Política de Privacidade

Este serviço é operado por [RAZÃO SOCIAL DA VREX], inscrita sob [CNPJ / RUC], com sede em [ENDEREÇO COMPLETO]. Contato para assuntos de privacidade: [privacidade@seudominio.com].

Quando você cria uma conta:

• Seu endereço de e-mail (para autenticação).
• Os dados de perfil que você mesmo digita: nome, bio, localização, contato, valores.

Quando você conecta uma rede social, coletamos, daquela conta:

• Identificação pública: nome de usuário, nome de exibição, foto e link do perfil.
• Métricas agregadas: seguidores/inscritos, visualizações, alcance, curtidas, comentários, compartilhamentos e salvamentos.
• Lista de conteúdos publicados: título, legenda, miniatura, data e métricas de cada um.
• Demografia agregada e anônima da sua audiência: faixas de idade, gênero, país e cidade. Nunca recebemos identidade de seguidores individuais.
• Tokens de acesso emitidos pela plataforma, guardados criptografados (AES-256-GCM) e usados só para as coletas acima.

Quando alguém visita seu mídia kit público, registramos data, referenciador, país aproximado e navegador. Não armazenamos o endereço IP do visitante — apenas um código derivado, que serve para não contar a mesma pessoa duas vezes no mesmo dia.

Exclusivamente para montar e manter atualizado o seu mídia kit público, e para mostrar a você quantas visitas ele recebeu. Não vendemos, alugamos nem compartilhamos seus dados com terceiros para publicidade.

Enquanto sua conta existir. O histórico de métricas é mantido para gerar o gráfico de crescimento. Ao desconectar uma rede, apagamos imediatamente os tokens e todos os dados coletados dela. Ao excluir a conta, apagamos tudo em até 30 dias.

Você pode desconectar qualquer rede a qualquer momento em Redes, no painel — a exclusão dos dados daquela rede é imediata. Para apagar a conta inteira, escreva para [privacidade@seudominio.com]. Usuários de Facebook e Instagram também podem remover o app pelas Configurações da Meta, e nós recebemos e processamos essa solicitação automaticamente.

Tokens de acesso são criptografados com AES-256-GCM antes de ir ao banco e nunca são expostos ao navegador. O acesso a eles acontece só no servidor. A comunicação é sempre por HTTPS.

Conforme a LGPD (Lei 13.709/2018) e a Lei 6.534/2020 do Paraguai, você pode solicitar acesso, correção, portabilidade ou exclusão dos seus dados, e revogar consentimento a qualquer momento. Basta escrever para [privacidade@seudominio.com].