Política de Privacidade
Vigente desde 06/10/2026
Esta Política explica como a plataforma de gestão de redes sociais (a Plataforma) trata dados pessoais, em linha com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014).
1. Quem trata seus dados
A Plataforma é operada por PEDRO BARCELLOS ALVES LTDA (nome fantasia Alvo Design de Performance), CNPJ 60.122.511/0001-08, com sede em Rua Antônio Carbone, 73, Sala 01 B, Centro, Júlio de Castilhos/RS, CEP 98130-000 (a Alvo, "nós").
Canal de privacidade (encarregado): contato@socialmediaalvo.com. É por ele que você fala conosco sobre seus dados.
2. Nosso papel em cada situação
- Dados da conta e da cobrança das agências que assinam a Plataforma, e registros de acesso de todos os usuários: nós somos os controladores. Decidimos como e por que esses dados são tratados.
- Dados que as agências inserem ou conectam (dados dos clientes delas, conteúdos, comentários, mensagens e métricas das redes sociais): a agência é a controladora e nós somos operadores, tratando os dados em nome dela e conforme as instruções dela. Os detalhes estão no Acordo de Tratamento de Dados.
Se você é cliente de uma agência, ela é a principal responsável pelos seus dados na Plataforma.
3. Quais dados, para quê e com qual base legal
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Criar e manter seu login | nome, e-mail, papel (agência, cliente) | execução de contrato (art. 7º, V) |
| Cobrar a assinatura e emitir documentos fiscais | nome, e-mail, produto contratado, valor, identificador da transação. Não recebemos dados de cartão: eles ficam com os intermediadores de pagamento | execução de contrato e cumprimento de obrigação legal (art. 7º, II e V) |
| Segurança, prevenção de fraude e guarda legal de acesso | endereço IP, data e hora de acesso, registro de ações na Plataforma | cumprimento de obrigação legal (Marco Civil, art. 15) e legítimo interesse (art. 7º, II e IX) |
| Comprovar o aceite destes documentos | versão aceita, data e hora, IP, navegador | exercício regular de direitos (art. 7º, VI) |
| Publicar e medir nas redes sociais | credenciais da conta conectada, identificadores, nome de usuário, comentários, mensagens e métricas | execução de contrato, sob instrução da agência controladora |
| Responder comentários com inteligência artificial (quando a agência ativa) | texto e nome de usuário do comentário | execução de contrato, sob instrução da agência controladora |
| Avisar sobre eventos da conta (sininho) | dados do evento (por exemplo, saldo de créditos, publicação feita) | execução de contrato e legítimo interesse (art. 7º, V e IX) |
| Guardar suas preferências | tema e cor escolhidos | execução de contrato (art. 7º, V) |
Não usamos seus dados para publicidade nem os vendemos.
4. Com quem compartilhamos
Compartilhamos dados apenas com fornecedores necessários para o funcionamento da Plataforma:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Supabase | banco de dados, login e armazenamento de arquivos | Estados Unidos (Virgínia) |
| Cloudflare | proteção e entrega do tráfego da Plataforma; armazenamento e entrega de fotos e vídeos (R2) | rede global da Cloudflare |
| Hostinger (servidor gerenciado pelo Easypanel) | hospedagem da aplicação | Brasil (São Paulo) |
| OpenRouter e provedores de modelos de IA | respostas automáticas a comentários | Estados Unidos |
| n8n (automação) e os serviços de IA que ela aciona (OpenAI e Anthropic) | geração de artes e legendas, lembretes, integrações e processamento de pagamentos | Estados Unidos (Virgínia) |
| Stripe e Hubla | processamento de pagamentos | Estados Unidos e Brasil |
| Meta (Instagram e Facebook) e LinkedIn | publicação, comentários, mensagens e métricas das contas conectadas | Estados Unidos e Irlanda |
Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.
5. Transferência internacional
Alguns desses fornecedores tratam dados fora do Brasil. Nesses casos, adotamos as garantias do art. 33 da LGPD, como as cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) ou outros mecanismos válidos oferecidos pelos fornecedores.
6. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Arquivos temporários de processamento | até 24 horas |
| Avisos do sininho | 30 dias |
| Registro de ações na Plataforma (auditoria) | 90 dias |
| Registros de acesso (IP, navegador, data e hora de cada login e de cada dia de uso) | 6 meses (Marco Civil, art. 15) |
| Vídeos com prazo de retenção | até o fim do prazo definido |
| Créditos de conta suspensa | expiram após 90 dias de suspensão |
| Credenciais de redes sociais | enquanto a conta estiver conectada |
| Dados de vendas e fiscais | 5 anos (legislação tributária) |
| Comprovantes de aceite destes documentos | enquanto houver obrigação legal ou direito a exercer |
| Demais dados da conta e conteúdos | enquanto a conta existir e até 30 dias após o encerramento (cancelamento ou 90 dias de suspensão) |
7. Cancelamento e pedido de exclusão
7.1. Uma assinatura é encerrada quando é cancelada ou quando fica 90 dias suspensa por falta de pagamento. Depois do encerramento, a agência tem 30 dias para pedir uma cópia dos dados. Depois disso, excluímos a conta, os conteúdos e os dados dos clientes daquela agência.
7.2. Mantemos apenas o que a lei obriga ou permite guardar: dados fiscais e de vendas, registros de acesso pelo prazo legal e comprovantes de aceite.
7.3. Quando o dono remove o acesso pelas configurações do Instagram, a conta é desconectada e nada mais é publicado ou respondido. Se ele também pedir a exclusão de dados à Meta, apagamos as credenciais de acesso da conta e os dados da Página do Facebook ligada a ela. Posts já publicados no Instagram não são apagados. Veja Exclusão de dados.
8. Seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; eliminação de dados tratados com consentimento; informação sobre compartilhamento; e revisão de decisões automatizadas.
Envie seu pedido para contato@socialmediaalvo.com. Respondemos em até 15 dias. Poderemos pedir informações para confirmar sua identidade.
Se você é cliente de uma agência, os pedidos sobre os dados que ela inseriu na Plataforma devem ser feitos a ela, que é a controladora. Se você nos procurar, encaminharemos o pedido à agência.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Cookies
Usamos apenas cookies essenciais, necessários para o funcionamento da Plataforma:
- sessão de login, que mantém você conectado;
- tema (claro ou escuro);
- empresa atual, que lembra qual empresa você está visualizando.
Não usamos cookies de publicidade ou de análise de terceiros. Por isso não exibimos banner de consentimento de cookies.
10. Dados do Instagram e do Facebook
Quando uma conta do Instagram é conectada, recebemos um token de acesso, o ID e o nome de usuário da conta, comentários e mensagens recebidos em publicações e métricas das publicações.
Usamos esses dados para publicar o conteúdo aprovado pela empresa, responder comentários e mensagens conforme as regras configuradas e mostrar métricas no painel. Não vendemos esses dados.
O token é mantido enquanto a conta estiver conectada. Você pode remover o acesso a qualquer momento em Instagram → Configurações → Apps e sites; ao remover, escolha "Pedir exclusão de dados" para que as credenciais também sejam apagadas. Para pedir a exclusão dos dados, veja Exclusão de dados ou escreva para contato@socialmediaalvo.com.
11. Segurança
Adotamos medidas técnicas e administrativas razoáveis para proteger os dados, como isolamento dos dados de cada empresa, conexões criptografadas (HTTPS), credenciais guardadas em cofre, controle de acesso por papel e registro de auditoria. Nenhum sistema é totalmente imune a incidentes; se algum ocorrer, agiremos conforme a LGPD e as normas da ANPD.
12. Crianças e adolescentes
A Plataforma é destinada a empresas e a pessoas maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes como usuários.
13. Alterações e contato
Podemos atualizar esta Política. A versão nova aparece na Plataforma com um resumo do que mudou e, para quem usa o sistema, é pedido um novo aceite.
Dúvidas: contato@socialmediaalvo.com.