1. Escopo e responsável
A GeniePost é responsável pelo tratamento descrito nesta política. Ela se aplica à plataforma do estúdio, à sua conta, ao login e às comunicações de suporte. Para dúvidas ou pedidos de titulares, escreva para contato@geniepost.ai.
2. Dados que tratamos
| Categoria | Exemplos | Origem |
|---|---|---|
| Conta e identidade | Nome, e-mail, identificador Firebase, provedor de login e situação da assinatura | Você, Google Sign-In e Firebase Authentication |
| Pagamento | Plano, status, identificadores de assinatura e registros transacionais; dados completos de cartão ficam com o processador | Stripe ou Mercado Pago |
| Uso e segurança | Endereço IP, data e hora, agente do navegador, cookies de sessão, erros e eventos técnicos | Seu dispositivo e nossos servidores |
| Comunicação | Mensagens de suporte, preferências e endereço para newsletter ou alertas | Você |
| Conteúdo criado no estúdio | Peças, telas, textos, legendas, marcas, logotipos, fontes e imagens que você envia | Você |
| Conta Meta conectada | Identificador da conta Instagram Business, identificador da Página, nome de usuário e o token emitido pela Meta | Você, ao autorizar pelo login da Meta |
| Interações do perfil conectado | Comentários e mensagens diretas recebidos, com autor, texto, data e a triagem aplicada | API da Meta, depois da sua autorização |
3. Como e por que usamos os dados
Tratamos dados para criar e autenticar sua conta; entregar os recursos do estúdio e conteúdo personalizado; processar assinaturas; atender solicitações; prevenir fraude e abuso; corrigir falhas; cumprir obrigações legais; e, quando permitido ou consentido, enviar comunicações. As bases legais podem incluir execução de contrato, consentimento, legítimo interesse, exercício regular de direitos e cumprimento de obrigação legal ou regulatória.
4. Operadores e compartilhamento
Usamos fornecedores somente no necessário para operar o serviço, incluindo Google Firebase para autenticação, provedores de infraestrutura, Stripe ou Mercado Pago para pagamentos e provedores de e-mail. Também podemos compartilhar dados quando exigido por lei, para proteger direitos ou em operação societária legítima com salvaguardas adequadas. Não vendemos dados pessoais.
Alguns fornecedores podem tratar dados fora do Brasil. Nesses casos buscamos mecanismos e salvaguardas compatíveis com a LGPD.
5.1. Instagram e Meta
Conectar uma conta do Instagram é opcional e nada no estúdio depende disso: desenhar, editar e exportar funcionam sem conexão nenhuma. Quando você conecta, passa a valer o tratamento descrito aqui.
Conexão com a Meta. Se você conectar uma conta Instagram Business, guardamos o identificador da conta, o da Página do Facebook associada, o nome de usuário e o token de acesso emitido pela Meta. O token serve para duas coisas e nada além: ler os comentários e mensagens diretas daquele perfil e publicar o que você mandar publicar. Desconectar a conta dentro do estúdio, ou remover o GeniePost em Instagram → Configurações → Aplicativos e sites, revoga o acesso e apaga o token.
Perfis públicos. Quando você informa um @ para a peça nascer do perfil, lemos apenas o que aquele perfil publica abertamente. Não acessamos conteúdo restrito nem dados de seguidores.
Inteligência artificial. O texto que você escreve no briefing, o conteúdo da peça e o material lido do perfil são enviados aos modelos Gemini, do Google, para gerar o texto e a narração. Desenhar, editar e exportar não passam por IA nenhuma.
Exclusão. Apagar a conta apaga também tudo desta seção — peças, telas renderizadas, marcas, logotipos, fontes, imagens enviadas, chaves de API, fila de interações e a conexão com a Meta. O caminho está em Exclusão de dados.
6. Seus direitos
Você pode solicitar confirmação e acesso ao tratamento, correção, portabilidade quando aplicável, informação sobre compartilhamento, revisão, oposição, revogação do consentimento e eliminação nos limites da LGPD. Podemos pedir comprovação de identidade para proteger a conta. Envie o pedido a contato@geniepost.ai.
7. Exclusão da conta e retenção
Usuários autenticados podem usar Excluir conta, com as instruções completas em Exclusão de dados. A exclusão cancela a renovação ativa, remove a conta de autenticação e apaga dados associados das bases operacionais. Registros mínimos poderão ser isolados e conservados quando uma obrigação legal, prevenção de fraude ou exercício de direitos exigir. Backups deixam de ser usados operacionalmente e expiram conforme o ciclo descrito na Política de Retenção de Dados.
8. Segurança, crianças e alterações
Aplicamos controles técnicos e organizacionais descritos em nossa página de segurança. O serviço não é direcionado a crianças. Mudanças relevantes nesta política serão publicadas nesta URL com nova data de atualização.
Esta política deve ser lida com os Termos de Uso e o Aviso Legal.