Política de Privacidade

Esta Política de Privacidade descreve como a plataforma DevX Viral ("DevX Viral", "nós") coleta, usa, compartilha e protege seus dados ao usar o serviço de agendamento e publicação de conteúdo no Instagram.

1. Dados que coletamos

• Dados de conta: nome, e-mail e identificador de autenticação, gerenciados pelo nosso provedor de identidade (Clerk).
• Dados de conexão com a Meta/Instagram: tokens de acesso, identificadores e nomes de usuário das contas profissionais que você conecta. Os tokens são armazenados de forma criptografada.
• Conteúdo: vídeos, legendas e agendamentos que você envia para publicação.
• Métricas: estatísticas das contas e publicações (visualizações, alcance, engajamento, seguidores) obtidas via Graph API da Meta.
• Dados de cobrança: nome, CPF ou CNPJ, e-mail, telefone e endereço, coletados no checkout e enviados à processadora de pagamento. Os dados do cartão são digitados no ambiente da processadora e não passam pelos nossos servidores; guardamos apenas a bandeira e os quatro últimos dígitos, para você reconhecer o cartão na tela de assinatura.
• Dados técnicos: registros de uso e logs necessários para operar e proteger o serviço.

2. Como usamos os dados

• autenticar você e operar a plataforma;
• publicar e agendar conteúdo nas contas que você conectou;
• exibir métricas e relatórios de desempenho dos seus perfis;
• manter a segurança, prevenir abusos e cumprir obrigações legais.

3. Compartilhamento

Não vendemos seus dados. Compartilhamos informações apenas com os provedores necessários para operar o serviço, e cada um recebe só o que precisa para a sua função:

• Meta / Instagram: o conteúdo publicado e os pedidos de métricas das contas que você conectou.
• Clerk (autenticação): nome, e-mail e o identificador da sua conta de acesso.
• Asaas (processadora de pagamento): os dados de cobrança descritos no item 1, incluindo CPF ou CNPJ, telefone e endereço, além dos dados do cartão, que são coletados diretamente por ela.
• Cloudflare R2 (armazenamento): os vídeos que você envia e as imagens de capa geradas a partir deles.
• Vercel (hospedagem do site): registros técnicos de acesso às páginas, como qualquer servidor web.
• Provedores de IA (Anthropic ou OpenAI), somente se você usar a análise com IA: as perguntas que você escreve e os dados de métricas necessários para respondê-las. A chave de API é sua, cadastrada por você no painel, e a conversa vai para a conta que você mantém com esse provedor, sob os termos dele. Sem chave cadastrada, nada é enviado.

Cada provedor trata os dados conforme as suas próprias políticas. Não usamos os seus vídeos nem as suas métricas para treinar modelos, nossos ou de terceiros.

4. Armazenamento e segurança

Tokens de acesso são criptografados em repouso. Os vídeos e as capas ficam armazenados no Cloudflare R2, acessíveis por endereço próprio da plataforma. As variações de vídeo geradas para cada conta são apagadas automaticamente 30 dias depois de criadas, e o registro delas permanece no painel para que você possa gerá-las de novo.

Adotamos medidas técnicas e organizacionais razoáveis para proteger seus dados, mas nenhum sistema é 100% seguro.

5. Retenção e exclusão

Mantemos seus dados enquanto sua conta estiver ativa. Você pode desconectar uma conta do Instagram a qualquer momento na plataforma, o que remove os tokens associados. Para excluir sua conta e os dados relacionados, entre em contato pelo e-mail abaixo. Dados também podem ser removidos quando você revoga o acesso do aplicativo nas configurações da sua conta Meta/Instagram.

6. Cookies e a sua escolha

Usamos cookies para medir como o site é usado (Google Analytics), para atribuir visitas às campanhas (Google Ads) e para entender onde as pessoas travam dentro do painel (PostHog). Nenhum cookie de medição é gravado antes do seu aceite: até lá, o Google roda em modo restrito, sem cookie e sem identificador, e a medição de uso (PostHog) roda em modo sem cookie, que não grava nada no seu navegador, não cria perfil e não guarda identificador permanente. Cookies estritamente necessários (sessão e segurança) não dependem de consentimento.

Se você aceitar, passamos a usar cookies para ligar as visitas de uma mesma pessoa ao longo do tempo e a gravar a navegação dentro do painel, sempre com todo texto e todo campo preenchido mascarados. Se você recusar, a medição de uso é desligada por inteiro, inclusive o modo sem cookie.

Você pode mudar de ideia quando quiser: reabre a faixa de escolha nesta mesma visita.

7. Seus direitos

Conforme a legislação aplicável (incluindo a LGPD), você pode solicitar acesso, correção, portabilidade ou exclusão dos seus dados, bem como revogar consentimentos. Para exercer esses direitos, use o contato abaixo.

8. Alterações

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas na plataforma.

9. Contato

Para dúvidas ou solicitações relacionadas à privacidade, escreva para devxviral@gmail.com. Veja também nossos Termos de Serviço.