Política de Privacidade

A ATRI é uma plataforma de gestão de conteúdo pra social medias e agências de marketing digital: calendário de conteúdo, aprovação de posts por link, briefing, mensagens, financeiro e publicação em redes sociais (Instagram e TikTok), acessível em atriby.com.br (o “Serviço”).

O Serviço é operado por [RAZÃO SOCIAL / NOME DO RESPONSÁVEL], [CNPJ ou CPF], com sede em [CIDADE/UF] (“ATRI”, “nós”). Pra qualquer assunto de privacidade, fale com a gente pelo e-mail atriby.contato@gmail.com.

A ATRI atua em dois papéis diferentes, e é importante distinguir:

• Controladora: pros dados das agências usuárias e de seus membros (dados de cadastro, login, uso da plataforma): somos nós que decidimos como esses dados são tratados.
• Operadora: pros dados que cada agência insere sobre os clientes dela (briefings, contatos, mídias, mensagens, dados de cobrança dos clientes da agência): quem decide o tratamento é a agência (controladora desses dados); nós apenas processamos em nome dela, conforme estas regras e os Termos de Uso.

Se você é cliente final de uma agência que usa a ATRI e quer exercer seus direitos sobre dados inseridos por ela, o caminho mais rápido é contatar a própria agência; também pode nos escrever, e encaminharemos a solicitação à agência responsável.

3.1. Dados que você nos fornece:

• Cadastro da agência e dos membros: nome, e-mail, senha (armazenada somente como hash criptográfico, nunca em texto puro), nome da agência, papel na equipe e, se você preencher, foto de perfil e logotipo.
• Dados dos clientes da agência (inseridos pela agência): nome do negócio, contatos (telefone, e-mail, @ das redes), respostas de briefing, textos, roteiros, legendas, imagens e vídeos enviados, mensagens trocadas na plataforma, contratos e informações de cobrança da agência com o cliente dela (planos, valores, pagamentos, notas fiscais anexadas).
• Conteúdo de aprovação pública: nome informado por quem responde um link de aprovação, briefing ou assinatura de contrato, além de data/hora e endereço IP no ato de assinatura eletrônica (registro de autoria).

3.2. Dados coletados automaticamente:

• Registros de uso e de atividade: eventos como login, criação de post, publicações e gerações de IA, com data/hora, usados pra operação, segurança e melhoria do produto.
• Cookies essenciais de sessão (ver seção 12).

3.3. Dados recebidos de terceiros (integrações que você conecta):

• Instagram (Meta) e TikTok: quando uma agência conecta uma conta, recebemos identificadores da conta (ID, @handle), tokens de acesso concedidos via OAuth (armazenados cifrados) e, quando autorizado, métricas de desempenho (seguidores, alcance, curtidas, comentários etc.). Nunca recebemos nem armazenamos a senha das redes sociais.
• Provedores de e-mail, WhatsApp e assinatura eletrônica (quando ativos): confirmações de envio/entrega e identificadores de mensagem.

Tratamos dados pessoais somente pra finalidades determinadas, com base legal do art. 7º da LGPD:

• Prestar o Serviço: criar e manter contas, calendários, aprovações, mensagens, financeiro e publicações. Base legal: execução de contrato.
• Publicar conteúdo nas redes conectadas: agendar e publicar posts no Instagram/TikTok em nome da conta conectada. Base legal: execução de contrato e consentimento dado no fluxo de autorização (OAuth) da própria plataforma.
• Exibir métricas de desempenho das contas conectadas. Base legal: execução de contrato.
• Segurança e prevenção a fraudes: autenticação, registros de acesso, auditoria. Base legal: legítimo interesse e cumprimento de obrigação legal (Marco Civil da Internet).
• Comunicações operacionais: avisos sobre a conta, convites de equipe, notas fiscais, recuperação de senha. Base legal: execução de contrato.
• Melhoria do produto: entender uso agregado das funcionalidades. Base legal: legítimo interesse, com dados minimizados.

Não vendemos dados pessoais e não usamos os dados dos seus clientes pra publicidade nossa ou de terceiros.

A conexão com Instagram e TikTok acontece pelos fluxos oficiais de autorização (OAuth) de cada plataforma: você é levado ao site da Meta ou do TikTok, faz login lá e escolhe o que autorizar. A ATRI recebe apenas os tokens e permissões que você concedeu, e os usa exclusivamente pra:

• publicar/agendar o conteúdo que a agência preparou e aprovou na plataforma;
• ler métricas de desempenho da conta conectada pra exibir relatórios;
• identificar a conta conectada (nome de usuário/ID) na interface.

O uso desses dados observa, além da LGPD, as políticas das plataformas: Termos da Plataforma Meta e Termos de Serviço pra Desenvolvedores do TikTok. Os tokens são armazenados cifrados e nunca são exibidos a outros usuários.

Revogar o acesso: você pode desconectar a conta a qualquer momento dentro da ATRI (aba Conexões do cliente), e o token é descartado. Também é possível revogar direto na origem: nas configurações do Instagram/Facebook (Configurações → Integrações comerciais) ou do TikTok (Configurações → Segurança → Apps conectados). Revogado o acesso, a ATRI deixa de conseguir publicar e sincronizar métricas daquela conta.

Compartilhamos dados apenas com quem é necessário pra operar o Serviço (suboperadores), sob contrato e só no limite da finalidade:

• Vercel Inc.: hospedagem da aplicação e armazenamento de arquivos enviados (Vercel Blob).
• Neon Inc.: banco de dados gerenciado (PostgreSQL), com instância na região de São Paulo.
• Meta Platforms, Inc. e TikTok (ByteDance Ltd.): somente quando você conecta contas e publica conteúdo nelas.
• Provedores de e-mail transacional, WhatsApp (API oficial) e assinatura eletrônica (quando esses recursos estiverem ativos na sua conta, apenas os dados necessários ao envio/assinatura).
• Autoridades públicas: se exigido por lei ou ordem judicial.

Fora isso, dados só saem da ATRI por ação sua (ex.: enviar um link público de aprovação a alguém).

Alguns dos nossos suboperadores (Vercel, Meta, TikTok) processam dados fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos, a transferência ocorre com as salvaguardas do art. 33 da LGPD, em regra cláusulas contratuais que asseguram nível de proteção equivalente ao desta política. Sempre que possível, mantemos o armazenamento primário (banco de dados e arquivos) na região de São Paulo.

• Enquanto a conta existir: dados de cadastro, conteúdo e configurações ficam armazenados enquanto a agência mantiver a conta ativa (ou desativada, aguardando reativação).
• Após a exclusão da conta: os dados são apagados dos sistemas ativos. Cópias de segurança (backups) expiram e são sobrescritas em até [30 dias, confirmar prazo de retenção de backup].
• Registros de acesso (logs exigidos pelo Marco Civil da Internet): guardados por no mínimo 6 meses, conforme a lei.
• Tokens de redes sociais: descartados imediatamente ao desconectar a conta ou ao excluir o cliente/conta a que pertencem.

Você pode solicitar a exclusão dos seus dados a qualquer momento, por qualquer um destes caminhos:

• Pela plataforma: em Conta → Zona de risco, o proprietário da agência pode desativar e solicitar a exclusão da conta da agência, e isso remove os dados da agência, dos membros e dos clientes cadastrados por ela.
• Por e-mail: escreva pra atriby.contato@gmail.com com o assunto “Exclusão de dados”, informando o e-mail da conta. Confirmaremos a identidade e concluiremos a exclusão em até 15 dias, com confirmação por e-mail.
• Dados vindos do Instagram/TikTok: ao desconectar uma conta social (ou revogar o acesso na própria plataforma), os tokens são descartados de imediato; as métricas sincronizadas daquela conta são excluídas mediante solicitação pelo mesmo e-mail acima. Este endereço e esta seção servem como as instruções de exclusão de dados exigidas pelas plataformas de desenvolvedor da Meta e do TikTok.

A exclusão não alcança dados que tenhamos obrigação legal de manter (ex.: registros de acesso pelo prazo do Marco Civil), e esses são eliminados ao fim do prazo legal.

Você pode, a qualquer momento e gratuitamente, solicitar:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento, quando essa for a base legal.

Pra exercer qualquer direito, escreva pra atriby.contato@gmail.com. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à ANPD, a Autoridade Nacional de Proteção de Dados (gov.br/anpd).

• Todo o tráfego é criptografado (HTTPS/TLS).
• Senhas são armazenadas apenas como hash com algoritmo de custo adaptativo (bcrypt), então nem a nossa equipe consegue lê-las.
• Tokens de redes sociais são armazenados cifrados.
• Os dados de cada agência são isolados por identificador de inquilino em todas as consultas (arquitetura multi-tenant): uma agência nunca acessa dados de outra.
• Links públicos (aprovação, briefing, assinatura) usam tokens aleatórios não sequenciais e expõem somente o conteúdo necessário àquele fluxo.

Nenhum sistema é 100% imune. Se ocorrer um incidente de segurança com risco relevante, comunicaremos os afetados e a ANPD conforme o art. 48 da LGPD.

Usamos apenas cookies essenciais, sem cookies de publicidade ou de rastreamento de terceiros:

• session: mantém você conectado à sua conta (expira em 7 dias);
• platform_session: sessão do console administrativo (expira em 1 dia).

Também usamos o armazenamento local do navegador (localStorage) pra preferências de interface (tema claro/escuro, modo de visualização do calendário). Essas informações ficam só no seu dispositivo e não são enviadas a terceiros.

O Serviço é uma ferramenta profissional destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos cadastro de menor de idade, a conta será encerrada e os dados, excluídos.

Podemos atualizar esta política pra refletir mudanças no Serviço ou na legislação. A data de “Última atualização” no topo sempre indica a versão vigente e, em mudanças relevantes, avisaremos pelos canais da plataforma (aviso no app e/ou e-mail) com antecedência razoável. O uso do Serviço após a vigência da nova versão significa concordância com ela.

Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD): [NOME DO ENCARREGADO/DPO].

Canal pra todos os assuntos de privacidade (dúvidas, direitos, exclusão, incidentes): atriby.contato@gmail.com.