Política de privacidade
Esta política explica quais dados pessoais a Vertizia trata, por que eles são necessários, com quem podem ser compartilhados e como você pode exercer seus direitos.
1. Quem opera a plataforma
A Vertizia é operada pela Pratech Solutions. Para dúvidas ou solicitações sobre privacidade, escreva para matheushenriprates@gmail.com.
2. A quem esta política se aplica
A Vertizia é uma ferramenta de marketing voltada a negócios. A solicitação de acesso exige idade mínima de 16 anos.
3. Dados que tratamos
3.1 Solicitação de cadastro
Podemos coletar nome completo, e-mail, telefone, CPF, data de nascimento e o registro do consentimento para contato por WhatsApp. O CPF é cifrado antes de ser armazenado.
3.2 Conta e segurança
Guardamos nome, e-mail e uma representação protegida da senha. No login, registramos dados técnicos como endereço IP e identificador do navegador para proteger a conta, limitar tentativas indevidas e investigar incidentes. A sessão normal expira em sete dias.
3.3 Conteúdo e preferências
Mensagens, briefings, legendas, prompts, arquivos anexados, imagens e as preferências do Brand Kit ficam associados ao espaço do cliente para que a plataforma possa criar, revisar e organizar conteúdo.
3.4 Contas conectadas
Ao conectar uma conta profissional do Instagram, tratamos o identificador da conta, nome de usuário, tipo de conta, permissões autorizadas e dados necessários para publicação e métricas. O token de acesso é cifrado e nunca é enviado ao navegador.
3.5 Auditoria e uso
Registramos eventos relevantes de conta, segurança, aprovações, integrações e consumo de recursos. Esses registros contêm a ação, a data e os identificadores técnicos necessários; o IP é registrado em eventos de autenticação e quando estiver disponível para a finalidade de segurança.
4. Por que usamos esses dados
- Operar a conta, a Agenda, as aprovações e as ferramentas de criação.
- Executar ações expressamente aprovadas pelo usuário.
- Manter segurança, prevenir abuso e preservar registros de auditoria.
- Enviar comunicações de acesso, recuperação e suporte.
- Cumprir obrigações legais e exercer direitos em processos administrativos.
5. Serviços usados pela plataforma
Não vendemos dados pessoais. Compartilhamos somente o necessário para executar o serviço solicitado.
| Serviço | Dados necessários | Finalidade |
|---|---|---|
| Meta / Instagram | Conta autorizada, mídia, legenda e métricas permitidas | Conectar a conta e executar publicações aprovadas |
| Anthropic | Texto e anexos selecionados para a tarefa | Conversa, estratégia, produção e revisão de conteúdo |
| OpenAI | Descrição necessária para gerar a imagem solicitada | Geração de imagens |
| Resend | Endereço de e-mail e conteúdo transacional | Ativação, recuperação e mensagens operacionais |
| WhatsApp / provedor de mensageria | Dados de contato e conteúdo da notificação autorizada | Cadastro, acesso e comunicação operacional |
| Infraestrutura e armazenamento | Dados armazenados e registros técnicos protegidos | Hospedagem, banco, memória dos agentes e disponibilidade |
6. Cookies e dados no navegador
Usamos um cookie estritamente necessário para manter a sessão autenticada. Ele é protegido contra leitura por JavaScript, enviado somente nas condições configuradas pelo servidor e armazenado no banco apenas por meio de hash. Não usamos cookies de publicidade.
O navegador pode guardar preferências de interface, como o tema. A conclusão do tutorial também pode ser registrada na conta para manter a experiência consistente.
7. Processamento em outros países
Alguns fornecedores de inteligência artificial, redes sociais, e-mail ou infraestrutura podem processar dados fora do Brasil. Limitamos o compartilhamento ao necessário para o serviço e adotamos medidas técnicas e contratuais compatíveis com a LGPD.
8. Retenção e descarte
- Imagens geradas e anexos temporários são removidos após dez dias.
- Sessões normais expiram em sete dias.
- Links de redefinição de senha expiram em trinta minutos.
- Estados temporários de autorização do Instagram expiram em dez minutos.
- Conversas, conteúdo e configurações permanecem enquanto forem necessários para a conta, até exclusão solicitada ou aplicação de outra regra informada.
- Registros financeiros, de custo, segurança e auditoria podem ser mantidos pelo prazo necessário ao cumprimento de obrigação legal ou proteção da plataforma.
9. Como protegemos os dados
- Senhas protegidas com argon2id.
- CPF, tokens sociais e credenciais internas cifrados com AES-256-GCM.
- Isolamento de dados por cliente no banco com Row Level Security.
- Limites de requisição, proteção contra origem indevida e auditoria de acesso.
- Links temporários e assinados para a mídia usada em publicações.
10. Seus direitos
Você pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamento, portabilidade ou eliminação nos limites da legislação aplicável. Veja as instruções na página de exclusão de dados ou escreva para matheushenriprates@gmail.com.
11. Alterações desta política
Esta política pode ser atualizada para acompanhar mudanças no produto, nos fornecedores ou na legislação. A data exibida no topo identifica a versão vigente.
- Operador da plataforma
- Pratech Solutions
- Produto
- Vertizia
- Contato de privacidade
- matheushenriprates@gmail.com