Política de Privacidade

1. Introdução

Esta Política de Privacidade descreve como a T. DE AZARA MARQUES LTDA, inscrita sob CNPJ 66.278.796/0001-57 (VEROAI, nós), responsável pela plataforma VEROAI, coleta, utiliza, armazena, compartilha e protege os dados pessoais dos Usuários (você, titular), em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 - LGPD), demais legislações aplicáveis e os termos das plataformas que integramos — incluindo os Termos da Plataforma Meta, aplicáveis aos dados obtidos via Instagram com a sua autorização.

Ao utilizar a plataforma VEROAI (Plataforma), você declara ter lido, compreendido e concordado com esta Política. Se você não concorda com qualquer disposição, deve interromper o uso da Plataforma.

2. Definições (LGPD)

Para os fins desta Política, aplicam-se as seguintes definições da LGPD:

• Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
• Titular: pessoa natural a quem se referem os dados pessoais (você, Usuário).
• Controlador: pessoa jurídica a quem competem as decisões referentes ao tratamento de dados pessoais (VEROAI).
• Operador: pessoa jurídica que realiza o tratamento de dados pessoais em nome do controlador (ex.: Stripe, AWS, Anthropic).
• Tratamento: toda operação realizada com dados pessoais (coleta, uso, armazenamento, compartilhamento, eliminação, etc.).
• Encarregado (DPO): pessoa indicada pelo controlador para atuar como canal de comunicação entre o controlador, os titulares e a ANPD.

3. Controlador dos Dados

4. Encarregado de Proteção de Dados (DPO)

Para questões relacionadas ao tratamento de dados pessoais ou exercício de seus direitos como titular, entre em contato com nosso Encarregado:

5. Quais Dados Coletamos

5.1. Dados fornecidos por você

• Cadastro: nome, email e senha (armazenada com criptografia irreversível). Se você entrar com a sua Conta Google, nenhuma senha é criada ou armazenada por nós — os dados vêm do Google conforme a Seção 5.5.
• Onboarding de marca: respostas ao questionário (informações sobre seu negócio, área de atuação, público-alvo, posicionamento, identidade visual, preferências de comunicação) e materiais que você voluntariamente enviar (documentos, referências, endereço de site).
• Conteúdo gerado e instruções: tópicos, briefings, comandos enviados à Plataforma para geração de conteúdo, além dos perfis de marca, estratégias e peças geradas a partir deles.
• Comunicações: mensagens enviadas ao suporte via email ou outros canais oficiais.

5.2. Dados coletados automaticamente

• Dados técnicos: endereço IP, tipo e versão do navegador, sistema operacional, dispositivo utilizado, idioma, fuso horário.
• Dados de uso: páginas visitadas, tempo de permanência, ações realizadas na Plataforma, conteúdos gerados, histórico de geração.
• Cookies e tecnologias similares: veja nossa Política de Cookies para mais detalhes.

5.3. Dados financeiros e de pagamento

Os dados de pagamento (número do cartão, código de segurança, validade) são coletados e processados diretamente pela Stripe, nosso processador de pagamentos. A VEROAI não armazena dados completos de cartão de crédito. Recebemos apenas confirmações de transação (status, valor, últimos 4 dígitos do cartão para referência).

5.4. Dados do Instagram (mediante a sua autorização)

Se você optar por conectar a sua conta profissional do Instagram, acessamos, por meio das APIs oficiais da Meta e estritamente dentro das permissões que você conceder, dados do seu perfil, das suas mídias publicadas e das métricas de desempenho delas. O detalhamento completo desse tratamento está na Seção 6.

5.5. Dados obtidos de terceiros

• Google: da sua Conta Google, quando você escolhe entrar por ela: o seu nome, o seu endereço de email e a confirmação de que esse email é verificado. Não recebemos a sua senha do Google, nem a sua lista de contatos, nem qualquer outro dado da sua conta.
• Confirmações de pagamento da Stripe (webhook após transação aprovada).
• Dados de campanhas de marketing (apenas se você consentir com cookies de marketing).

6. Dados do Instagram e da Meta (Platform Data)

A conexão do Instagram é opcional e acontece exclusivamente pelo fluxo oficial de autorização da Meta, no qual você vê e concede as permissões. Utilizamos os dados obtidos com essas permissões para uma única finalidade: analisar a sua própria marca e gerar/aprimorar o seu próprio conteúdo dentro da VEROAI.

Especificamente, com a sua autorização, podemos acessar:

• a) informações básicas do seu perfil profissional (nome de usuário, identificador, biografia, contagens públicas);
• b) as suas mídias publicadas — imagens, legendas e datas — para análise visual e editorial da sua marca;
• c) métricas e insights de desempenho das suas mídias (como alcance, curtidas, comentários, salvamentos e compartilhamentos), para orientar recomendações estratégicas.

Nós não publicamos nada em seu nome sem ação sua, não acessamos mensagens privadas, não coletamos dados de terceiros que interagem com o seu perfil para fins próprios, não vendemos esses dados e não os utilizamos para treinar modelos de terceiros. O tratamento observa os Termos da Plataforma Meta e as Políticas para Desenvolvedores aplicáveis.

Você pode desconectar o Instagram a qualquer momento dentro da Plataforma — a autorização é revogada junto à Meta e os dados associados à conexão são tratados conforme a nossa página de Exclusão de Dados. Você também pode revogar o acesso diretamente nas configurações da sua conta Instagram/Meta.

7. Finalidades do Tratamento

Tratamos seus dados pessoais para as seguintes finalidades:

• Provisão do serviço: operar a Plataforma, autenticar seu acesso, compilar a identidade da sua marca, gerar conteúdo personalizado, manter sua biblioteca de peças.
• Análise da sua marca: analisar as informações e, quando autorizado, o seu perfil do Instagram para elevar a qualidade e a fidelidade do que geramos para você.
• Cobrança e gestão financeira: processar pagamentos, gerenciar assinaturas e créditos, emitir notas fiscais quando aplicável.
• Comunicação transacional: enviar confirmações de cadastro, alertas de créditos baixos, recibos, notificações de mudanças no serviço.
• Suporte ao usuário: responder dúvidas, resolver problemas técnicos, atender solicitações.
• Melhoria do serviço: analisar uso agregado e anonimizado para aprimorar a Plataforma, refinar a orquestração de IA, corrigir falhas.
• Segurança e prevenção a fraudes: monitorar atividades suspeitas, prevenir uso indevido, proteger a integridade da Plataforma e dos demais usuários.
• Cumprimento de obrigações legais: atender exigências da legislação aplicável e ordens de autoridades competentes.
• Marketing (com consentimento): enviar comunicações sobre novidades, ofertas e conteúdos da VEROAI, somente se você consentir.

Nós não vendemos os seus dados pessoais e não os utilizamos para publicidade direcionada de terceiros.

8. Bases Legais (LGPD, art. 7º)

Cada tratamento de dados realizado pela VEROAI é amparado em uma base legal da LGPD:

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação do serviço contratado, incluindo cadastro, compilação de marca, geração de conteúdo, cobrança.
• Consentimento (art. 7º, I): para a conexão do Instagram, marketing, cookies não essenciais e outras finalidades em que o consentimento é necessário — sempre revogável.
• Cumprimento de obrigação legal (art. 7º, II): para atender exigências fiscais, contábeis, judiciais e regulatórias.
• Legítimo interesse (art. 7º, IX): para segurança, prevenção a fraudes e melhoria do serviço, sempre respeitando os direitos do titular.

9. Compartilhamento com Terceiros

A VEROAI compartilha dados pessoais com os seguintes operadores e parceiros, exclusivamente para as finalidades descritas:

• Stripe (EUA / Brasil): processamento de pagamentos.
• Vercel (EUA): hospedagem e entrega do site/aplicação.
• Amazon Web Services (EUA / Brasil): armazenamento de arquivos, imagens e vídeos gerados pela Plataforma.
• Xano (EUA): hospedagem de banco de dados e processamento da lógica de backend.
• Google LLC (EUA): autenticação da sua entrada na Plataforma quando você escolhe entrar com a sua Conta Google. Recebemos apenas o seu nome e o seu endereço de email verificado — a sua senha do Google nunca passa pela VEROAI. Nesse caso, o Google fica sabendo que você acessou a VEROAI.
• Anthropic - Claude API (EUA): processamento de inteligência artificial para análise de marca, geração de textos e estratégia de conteúdo.
• OpenAI (EUA): geração de imagens por inteligência artificial.
• Kling AI (internacional): animação de vídeo por inteligência artificial.
• Shotstack (Austrália / EUA): renderização e montagem de vídeos para Reels e outros formatos.
• ElevenLabs (EUA): geração de narração e voz por inteligência artificial.
• Resend e Zoho (EUA / internacional): envio e gestão de emails transacionais e de contato.
• Meta Platforms - Instagram (EUA): em dois papéis distintos: (a) quando você conecta o seu Instagram, acessamos os dados descritos na Seção 6 por meio das APIs oficiais da Meta; (b) somente se você consentir com cookies de marketing, para medição de campanhas publicitárias via Meta Pixel e Conversions API.
• Autoridades públicas: quando legalmente exigido (ordens judiciais, requisições da ANPD, Receita Federal, etc.).

Todos os parceiros são contratualmente obrigados a tratar seus dados em conformidade com a LGPD e com padrões adequados de segurança da informação.

10. Transferência Internacional de Dados

Alguns dos nossos operadores estão localizados fora do Brasil (principalmente Estados Unidos, além de outras jurisdições). Nesses casos, a transferência internacional é realizada com base no art. 33 da LGPD, observando as seguintes salvaguardas:

• a) contratação de fornecedores que comprovem padrões de segurança e privacidade adequados (cláusulas contratuais, certificações);
• b) limitação do tratamento à finalidade estritamente necessária à prestação do serviço;
• c) monitoramento periódico das práticas de segurança dos operadores.

11. Tempo de Retenção

Mantemos seus dados pelo tempo necessário às finalidades descritas ou conforme exigências legais:

• Dados de cadastro e perfil: enquanto sua conta estiver ativa e por até 5 (cinco) anos após o encerramento, para fins de defesa em eventual processo judicial (CDC e Código Civil).
• Dados financeiros: por até 10 (dez) anos, conforme legislação fiscal aplicável.
• Dados do onboarding e perfis de marca: enquanto sua conta estiver ativa. Eliminados em até 90 dias após encerramento da conta, salvo se houver obrigação legal de manutenção.
• Dados do Instagram (Seção 6): enquanto a conexão estiver ativa. Após a desconexão ou exclusão da conta, são removidos dos sistemas ativos, e cópias temporárias de processamento (como imagens rehospedadas para análise) expiram em ciclos curtos de retenção.
• Conteúdo gerado (imagens, vídeos, textos): mantido enquanto sua conta estiver ativa. Você pode excluir peças individualmente a qualquer momento.
• Logs de segurança e auditoria: até 6 (seis) meses, conforme Marco Civil da Internet.
• Dados de marketing: enquanto o consentimento estiver vigente. Você pode revogar a qualquer momento.

12. Direitos do Titular (LGPD, art. 18)

Como titular dos dados, você tem os seguintes direitos garantidos pela LGPD:

• Confirmação: saber se tratamos algum dado pessoal seu.
• Acesso: obter cópia dos dados que mantemos sobre você.
• Correção: solicitar a atualização ou correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade: receber seus dados em formato estruturado e legível para transferir a outro fornecedor.
• Eliminação: solicitar a exclusão de dados tratados com base no seu consentimento, salvo exceções legais.
• Informação: saber com quem compartilhamos seus dados (esta Política já fornece essa lista).
• Revogação do consentimento: retirar consentimento a qualquer momento, sem prejuízo dos tratamentos anteriores realizados sob essa base.
• Revisão de decisão automatizada: solicitar revisão humana de decisões tomadas exclusivamente por algoritmos que afetem seus interesses.
• Reclamação à autoridade (ANPD): apresentar reclamação à Autoridade Nacional de Proteção de Dados em caso de violação dos seus direitos.

12A. Como Exercer Seus Direitos

Para exercer qualquer dos direitos acima, envie solicitação ao email contato@veroai.ai informando:

• a) nome completo e email cadastrado na Plataforma;
• b) descrição clara do direito que deseja exercer;
• c) documento de identificação (apenas se a solicitação envolver dados sensíveis ou exclusão de conta).

Responderemos sua solicitação em até 15 (quinze) dias, conforme exigência da LGPD. Algumas solicitações podem requerer prazo adicional, sobre o que você será informado com a devida justificativa.

13. Exclusão de Dados

Você pode excluir a sua conta e os dados associados — incluindo os dados obtidos via Instagram — a qualquer momento. O passo a passo completo, inclusive para quem chegou a partir da plataforma da Meta, está na página dedicada de Exclusão de Dados.

14. Segurança da Informação

Adotamos medidas técnicas e administrativas para proteger seus dados contra acesso não autorizado, perda, alteração ou divulgação indevida, incluindo:

• a) criptografia em trânsito (HTTPS / TLS) em todas as comunicações com a Plataforma;
• b) criptografia irreversível de senhas (hash com salt);
• c) autenticação por token JWT com expiração;
• d) tokens de acesso de plataformas conectadas guardados de forma protegida, nunca expostos em texto claro;
• e) controle de acesso por titularidade: cada pessoa autenticada alcança apenas os próprios dados, e pedidos por dados de terceiros são recusados da mesma forma que pedidos por dados que não existem;
• f) backups regulares e redundância de armazenamento;
• g) registro de eventos de autenticação e de acesso, mantido para auditoria;
• h) acordos contratuais de confidencialidade e segurança com todos os operadores.

Apesar dessas medidas, nenhum sistema de informação é 100% imune a incidentes. Em caso de incidente de segurança que afete seus dados, comunicaremos você e a ANPD nos prazos exigidos pela LGPD.

15. Cookies e Tecnologias Similares

Utilizamos cookies essenciais para o funcionamento da Plataforma e, com seu consentimento, cookies de análise e marketing. Para detalhes sobre quais cookies utilizamos, suas finalidades e como gerenciar suas preferências, consulte nossa Política de Cookies.

16. Crianças e Adolescentes

A Plataforma VEROAI é destinada exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados pessoais de crianças ou adolescentes. Caso identifiquemos cadastro de menor de idade, a conta será imediatamente desativada e os dados eliminados, salvo se houver autorização específica dos pais ou responsáveis legais, conforme exigido pela LGPD (art. 14).

17. Alterações nesta Política

Esta Política pode ser atualizada a qualquer tempo para refletir mudanças em nossas práticas, na legislação ou em recomendações de autoridades. Comunicaremos alterações relevantes:

• a) publicando a nova versão em https://veroai.ai/privacy com a data da última atualização;
• b) enviando aviso por email a Usuários ativos quando as alterações forem substanciais.

O uso continuado da Plataforma após a entrada em vigor das alterações constitui aceitação das novas condições.

18. Contato

Em caso de dúvidas, solicitações ou para exercer qualquer um dos seus direitos como titular de dados, entre em contato:

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) através do site gov.br/anpd.