Política de Privacidade

1. Quem somos

Sequência Viral é um produto operado por Kaleidos Digital (CNPJ sob demanda), com sede no Brasil. Controlador de dados: Gabriel Madureira. Contato: gf.madureiraa@gmail.com.

2. Dados que coletamos

• Conta: e-mail, nome, senha criptografada (Supabase Auth).
• Perfil de criador: handle do Instagram/Twitter/LinkedIn que você informar durante o onboarding, foto de perfil que você fizer upload, cor e estilo de marca que selecionar.
• Dados públicos do Instagram: quando você fornece um handle do Instagram, usamos serviços de terceiros (Apify) ou a Instagram Graph API (com seu consentimento explícito via OAuth) para coletar nome, biografia, avatar público, contagem de seguidores e últimos posts públicos. Usamos exclusivamente para montar o DNA da sua marca e gerar conteúdo.
• Conteúdo que você gera: briefings, carrosséis, legendas e imagens produzidas dentro do app, armazenados em sua conta.
• Uso e telemetria: logs técnicos, IP, user-agent, eventos de produto (PostHog), métricas de billing (Stripe).

3. Como usamos

• Entregar o serviço: gerar carrosséis, legendas, imagens e salvar seu histórico.
• Personalizar sugestões com base no seu perfil público e no conteúdo que você cria.
• Processar pagamentos e prevenir abuso.
• Melhorar o produto por meio de métricas agregadas e anônimas.

4. Integração com Instagram / Meta

Quando você conecta sua conta do Instagram por meio do Facebook Login, usamos apenas as permissões estritamente necessárias (por exemplo instagram_basic, pages_show_list e, se autorizado, instagram_content_publish) para ler seu perfil público e publicar conteúdos que você aprovar dentro do Sequência Viral.

• Nunca publicamos sem sua ação explícita.
• Não compartilhamos dados do Instagram com terceiros fora dos fornecedores listados abaixo.
• Você pode revogar a qualquer momento em facebook.com/settings → Business Tools. Ao revogar, encerramos o acesso e, mediante solicitação em gf.madureiraa@gmail.com, apagamos os dados coletados.

5. Fornecedores (subprocessadores)

• Supabase — banco de dados, auth e storage (EU/US).
• Vercel — hospedagem e funções serverless (US/EU).
• Google (Gemini / Imagen) — geração de texto e imagens por IA.
• Anthropic (Claude) — análise de marca assistida por IA.
• Apify — coleta de dados públicos de redes sociais.
• Stripe — processamento de pagamentos.
• PostHog — analytics de produto.
• Resend — envio de e-mails transacionais.

6. Retenção e exclusão

Mantemos seus dados enquanto sua conta estiver ativa. Você pode solicitar exclusão completa a qualquer momento escrevendo para gf.madureiraa@gmail.com. Cumprimos a solicitação em até 30 dias corridos.

7. Seus direitos (LGPD / GDPR)

Você tem direito a acesso, correção, portabilidade, exclusão e oposição ao tratamento de seus dados pessoais. Para exercer, envie e-mail ao contato acima. Também pode reclamar à ANPD (Brasil) ou à autoridade de proteção de dados aplicável.

8. Segurança

Usamos TLS em todas as conexões, senhas com hashing, tokens escopados para APIs externas e controle de acesso por role. Apesar disso, nenhum sistema é 100% seguro — notificaremos você e a ANPD em caso de incidente que exponha seus dados.

9. Alterações

Podemos atualizar esta política. Mudanças relevantes serão comunicadas por e-mail ou dentro do app antes de entrarem em vigor.