Política de Privacidade

Coelho Co., responsável pelo aplicativo Vira Profile, é o controlador dos dados pessoais tratados por esta plataforma.

Contato para questões de privacidade: [email protected].

Coletamos apenas o necessário para operar o serviço:

Dados de autenticação (via Google OAuth)

• Nome, e-mail e foto de perfil.

Dados do Instagram (somente após você autorizar via "Conectar minha conta do Instagram")

• Nome de usuário, ID de usuário do Instagram, biografia e foto de perfil.
• Metadados das suas mídias: legenda, link permanente, data de publicação, tipo (foto/vídeo/reel), contagem de curtidas e comentários.
• Métricas privadas (insights): visualizações, salvamentos, compartilhamentos, alcance e interações totais.

Dados de uso da plataforma

• Cookies de sessão para manter o seu login ativo (next-auth).
• Logs técnicos básicos (IP, navegador) para diagnóstico e segurança.

• Login com Google: ao você autenticar pela primeira vez.
• Login com Instagram: apenas quando você clica em "Conectar minha conta do Instagram" e aprova explicitamente as permissões instagram_business_basic e instagram_business_manage_insights na tela de consentimento oficial do Instagram. Você pode revogar a qualquer momento em Instagram → Configurações → Apps e sites.
• Uso da plataforma: automaticamente, durante a navegação.

Utilizamos seus dados para:

• Exibir dashboards de desempenho dos seus conteúdos no Instagram (curtidas, salvamentos, compartilhamentos, alcance).
• Gerar análises e roteiros de conteúdo personalizados com auxílio de inteligência artificial.
• Operar a plataforma (autenticação, sessão, suporte).
• Cumprir obrigações legais quando aplicável.

• Consentimento (art. 7º, I): explícito, fornecido por você na tela de consentimento do Instagram, para o tratamento dos dados do Instagram.
• Execução de contrato (art. 7º, V): para prestar o serviço que você contratou.
• Legítimo interesse (art. 7º, IX): para diagnóstico, segurança e melhoria do produto, observados os seus direitos.

Não vendemos seus dados. Compartilhamos apenas com operadores estritamente necessários para a prestação do serviço:

• Meta Platforms, Inc.: origem dos dados do Instagram (Graph API).
• Google LLC: autenticação (Google OAuth).
• OpenRouter: provedor de modelos de linguagem (LLM) para análises de conteúdo.
• Apify: coleta de dados públicos do Instagram, apenas de perfis públicos e sem autenticação do usuário.
• ElevenLabs: geração de áudio (apenas quando você usa a funcionalidade correspondente).
• RunningHub: geração de imagens (apenas quando você usa funcionalidades de geração visual).

Cada operador trata dados sob seus próprios termos e somente para a finalidade contratada conosco.

Para entender como o produto é usado e identificar falhas técnicas, utilizamos dois serviços de terceiros com dados sensíveis mascarados:

• Sentry: registra erros do aplicativo (mensagens de exceção, rota e ID do usuário). Não recebe e-mail, nome, conteúdo de roteiros ou imagens.
• Microsoft Clarity: grava sessões de uso para identificar fricções de UX, com mascaramento estrito por padrão: textos sensíveis (roteiros, prompts de persona, nomes de referências) ficam ocultos na gravação.

Mantemos os dados enquanto sua conta estiver ativa e por até 30 dias após a exclusão, para fins de backup e cumprimento de obrigações legais. Após esse prazo, os dados são anonimizados ou eliminados.

Você pode solicitar a exclusão antecipada conforme a Seção 9.

Você tem direito a:

• Acesso aos seus dados pessoais.
• Correção de dados incompletos ou desatualizados.
• Anonimização ou eliminação de dados desnecessários.
• Portabilidade dos dados a outro fornecedor.
• Eliminação dos dados tratados com base no seu consentimento.
• Informação sobre com quem compartilhamos seus dados.
• Revogação do consentimento a qualquer momento, sem prejuízo dos tratamentos já realizados.

Para exercer qualquer direito, envie um e-mail para [email protected]. Responderemos em até 15 dias.

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Tráfego sempre via HTTPS (TLS).
• Tokens de acesso armazenados de forma segura no servidor.
• Acesso restrito a pessoas autorizadas.

Em caso de incidente que envolva risco aos seus dados, comunicaremos você e a ANPD conforme exigido pela LGPD.

Utilizamos apenas cookies essenciais para o funcionamento do login (cookie de sessão do next-auth). Não utilizamos cookies de rastreamento publicitário.

A plataforma destina-se a usuários com 18 anos ou mais. Não coletamos intencionalmente dados de menores.

Alguns operadores (Google, Meta, OpenRouter) podem armazenar dados em servidores fora do Brasil. Todos seguem padrões adequados de proteção (LGPD, art. 33).

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas por e-mail ou banner na plataforma com pelo menos 7 dias de antecedência. A data da última atualização aparece no topo deste documento.

Esta Política rege-se pela legislação brasileira, em especial a LGPD. Fica eleito o foro da Comarca de São Paulo/SP para dirimir eventuais controvérsias.

• E-mail (privacidade e suporte): [email protected]
• Termos de Uso: /terms