. O uso dos dados recebidos das APIs do Google seguirá as Políticas de Dados do Usuário dos Serviços de API do Google, incluindo os Requisitos de Uso Limitado.
  • Meta (Facebook e Instagram - quando implementado): Solicitaremos permissões para publicar conteúdo (instagram_content_publish, pages_manage_posts) e ler dados de análise (instagram_manage_insights, pages_read_engagement).
    Uso: Usamos essas permissões exclusivamente para: 1) Permitir que você agende e publique posts através da ferramenta "Agendador de Posts"; 2) Exibir suas métricas de desempenho na sua dashboard.
• Conteúdo Gerado e Dados de Uso:
  • Seu Conteúdo: Armazenamos de forma segura o conteúdo que você cria em nossa plataforma (textos gerados, vídeos editados, conversas com o assistente, concorrentes monitorados) para que você possa acessá-los.
  • Dados de Uso: Coletamos informações anônimas sobre como você interage com o Viralyse para identificar bugs e melhorar a experiência do usuário.

2. Como e Por Que Usamos Suas Informações

• Para Fornecer o Serviço: O motivo principal é operar a plataforma. Usamos seus dados para gerenciar sua conta, processar pagamentos, agendar seus posts e exibir suas análises.
• Para Melhorar a Plataforma: Analisamos dados de uso agregados e anônimos para entender quais funcionalidades são mais populares e como podemos melhorar o Viralyse.
• Para Comunicação: Enviamos e-mails transacionais (confirmação de conta, redefinição de senha) e, com seu consentimento, e-mails de marketing sobre novos recursos.
• Para Segurança: Para prevenir fraudes e proteger a integridade da sua conta e da nossa plataforma.

3. Compartilhamento de Dados com Terceiros

Nós não vendemos seus dados pessoais. O compartilhamento é limitado a provedores de serviço ("sub-processadores") essenciais e que cumprem com a LGPD:

• Provedores de Infraestrutura: Supabase (banco de dados, autenticação, storage) e Vercel (hospedagem).
• Provedores de IA: Google Cloud (Gemini) e Digital Ocean (para processamento de IA). Enviamos apenas o texto que você solicita para análise, nunca seus dados pessoais.
• Processador de Pagamento: Stripe.

Proteção de Dados Sensíveis e Segurança

Tomamos medidas técnicas e administrativas para proteger dados pessoais, incluindo dados sensíveis. Exemplos das nossas práticas de segurança incluem:

• Criptografia em trânsito (TLS) e em repouso para dados sensíveis quando aplicável.
• Controles de acesso baseados em função (RBAC) e autenticação forte para funcionários e sistemas que acessam dados.
• Monitoramento, logs de acesso e processos de resposta a incidentes para identificar e mitigar eventos de segurança.
• Parceiros (sub-processadores) selecionados que possuem conformidade e contratos de proteção de dados apropriados.

Se a URL desta política mudar em virtude dessas atualizações, atualizaremos a configuração da tela de consentimento no Cloud Console ou notificaremos a equipe de verificação do OAuth conforme necessário.

Retenção e Exclusão de Dados

Retemos os seus dados apenas pelo tempo necessário para cumprir os propósitos descritos nesta política, a menos que seja exigido por lei um período maior.

• Registros de conta e dados essenciais: retidos enquanto sua conta estiver ativa e por um período adicional para fins legais e de segurança.
• Logs operacionais e métricas: retidos por períodos limitados (por exemplo, 90 dias) para diagnóstico e prevenção de fraudes.
• Dados relacionados a cobranças e faturas: retidos conforme exigido por obrigações fiscais e contábeis.

Você pode solicitar a exclusão dos seus dados a qualquer momento (veja a seção de contato). Quando solicitado, excluiremos ou tornaremos inelegíveis os dados para uso, salvo requisitos legais em contrário.

Limitações de Uso e Transferência de Dados do Google

Limitamos o uso de dados obtidos via APIs do Google exclusivamente para fornecer ou melhorar recursos da aplicação visíveis ao usuário. Não usamos dados do Google para fins que não melhorem a funcionalidade do aplicativo.

Proibições

• Não usamos dados do Google para publicidade direcionada, anúncios personalizados ou re-targeting.
• Não vendemos dados de usuários do Google a corretores de dados ou terceiros.
• Não fornecemos dados a revendedores de informação, nem os utilizamos para determinar crédito, empréstimos ou propósitos de análise de risco.
• Não utilizamos dados do Google para criar bases de dados destinadas à venda ou para treinar modelos de IA externos sem consentimento explícito.

Transferências a terceiros ocorrem somente quando necessárias para fornecer ou melhorar a funcionalidade do serviço (por exemplo, infra-estrutura, processamento de pagamentos e provedores de IA). Todas as transferências são regidas por contratos que proíbem a venda de dados e exigem proteção adequada.

4. Seus Direitos de Proteção de Dados (LGPD)

Conforme a Lei Geral de Proteção de Dados, você tem o direito de:

• Acesso: Solicitar uma cópia de todos os dados pessoais que temos sobre você.
• Retificação: Corrigir dados que estejam incorretos ou incompletos.
• Exclusão ("Direito ao Esquecimento"): Solicitar a exclusão permanente da sua conta e de todos os dados associados.
• Portabilidade: Solicitar que seus dados sejam exportados em um formato legível.

Para exercer qualquer um desses direitos, por favor, envie um e-mail para nosso Encarregado de Proteção de Dados (DPO) em: privacidade@viralyse.com.

5. Contato

Se tiver qualquer dúvida sobre esta Política de Privacidade, entre em contato conosco em contato@viralyse.com.