Política de Privacidade

Versão 0.1 (rascunho), de 01/11/2026.

Esta política explica como a Feedia trata os dados pessoais de quem usa o serviço, de quem entra na lista de espera e de quem visita o site, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Aqui falamos como empresa: "nós" somos a Fizz Digital, responsável pela Feedia.

1. Quem é o controlador

A controladora dos dados é a Fizz Digital, nome empresarial [PREENCHER PELO DONO: razão social], CNPJ [PREENCHER PELO DONO: CNPJ], com endereço em [PREENCHER PELO DONO: endereço completo].

Encarregado pelo tratamento de dados (DPO): [PREENCHER PELO DONO: nome do encarregado], pelo e-mail [email protected].

2. Que dados coletamos

Da sua conta

• Nome, e-mail e senha (guardada com hash, de um jeito que nem nós conseguimos ler).
• Preferências, como receber ou não avisos por e-mail.

Das suas marcas

• O perfil de cada marca: o que a empresa faz, público, jeito de falar, palavras a evitar, cores, logo e todas as versões anteriores do perfil.
• Imagens de referência que você envia ("como sou" e "como quero ser").
• Fotos que você envia para virar post. Ao receber, tiramos a localização e os outros metadados do arquivo.
• Os posts: temas, legendas, imagens geradas, datas, estado e o link da publicação no Instagram.

Do Instagram (Meta)

• Quando você conecta uma conta profissional do Instagram, recebemos da Meta o identificador e o nome de usuário dessa conta, o identificador do seu usuário na Meta e um token de acesso.
• Se não conseguimos encontrar a sua conta do Instagram diretamente, consultamos a lista das Páginas do Facebook que você autorizar (permissão pages_show_list) só para achar a conta profissional do Instagram ligada a elas. Nada mais das Páginas é guardado, e só usamos o identificador da conta do Instagram ligada a elas.
• O token fica cifrado no nosso banco de dados e nunca aparece em tela, e-mail ou registro técnico. Ele serve só para publicar os posts que você aprovou ou combinou e para conferir se a conexão continua válida.
• Não coletamos dados dos seus seguidores, comentários ou mensagens nesta versão do serviço.

Da cobrança

• Plano, valores, datas de pagamento, estado da assinatura e identificadores do gateway de pagamento. Os dados do cartão são digitados na página do gateway e nunca passam pelo nosso servidor. Se o gateway informar, guardamos só os 4 últimos dígitos do cartão.

Da lista de espera

• Só o e-mail, a versão do texto que você aceitou e a data do aceite. Não guardamos o seu IP nem o seu nome.

Do uso do site e do app

• Registros técnicos do servidor (endereço IP, data, hora e página acessada), para segurança e para cumprir o Marco Civil da Internet.
• Um custo estimado de inteligência artificial por marca, sem dado pessoal, para controlar gastos.

3. Para que usamos e com que base legal

• Prestar o serviço (criar, programar e publicar os posts, mostrar a fila, avisar quando um post fica pronto, é publicado ou falha): execução do contrato (LGPD, art. 7º, V).
• Cobrar a assinatura e guardar os registros fiscais: execução do contrato e cumprimento de obrigação legal (art. 7º, II e V).
• Guardar registros de acesso por 6 meses: obrigação legal (Marco Civil da Internet, art. 15).
• Segurança e prevenção de fraude (limites de tentativas, conferência de conexões): legítimo interesse (art. 7º, IX).
• Avisar quem está na lista de espera: consentimento (art. 7º, I), que você pode retirar quando quiser.

Não vendemos dados pessoais. Não usamos os seus dados para anúncios.

4. Inteligência artificial

A Feedia é feita com inteligência artificial. Para criar os posts, enviamos à OpenAI, que atua como operadora (suboperadora) contratada por nós:

• o perfil da marca (descrição, público, jeito de falar, palavras a evitar, cores);
• os temas e as ideias dos posts, inclusive os que você pede;
• as imagens de referência, para a IA entender o estilo da marca;
• as fotos que você envia para um post, para que a IA descreva a foto e escreva a legenda. A foto não é recriada pela IA.

Não enviamos à OpenAI o seu e-mail, a sua senha, os dados de pagamento nem o token do Instagram. Pelos termos atuais da OpenAI para uso por API, os dados enviados não são usados para treinar os modelos dela e podem ficar guardados por ela por um período limitado para monitoramento de abuso. [PREENCHER PELO DONO: confirmar os termos e o prazo vigentes da OpenAI na data da publicação]

As imagens geradas podem levar marcas de origem de IA. Não removemos essas marcas.

5. Com quem compartilhamos

• OpenAI (Estados Unidos): geração de imagens e textos, como descrito acima.
• Meta (Instagram): publicação dos posts na conta que você conectou. A Meta trata esses dados conforme as políticas dela.
• Gateway de pagamento: [PREENCHER PELO DONO: nome do gateway escolhido], para cobrar a assinatura.
• Hospedagem: [PREENCHER PELO DONO: provedor do servidor e país]. Os e-mails da Feedia saem do nosso próprio servidor.
• Autoridades, quando a lei ou uma ordem judicial exigir.

6. Transferência internacional

Alguns operadores, como a OpenAI e a Meta, tratam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências se apoiam nas hipóteses do art. 33 da LGPD, como cláusulas contratuais dos próprios fornecedores. [PREENCHER PELO DONO: confirmar com o advogado a base de transferência e as cláusulas padrão da ANPD]

7. Por quanto tempo guardamos

• Fotos originais que você envia: apagadas quando o post sai da fila (publicado ou excluído).
• Conta, marcas e posts: enquanto a conta existir.
• Depois do fim da assinatura: em até 30 dias apagamos os posts que estavam na fila, as imagens dos posts, as fotos originais e a conexão com o Instagram (token). O perfil das marcas e o histórico dos posts publicados ficam até você excluir a conta, para você poder voltar sem começar do zero.
• Exclusão da conta: apagamos na hora as marcas, os perfis, os posts, as imagens, as fotos, as referências, os logos e as conexões com o Instagram. Os arquivos saem do disco logo depois; se algum falhar, tentamos de novo automaticamente.
• Registros de pagamento: valores, datas e identificadores do gateway ficam por 5 anos, por obrigação fiscal. Depois da exclusão da conta, eles ficam pseudonimizados: sem o seu nome e e-mail na nossa base, mas com os identificadores do gateway, que ainda permitem ao gateway relacioná-los a você.
• Registros de acesso: 6 meses.
• Lista de espera: até você sair da lista. [PREENCHER PELO DONO: definir prazo máximo para apagar a lista depois do lançamento]
• Cópias de segurança: podem conter dados apagados por até [PREENCHER PELO DONO: prazo de retenção dos backups] dias, até serem substituídas.

8. Seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos os seus dados, acesso, correção, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, revogação do consentimento e revisão de decisões automatizadas. Grande parte disso você faz no próprio app (editar o perfil, apagar posts, desconectar o Instagram, excluir a conta). Para o resto, escreva para [email protected]. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Como excluir os seus dados

Veja a página Exclusão de dados: lá explicamos como apagar tudo pelo app, por e-mail ou pelo Facebook/Instagram.

10. Crianças e adolescentes

A Feedia é um serviço para empresas e profissionais. Não é dirigida a menores de 18 anos e não coletamos de propósito dados de crianças. Não envie fotos em que crianças possam ser identificadas sem a autorização de quem responde por elas.

11. Cookies

Usamos só os cookies necessários para o site e o app funcionarem: o da sessão (para manter você conectada) e o de proteção contra envio forjado de formulários. Não usamos cookies de publicidade nem de rastreamento de terceiros. As fontes do site são carregadas do Google Fonts, que recebe o seu endereço IP para entregar os arquivos. [PREENCHER PELO DONO: avaliar hospedar as fontes no próprio servidor]

12. Segurança

Usamos conexão cifrada (HTTPS), senhas guardadas com hash, tokens do Instagram cifrados, arquivos fora da pasta pública, acessíveis só por rotas autenticadas e links assinados de curta duração onde necessário, limite de tentativas e acesso da equipe com autenticação em dois fatores. Se acontecer um incidente de segurança que possa causar risco relevante, avisamos você e a ANPD.

13. Mudanças nesta política

Quando mudarmos algo importante, avisamos por e-mail ou no app antes de a mudança valer. A versão e a data ficam no topo desta página.