política de privacidade.

O socialID é uma plataforma de inteligência competitiva para redes sociais, operada por [RAZÃO SOCIAL], CNPJ [CNPJ], com sede em [ENDEREÇO COMPLETO] (“socialID” ou “nós”).

Nos tratamentos descritos aqui, o socialID é o controlador: decide para que e como os dados são usados. Os fornecedores que nos ajudam a operar o serviço são operadores e tratam os dados em nosso nome (seção 7).

Encarregado (DPO)

[NOME DO ENCARREGADO]

E-mail

privacidade@[DOMÍNIO]

É por esse e-mail que você tira dúvidas sobre esta política, exerce seus direitos ou pede a remoção de um perfil.

Esta política vale para:

• usuários: quem cria conta, participa de um workspace ou recebe um convite;
• pagadores: a pessoa ou a empresa que contrata e paga o plano de um workspace;
• visitantes: quem acessa o site ou abre um relatório por link público;
• titulares dos perfis analisados: pessoas e empresas cujos perfis públicos os clientes informam nas consultas, e quem comentou publicamente nos posts desses perfis.

O uso do serviço também segue os Termos de Uso.

Tratamos só o necessário para oferecer o serviço. Para cada grupo de dados, veja o que é, para que usamos e a base legal da LGPD que permite o tratamento.

Numa consulta, o cliente informa @ públicos (o da própria marca e os de até 3 concorrentes) no Instagram, Facebook, LinkedIn, YouTube ou X. A partir deles, coletamos o que está público nesses perfis:

• perfil: nome exibido, @, bio, foto, categoria, link externo, selo de verificação e os números de seguidores, de contas seguidas e de posts;
• posts do período: texto, hashtags, menções, formato, data, link e miniatura;
• engajamento: curtidas, comentários, compartilhamentos, salvamentos e visualizações, quando a rede mostra;
• comentários públicos: em algumas redes, uma amostra dos comentários dos posts (texto, data, curtidas e o @ de quem comentou), para medir a reação do público.

Como coletamos

Pelo Apify, fornecedor de coleta de dados públicos, e pela API oficial do YouTube (seção 5). Não usamos senhas e não acessamos mensagens diretas nem perfis privados: perfis privados ou que não existem aparecem marcados no relatório e ficam fora da análise.

Para que usamos

• Relatórios: gerar as comparações pedidas pelo cliente (score, ranking, formatos, melhores horários e recomendações).
• Base de referência do socialID: os dados coletados também formam uma base organizada por setor, usada de forma agregada para dar contexto aos números, como a comparação com a média do setor. Nessa base, a coleta não leva a identidade do cliente: o workspace vira um código que não revela quem ele é.

Nos relatórios, os comentários aparecem só em números agregados (por exemplo, quantos são elogios, dúvidas ou reclamações), sem o @ ou o texto de quem comentou, e não ficam guardados no workspace. Eles podem ser guardados na base de referência, para os estudos agregados por setor.

Base legal e cuidados

Legítimo interesse (art. 7º, IX): analisar a presença digital pública de marcas e perfis para comparação de mercado. São dados que os próprios titulares tornaram públicos (art. 7º, § 4º). Respeitamos a finalidade, a boa-fé e o interesse público que justificaram a publicação (art. 7º, § 3º) e só usamos esses dados em finalidades novas que sejam legítimas e específicas, preservando os direitos dos titulares (art. 7º, § 7º). Na prática:

• coletamos só o necessário para as análises (art. 10, § 1º);
• não buscamos nem classificamos dados sensíveis, como saúde, religião ou opinião política;
• não vendemos esses dados e não os usamos para publicidade nem para contatar os titulares;
• cada cliente responde pela finalidade legítima das análises que faz (Termos de Uso).

Se o perfil é seu

Você pode pedir informações sobre os dados do seu perfil, se opor ao tratamento ou pedir a remoção pelo e-mail privacidade@[DOMÍNIO]. Informe a rede e o @ e mostre que o perfil é seu ou que você o representa. Respondemos em até 15 dias e, quando o pedido procede, apagamos os dados do perfil da base de referência e deixamos de coletá-lo em novas consultas.

Parte dos dados do YouTube vem da API oficial do YouTube (YouTube API Services). Por isso:

• o uso desses dados também segue a Política de Privacidade do Google (abre em outra aba);
• quem usa recursos do socialID com dados do YouTube concorda com os Termos de Serviço do YouTube (abre em outra aba);
• atualizamos ou apagamos os dados obtidos pela API em até 30 dias, quando as regras da API exigem;
• não acessamos contas do YouTube nem pedimos permissão para agir em nome de ninguém: usamos só dados públicos de canais e vídeos.

• Não vendemos nem alugamos dados pessoais.
• Não usamos dados pessoais para publicidade, nossa ou de terceiros, e não os repassamos a anunciantes.
• Não usamos cookies de análise, de publicidade ou de rastreamento.
• Não pedimos a senha das suas redes e não publicamos nada em nome de ninguém.
• Não tomamos decisões automatizadas sobre pessoas. O score socialID e o ranking são indicadores informativos sobre perfis, calculados a partir de métricas públicas, e os critérios aparecem na seção de metodologia de cada relatório.

Usamos fornecedores para operar o serviço. Eles tratam dados em nosso nome, só para as finalidades desta política, com obrigações de segurança e sigilo em contrato:

Supabaseno Brasil

Banco de dados, autenticação e armazenamento de arquivos, como os logos. Projeto hospedado em São Paulo (região sa-east-1).

Vercelfora do Brasil

Hospedagem do site e entrega de conteúdo (CDN). Pode processar requisições fora do Brasil.

Apifyfora do Brasil

Coleta dos dados públicos das redes sociais.

Googlefora do Brasil

API oficial do YouTube (YouTube Data API).

Asaasno Brasil

Pagamentos com cartão, Pix e boleto, avisos de cobrança e emissão de NFS-e.

Resendfora do Brasil

Envio dos e-mails do serviço, como confirmação de conta, códigos de acesso e convites.

O Asaas (Asaas Gestão Financeira) é uma instituição de pagamento e também trata dados por conta própria, para cumprir as obrigações legais e regulatórias dele, conforme a política de privacidade do próprio Asaas.

Além dos fornecedores, dados podem ser compartilhados:

• dentro do workspace: os membros veem o nome, o e-mail e o papel uns dos outros, além das consultas e dos relatórios do workspace;
• por links públicos: quando um membro liga o link de um relatório, quem tiver o endereço pode vê-lo, até o link ser desligado;
• com autoridades: quando a lei exigir ou houver ordem judicial, e para defender nossos direitos (art. 7º, II e VI);
• em operações societárias: se o socialID for incorporado, vendido ou reorganizado, os dados podem passar ao sucessor, que fica obrigado a manter as proteções desta política.

Vercel, Apify, Google e Resend podem tratar dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD: acontece só no necessário para prestar o serviço, e exigimos dos fornecedores, por contrato, garantias de proteção compatíveis com a lei brasileira, como cláusulas de proteção de dados e medidas de segurança.

O banco de dados principal, com as contas, os workspaces e os relatórios, fica no Brasil, em São Paulo.

Conta e workspace

Enquanto existirem. Depois de apagados, saem dos sistemas ativos em até 30 dias, exceto o que a lei manda guardar.

Consultas e relatórios

Enquanto o workspace mantiver os relatórios, com os dados públicos coletados para eles. Apagar o workspace apaga as consultas, os relatórios, os links públicos, os convites e os grupos.

Base de referência

Os dados públicos já incorporados à base continuam nela depois que o workspace é apagado, sem ligação com ele, enquanto forem úteis para os comparativos por setor. O titular do perfil pode pedir a remoção a qualquer momento (seção 4).

Dados da API do YouTube

Atualizados ou apagados em até 30 dias, quando as regras da API exigem.

Registros de acesso

Pelo menos 6 meses, como exige o Marco Civil da Internet (art. 15).

Cobrança e documentos fiscais

5 anos, pelo prazo das leis fiscais.

Registros de erro

Até 90 dias.

Passados esses prazos, apagamos os dados ou os tornamos anônimos. Podemos guardar por mais tempo o que for necessário para cumprir uma obrigação legal ou para exercer direitos em processos (art. 16).

Usamos só cookies essenciais, sem os quais o site não funciona; por isso não pedimos consentimento para eles. Dá para bloqueá-los no navegador, mas aí o login deixa de funcionar.

Sessão

Mantém você conectado com segurança, inclusive durante o login com o Google. Vale enquanto a sessão estiver ativa ou até você sair.

Redirecionamento

Lembra para qual página voltar depois do login. Dura até 1 hora.

Preferências

Guarda tema, densidade, movimento, rede padrão, último workspace aberto e se a barra lateral fica aberta ou recolhida (esta também no armazenamento local do navegador). Dura até 1 ano.

Não usamos cookies de análise, de publicidade ou de redes sociais, nem ferramentas de rastreamento de terceiros.

Adotamos medidas técnicas e administrativas para proteger os dados:

• conexões sempre criptografadas (HTTPS/TLS);
• dados criptografados em repouso pelos provedores de banco de dados e de arquivos;
• controle de acesso por workspace no próprio banco de dados: cada pessoa só vê os dados dos workspaces de que participa, conforme o papel que tem;
• acesso mínimo necessário para cada pessoa e cada sistema, com acesso administrativo separado;
• senhas guardadas só em forma cifrada (hash), pelo provedor de autenticação;
• registros de acesso e de erros para detectar e investigar problemas.

Nenhum sistema é totalmente seguro. Se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisamos a ANPD e as pessoas afetadas, como manda a LGPD (art. 48).

Pela LGPD (art. 18), você pode pedir, a qualquer momento e sem custo:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, errados ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor, conforme a regulamentação da ANPD;
• informação sobre com quem compartilhamos seus dados;
• quando o tratamento depender do seu consentimento: informação sobre a possibilidade de não consentir e o que isso muda, revogação do consentimento e eliminação dos dados tratados com base nele;
• oposição a um tratamento feito em desacordo com a LGPD;
• revisão de decisões tomadas só com base em tratamento automatizado que afetem seus interesses (art. 20). Os relatórios trazem indicadores informativos, não decisões sobre pessoas, mas você pode pedir explicações sobre os critérios.

Como pedir

Escreva para privacidade@[DOMÍNIO]. Para proteger seus dados, podemos pedir informações que confirmem sua identidade antes de atender. Respondemos em até 15 dias.

Algumas coisas você resolve no próprio app: mudar seu nome e sua senha em Conta, sair de um workspace e, se for dono, apagar o workspace em Configurações. Para mudar seu e-mail, fale com o suporte; para apagar sua conta, escreva para o encarregado.

Alguns dados podem continuar guardados mesmo depois de um pedido de eliminação, quando a lei permitir, como documentos fiscais e registros de acesso (seção 9).

Se achar que não resolvemos, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD (abre em outra aba)) e aos órgãos de defesa do consumidor.

O socialID é um serviço profissional e não se destina a menores de 18 anos, que não devem criar conta. Se você é responsável por uma criança ou um adolescente cujo perfil público foi analisado, ou acredita que um menor criou uma conta, escreva para privacidade@[DOMÍNIO]: tratamos esses pedidos com prioridade.

Podemos atualizar esta política quando o serviço ou a lei mudarem. A versão e a data da última atualização ficam no topo da página. Quando a mudança for relevante, avisamos no app ou por e-mail antes de ela valer. Versões anteriores podem ser pedidas ao encarregado.