Esta política explica como a G F L CRUZ AGENCIA DIGITAL GROWING (CNPJ 43.683.988/0001-43, João Pessoa/PB, CEP 58033-330), operadora do Viralize Farm, trata dados pessoais de clientes e visitantes, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD").
Nesta página
- Quais dados coletamos
- Para que usamos os dados (finalidade e base legal)
- Com quem compartilhamos (operadores)
- Onde os dados ficam armazenados
- Por quanto tempo guardamos
- Como protegemos os dados
- Seus direitos como titular
- Encarregado (DPO)
- Cookies
- Crianças e adolescentes
- Alterações desta política
1. Quais dados coletamos
- Cadastro: nome, e-mail, telefone (quando informado) e senha (armazenada com hash, nunca em texto puro).
- Pagamento: dados necessários para processar Pix ou cartão (CPF/CNPJ do pagador, dados do cartão tokenizados pelo processador). O Viralize Farm não armazena o número completo do cartão.
- Conexão com o Instagram: token de acesso da conta conectada, armazenado cifrado em repouso.
- Uso da plataforma: nicho escolhido, contas conectadas, configurações de fila e música, histórico de posts publicados.
- Navegação no site: dados técnicos básicos (endereço IP, tipo de navegador) para segurança e estatística agregada, sem perfis de publicidade de terceiros.
2. Para que usamos os dados (finalidade e base legal)
| Finalidade | Base legal |
|---|---|
| Criar e manter a sua conta, prestar o serviço contratado | Execução de contrato (art. 7º, V) |
| Processar pagamentos e emitir cobrança | Execução de contrato / cumprimento de obrigação legal |
| Publicar posts e Reels nas contas do Instagram autorizadas pelo cliente | Execução de contrato, mediante autorização do cliente na Meta |
| Enviar e-mails transacionais (confirmação, cobrança, avisos de conta) | Execução de contrato / legítimo interesse |
| Prevenir fraude no teste grátis e proteger a plataforma | Legítimo interesse (art. 7º, IX) |
| Cumprir obrigações fiscais e responder a autoridades | Cumprimento de obrigação legal |
3. Com quem compartilhamos (operadores)
Compartilhamos dados apenas com prestadores necessários para operar o serviço, sempre como operadores nos termos da LGPD:
- Meta (Instagram): para publicar o conteúdo nas contas que o cliente conecta e autoriza.
- Google: para o login "Entrar com Google", quando o cliente escolhe essa opção.
- Efí: processamento de pagamentos via Pix e cartão de crédito.
- Resend: envio dos nossos e-mails transacionais.
- Cloudflare: rede de entrega de conteúdo, proteção contra abuso, recebimento de e-mail e armazenamento de mídia (R2).
- Hetzner: hospedagem do servidor onde a plataforma roda.
Não vendemos dados pessoais e não compartilhamos dados com terceiros para fins de publicidade.
4. Onde os dados ficam armazenados
Os dados são processados em servidor próprio do Viralize Farm e em infraestrutura dos operadores listados acima, que podem estar localizados fora do Brasil. Nesses casos, exigimos que o operador ofereça um nível de proteção de dados adequado, nos termos do artigo 33 da LGPD.
5. Por quanto tempo guardamos
Guardamos os dados enquanto a conta estiver ativa e pelo prazo adicional necessário para cumprir obrigações legais (por exemplo, fiscais) ou para defesa em processos, após o que são eliminados ou anonimizados. Backups criptografados são retidos por até 14 dias.
6. Como protegemos os dados
Senhas com hash forte, sessão revogável, cookies de sessão protegidos (HttpOnly, Secure, SameSite), tokens do Instagram cifrados em repouso com chave própria, conexão HTTPS de ponta a ponta, autenticação em duas etapas obrigatória para o administrador, e isolamento dos dados de cada cliente por conta na própria aplicação.
7. Seus direitos como titular
Você pode, a qualquer momento, pelo painel ou por e-mail:
- Confirmar a existência de tratamento e acessar os seus dados;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar a exclusão dos seus dados (veja a página de Exclusão de dados);
- Solicitar a portabilidade dos seus dados a outro fornecedor;
- Revogar o consentimento dado, quando aplicável;
- Obter informação sobre com quem compartilhamos os seus dados.
8. Encarregado (DPO)
Nosso encarregado de proteção de dados pode ser contatado em [email protected] para qualquer solicitação relacionada a esta política ou aos seus direitos como titular.
9. Cookies
O uso de cookies está detalhado na nossa Política de cookies.
10. Crianças e adolescentes
O Viralize Farm é destinado a maiores de 18 anos que contratam o serviço para uso profissional ou empresarial. Não coletamos intencionalmente dados de crianças ou adolescentes.
11. Alterações desta política
Podemos atualizar esta política periodicamente. A data no topo desta página sempre indica a versão vigente, e mudanças relevantes serão avisadas por e-mail.