Política de Privacidade

O controlador dos dados pessoais tratados no WizyFeed é Kaue Henrique Garcia de Carvalho, inscrita no CNPJ sob o nº 41.893.995/0001-44, com sede em Alameda Terracota, 185 — São Caetano do Sul/SP, CEP 09531-190.

O encarregado pelo tratamento de dados (DPO) pode ser contatado em contato@kauecarvalho.com.

Coletamos apenas o necessário para operar o serviço. Nenhum dado é vendido, em nenhuma hipótese.

Conta e cadastro

• Nome, e-mail e senha (armazenada apenas como hash, nunca em texto puro).
• Foto de perfil, CPF e telefone, quando você os informa.
• Se você entrar com o Google, recebemos da Google o seu identificador, nome, e-mail e foto.

Ativação do plano gratuito

• Celular, confirmado por um código enviado por SMS, e CPF ou CNPJ — pedidos uma única vez, antes da primeira geração no plano gratuito.
• Para conferir se esses dados — e o e-mail da conta — já ativaram outro plano gratuito, guardamos deles apenas uma impressão criptográfica (hash), que não permite recuperar o número nem o endereço.
• Endereço IP, um identificador do aparelho gravado em cookie e uma impressão técnica do navegador (características como tela, fuso e idioma, também guardadas como hash).

Faturamento

• Tipo de faturamento (pessoa física ou jurídica), CPF ou CNPJ, razão social, e-mail de cobrança e endereço.
• Histórico de pedidos: plano, valor, meio de pagamento (Pix ou cartão), identificador da transação e data.
• Não armazenamos dados do seu cartão. O pagamento acontece inteiramente no ambiente da InfinitePay; recebemos de volta apenas a confirmação e o identificador da transação.

Conteúdo que você cria

• Brand Kits: logo, cores, fontes, tom de voz, público-alvo, nicho e demais informações de marca que você preenche.
• Carrosséis: temas, textos, legendas, imagens geradas e agendamentos.

Dados técnicos e de uso

• Endereço IP e user-agent associados às suas sessões de login, usados para segurança.
• Contadores de uso (quantos carrosséis foram gerados, imagens criadas, posts publicados), para aplicar os limites do plano.
• Registros técnicos das chamadas de IA (provedor, status, latência e detalhe do erro), para diagnóstico.

• Executar o contrato (art. 7º, V da LGPD): criar e manter a sua conta, gerar e publicar carrosséis, cobrar a assinatura e prestar suporte.
• Cumprir obrigação legal (art. 7º, II): emissão de documentos fiscais e guarda dos registros exigidos por lei.
• Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraude e abuso — inclusive garantir que cada pessoa ou empresa tenha um único plano gratuito, pela verificação de celular e documento descrita acima — e melhoria do produto a partir de métricas agregadas. O celular informado nessa verificação não é usado para marketing.
• Consentimento (art. 7º, I): publicação de conteúdo seu na Comunidade e comunicações de marketing. Você pode revogar a qualquer momento.

Compartilhamos dados apenas com operadores que executam funções necessárias ao serviço, e somente na medida exigida por cada função:

Também podemos divulgar dados quando exigido por autoridade competente ou para exercer e defender direitos em processo judicial.

Para gerar os textos e as imagens dos seus carrosséis, enviamos aos provedores de IA o tema que você descreve e as informações do seu Brand Kit (tom de voz, público, palavras proibidas, nicho). Esses dados saem da nossa infraestrutura e são processados pelos provedores listados acima.

Na análise de Instagram, enviamos à IA os dados do seu perfil conectado (bio, legendas e métricas dos seus posts) e o que você mesmo trouxer dos concorrentes: o texto que colar, os prints e a fala dos vídeos de Reels que enviar. O vídeo é apagado logo depois de transcrito; guardamos só o texto. Não acessamos nem copiamos o perfil de ninguém por conta própria — envie apenas conteúdo que você tem direito de usar.

Não enviamos aos provedores de IA o seu CPF, dados de faturamento, senha ou tokens de acesso.

Você pode conectar contas de redes sociais às suas marcas. De cada conta conectada armazenamos o identificador, o @usuário e um token de acesso emitido pela própria rede. Todo token é guardado criptografado (AES-256-GCM) e usado apenas para as funções que você aciona. Desconectar a conta (na tela Canais) apaga o token na hora; a permissão concedida à rede pode ser revogada também nas configurações dela.

Meta (Instagram e Facebook): guardamos o identificador da conta profissional, a Página vinculada e o token da Meta, usados para publicar e agendar o que você criar, para receber comentários e menções que você optar por acompanhar e para mostrar as métricas dos seus próprios posts. A revogação também pode ser feita nas configurações do Instagram ou do Facebook (veja exclusão de dados).

Direct do Instagram: quando você usa a caixa de mensagens do WizyFeed, guardamos as conversas da conta conectada — o identificador e o @ de quem escreveu, o texto das mensagens e a data — só para você e a sua equipe lerem e responderem dentro da janela de 24 horas da Meta, e para os gatilhos de comentário que você configurar enviarem a mensagem e o link escolhidos. A sugestão de resposta por IA nasce desligada; ligada, o texto da conversa é enviado ao provedor de IA (seção 5) para redigir a resposta, e qualquer pessoa da equipe pode assumir a conversa. As conversas ficam enquanto a conta estiver conectada; ao desconectá-la, são apagadas em até 90 dias (reconectar antes disso mantém o histórico). Um pedido de exclusão de dados apaga as conversas na hora.

TikTok: guardamos o identificador (open_id), o nome de exibição e o avatar da conta, e o token emitido pelo TikTok. Usamos esse acesso somente para publicar no seu perfil os conteúdos que você mandar, com a privacidade e as permissões de interação que você escolher a cada envio — ou, se preferir, para enviá-los à caixa de rascunhos da conta e finalizar no app do TikTok. A cada envio consultamos no TikTok as opções de privacidade disponíveis na sua conta, sem guardá-las. A permissão pode ser revogada no app do TikTok em Configurações e privacidade › Segurança › Aplicativos e sites.

YouTube: a integração usa os YouTube API Services. Ao conectá-la, você também concorda com os Termos de Serviço do YouTube, e o tratamento de dados pelo Google é descrito na Política de Privacidade do Google. O uso das informações recebidas das APIs do Google segue a Google API Services User Data Policy, incluindo os requisitos de Limited Use. Você pode revogar o acesso do WizyFeed a qualquer momento na página de permissões da sua Conta Google.

Do YouTube guardamos o identificador e o nome do canal, os tokens emitidos pelo Google (criptografados) e o identificador de cada vídeo enviado pelo WizyFeed, que aparece no histórico de publicações do conteúdo. Usamos esse acesso somente para enviar ao seu canal os vídeos que você mandar, com o título, a descrição e a privacidade que você escolher no momento do envio. O nome do canal é atualizado todo dia enquanto a conexão estiver ativa. Ao desconectar o canal ou excluir a marca, revogamos o acesso no Google na hora e apagamos o token e os dados do canal; se você revogar pela página de permissões da Conta Google, apagamos esses dados em até 30 dias. Apagar dados no WizyFeed não remove nenhum vídeo do seu canal — isso é feito no YouTube Studio.

LinkedIn: guardamos o identificador da conta e o token emitido pelo LinkedIn, usados apenas para publicar o que você enviar. A permissão pode ser revogada nas configurações do LinkedIn, em Serviços autorizados.

Threads: guardamos o identificador e o @ do perfil e o token emitido pela Meta (criptografado), que renovamos automaticamente enquanto a conexão estiver ativa. Usamos esse acesso somente para publicar no seu perfil do Threads os carrosséis e as imagens que você mandar, com a legenda como texto do post, quando você clica em publicar ou agenda uma data — não lemos seus posts, respostas nem seguidores. Ao desconectar o Threads na marca, o token é apagado na hora; a permissão pode ser revogada nas configurações do Threads, na lista de apps e sites com acesso à conta. Se você remover o WizyFeed por lá ou pedir a exclusão dos dados, apagamos a conexão e informamos um código para acompanhar o pedido.

X (antigo Twitter): guardamos o identificador, o @, o nome de exibição e a foto de perfil da conta e os tokens emitidos pelo X (criptografados), que renovamos automaticamente enquanto a conexão estiver ativa. Usamos esse acesso somente para publicar na sua conta os posts e as imagens que você mandar, quando você clica em publicar ou agenda uma data, e para mostrar só a você as métricas públicas (visualizações, curtidas, respostas e reposts) dos posts publicados pelo WizyFeed. Não lemos posts, perfis nem seguidores de outras pessoas, não usamos dados do X para treinar modelos de IA e não os vendemos nem compartilhamos com terceiros. Ao desconectar o X na marca, o token é apagado na hora; a permissão também pode ser revogada no X, em Configurações e privacidade › Segurança e acesso à conta › Apps e sessões › Apps conectados.

A Comunidade é uma vitrine de carrosséis dentro do produto. Nada aparece nela automaticamente: só é publicado o que você escolhe publicar. Ao publicar, o conteúdo do carrossel e o nome da sua marca ficam visíveis a outras organizações do WizyFeed. Você pode remover a publicação quando quiser.

Para prestar suporte e investigar incidentes, um administrador da plataforma pode acessar a sua organização em nome da sua conta. Todo acesso desse tipo é registrado em log de auditoria, com a identificação de quem acessou, quando e o que fez.

Parte dos operadores listados na seção 4 está sediada fora do Brasil, principalmente nos Estados Unidos e na União Europeia. Nesses casos a transferência ocorre nos termos do art. 33 da LGPD, apoiada em cláusulas contratuais e nas garantias oferecidas por cada fornecedor.

Usamos um cookie de sessão estritamente necessário para manter você autenticado. Sem ele o login não funciona, e por isso ele não depende de consentimento.

Também guardamos no armazenamento local do seu navegador a sua preferência de tema (claro ou escuro). Esse dado não sai do seu dispositivo e não identifica você.

Na área logada gravamos também um identificador aleatório do aparelho, usado só para a prevenção de abuso do plano gratuito (legítimo interesse). Ele não é compartilhado com ninguém nem usado para publicidade.

Não usamos cookies de publicidade nem rastreamento entre sites.

• Dados da conta e conteúdo criado: enquanto a sua conta existir.
• Dados fiscais e de pagamento: pelo prazo exigido pela legislação tributária, mesmo após o encerramento da conta.
• Sessões de login: até a expiração ou o logout.
• Conversas do Direct do Instagram: enquanto a conta estiver conectada; após a desconexão, até 90 dias; após um pedido de exclusão de dados, apagadas na hora.
• Vídeos de Reels enviados para a análise: apagados logo após a transcrição (fica só o texto).
• Verificação do plano gratuito: IP, identificador do aparelho e impressão do navegador por 12 meses; as impressões (hash) do celular e do documento enquanto o plano gratuito existir, inclusive após a exclusão da conta, só para impedir uma nova ativação com os mesmos dados.
• Após a exclusão da conta, apagamos ou anonimizamos os demais dados, salvo os que a lei nos obriga a reter.

• Senhas são armazenadas apenas como hash; nós não conseguimos lê-las.
• Tokens de acesso às redes conectadas (Instagram, Facebook, Threads, TikTok, YouTube, LinkedIn, X) são criptografados em repouso com AES-256-GCM.
• O acesso aos dados é isolado por organização: uma conta nunca enxerga os dados de outra.
• O tráfego entre você e o WizyFeed é criptografado em trânsito (HTTPS).

Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança relevante, comunicaremos você e a ANPD nos prazos previstos em lei.

O art. 18 da LGPD garante a você, a qualquer momento, o direito de:

• Confirmar se tratamos dados seus e acessá-los.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei.
• Solicitar a portabilidade dos seus dados a outro fornecedor.
• Obter informação sobre com quem compartilhamos os seus dados.
• Revogar o consentimento, quando o tratamento se apoiar nele.

Para exercer qualquer um deles, escreva para contato@kauecarvalho.com. Respondemos em até 15 dias.

O WizyFeed não se destina a menores de 18 anos e não coletamos deliberadamente dados de crianças ou adolescentes. Se identificarmos um cadastro nessas condições, a conta será encerrada e os dados, eliminados.

Podemos atualizar esta política para refletir mudanças no produto ou na legislação. Quando a mudança for material, avisaremos por e-mail ou dentro do aplicativo antes de ela entrar em vigor. A data da última revisão está no topo desta página.

Dúvidas sobre privacidade, ou para exercer os seus direitos, fale com o nosso encarregado em contato@kauecarvalho.com.

Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) caso entenda que os seus direitos não foram atendidos.