Política de privacidade

1. Quem trata os seus dados

O controlador é a preencher (CNPJ a preencher), com sede em a preencher.

Encarregado pelo tratamento de dados pessoais (LGPD, art. 41): a preencher — privacidade@automaclip.com.br.

2. Que dados coletamos

Coletamos o necessário para operar o serviço, e nada além:

• Cadastro: nome, e-mail e senha. A senha é guardada apenas como hash — não temos como lê-la. Se você entra com Google, recebemos nome, e-mail e foto do perfil.
• Verificação em duas etapas: quando ativada, o segredo TOTP e os códigos de recuperação, criptografados em repouso.
• Sessões e dispositivos: endereço IP, navegador e sistema, para mostrar onde sua conta está aberta e permitir encerrar sessões.
• Projeto e equipe: nome do projeto, membros, papéis e convites enviados.
• Respostas do onboarding: nicho e frequência desejada.
• Conteúdo: templates, identidade visual, arquivos enviados e os vídeos gerados.
• Agenda e publicação: série, fuso horário, horários semanais, legenda e configurações escolhidas por plataforma, estado de cada tentativa e identificador devolvido pela rede social.
• Contas sociais conectadas: identificador, nome de exibição e os tokens de acesso concedidos por cada plataforma, criptografados em repouso (AES-256-GCM) e nunca exibidos de volta na interface.
• Faturamento: plano, assinatura, faturas, créditos, além da bandeira e dos quatro últimos dígitos do cartão. O número completo do cartão vai direto para a Stripe e não passa por nós.
• Uso e registros técnicos: eventos de acesso e erros, para segurança e diagnóstico.

3. Para que usamos, e com que base legal

Executar o contrato (LGPD, art. 7º, V): criar e manter sua conta, gerar e publicar os vídeos, processar pagamentos, dar suporte.

Cumprir obrigações legais (art. 7º, II): guarda de registros fiscais e de acesso.

Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraude e abuso, e melhoria do serviço a partir de dados de uso agregados.

Consentimento (art. 7º, I): comunicações que não sejam necessárias ao serviço. Você desliga quando quiser, sem perder o acesso — avisos essenciais sobre conta, segurança e cobrança continuam.

Não vendemos dados pessoais, não os cedemos para publicidade de terceiros e não usamos o seu conteúdo para treinar modelos de terceiros.

4. Com quem compartilhamos

Compartilhamos apenas o necessário, com operadores que nos prestam serviço:

• Stripe — pagamento, assinatura e emissão de faturas;
• Resend — envio dos e-mails do serviço (verificação, redefinição de senha, convites, avisos);
• Provedores de nuvem e armazenamento — hospedagem da aplicação, do banco de dados e dos arquivos;
• Plataformas sociais (Meta, TikTok, Google/YouTube e Kuaishou/Kwai) — recebem o vídeo e a legenda no momento em que você publica, por sua determinação;
• Para plataformas que buscam o arquivo por URL, criamos uma cópia temporária em um endereço público aleatório, separado do acervo privado. Ela é apagada após a confirmação da publicação e tem expiração automática de até 48 horas como proteção adicional;
• Provedores de inteligência artificial — quando você usa recursos de geração, o conteúdo necessário é enviado ao provedor para produzir o resultado;
• Autoridades — quando houver ordem judicial ou obrigação legal.

5. Transferência internacional

Parte desses operadores está fora do Brasil, inclusive nos Estados Unidos. Nesses casos, a transferência é feita com as garantias previstas na LGPD (arts. 33 e 34), por meio de cláusulas contratuais e das políticas de proteção de dados de cada fornecedor.

6. Acesso da nossa equipe

Nossa equipe tem um painel interno para dar suporte e operar o serviço. O acesso é limitado por papel, exige verificação em duas etapas e toda ação de alteração é registrada em log de auditoria, com autor, alvo e o que mudou.

Esse painel permite que um membro autorizado acesse o produto em nome de um cliente para reproduzir um problema. Cada uso fica registrado. Não usamos esse recurso para fins que não sejam suporte, segurança ou obrigação legal.

7. Cookies

Usamos apenas cookies necessários: o que mantém sua sessão autenticada e o que guarda a sua preferência de tema. Eles não servem para publicidade nem para rastrear você em outros sites.

Não usamos cookies de publicidade nem redes de rastreamento de terceiros. Se isso mudar, esta política será atualizada antes.

8. Por quanto tempo guardamos

• Conta e conteúdo: enquanto a conta existir.
• Tokens de contas sociais: até você desconectar a conta ou a plataforma revogar o acesso.
• Registros financeiros (faturas, assinaturas, pagamentos): 5 anos, por obrigação fiscal, mesmo depois do encerramento da conta.
• Registros de acesso: pelos prazos do Marco Civil da Internet.
• Log de auditoria interno: mantido para prestação de contas e segurança.

9. Seus direitos

A LGPD (art. 18) garante a você confirmar a existência de tratamento, acessar seus dados, corrigi-los, solicitar anonimização, bloqueio ou eliminação, pedir portabilidade, saber com quem compartilhamos e revogar consentimento.

Para exercer qualquer um deles, escreva para privacidade@automaclip.com.br usando o e-mail cadastrado. Respondemos em até 15 dias.

Sobre a exclusão: o painel não tem um botão de apagar a conta, e isso é deliberado — uma conta costuma ser a única dona de um projeto, e apagá-la levaria junto conexões, biblioteca e histórico de quem trabalha com você. A exclusão é feita por solicitação, com confirmação de identidade. Removemos os dados pessoais, exceto os que a lei nos obriga a guardar (registros financeiros e de acesso), que permanecem bloqueados para qualquer outro uso até o fim do prazo legal.

10. Segurança

Tráfego criptografado em trânsito, senhas guardadas como hash, credenciais das suas redes sociais criptografadas em repouso, verificação em duas etapas disponível para todos e obrigatória para a equipe, controle de acesso por papel e registro de auditoria das ações internas.

Nenhum sistema é imune. Se ocorrer um incidente de segurança relevante que possa gerar risco a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, conforme o art. 48 da LGPD.

11. Crianças e adolescentes

O Automaclip não se destina a menores de 18 anos e não coletamos dados dessa faixa etária de forma consciente. Se identificarmos uma conta nessa situação, ela será encerrada e os dados, eliminados.

12. Mudanças nesta política

Quando esta política mudar de forma relevante, avisaremos por e-mail ou no painel antes da entrada em vigor. A data no topo indica sempre a versão vigente.

13. Contato

Dúvidas, solicitações ou reclamações sobre dados pessoais: privacidade@automaclip.com.br.

Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).