Viral Arte

Política de Privacidade

Versão de 02/11/2026. Vale para o site www.viralarte.com.br e para os aplicativos Viral Arte.

Resumo

1. Quem somos

A Viral Arte, inscrita no CNPJ sob o nº 59.739.620/0001-90, com sede em Osasco, SP ("Viral Arte", "nós"). Somos a controladora dos dados pessoais tratados para operar a plataforma, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD").

Nosso Encarregado pelo Tratamento de Dados Pessoais (DPO) é a Equipe de Privacidade da Viral Arte, contato: privacidade@viralarte.com.br.

2. Dados que tratamos

CategoriaExemplosOrigem
CadastroNome, e-mail, senha (guardada de forma criptografada, com hash irreversível), nome do negócio, segmentoVocê
Dados do negócioInformações que você escolhe preencher sobre o seu negócio: WhatsApp para pedidos, endereço, formas de pagamento, entrega, como pedir, produtos e preços, políticas e redesVocê
MarcaLogo, cores da marcaVocê
ConteúdoFotos, vídeos, músicas, textos e artes que você envia ou cria; legendas; datas de agendamentoVocê
Uso de IADescrições (prompts) que você escreve, imagens enviadas para edição e os resultados geradosVocê e provedores de IA
Redes sociais conectadasIdentificador da conta, nome de usuário, tokens de acesso, resultado das publicaçõesInstagram (Meta) e TikTok, com sua autorização
CobrançaNome ou razão social, CPF ou CNPJ, e-mail, plano, histórico de faturas e status de pagamento. Dados de cartão são coletados diretamente pelo AsaasVocê e Asaas
Registros de acessoEndereço IP, data e hora, navegador e ação realizada (cadastro, login, alterações de conta)Coletados automaticamente
ComunicaçõesMensagens enviadas ao suporteVocê

Não pedimos dados pessoais sensíveis (como saúde, religião ou biometria). Por favor, não os inclua no conteúdo das artes ou nos pedidos à IA.

3. Para que usamos os dados e bases legais

FinalidadeBase legal (LGPD, art. 7º)
Criar e manter sua conta; fornecer o editor, os modelos, a agenda e o armazenamento das artesExecução de contrato (inciso V)
Gerar textos, imagens e vídeos com IA quando você pedeExecução de contrato (inciso V)
Publicar nas redes sociais que você conectou, no horário escolhidoExecução de contrato (inciso V)
Cobrar a assinatura, emitir notas fiscais e controlar inadimplênciaExecução de contrato (inciso V) e cumprimento de obrigação legal (inciso II)
Guardar registros de acesso por 6 mesesObrigação legal, Marco Civil da Internet, Lei 12.965/2014, art. 15 (inciso II)
Prevenir fraudes e abusos, proteger a plataforma e fazer cumprir os Termos de UsoLegítimo interesse (inciso IX) e exercício regular de direitos (inciso VI)
Enviar avisos sobre a conta, cobranças, segurança e mudanças nos documentosExecução de contrato (inciso V)
Medir uso agregado (ex.: quantas artes são criadas) para melhorar o produtoLegítimo interesse (inciso IX), com dados agregados sempre que possível
Enviar novidades e ofertas por e-mailConsentimento (inciso I), que você pode revogar a qualquer momento

4. Inteligência artificial

5. Instagram, TikTok e WhatsApp

Ao conectar uma conta, você autoriza a Viral Arte a acessar o necessário para publicar: identificador e nome de usuário da conta e permissão de publicação. Guardamos os tokens de acesso de forma restrita e os usamos somente para publicar o que você agendou ou mandou publicar e para a Análise do perfil descrita abaixo. Não lemos suas mensagens diretas nem a lista de quem segue você.

Análise do perfil do Instagram e do TikTok

Quando você conecta o Instagram e pede uma análise, lemos pela API oficial da Meta, com a sua autorização (permissão de estatísticas), os dados do seu perfil profissional dos últimos 30 dias: nome de usuário, bio, link, número de seguidores e de posts; dos seus posts, a legenda, o tipo, a data e as métricas (alcance, visualizações, curtidas, comentários, salvamentos e compartilhamentos); da conta, as métricas agregadas de alcance, interações e cliques no link; e, para contas com 100 seguidores ou mais, a distribuição agregada do público por idade, gênero e cidade, que a Meta entrega sem identificar nenhum seguidor. Usamos esses dados só para montar o relatório que você vê, incluindo o texto gerado pela IA (Anthropic), que recebe as métricas e legendas para escrever as recomendações. A análise é feita somente quando você pede e fica guardada na sua conta para você comparar a evolução; você pode apagá-la a qualquer momento ou revogar a permissão nas configurações do Instagram.

No TikTok, quando você conecta a conta e pede uma análise, lemos pela API oficial do TikTok, com a sua autorização (permissões de leitura do perfil, das estatísticas e da lista de vídeos), os dados do seu perfil: nome, nome de usuário, bio, foto, se a conta é verificada e os números de seguidores, contas seguidas, curtidas e vídeos; e, dos seus vídeos mais recentes (até 60), a descrição, a data, a duração, a capa, o link e as contagens de visualizações, curtidas, comentários e compartilhamentos. O TikTok não nos entrega dados de quem segue você nem de quem assistiu. Esses dados são usados do mesmo jeito que os do Instagram: só para montar o relatório que você pediu, incluindo o texto da IA (Anthropic), e ficam guardados até você apagar a análise. Você pode revogar o acesso a qualquer momento nas configurações do TikTok (Segurança › Aplicativos e serviços).

O uso dessas plataformas também é regido pelas políticas da Meta e do TikTok. Você pode desconectar uma conta a qualquer momento em Redes sociais, e também revogar o acesso nas configurações de cada rede.

Robô de atendimento no WhatsApp

Se você conectar um número de WhatsApp pela API oficial da Meta (WhatsApp Business Platform), a Viral Arte recebe e envia, em seu nome, as mensagens trocadas com os seus clientes nesse número. Tratamos:

Esses dados são usados somente para operar o robô (respostas automáticas e respostas com IA), mostrar as conversas na sua caixa de entrada e permitir que sua equipe responda. Para respostas com IA, o texto da conversa e as informações do negócio que você cadastrou são enviados à Anthropic apenas para gerar a resposta.

6. Com quem compartilhamos

Não vendemos nem alugamos dados pessoais. Compartilhamos apenas o necessário com:

QuemPara quê
HostingerHospedagem do site, do banco de dados e dos arquivos
Asaas Gestão FinanceiraCobrança da assinatura por Pix, boleto ou cartão, e emissão de cobranças
AnthropicGeração de textos, legendas, respostas do robô de WhatsApp e relatórios da Análise do perfil (Instagram e TikTok) com IA
fal.aiGeração e edição de imagens e vídeos com IA
Meta (Instagram e WhatsApp) e TikTokPublicação do conteúdo que você agendou e envio e recebimento das mensagens do robô de WhatsApp, somente nas contas e números que você conectou
Contabilidade e assessoria jurídicaObrigações fiscais e defesa de direitos, com dever de sigilo
Autoridades públicasQuando houver obrigação legal ou ordem judicial

Em caso de fusão, aquisição ou reorganização societária, os dados poderão ser transferidos ao sucessor, que ficará obrigado a esta Política.

7. Transferência internacional

Alguns provedores (Anthropic, fal.ai, Meta e TikTok) processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências são feitas para executar o contrato com você (LGPD, art. 33, inciso IX). Também nos apoiamos nas garantias contratuais oferecidas por esses provedores, seguindo a regulamentação da Autoridade Nacional de Proteção de Dados (ANPD) sobre transferência internacional.

8. Por quanto tempo guardamos

DadoPrazo
Conta, artes, arquivos e agendamentosEnquanto a conta existir. Após a exclusão, são apagados imediatamente do sistema e removidos das cópias de segurança em até 30 dias
Registros de acesso (IP, data e hora)6 meses, por obrigação legal (Marco Civil da Internet, art. 15), mesmo após a exclusão da conta
Dados de cobrança e fiscais5 anos após o fim do exercício fiscal, por obrigação legal e tributária
Análises do perfil do Instagram e do TikTokEnquanto a conta existir, ou até você apagar a análise
Tokens das redes sociais e do WhatsAppAté você desconectar a conta ou o número, ou excluir seu cadastro
Conversas do WhatsApp (mensagens dos seus clientes)180 dias a partir de cada mensagem, apagadas automaticamente. Também são apagadas na hora se você excluir sua conta
Dados necessários para defesa em processosPelo prazo prescricional aplicável

9. Seus direitos

Conforme o art. 18 da LGPD, você pode, a qualquer momento:

Para pedidos que não estão disponíveis no aplicativo, escreva para privacidade@viralarte.com.br. Podemos pedir informações para confirmar sua identidade. Respondemos em até 15 dias.

10. Exclusão de dados e instruções para usuários do Facebook/Instagram e TikTok

Para apagar todos os dados que a Viral Arte recebeu das suas redes sociais:

  1. entre na Viral Arte e abra Redes sociais;
  2. toque em Desconectar no Instagram e/ou no TikTok. Os tokens e identificadores são apagados na hora;
  3. para apagar a conta inteira, vá em Minha marca > Meus dados > Excluir minha conta.

Se não conseguir acessar sua conta, envie um e-mail para privacidade@viralarte.com.br com o assunto "Exclusão de dados" e o e-mail cadastrado. Concluímos a exclusão em até 15 dias e confirmamos por e-mail.

11. Segurança

Adotamos medidas técnicas e administrativas compatíveis com o risco do tratamento, como:

Nenhum sistema é 100% seguro. Se ocorrer um incidente que possa trazer risco ou dano relevante, vamos comunicar você e a ANPD, conforme o art. 48 da LGPD.

Você é responsável por manter sua senha em sigilo e por avisar a gente se suspeitar de uso indevido da conta.

12. Cookies e armazenamento local

Usamos apenas cookies estritamente necessários:

Não usamos cookies de publicidade nem de rastreamento de terceiros. Se isso mudar, pediremos seu consentimento antes.

As páginas de pagamento do Asaas têm seus próprios cookies e sua própria política.

13. Menores de idade

A Viral Arte é um serviço profissional para negócios e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos uma conta de menor, ela será encerrada.

14. Dados dos seus clientes

Se você incluir dados de terceiros no seu conteúdo (por exemplo, a foto ou o depoimento de um cliente), você é o controlador desses dados. Garante que tem autorização da pessoa, especialmente para uso de imagem, e a Viral Arte atua apenas como operadora, tratando esses dados conforme suas instruções e para prestar o serviço.

No robô de WhatsApp vale a mesma regra. Em relação aos dados dos seus clientes que conversam com o seu número, você é o controlador e a Viral Arte é a operadora. Cabe a você:

Se um cliente seu pedir à Viral Arte a exclusão de uma conversa, encaminharemos o pedido a você. Podemos apagar a conversa mediante sua instrução.

15. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças legais ou no serviço. Mudanças relevantes serão avisadas por e-mail ou no aplicativo com antecedência razoável e, quando necessário, pediremos um novo aceite. A data da versão fica no topo desta página.

16. Contato e Autoridade Nacional

Encarregado de Dados: a Equipe de Privacidade da Viral Arte, privacidade@viralarte.com.br
Atendimento geral: suporte@viralarte.com.br
Endereço: Osasco, SP

Se a sua solicitação não for resolvida, você pode apresentar petição à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.