Política de Privacidade
- Usamos seus dados para prestar o serviço: criar artes e vídeos, gerar conteúdo com IA, publicar nas suas redes sociais e cobrar a assinatura.
- Não vendemos seus dados e não usamos o seu conteúdo para treinar modelos de inteligência artificial.
- Dados de cartão são tratados pelo Asaas, nosso intermediador de pagamentos. Nós não recebemos nem guardamos o número do seu cartão.
- Você pode baixar uma cópia dos seus dados ou excluir sua conta a qualquer momento, em Minha marca > Meus dados.
- Dúvidas: privacidade@viralarte.com.br.
1. Quem somos
A Viral Arte, inscrita no CNPJ sob o nº 59.739.620/0001-90, com sede em Osasco, SP ("Viral Arte", "nós"). Somos a controladora dos dados pessoais tratados para operar a plataforma, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD").
Nosso Encarregado pelo Tratamento de Dados Pessoais (DPO) é a Equipe de Privacidade da Viral Arte, contato: privacidade@viralarte.com.br.
2. Dados que tratamos
| Categoria | Exemplos | Origem |
|---|---|---|
| Cadastro | Nome, e-mail, senha (guardada de forma criptografada, com hash irreversível), nome do negócio, segmento | Você |
| Dados do negócio | Informações que você escolhe preencher sobre o seu negócio: WhatsApp para pedidos, endereço, formas de pagamento, entrega, como pedir, produtos e preços, políticas e redes | Você |
| Marca | Logo, cores da marca | Você |
| Conteúdo | Fotos, vídeos, músicas, textos e artes que você envia ou cria; legendas; datas de agendamento | Você |
| Uso de IA | Descrições (prompts) que você escreve, imagens enviadas para edição e os resultados gerados | Você e provedores de IA |
| Redes sociais conectadas | Identificador da conta, nome de usuário, tokens de acesso, resultado das publicações | Instagram (Meta) e TikTok, com sua autorização |
| Cobrança | Nome ou razão social, CPF ou CNPJ, e-mail, plano, histórico de faturas e status de pagamento. Dados de cartão são coletados diretamente pelo Asaas | Você e Asaas |
| Registros de acesso | Endereço IP, data e hora, navegador e ação realizada (cadastro, login, alterações de conta) | Coletados automaticamente |
| Comunicações | Mensagens enviadas ao suporte | Você |
Não pedimos dados pessoais sensíveis (como saúde, religião ou biometria). Por favor, não os inclua no conteúdo das artes ou nos pedidos à IA.
3. Para que usamos os dados e bases legais
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta; fornecer o editor, os modelos, a agenda e o armazenamento das artes | Execução de contrato (inciso V) |
| Gerar textos, imagens e vídeos com IA quando você pede | Execução de contrato (inciso V) |
| Publicar nas redes sociais que você conectou, no horário escolhido | Execução de contrato (inciso V) |
| Cobrar a assinatura, emitir notas fiscais e controlar inadimplência | Execução de contrato (inciso V) e cumprimento de obrigação legal (inciso II) |
| Guardar registros de acesso por 6 meses | Obrigação legal, Marco Civil da Internet, Lei 12.965/2014, art. 15 (inciso II) |
| Prevenir fraudes e abusos, proteger a plataforma e fazer cumprir os Termos de Uso | Legítimo interesse (inciso IX) e exercício regular de direitos (inciso VI) |
| Enviar avisos sobre a conta, cobranças, segurança e mudanças nos documentos | Execução de contrato (inciso V) |
| Medir uso agregado (ex.: quantas artes são criadas) para melhorar o produto | Legítimo interesse (inciso IX), com dados agregados sempre que possível |
| Enviar novidades e ofertas por e-mail | Consentimento (inciso I), que você pode revogar a qualquer momento |
4. Inteligência artificial
- Quando você usa um recurso de IA, o texto que você escreve, os dados do seu negócio (nome e segmento) e, quando for o caso, a imagem escolhida são enviados ao provedor de IA apenas para gerar o resultado pedido. Se você marcar a opção "Usar os dados do meu negócio" ao criar uma arte, também enviamos o WhatsApp, o endereço, as formas de pagamento, a entrega, como pedir e as redes que você preencheu, para que apareçam na arte e na legenda.
- Usamos a Anthropic (modelos Claude) para textos e legendas e a fal.ai (que executa modelos de imagem e vídeo de terceiros) para imagens e vídeos. Esses provedores atuam como operadores e tratam os dados conforme seus termos comerciais.
- Não usamos o seu conteúdo para treinar modelos de IA. Contratamos os provedores na modalidade comercial de API, que não prevê o uso dos dados dos clientes para treinamento.
- Os resultados gerados são copiados para a sua conta na Viral Arte. Os links temporários dos provedores expiram.
- Não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você com base nesses dados.
- Conteúdo gerado por IA pode ser marcado como tal nas redes sociais, conforme as regras de cada plataforma (por exemplo, o rótulo "conteúdo gerado por IA" do TikTok).
5. Instagram, TikTok e WhatsApp
Ao conectar uma conta, você autoriza a Viral Arte a acessar o necessário para publicar: identificador e nome de usuário da conta e permissão de publicação. Guardamos os tokens de acesso de forma restrita e os usamos somente para publicar o que você agendou ou mandou publicar e para a Análise do perfil descrita abaixo. Não lemos suas mensagens diretas nem a lista de quem segue você.
Análise do perfil do Instagram e do TikTok
Quando você conecta o Instagram e pede uma análise, lemos pela API oficial da Meta, com a sua autorização (permissão de estatísticas), os dados do seu perfil profissional dos últimos 30 dias: nome de usuário, bio, link, número de seguidores e de posts; dos seus posts, a legenda, o tipo, a data e as métricas (alcance, visualizações, curtidas, comentários, salvamentos e compartilhamentos); da conta, as métricas agregadas de alcance, interações e cliques no link; e, para contas com 100 seguidores ou mais, a distribuição agregada do público por idade, gênero e cidade, que a Meta entrega sem identificar nenhum seguidor. Usamos esses dados só para montar o relatório que você vê, incluindo o texto gerado pela IA (Anthropic), que recebe as métricas e legendas para escrever as recomendações. A análise é feita somente quando você pede e fica guardada na sua conta para você comparar a evolução; você pode apagá-la a qualquer momento ou revogar a permissão nas configurações do Instagram.
No TikTok, quando você conecta a conta e pede uma análise, lemos pela API oficial do TikTok, com a sua autorização (permissões de leitura do perfil, das estatísticas e da lista de vídeos), os dados do seu perfil: nome, nome de usuário, bio, foto, se a conta é verificada e os números de seguidores, contas seguidas, curtidas e vídeos; e, dos seus vídeos mais recentes (até 60), a descrição, a data, a duração, a capa, o link e as contagens de visualizações, curtidas, comentários e compartilhamentos. O TikTok não nos entrega dados de quem segue você nem de quem assistiu. Esses dados são usados do mesmo jeito que os do Instagram: só para montar o relatório que você pediu, incluindo o texto da IA (Anthropic), e ficam guardados até você apagar a análise. Você pode revogar o acesso a qualquer momento nas configurações do TikTok (Segurança › Aplicativos e serviços).
O uso dessas plataformas também é regido pelas políticas da Meta e do TikTok. Você pode desconectar uma conta a qualquer momento em Redes sociais, e também revogar o acesso nas configurações de cada rede.
Robô de atendimento no WhatsApp
Se você conectar um número de WhatsApp pela API oficial da Meta (WhatsApp Business Platform), a Viral Arte recebe e envia, em seu nome, as mensagens trocadas com os seus clientes nesse número. Tratamos:
- do número conectado: identificadores da conta empresarial e do número, nome verificado e um token de acesso, guardado de forma criptografada;
- dos seus clientes que escrevem para o número: número de telefone, nome de perfil no WhatsApp, conteúdo das mensagens de texto, data e hora e situação de entrega. Áudios, fotos e arquivos não são baixados nem guardados; registramos apenas que foram enviados.
Esses dados são usados somente para operar o robô (respostas automáticas e respostas com IA), mostrar as conversas na sua caixa de entrada e permitir que sua equipe responda. Para respostas com IA, o texto da conversa e as informações do negócio que você cadastrou são enviados à Anthropic apenas para gerar a resposta.
6. Com quem compartilhamos
Não vendemos nem alugamos dados pessoais. Compartilhamos apenas o necessário com:
| Quem | Para quê |
|---|---|
| Hostinger | Hospedagem do site, do banco de dados e dos arquivos |
| Asaas Gestão Financeira | Cobrança da assinatura por Pix, boleto ou cartão, e emissão de cobranças |
| Anthropic | Geração de textos, legendas, respostas do robô de WhatsApp e relatórios da Análise do perfil (Instagram e TikTok) com IA |
| fal.ai | Geração e edição de imagens e vídeos com IA |
| Meta (Instagram e WhatsApp) e TikTok | Publicação do conteúdo que você agendou e envio e recebimento das mensagens do robô de WhatsApp, somente nas contas e números que você conectou |
| Contabilidade e assessoria jurídica | Obrigações fiscais e defesa de direitos, com dever de sigilo |
| Autoridades públicas | Quando houver obrigação legal ou ordem judicial |
Em caso de fusão, aquisição ou reorganização societária, os dados poderão ser transferidos ao sucessor, que ficará obrigado a esta Política.
7. Transferência internacional
Alguns provedores (Anthropic, fal.ai, Meta e TikTok) processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências são feitas para executar o contrato com você (LGPD, art. 33, inciso IX). Também nos apoiamos nas garantias contratuais oferecidas por esses provedores, seguindo a regulamentação da Autoridade Nacional de Proteção de Dados (ANPD) sobre transferência internacional.
8. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta, artes, arquivos e agendamentos | Enquanto a conta existir. Após a exclusão, são apagados imediatamente do sistema e removidos das cópias de segurança em até 30 dias |
| Registros de acesso (IP, data e hora) | 6 meses, por obrigação legal (Marco Civil da Internet, art. 15), mesmo após a exclusão da conta |
| Dados de cobrança e fiscais | 5 anos após o fim do exercício fiscal, por obrigação legal e tributária |
| Análises do perfil do Instagram e do TikTok | Enquanto a conta existir, ou até você apagar a análise |
| Tokens das redes sociais e do WhatsApp | Até você desconectar a conta ou o número, ou excluir seu cadastro |
| Conversas do WhatsApp (mensagens dos seus clientes) | 180 dias a partir de cada mensagem, apagadas automaticamente. Também são apagadas na hora se você excluir sua conta |
| Dados necessários para defesa em processos | Pelo prazo prescricional aplicável |
9. Seus direitos
Conforme o art. 18 da LGPD, você pode, a qualquer momento:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados (a maioria pode ser editada em Minha marca);
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- pedir a portabilidade dos dados. O botão Baixar meus dados gera uma cópia em formato JSON;
- pedir a eliminação dos dados. O botão Excluir minha conta faz isso na hora, ressalvados os prazos legais do item 8;
- saber com quem compartilhamos seus dados;
- revogar consentimentos e ser informado das consequências;
- opor-se a tratamentos feitos com base em legítimo interesse, quando houver descumprimento da LGPD;
- pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado.
Para pedidos que não estão disponíveis no aplicativo, escreva para privacidade@viralarte.com.br. Podemos pedir informações para confirmar sua identidade. Respondemos em até 15 dias.
10. Exclusão de dados e instruções para usuários do Facebook/Instagram e TikTok
Para apagar todos os dados que a Viral Arte recebeu das suas redes sociais:
- entre na Viral Arte e abra Redes sociais;
- toque em Desconectar no Instagram e/ou no TikTok. Os tokens e identificadores são apagados na hora;
- para apagar a conta inteira, vá em Minha marca > Meus dados > Excluir minha conta.
Se não conseguir acessar sua conta, envie um e-mail para privacidade@viralarte.com.br com o assunto "Exclusão de dados" e o e-mail cadastrado. Concluímos a exclusão em até 15 dias e confirmamos por e-mail.
11. Segurança
Adotamos medidas técnicas e administrativas compatíveis com o risco do tratamento, como:
- conexão criptografada (HTTPS);
- senhas com hash forte;
- cookies de sessão protegidos;
- acesso restrito ao banco de dados e às chaves de API;
- bloqueio de execução de arquivos enviados;
- cópias de segurança.
Nenhum sistema é 100% seguro. Se ocorrer um incidente que possa trazer risco ou dano relevante, vamos comunicar você e a ANPD, conforme o art. 48 da LGPD.
Você é responsável por manter sua senha em sigilo e por avisar a gente se suspeitar de uso indevido da conta.
12. Cookies e armazenamento local
Usamos apenas cookies estritamente necessários:
- o cookie de sessão (
VASESSID), que mantém você conectado; - o armazenamento do navegador que permite instalar o app e abri-lo mais rápido (service worker).
Não usamos cookies de publicidade nem de rastreamento de terceiros. Se isso mudar, pediremos seu consentimento antes.
As páginas de pagamento do Asaas têm seus próprios cookies e sua própria política.
13. Menores de idade
A Viral Arte é um serviço profissional para negócios e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos uma conta de menor, ela será encerrada.
14. Dados dos seus clientes
Se você incluir dados de terceiros no seu conteúdo (por exemplo, a foto ou o depoimento de um cliente), você é o controlador desses dados. Garante que tem autorização da pessoa, especialmente para uso de imagem, e a Viral Arte atua apenas como operadora, tratando esses dados conforme suas instruções e para prestar o serviço.
No robô de WhatsApp vale a mesma regra. Em relação aos dados dos seus clientes que conversam com o seu número, você é o controlador e a Viral Arte é a operadora. Cabe a você:
- ter uma base legal para atendê-los;
- informar a eles como trata os dados, por exemplo na sua própria política de privacidade;
- atender os pedidos deles previstos na LGPD.
Se um cliente seu pedir à Viral Arte a exclusão de uma conversa, encaminharemos o pedido a você. Podemos apagar a conversa mediante sua instrução.
15. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças legais ou no serviço. Mudanças relevantes serão avisadas por e-mail ou no aplicativo com antecedência razoável e, quando necessário, pediremos um novo aceite. A data da versão fica no topo desta página.
16. Contato e Autoridade Nacional
Encarregado de Dados: a Equipe de Privacidade da Viral Arte, privacidade@viralarte.com.br
Atendimento geral: suporte@viralarte.com.br
Endereço: Osasco, SP
Se a sua solicitação não for resolvida, você pode apresentar petição à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.