Política de privacidade

Quem controla os dados

O controlador é a OLHARY LTDA, CNPJ 60.758.275/0001-10, com sede na Rua Ilicínia, 222, Horto Florestal, São Paulo/SP, CEP 02378-070. O encarregado pelo tratamento de dados (DPO) é Gustavo Salomé Silva, que atende em info@olhary.ai.

O que coletamos

Cadastro: nome, e-mail e senha (guardada com hash) ou o login do Google.

Uso do SmartGenius: idioma, fuso horário, perfis, a marca de cada perfil (como cores, logo e tom de voz), posts, arquivos que você envia e avaliações do que geramos.

Instagram, se você conectar: identificador da conta, @, token de acesso (criptografado) e, com a sua autorização, os posts e imagens públicos do perfil, usados para aprender o estilo dele.

Chaves de API, se você criar uma: o nome que você deu, quem criou, quando foi usada pela última vez e um resumo criptográfico (hash) da chave. Nunca a chave em si, que só você vê, uma única vez.

Técnicos: endereço IP, navegador e registros de erro. Pagamentos: processados pela Stripe. Não guardamos número de cartão.

Para que usamos

Prestar o serviço que você contratou: gerar conteúdo, montar posts e publicar no Instagram por sua ordem (execução de contrato).

Cobrar, emitir notas fiscais e cumprir obrigações legais.

Manter o serviço seguro, prevenir fraudes e abusos e melhorar o produto (legítimo interesse).

Falar com você sobre a sua conta (posts publicados, falhas, cobranças) e, se você quiser, enviar novidades e dicas. A próxima seção detalha cada tipo.

E-mails que enviamos

Sobre a sua conta: confirmação de cadastro, redefinição de senha, recibos e mudanças no seu plano. Também avisamos quando um post espera a sua aprovação ou pedem mudanças nele, quando um post agendado é publicado ou não sai, quando o modo automático para e quando o Instagram precisa ser reconectado. Esses avisos você liga e desliga em Conta → Avisos. Os demais fazem parte do serviço e continuam enquanto a conta existir.

Novidades e dicas: hoje não enviamos nenhum. Se um dia começarmos, só recebe quem deixou a caixa marcada no cadastro, e todo e-mail vai trazer um link para cancelar. Base legal: legítimo interesse, com saída a qualquer momento.

Não vendemos o seu endereço de e-mail.

Inteligência artificial e operadores

Para gerar textos e imagens, enviamos o material necessário (a sua ideia, textos, fotos e a marca do seu perfil) a provedores de IA (como Google e OpenAI), que atuam como operadores e usam esse material só para produzir o que você pediu. [Confirmar nos contratos de cada provedor: proibição de uso dos dados para treinar modelos.]

Isso pode envolver transferência internacional de dados, feita com as salvaguardas que a LGPD exige.

Entrar com Google

Se você entra com o Google, recebemos do Google apenas o que a tela de permissão mostra: seu nome, seu endereço de e-mail e a foto do seu perfil. Usamos isso para criar a sua conta, reconhecer você quando volta e falar com você sobre o serviço.

Não pedimos acesso ao seu Gmail, ao seu Drive, à sua agenda nem aos seus contatos. Não vendemos esses dados, não usamos para publicidade e não treinamos modelos de IA com eles.

Para desconectar, remova o SmartGenius em myaccount.google.com/permissions. A sua conta continua: defina uma senha nas configurações para entrar sem o Google, ou exclua a conta por lá.

O uso e a transferência, pelo SmartGenius, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado: “SmartGenius’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.”

Instagram

Acessamos a sua conta apenas pela API oficial da Meta, com as permissões que você concede, para publicar o que você aprovou (ou o que sai pelo modo automático, como você configurou) e, se autorizar, ler os posts do perfil para aprender o estilo dele.

Para o radar, lemos também posts públicos de perfis que você indicar ou que ele encontrar sobre o seu assunto, só o que qualquer pessoa vê sem entrar no Instagram, nunca pela sua conta. Você pode tirar qualquer um deles da lista quando quiser.

Ao desconectar, o token é apagado na hora. Se você remover o SmartGenius pelo Instagram, a Meta nos avisa e apagamos a conexão do mesmo jeito.

Com quem compartilhamos

Não vendemos dados. Compartilhamos apenas com operadores necessários ao serviço: hospedagem e banco de dados, provedores de IA, Stripe (pagamentos), o Amazon SES, serviço de e-mail da Amazon Web Services (que recebe seu nome, seu e-mail e o conteúdo da mensagem para entregá-la) e a Meta, quando você publica. O Amazon SES funciona nos Estados Unidos, na região us-east-1 da AWS. A AWS pode guardar e analisar cada mensagem para barrar spam e vírus. Se um e-mail nosso voltar de vez ou for marcado como spam, o Amazon SES para de enviar para esse endereço até que o tiremos da lista.

Também por obrigação legal ou ordem de autoridade competente.

Por quanto tempo

Enquanto a sua conta existir. Ao excluí-la, apagamos os seus dados em até 30 dias, exceto o que a lei manda guardar: registros fiscais por 5 anos e registros de acesso por 6 meses (Marco Civil da Internet).

Imagens geradas pela API são apagadas 8 dias depois de criadas.

Seus direitos

A LGPD garante a você: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização ou eliminação, portabilidade, saber com quem compartilhamos e revogar consentimentos.

Exportar e excluir a conta você faz nas configurações. O resto, pelo e-mail do encarregado. Respondemos em até 15 dias.

Cookies e armazenamento local

Usamos só o essencial: a sessão de login e as suas preferências (idioma, tema) ficam no navegador. Não usamos cookies de publicidade nem rastreadores de terceiros.

O e-mail que você digita nas telas de login e de cadastro fica só neste navegador, por até 30 minutos, para a próxima tela já vir com ele preenchido. Ele é apagado quando você entra na conta.

Registramos eventos de uso do SmartGenius (por exemplo, "post criado") na sua conta para entender e melhorar o produto.

Segurança

Criptografia em trânsito e em repouso para tokens, senhas com hash, acesso restrito à equipe e backups diários. Nenhum sistema é infalível: incidentes relevantes são comunicados a você e à ANPD como manda a lei.

Crianças e adolescentes

O serviço é para maiores de 18 anos. Não coletamos dados de menores de idade de propósito; se descobrirmos, apagamos.

Alterações

Podemos atualizar esta política. Mudanças relevantes são avisadas por e-mail ou no SmartGenius antes de valerem.

Contato

Encarregado (DPO): Gustavo Salomé Silva, em info@olhary.ai.