Política de privacidade

1. Contato para privacidade

Pedidos e dúvidas sobre dados pessoais, inclusive para falar com o encarregado pelo tratamento de dados: [email protected]. Outros assuntos: [email protected].

2. Dados que tratamos

Cadastro e acesso

• Nome, e-mail e senha. A senha é guardada apenas como hash, nunca em texto.
• Se você entrar com uma conta do Google, o nome, o e-mail e o identificador dessa conta.

O que você informa em cada app

• Os textos, fotos e demais informações que você envia para o app fazer o trabalho dele, e o que ele gera para você a partir disso.

Contas da Meta (Instagram)

Quando um app permite conectar uma conta profissional do Instagram, tratamos:

• o identificador, o nome de usuário e o tipo da conta conectada;
• as permissões que você concedeu e o token de acesso, guardado criptografado;
• os identificadores das publicações feitas pelo app e as métricas dessas publicações.

Usamos esse acesso apenas para publicar o que você aprovou e para mostrar os resultados dessas publicações. Não lemos mensagens diretas, não respondemos comentários, não acessamos a sua lista de seguidores e não publicamos nada sem a sua aprovação.

Assinatura

• Plano, situação da assinatura, datas e identificadores do pedido e do cliente na Cakto.
• Não recebemos nem armazenamos dados de cartão: eles são informados diretamente à Cakto.

Dados técnicos

• Cookies essenciais de sessão (item 7).
• Endereço IP e dados da requisição, para segurança, limite de tentativas e registros de acesso.
• Se você chegou a um app por um anúncio ou link no Facebook ou no Instagram, o identificador daquele clique (itens 5 e 7).
• Registros das ações importantes na conta, como aprovações e publicações.

3. O que não pedimos

Os nossos apps não pedem dados sensíveis, como informações de saúde de terceiros, e os termos de cada app proíbem enviar dados que identifiquem outras pessoas sem autorização delas.

4. Para que usamos e com qual base legal

• Prestar o serviço (criar a conta, gerar resultados com IA, publicar no Instagram quando você pedir, cobrar a assinatura): execução de contrato (art. 7º, V).
• Segurança e prevenção a fraudes, registros de auditoria e de acesso: legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II).
• Registros fiscais e de cobrança: cumprimento de obrigação legal (art. 7º, II).
• Defesa em processos: exercício regular de direitos (art. 7º, VI).
• Medir e melhorar os nossos anúncios (o aviso à Meta do item 5): legítimo interesse (art. 7º, IX).

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

5. Com quem compartilhamos

Apenas com fornecedores necessários para o serviço funcionar, cada um no limite da sua função:

• Inteligência artificial: enviamos ao nosso serviço de IA só o que o app precisa para gerar o resultado que você pediu. Esse serviço usa modelos do Google (Gemini) e da OpenAI (ChatGPT).
• Meta (Instagram): o conteúdo que você aprovou e as imagens a publicar, por links temporários e assinados.
• Meta (anúncios): no Precifica e no OrçaZap, quem chega por um anúncio ou link no Facebook ou no Instagram tem o uso do app avisado à Meta pelo nosso servidor (por exemplo, que respondeu à primeira pergunta, chegou ao resultado ou mandou um orçamento). Vão o identificador do clique, o endereço IP e o navegador. Não vão nome, e-mail, telefone nem nada do que você digitou. Isso serve para medir e melhorar os nossos anúncios.
• Cakto: processamento de pagamentos e gestão da assinatura.
• Cloudflare: entrega do site, proteção contra ataques e segurança da conexão.
• Google: somente se você escolher entrar com uma conta do Google.
• Provedor de e-mail transacional: para enviar avisos da conta.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

6. Transferência internacional

Alguns desses fornecedores (Google, OpenAI, Meta e Cloudflare) processam dados fora do Brasil. Essas transferências são feitas para a execução do contrato com você e com as garantias contratuais oferecidas por esses fornecedores, conforme o artigo 33 da LGPD.

7. Cookies

Usamos cookies essenciais, sem os quais o login não funciona, como o cookie que mantém a sua sessão aberta. Não colocamos pixels, scripts de rastreamento nem cookies de terceiros nas páginas.

No Precifica e no OrçaZap, se você chegou por um anúncio ou link no Facebook ou no Instagram, gravamos também um cookie nosso (_fbc, por 90 dias) com o identificador daquele clique. Ele só é usado no aviso à Meta descrito no item 5. Se não quiser, apague os cookies do site no seu navegador: sem esse cookie, nada é avisado à Meta.

8. Por quanto tempo guardamos

• Os dados da conta e o que você criou, enquanto a conta estiver ativa.
• Depois do encerramento da conta, apagamos ou anonimizamos os dados em até 30 dias, exceto o que precisamos manter por lei.
• Registros de acesso: 6 meses, como exige o Marco Civil da Internet (art. 15).
• Registros de cobrança e fiscais: pelo prazo exigido pela legislação tributária.
• Cópias de segurança: são sobrescritas no ciclo normal de backup, e o que foi apagado da base não é restaurado para uso.

9. Como protegemos

• Conexão sempre criptografada (HTTPS).
• Senhas guardadas apenas como hash e tokens de acesso de terceiros criptografados.
• Arquivos em armazenamento privado, liberados só por links temporários e assinados.
• Banco de dados sem acesso pela internet, acessos restritos e backups regulares.

Se houver um incidente de segurança que possa causar risco ou dano relevante, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a LGPD.

10. Seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; eliminação dos dados tratados com base no seu consentimento; informação sobre com quem compartilhamos; e revisão de decisões automatizadas.

Para qualquer pedido, escreva para [email protected] a partir do e-mail cadastrado. Respondemos em até 15 dias. Para apagar a sua conta e os seus dados, siga o passo a passo em Exclusão de dados. Você também pode reclamar à ANPD.

11. Menores de idade

Os apps da TemFavo não são destinados a menores de 18 anos.

12. Alterações desta política

Podemos atualizar esta política. Mudanças relevantes serão avisadas pelo app ou por e-mail antes de entrarem em vigor, e a data no topo desta página indica a versão atual.

13. Políticas de cada app

Quando um app tem regras próprias, elas estão na política dele:

• InstaMed

Quem somos

A TemFavo é operada por SARAH OLIVEIRA SERVICOS MEDICOS LTDA, CNPJ 41.041.017/0001-74, com sede em Rua Conde do Pinhal, 274, Sala 02, Centro, Jaú/SP, CEP 17201-040. Contato: [email protected].