Política de Privacidade

1. Quem somos

O SocialSetup é uma plataforma de analytics para redes sociais, operada pela Virtus ("nós", "nosso"). Ela permite que criadores de conteúdo, infoprodutores e agências centralizem e analisem dados do Instagram, Facebook e YouTube em um único painel.

Esta Política descreve quais dados pessoais coletamos, como os usamos, com quem os compartilhamos e quais são seus direitos — em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

2. Dados que coletamos

2.1 Dados de cadastro

• Nome e endereço de e-mail
• Senha (armazenada exclusivamente como hash bcrypt — nunca em texto claro)
• Foto de perfil (quando fornecida via login social)

2.2 Dados de autenticação OAuth

Quando você opta por entrar com Google ou Facebook (apenas para autenticação na plataforma), recebemos:

• ID de conta, nome e e-mail fornecidos pelo provedor
• Token de acesso temporário (usado somente para identificar o usuário — não acessa seus posts ou dados das redes sociais)

2.3 Dados das contas sociais conectadas

Quando você conecta uma conta do Instagram, Facebook ou YouTube ao SocialSetup para análise, coletamos:

• Credenciais de acesso: tokens OAuth fornecidos pelas APIs Meta e Google, necessários para buscar dados em seu nome. Armazenados de forma criptografada.
• Dados do perfil: nome, nome de usuário, foto e número de seguidores/inscritos
• Métricas de desempenho: alcance, impressões, engajamento, views, tempo assistido e demais métricas disponibilizadas pelas APIs
• Publicações: legenda, thumbnail, link permanente, métricas por post e transcrições de vídeo quando disponíveis
• Dados de público: distribuição por gênero, faixa etária e cidade — fornecidos pelas APIs e apresentados de forma agregada. Disponíveis somente após aprovação do aplicativo pela Meta.

2.4 Dados de uso da plataforma

• Comentários internos da equipe nos posts (chat de equipe)
• Metas de crescimento configuradas por workspace
• Configurações de perfil do workspace (nome, descrição, logo)
• Preferências de membros convidados e permissões de acesso
• Logs de erros técnicos (capturados pelo Sentry, sem dados pessoais sensíveis)

3. Como usamos seus dados

• Prestar o serviço: exibir métricas, gráficos, rankings e relatórios das suas contas sociais conectadas
• Sincronização automática: importar novos posts e métricas periodicamente via cron job diário, mantendo os dados atualizados
• Relatórios em PDF: gerar documentos com seus dados para download — processados no seu navegador
• Análise por IA: gerar insights automatizados com base nas suas métricas. Os dados são enviados à API da Anthropic somente quando você acessa a funcionalidade de análise IA
• Notificações: alertar sobre metas atingidas, importações concluídas e menções da equipe
• Segurança e monitoramento: detectar erros técnicos e prevenir acessos não autorizados
• Comunicação: enviar e-mails transacionais (convites de equipe, recuperação de senha) — apenas quando você acionar essas ações

Não vendemos, alugamos nem usamos seus dados para publicidade. Seus dados das redes sociais são utilizados exclusivamente para gerar as análises que você visualiza na plataforma.

4. Compartilhamento com terceiros

Seus dados são compartilhados apenas com os seguintes fornecedores, todos necessários para o funcionamento do serviço:

5. Retenção de dados

• Dados da conta: mantidos enquanto sua conta estiver ativa. Excluídos em até 30 dias após solicitação de exclusão.
• Tokens de acesso OAuth: tokens das redes sociais são removidos imediatamente quando você desconecta a conta na plataforma.
• Posts e métricas importados: mantidos enquanto a conta social estiver conectada e o workspace existir.
• Logs de erro (Sentry): retidos por 90 dias.
• Exclusão por solicitação do Facebook: atendemos automaticamente callbacks de exclusão de dados da Meta via endpoint dedicado, removendo todos os dados vinculados ao usuário Facebook.

6. Segurança

• Senhas armazenadas com bcrypt (custo 12)
• Comunicação via HTTPS (TLS) em todas as rotas
• Autenticação de rotas internas via segredo criptográfico com comparação em tempo constante
• Rate limiting em endpoints de autenticação e importação
• Isolamento por workspace — cada usuário acessa apenas os dados dos perfis aos quais pertence
• Row Level Security (RLS) no banco de dados como camada adicional

7. Seus direitos (LGPD)

Conforme a Lei Geral de Proteção de Dados (LGPD), você tem direito a:

• Confirmação e acesso: saber se tratamos dados seus e obter uma cópia
• Correção: solicitar a correção de dados incompletos ou desatualizados
• Anonimização, bloqueio ou eliminação: para dados desnecessários ou tratados em desconformidade
• Portabilidade: receber seus dados em formato estruturado
• Eliminação: solicitar a exclusão completa da sua conta e de todos os dados associados
• Revogação de consentimento: revogar a qualquer momento o acesso às suas contas sociais desconectando-as na tela de Configurações → Perfis
• Oposição: manifestar oposição a tratamentos realizados com base em legítimo interesse

Para exercer qualquer um desses direitos, entre em contato pelo e-mail privacidade@virtusid.com.br. Responderemos em até 15 dias úteis.

8. Cookies e armazenamento local

Usamos:

• Cookie de sessão (NextAuth): necessário para manter você autenticado. Sem esse cookie o login não funciona. Expira em 30 dias ou ao fazer logout.
• localStorage: armazena temporariamente preferências de interface (ex.: metas de crescimento) para carregamento rápido. Sincronizado com o banco de dados.

Não usamos cookies de rastreamento, publicidade ou analytics de terceiros.

9. Menores de idade

O SocialSetup é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se você identificar que coletamos dados de um menor, entre em contato para que possamos remover imediatamente.

10. Alterações nesta política

Podemos atualizar esta Política quando houver mudanças no produto, na legislação ou nas práticas de tratamento de dados. A data de "Última atualização" no topo será alterada, e para mudanças relevantes notificaremos via e-mail ou painel da plataforma.

A versão mais recente está sempre disponível em https://social.virtusid.com.br/politica-de-privacidade.

11. Contato e Encarregado (DPO)

Para dúvidas, solicitações ou reclamações relacionadas a esta Política:

Você também tem o direito de registrar uma reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd.