Política de Privacidade
Quem somos
O controlador dos seus dados é Josué Xavier (pessoa física), residente na União Europeia, que presta o serviço Digidim a clientes no Brasil.
O encarregado pelo tratamento de dados e o canal para qualquer pedido é digidim.agency@proton.me.
Dados que tratamos
Só tratamos o que o serviço precisa. Por origem:
- Site e convite: e-mail e mensagem enviados no formulário de contato ou no convite de teste.
- Cadastro e plataforma: nome, e-mail, dados do negócio e da marca (logo, cores, DNA da marca), fotos e documentos que você envia (por exemplo, um currículo), textos e artes gerados, e as informações públicas do seu Instagram lidas no cadastro.
- Uso técnico: registros de login (e-mail, endereço IP e navegador), registros de processamento e de erros, e o registro dos seus consentimentos.
Nos registros de consentimento, o endereço IP é guardado apenas como hash com segredo (não é possível ler o IP a partir dele). Nos registros de login, o IP e o navegador ficam por até 12 meses, para segurança.
Finalidades e bases legais
| Finalidade | Base legal |
|---|---|
| Criar sua conta e prestar o serviço (gerar e publicar conteúdo, entregar arquivos) | Execução de contrato (LGPD art. 7º, V; GDPR art. 6(1)(b)) |
| Segurança, prevenção a fraude e abuso, registros de login e de erros | Legítimo interesse (LGPD art. 7º, IX; GDPR art. 6(1)(f)) |
| Usar suas fotos e textos com inteligência artificial para gerar o conteúdo | Consentimento (LGPD art. 7º, I, e art. 11 quando aplicável; GDPR art. 6(1)(a)) |
| Enviar novidades e comunicações de marketing (opcional) | Consentimento (LGPD art. 7º, I; GDPR art. 6(1)(a)) |
Você pode revogar um consentimento quando quiser. A revogação do consentimento de imagem e IA pode impedir o uso de partes do serviço. Não enviamos spam nem vendemos seus dados.
IA e imagem
Suas fotos, documentos e textos são usados para gerar posts, carrosséis, reels e legendas. Documentos enviados (como um currículo) são processados por IA (Google Gemini) para extrair o contexto profissional.
A detecção de rosto serve apenas para enquadrar a imagem. Não fazemos reconhecimento facial e não guardamos dados biométricos.
Você revisa tudo antes de publicar. Nada vai ao seu Instagram sem a sua aprovação.
Operadores (quem trata dados por nós)
| Operador | Função | País |
|---|---|---|
| Supabase | Banco de dados e arquivos | EUA e outros |
| Vercel | Hospedagem do site e da plataforma | EUA |
| Hetzner | Servidor de processamento | Finlândia |
| Cloudflare (Turnstile) | Verificação anti-robô | EUA |
| Google Fonts | Pré-visualização das fontes da marca na plataforma (o navegador baixa as fontes do Google) | EUA |
| Google Gemini | IA: texto e leitura de documentos e imagens | EUA |
| Anthropic | IA: texto | EUA |
| OpenAI | IA: texto e transcrição | EUA |
| Groq | IA: transcrição | EUA |
| Resend | Envio de e-mails | EUA |
| Upload-Post (e Meta) | Publicação no Instagram | EUA |
| Apify | Leitura do Instagram público no cadastro | EUA e UE |
| Kie.ai | Geração de vídeo | EUA e outros |
Transferência internacional
Parte dos operadores fica nos EUA e em outros países. Protegemos essas transferências com cláusulas-padrão contratuais (Resolução ANPD nº 19/2024; Standard Contractual Clauses da Comissão Europeia) e, quando o operador é certificado, com o EU-US Data Privacy Framework.
Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta encerrada (todos os dados do cliente) | Exclusão definitiva 30 dias após o encerramento |
| Registros de login (e-mail, IP e navegador) | 365 dias |
| Registros de processamento, alertas e uso de IA | 90 dias |
| Teste expirado sem conversão em assinatura | Conta encerrada após 60 dias |
| Saídas temporárias no servidor de processamento | 30 dias |
| Rascunho do cadastro (no seu navegador) | 7 dias |
| Sessão de login | 7 dias |
Podemos guardar por mais tempo apenas o que a lei exigir. Registros de consentimento são mantidos para comprovar o que você aceitou.
Seus direitos
Pela LGPD (art. 18) e pelo GDPR (arts. 15 a 22), você pode pedir confirmação do tratamento, acesso, correção, portabilidade, eliminação, informação sobre com quem compartilhamos, revogação de consentimento e oposição ao tratamento.
- Baixar meus dados: em Configurações > Privacidade e conta, você gera um arquivo ZIP com seus dados (1 por 24 horas).
- Encerrar conta: no mesmo lugar, com senha e digitando EXCLUIR. O acesso é bloqueado na hora e os dados são excluídos de forma definitiva após 30 dias. Para desfazer, responda ao e-mail de confirmação dentro desse prazo (a conexão com o Instagram precisa ser refeita).
- Outros pedidos: escreva para digidim.agency@proton.me. Respondemos em até 15 dias.
Você também pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados) ou à autoridade de proteção de dados do seu país na União Europeia.
Segurança
- Conexão criptografada (HTTPS) em todo o site.
- Arquivos em armazenamento privado, acessados por links temporários.
- Acesso por conta, com regras que isolam os dados de cada cliente.
- Chaves e credenciais ficam só no servidor, nunca no navegador.
- Limites de tentativas e verificação anti-robô contra abuso.
Alterações e versão
Esta é a versão 2.0, de 12 de outubro de 2026. Se mudarmos algo relevante, avisamos na plataforma e pedimos um novo aceite quando a lei exigir.
© 2026 Digidim