Política de Privacidade

1. Quem somos

O Pulso Criativo cria posts para redes sociais de pequenos negócios locais e profissionais autônomos. Ele funciona por um bot no Telegram, que também pode publicar no seu Instagram profissional quando você pede.

Controlador dos dados: MEI Mariana Marques Tiberio, CNPJ 58.750.025/0001-92. Contato: contato@pulsocriativo.app.br

2. Dados que guardamos

Quando você usa o bot no Telegram:

• O número da sua conversa no Telegram (ID do chat), para saber de quem é cada pedido e responder
• O que você manda para criar os posts: textos, fotos e áudios (o áudio é transformado em texto)
• Os textos que o Pulso cria para você
• O seu perfil de marca: o jeito de escrever do seu negócio, com exemplos de textos

Quando você conecta o Instagram:

• O número (ID) e o nome de usuário (@) da sua conta do Instagram
• Se a sua conexão atual é pelo Facebook: o número (ID) da Página do Facebook ligada a essa conta. Quem conecta direto pelo Instagram não precisa de Página: com a conexão atual pelo Instagram, nenhuma Página fica guardada
• A chave de acesso que a Meta entrega ao Pulso, guardada criptografada

Quando fazemos um diagnóstico do seu perfil do Instagram:

• Posts públicos do seu perfil: legenda, curtidas, hashtags, tipo e data de publicação
• Dados brutos do perfil, coletados pela Apify (nossa parceira para busca de posts do Instagram)

Quando você cria uma conta no site:

• O seu e-mail e a sua senha, que ficam guardados no Supabase, a empresa que cuida do nosso login

Quando você começa pelo bot, sem convite, e aceita responder:

• O nome do seu negócio e o @ dele no Instagram, como você escreveu
• As suas respostas às três perguntas do começo, guardadas como exemplos do seu jeito de escrever
• O registro do seu aceite: o ID do chat, a data e a hora, a versão do texto que você aceitou e a palavra que você respondeu

Quando alguém faz esse cadastro, a responsável pelo Pulso recebe um aviso pelo Telegram, com o @ ou o nome da pessoa no Telegram e o ID do chat, para poder acompanhar e responder.

Se você ainda não é cliente e manda uma mensagem para o bot, o texto e o arquivo (quando conseguimos acessar) são repassados para a responsável pelo Pulso pelo Telegram, para que ela possa responder. Esse conteúdo não é gravado no banco de dados.

Não pedimos número de telefone nem dados de cartão ou de conta bancária. Pedimos que você não cite nomes de terceiros nas conversas, mas, se isso acontecer, esse material pode aparecer no que você nos envia e ficar guardado junto com o seu pedido. O Pulso avisa quando identifica nome de terceiro no texto gerado; a decisão e a responsabilidade de publicar são suas.

3. Para que usamos os dados

• Criar legendas e textos no jeito de falar do seu negócio
• Publicar no seu Instagram, quando você pede para publicar no bot
• Saber de quem é cada pedido, para entregar a resposta certa
• Medir quanto custa cada pedido
• Encontrar e corrigir erros

Não vendemos seus dados e não usamos seus dados para anúncios.

4. Empresas que recebem dados para o Pulso funcionar

• Telegram: a conversa com o bot passa pelo Telegram
• Anthropic: recebe o que você pede, a foto que você manda junto e o seu perfil de marca, para escrever os textos. A Anthropic não usa esse conteúdo para treinar os modelos dela e, em regra, apaga em até 30 dias
• OpenAI: recebe os áudios, para transformar em texto
• fal.ai: quando a criação de imagem está ligada para a sua conta, recebe a descrição da imagem que vai ser criada
• Meta: recebe o texto e a imagem do post que você mandou publicar
• Apify: quando fazemos um diagnóstico do seu Instagram, recebe o @ da sua conta para buscar os seus posts públicos
• Supabase: guarda o e-mail e a senha de quem cria conta no site
• Hetzner: é a empresa de quem alugamos o servidor onde os dados ficam guardados, na Finlândia

Algumas dessas empresas ficam fora do Brasil, e os dados que elas recebem são tratados lá.

5. Base legal (LGPD)

As mensagens que você troca com o bot do Telegram são tratadas para prestar o serviço que você pediu: execução de contrato e procedimentos preliminares a pedido do titular (LGPD, art. 7º, V). Isso vale desde a primeira mensagem, antes de qualquer conexão com o Instagram.

Quando você chega pelo bot sem convite, o cadastro só é criado depois que você aceita por escrito, respondendo "combinado" (ou "pode", "sim", "bora") ao texto que o bot mostra com o link desta política. Nesse caso, o que você conta do seu negócio é tratado com base no seu consentimento (LGPD, art. 7º, I). Quem não aceita não tem nada guardado no banco de dados. Você pode retirar o consentimento quando quiser: mande "apagar meus dados" ao bot.

Os dados da sua conta Instagram se baseiam no seu consentimento, dado quando você autoriza o acesso do Pulso Criativo pelo OAuth da Meta, entrando pelo Facebook ou direto pelo Instagram. Você pode retirar essa autorização quando quiser. Pelo bot, mande "desconectar instagram" e responda "sim": o Pulso apaga a chave guardada e não publica mais no seu Instagram. Se a sua conexão atual é pelo Facebook, o Pulso também pede à Meta para cancelar o acesso. Se é pelo Instagram, o Pulso não faz esse pedido à Meta: para tirar o Pulso Criativo da lista de apps da sua conta, use o app do Instagram (o caminho está na página de exclusão de dados). Se você já conectou pelos dois jeitos, a conexão atual é a última que você fez, e o Pulso não pede o cancelamento da anterior: remova nos dois. Pelo Facebook, remova o Pulso Criativo em Configurações → Integrações comerciais. Quando você tira o acesso pelo Facebook ou pelo Instagram, o Pulso não é avisado, e os dados guardados aqui só saem quando você pede a exclusão.

Quem conecta pelo Facebook dá ao Pulso quatro permissões: instagram_basic (informações básicas da sua conta), pages_show_list (ver as Páginas do Facebook ligadas ao seu Instagram), pages_read_engagement (ver dados de engajamento da Página do Facebook) e instagram_content_publish (publicar conteúdo no seu Instagram). Quem conecta direto pelo Instagram dá duas: instagram_business_basic (informações básicas da sua conta profissional) e instagram_business_content_publish (publicar conteúdo no seu Instagram). Sem elas o bot não consegue publicar.

6. Onde os dados ficam e por quanto tempo

Os dados ficam num servidor alugado da Hetzner, na Finlândia. A chave de acesso do Instagram é guardada criptografada.

As fotos que você manda e as artes que o Pulso cria ficam num endereço da internet que não pede login, porque a Meta precisa buscar a imagem nesse endereço para publicar. O endereço é longo e sorteado, e não aparece em nenhuma lista: só quem tem o link chega à imagem. As fotos que você envia e as cópias das artes guardadas no Pulso são apagadas daqui em até 30 dias depois do envio. As imagens criadas pela fal.ai ficam nos servidores dela: o prazo é definido pela política da fal.ai. O que você publicou continua no seu Instagram.

Guardamos registros técnicos para encontrar e corrigir erros. Eles podem ter o ID da sua conversa no Telegram, o seu @ do Instagram e o endereço IP de quem acessa o serviço. Esses registros têm tamanho limitado: quando o limite é atingido, os mais antigos são apagados automaticamente.

Cada pedido também gera uma linha no registro de custo, com a data, o custo e um número interno do pedido. Depois da exclusão, a linha fica guardada com esses dados, usados para medir custos operacionais.

Quando você pede a exclusão, guardamos sem prazo um registro do pedido: o ID da conversa no Telegram, a data e a frase que você mandou. Ele é a prova de que o pedido foi atendido.

O registro do seu aceite, quando você chega pelo bot sem convite, também é guardado sem prazo e continua depois da exclusão: o ID da conversa, a data e a hora, a versão do texto e a palavra que você respondeu. Ele é a prova de que você consentiu enquanto o cadastro existiu. O que você contou do seu negócio, esse sim, é apagado.

O pedido do jeito que você mandou (o texto digitado ou a transcrição do áudio) fica guardado por até 40 dias, para conferirmos de onde veio cada palavra do post, e depois é apagado automaticamente, inclusive das cópias de segurança no servidor. Na cópia extra que fica no computador da responsável pelo Pulso, o prazo é o mesmo, mas ela só é apagada quando ela entra no computador. O post gerado continua guardado.

Quando uma frase sua se repete nos pedidos, o Pulso pergunta se pode usar nos seus posts. Se você responder "Pode usar", ela entra no seu perfil de marca, que guarda as 5 últimas frases que você deixou usar, até você pedir a exclusão dos seus dados. Se responder "Melhor não", ou se não responder, ela não entra no perfil: o perfil guarda só um código calculado a partir dela, para o Pulso lembrar o que já perguntou, e esse código também sai na exclusão.

Fazemos uma cópia de segurança do banco de dados por dia, no servidor, e lá cada cópia é apagada em até 9 dias. Quando uma cópia é baixada para proteção extra no computador da responsável pelo Pulso, ela é apagada ao completar 7 dias desde que foi feita no servidor, assim que ela entrar no computador.

7. Seus direitos

Pela Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018), você tem direito a:

• Acessar os dados que temos sobre você
• Corrigir dados incompletos ou incorretos
• Pedir a exclusão dos seus dados
• Retirar o consentimento a qualquer momento
• Portabilidade dos dados

Para exercer qualquer direito, envie um e-mail para contato@pulsocriativo.app.brcom o assunto "LGPD: [seu pedido]". Respondemos em até 15 dias.

8. Exclusão de dados

O jeito mais rápido é pelo bot: mande "apagar meus dados" e responda "sim". O que é apagado, o que fica e o pedido por e-mail estão em pulsocriativo.app.br/exclusao-de-dados.

9. Contato

Dúvidas sobre esta política: contato@pulsocriativo.app.br