Política de Privacidade

Esta Política de Privacidade explica como a KOLOXO WEST AFRICA LTD ("nós" ou "nossa") coleta, usa, divulga e protege suas informações pessoais quando você utiliza nosso website, plataforma e serviços.

Estamos comprometidos em proteger sua privacidade e tratar seus dados de forma aberta e transparente. Esta política se aplica a todos os usuários de nossos serviços, incluindo visitantes do website, potenciais clientes e clientes da plataforma.

Ao utilizar nossos serviços, você concorda com a coleta e o uso de informações de acordo com esta política. Se você não concorda com nossas políticas e práticas, por favor, não utilize nossos serviços.

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre quaisquer alterações publicando a nova Política de Privacidade nesta página e atualizando a data de "Última atualização".

Coletamos diferentes tipos de informações pessoais dependendo de como você interage com nossos serviços:

Visitantes do Site: Quando você visita nosso site, coletamos automaticamente certas informações sobre seu dispositivo, incluindo informações sobre seu navegador da web, endereço IP, fuso horário e alguns dos cookies instalados em seu dispositivo. Também coletamos informações sobre páginas da web ou produtos individuais que você visualiza, quais sites ou termos de pesquisa o encaminharam para o site e como você interage com o site.

Prospectos e Contatos de Marketing: Se você fornecer seu endereço de e-mail profissional ou informações de contato através de nossos formulários de site, assinaturas de newsletter ou materiais de marketing, coletamos seu nome, endereço de e-mail, nome da empresa, cargo e qualquer outra informação que você forneça voluntariamente.

Clientes da Plataforma: Ao se inscrever em nossa plataforma, coletamos informações adicionais, incluindo seu nome completo, endereço comercial, endereço de cobrança, país de residência ou estabelecimento comercial, informações de pagamento (processadas por processadores de pagamento de terceiros) e números de identificação fiscal (VAT ID, GST number ou outros IDs fiscais aplicáveis) conforme exigido para conformidade fiscal em sua jurisdição.

Dados do Cliente: Nossa plataforma foi projetada para ajudar empresas com aquisição de clientes, retenção e otimização de receita. Ao usar nossos serviços, você pode inserir ou nossos sistemas podem coletar:

- Informações de contato de seus prospectos e clientes

- Dados de campanhas de marketing e métricas de desempenho

- Análises de negócios e dados de engajamento

- Dados de vendas e receita para o cálculo do True CAC (Custo de Aquisição de Clientes)

- Dados de consumo de serviços em nuvem ao usar nosso módulo de Serviços em Nuvem

Dados de Uso: Coletamos automaticamente informações sobre como você acessa e usa nossa plataforma, incluindo horários de acesso, páginas visualizadas, recursos utilizados, seu endereço IP, tipo de navegador, informações do dispositivo e endereços de sites de referência.

Cookies e Tecnologias de Rastreamento: Usamos cookies, web beacons e tecnologias de rastreamento semelhantes para coletar informações sobre suas atividades de navegação. Para mais informações, consulte nossa seção "Rastreamento de Terceiros e Cookies".

Dados de Comunicação: Coletamos dados de correspondências que você nos envia, incluindo e-mails, tickets de suporte, mensagens de chat e formulários de feedback.

Dados da Plataforma de Mídia Social: Quando você autoriza a AI92 a se conectar com suas contas em plataformas de mídia social suportadas (Facebook, Instagram, Threads, LinkedIn, TikTok, Pinterest, Snapchat, Reddit, YouTube e Google Ads), recebemos informações dessas plataformas através de suas APIs oficiais. Os dados específicos variam por plataforma e pelas permissões (escopos) que você concede, mas podem incluir: seu ID de usuário da plataforma, nome de exibição, foto de perfil, endereço de e-mail registrado, a lista de páginas, contas, canais ou contas de anúncios que você gerencia, as postagens, vídeos, pins ou outro conteúdo que você criou ou agendou através da AI92, métricas de engajamento (impressões, cliques, reações, comentários, tempo de exibição), dados demográficos da audiência (quando expressamente concedido) e dados de desempenho de anúncios. A AI92 solicita apenas os escopos estritamente necessários para fornecer o recurso que você ativa, e você pode revogar o acesso a qualquer momento nas configurações de cada plataforma. Consulte a seção 'Integrações com Plataformas de Mídia Social' abaixo para detalhes plataforma por plataforma.

Dados Fiscais e de Conformidade: Como um negócio global operando em múltiplas jurisdições, coletamos e processamos informações relacionadas a impostos, incluindo números de registro de VAT/GST, informações de residência fiscal e dados do país de cobrança para determinar, calcular, coletar e remeter impostos de transação aplicáveis.

LTD (Long-Term Data) Analytics: Nossa plataforma usa análises LTD para manter uma Fonte Única de Verdade (SSOT) para métricas de negócios. Isso inclui dados históricos de desempenho, eficácia de campanhas ao longo do tempo e padrões de comportamento longitudinal do cliente.

Dados de Infraestrutura em Nuvem: Ao usar nosso módulo de Serviços em Nuvem, coletamos dados sobre seu consumo de recursos em nuvem, configurações, métricas de desempenho e dados de cobrança em vários provedores de nuvem através de nossa arquitetura Multi-Cloud Hub-and-Spoke.

Dados de Pagamento: Embora não armazenemos diretamente números de cartão de crédito ou detalhes de contas bancárias, coletamos identificadores de transação, status de pagamento, valores de cobrança e tipos de método de pagamento (por exemplo, bandeira do cartão de crédito) para manter registros de cobrança precisos e calcular impostos.

Coletamos essas informações por vários meios, incluindo diretamente de você, automaticamente através do uso de nossos serviços e de fontes de terceiros, como processadores de pagamento, autoridades fiscais e bancos de dados públicos de empresas.

Quando você usa os Serviços de API da AI92, além das categorias de Informações que Coletamos descritas acima, a AI92 processa as seguintes categorias de dados específicos da API.

Logs de solicitação de API. Cada solicitação de API que você faz é registrada com os seguintes campos: timestamp, ID da solicitação, ID de rastreamento, caminho do endpoint, método HTTP, código de status, tempo de resposta, créditos consumidos, ID da sua conta, endereço IP de origem e string do agente do usuário. Mantemos este log por noventa (90) dias para a superfície de log pública visível em seu painel e por treze (13) meses para a trilha de auditoria interna usada para revisão forense e detecção de fraude.

Logs de entrega de webhook. Quando você registra webhooks, registramos cada tentativa de entrega com os seguintes campos: timestamp, URL do seu endpoint (o nome do host é registrado por completo; os parâmetros de consulta são removidos antes do armazenamento), tipo de evento, número da tentativa, o código de status HTTP recebido do seu endpoint, corpo da resposta (truncado para 200 bytes para fins de diagnóstico) e latência total de ida e volta. Mantemos os logs de entrega de webhook por noventa (90) dias.

Metadados da aplicação OAuth. Quando você registra uma aplicação OAuth, armazenamos o ID do cliente, um hash do segredo do cliente (o segredo de texto simples nunca é armazenado após a emissão), o nome da aplicação, a descrição, os URIs de redirecionamento, os escopos solicitados e as informações de identificação sobre a conta de registro.

Concessões de token OAuth. Quando um usuário final concede à sua aplicação OAuth acesso à sua conta AI92, registramos o ID do token, o ID do usuário concedente (não registramos o conteúdo do usuário), os escopos concedidos, o carimbo de data/hora da concessão, o carimbo de data/hora do último uso e o ID do cliente da aplicação.

Registro de auditoria. Cada ação administrativa em sua conta - como um ajuste manual de saldo pelo suporte da AI92, uma suspensão de conta ou uma suspensão de aplicativo OAuth - é registrada em um log de auditoria somente de adição com a ação, o ator (identidade do funcionário da AI92), o carimbo de data/hora, o motivo e a diferença de valores antes e depois da ação. Retemos o log de auditoria por sete (7) anos de acordo com a estrutura de controle SOC 2 da AI92.

Razão de crédito. Cada compra de crédito, evento de consumo, concessão de assinatura, reembolso e ajuste é registrado no razão de crédito com o carimbo de data/hora, tipo, valor, ID da sua conta, a referência da transação Stripe relacionada (se houver) e o saldo resultante. Mantemos o razão de crédito indefinidamente, conforme exigido pelas obrigações de registro fiscal.

Identificação de pessoas físicas em payloads de API. Quando os payloads de solicitação de API contêm dados pessoais de pessoas físicas (por exemplo, o endereço de e-mail de um contato que você está procurando enriquecer ou o ID de localização de um Perfil de Empresa do Google que você gerencia), esses dados são processados estritamente para fornecer o serviço solicitado. Não vinculamos esses dados à sua conta além do log de solicitação e não os usamos para criar perfis dessas pessoas físicas. Quando aplicável, o relacionamento entre você e essas pessoas físicas é regido pelo Aditivo de Processamento de Dados da AI92.

Processamos seus dados pessoais apenas quando temos uma base legal para fazê-lo sob as leis de proteção de dados aplicáveis, incluindo o Regulamento Geral de Proteção de Dados (GDPR). Nossas bases legais incluem:

Execução de Contrato: O processamento é necessário para a execução de um contrato com você, incluindo o fornecimento de acesso à nossa plataforma, processamento de transações, cálculo e coleta de impostos, manutenção de registros de faturamento precisos e entrega dos serviços aos quais você se inscreveu.

Interesses Legítimos: Processamos dados com base em nossos interesses comerciais legítimos, como aprimorar nossos serviços, realizar análises, comercializar nossos serviços para potenciais clientes, prevenir fraudes e ameaças à segurança, manter análises LTD para Single Source of Truth (SSOT), calcular o CAC real para otimização de negócios e garantir a conformidade com os requisitos de manutenção de registros financeiros.

Obrigação Legal: Processamos dados para cumprir obrigações legais, incluindo requisitos de coleta e remessa de impostos em várias jurisdições, requisitos de manutenção de registros financeiros e auditoria, conformidade com as leis de proteção de dados, resposta a solicitações legais de autoridades governamentais e manutenção de registros para requisitos de Residência de Dados Obrigatória em certas regiões.

Consentimento: Em alguns casos, processamos dados com base no seu consentimento explícito, que você pode retirar a qualquer momento entrando em contato conosco em [email protected].

Usamos as informações que coletamos para vários fins, incluindo:

Entrega de Serviço: Para fornecer, manter e melhorar nossos serviços de plataforma; para processar transações e gerenciar o faturamento; para calcular, coletar e remeter os impostos de transação aplicáveis com base em seu país de faturamento e jurisdição fiscal; e para fornecer suporte ao cliente e responder às suas perguntas.

LTD Analytics e SSOT: Nosso sistema de Dados de Longo Prazo (LTD) mantém uma Single Source of Truth (SSOT) abrangente para suas métricas de negócios. Usamos esses dados para fornecer relatórios históricos precisos, rastrear o desempenho de campanhas de longo prazo, calcular o valor vitalício do cliente e identificar tendências e padrões que informam as decisões de negócios.

True CAC Calculation: Processamos dados de vendas, marketing e clientes para calcular o True Customer Acquisition Cost (True CAC), que inclui todos os custos associados à aquisição de um cliente ao longo do tempo. Este cálculo ajuda você a entender a relação custo-benefício real de seus esforços de marketing e vendas.

Gerenciamento de Conta: Para gerenciar sua conta, autenticar sua identidade, comunicar-se com você sobre sua conta e serviços e notificá-lo sobre alterações em nossos termos ou políticas.

Marketing e Comunicações: Para enviar-lhe comunicações de marketing sobre produtos, serviços e promoções que possam lhe interessar (você pode cancelar a assinatura a qualquer momento); para realizar pesquisas e estudos de mercado; e para personalizar sua experiência e fornecer conteúdo direcionado.

Análise e Melhoria: Para entender como nossos serviços são usados; para desenvolver novos recursos e funcionalidades; para conduzir pesquisas e análises para melhorar nossos serviços; e para otimizar a experiência do usuário e o desempenho da plataforma.

Segurança e Prevenção de Fraudes: Para detectar, prevenir e responder a fraudes, acesso não autorizado e outras atividades ilegais; para fazer cumprir nossos termos de serviço e proteger nossos direitos; e para cumprir as obrigações legais e responder a solicitações legais.

Tax Compliance: Usamos o país de faturamento, o endereço comercial e as informações de identificação fiscal para determinar quais impostos se aplicam às suas transações (IVA, GST, imposto sobre vendas ou outros impostos sobre transações), calcular os valores corretos dos impostos com base em taxas e regras específicas da jurisdição, coletar impostos como parte de suas faturas e remeter os impostos coletados às autoridades fiscais apropriadas.

Financial Record-Keeping: Mantemos registros detalhados de transações, incluindo informações de faturamento, dados de pagamento e documentação fiscal, para cumprir os padrões contábeis, preparar-nos para auditorias e cumprir os requisitos estatutários de retenção de registros em várias jurisdições.

Multi-Cloud Operations: Usamos dados de infraestrutura e desempenho de nossa arquitetura Multi-Cloud Hub-and-Spoke (18 endpoints globalmente) para otimizar a entrega de serviços, garantir a conformidade com a residência de dados, monitorar a saúde e a segurança do sistema e fornecer recursos de redundância e recuperação de desastres.

Compliance and Legal: Para cumprir as leis, regulamentos e processos legais aplicáveis; para fazer cumprir nossos acordos e políticas; para proteger os direitos, a propriedade e a segurança de nossa empresa, usuários e do público; e para responder a solicitações de autoridades governamentais e policiais.

Business Transfers: No caso de uma fusão, aquisição ou venda de ativos, suas informações podem ser transferidas como parte dessa transação. Notificaremos você por e-mail e/ou aviso destacado em nosso site sobre qualquer alteração na propriedade ou usos de suas informações pessoais.

Customer Retention Analytics: Analisamos padrões de uso, métricas de engajamento e adoção da plataforma para ajudá-lo a otimizar as estratégias de retenção de clientes, identificar clientes em risco e melhorar o valor vitalício do cliente.

Cloud Cost Optimization: Quando você usa nosso módulo Cloud Services, analisamos seu consumo de recursos de nuvem e padrões de gastos em vários provedores para identificar oportunidades de economia de custos e otimizar a alocação de recursos.

Não vendemos seus dados pessoais a terceiros. Podemos compartilhar dados anônimos ou agregados que não podem ser usados para identificá-lo para fins de pesquisa, análise ou marketing.

Podemos compartilhar suas informações pessoais nas seguintes circunstâncias:

Provedores de Serviço: Compartilhamos dados com fornecedores terceirizados que realizam serviços em nosso nome, incluindo processadores de pagamento (Stripe, PayPal), provedores de infraestrutura em nuvem (AWS, Google Cloud, Azure), provedores de serviço de e-mail, provedores de análise (Google Analytics), ferramentas de suporte ao cliente e serviços de cálculo e conformidade fiscal. Esses provedores de serviço são contratualmente obrigados a usar seus dados apenas para os fins que especificamos e a proteger seus dados.

Subprocessadores de IA e Aprendizado de Máquina: Utilizamos os seguintes subprocessadores de inteligência artificial de terceiros para alimentar recursos específicos da Plataforma. Cada subprocessador recebe apenas a entrada mínima necessária para fornecer o recurso e opera sob um Acordo de Processamento de Dados contratual que proíbe o uso de Dados do Cliente para treinar, ajustar ou melhorar os modelos de propósito geral do subprocessador. (i) Google Cloud - Vertex AI - usado para redigir e refinar conteúdo de marketing, produzir resumos analíticos a partir dos dados de suas campanhas, traduzir o conteúdo da plataforma para os idiomas que suportamos e classificar automaticamente notícias e itens de conteúdo. Opera sob os Termos de Processamento e Segurança de Dados do Google Cloud e os Termos de Serviço de IA Generativa do Vertex AI, que proíbem o Google de usar seus dados para treinar seus modelos de base. (ii) Perigon, Inc. (Estados Unidos) - usado para recuperar e enriquecer artigos de notícias de terceiros exibidos em nosso módulo de Reputação. Enviamos à Perigon apenas parâmetros de pesquisa (como uma palavra-chave de marca); nenhum Dado Pessoal Identificável do Cliente é enviado. (iii) xAI Corp. (Estados Unidos) - usado para descobrir tendências públicas e tópicos de conteúdo viral que informam nossos recursos de inteligência de mercado. Enviamos à xAI apenas uma categoria ou palavra-chave de pesquisa; nenhum Dado Pessoal Identificável do Cliente é enviado. Atualizaremos esta lista sempre que adicionarmos ou removermos um subprocessador de IA; a versão atual está sempre disponível nesta página. Se você deseja receber um aviso prévio por escrito de qualquer alteração nesta lista, entre em contato com [email protected].

Plataformas de Mídia Social (como processadores de dados em seu nome): Quando você agenda ou publica conteúdo, recupera análises ou gerencia campanhas de anúncios através da AI92, transmitimos esse conteúdo e metadados relacionados para a API oficial da plataforma de mídia social relevante (Meta Graph API, LinkedIn Marketing API, TikTok for Business API, Pinterest API, Snap Marketing API, Reddit API, YouTube Data API v3, Google Ads API). A plataforma então armazena e processa esses dados sob seus próprios termos e política de privacidade. A AI92 atua apenas como um canal entre você e essas plataformas para o conteúdo e as ações que você autoriza explicitamente.

Transferências de Negócios: Se estivermos envolvidos em uma fusão, aquisição, financiamento, reorganização, falência ou venda de ativos, suas informações podem ser transferidas como parte dessa transação. Iremos notificá-lo sobre qualquer alteração e quaisquer escolhas que você possa ter.

Requisitos Legais: Podemos divulgar suas informações se exigido por lei ou em resposta a solicitações válidas de autoridades públicas (por exemplo, ordens judiciais, intimações, autoridades fiscais ou agências de aplicação da lei).

Autoridades Fiscais: Compartilhamos informações de cobrança, valores de transação e dados de arrecadação de impostos com as autoridades fiscais relevantes nas jurisdições onde somos obrigados a coletar e remeter impostos. Isso inclui informações de registro de VAT/GST, registros de transações e declarações fiscais periódicas.

Proteção de Direitos: Podemos divulgar informações para fazer valer nossos direitos, proteger nossa propriedade ou segurança, proteger os direitos, propriedade ou segurança de terceiros, investigar fraudes ou responder a solicitações governamentais.

Com Seu Consentimento: Podemos compartilhar suas informações para qualquer outra finalidade com seu consentimento explícito.

A AI92 opera um sistema interno de agregação de custos (o Agregador de Custos AI92) que rastreia o custo subjacente do fornecedor de cada solicitação de API que você faz. O Agregador de Custos processa os seguintes campos de dados por solicitação: o nome da operação (por exemplo, 'seo.audit'), seu ID de conta, uma contagem inteira de créditos consumidos, um custo numérico do fornecedor em dólares americanos, um ID de rastreamento e um campo 'extra' categórico opcional nomeando o fornecedor (como Vertex AI, xAI, DataForSEO, SerpAPI, Hunter ou Twilio) e o modelo ou nível de produto usado (como 'imagen-3.0-generate' ou 'gemini-2.5-flash').

O conteúdo de suas solicitações nunca é compartilhado com o Agregador de Custos. O Agregador processa apenas os metadados descritos acima. A AI92 usa esses dados de custo agregados para relatórios financeiros, análise de economia unitária, planejamento de capacidade e para tomar decisões de preços. Podemos compartilhar dados de custo agregados e anônimos com potenciais investidores sob termos de confidencialidade padrão, com auditores sob obrigações de não divulgação e com os fornecedores cujos custos agregamos com o objetivo de comparar com as taxas publicadas.

A AI92 não vende dados de custo. A AI92 não compartilha dados de custo que identificam clientes individuais com terceiros para fins de marketing.

AI92 integra-se com plataformas de mídia social e publicidade de terceiros através de suas APIs oficiais. Essas integrações são opcionais e só entram em vigor depois que você autoriza explicitamente cada plataforma através de uma tela de consentimento OAuth. Esta seção explica, para cada plataforma suportada, quais dados acessamos, como os usamos e como você pode revogar o acesso.

Princípios gerais aplicáveis a todas as plataformas:

- Solicitamos apenas as permissões mínimas (scopes) necessárias para fornecer o recurso que você ativou.

- Os tokens de acesso OAuth são armazenados criptografados em repouso no Google Cloud Secret Manager dentro do nosso projeto GCP ai92-shared, e nunca são registrados, compartilhados ou expostos a terceiros.

- Não vendemos, alugamos ou comercializamos dados obtidos de qualquer plataforma de mídia social.

- Não usamos dados obtidos de qualquer plataforma de mídia social para construir públicos de publicidade fora da plataforma onde os dados se originaram.

- Porta de aprovação humana obrigatória: nenhum conteúdo é publicado automaticamente. Cada peça de conteúdo gerada pelo motor criativo da AI92 é colocada na fila de aprovação 'Minha Atividade' do proprietário da marca dentro do painel da AI92, e é publicada em uma plataforma conectada somente depois que o proprietário da marca a revisa e a aprova explicitamente. Você pode revogar qualquer conexão de plataforma a qualquer momento, e você mantém o controle de cada postagem antes que ela seja publicada.

- Você pode revogar o acesso da AI92 a qualquer plataforma conectada a qualquer momento. A revogação entra em vigor imediatamente e excluímos os tokens associados em até 24 horas.

- Se você excluir sua conta AI92, revogaremos e excluiremos todos os tokens da plataforma e dados em cache relacionados em até 30 dias, sujeitos apenas à retenção exigida por lei (por exemplo, registros de faturamento).

YouTube (Google Data API v3):

O uso e a transferência de informações recebidas das APIs do Google pela AI92 aderirão à Política de Dados do Usuário dos Serviços da API do Google, incluindo os requisitos de Uso Limitado. Além disso, a AI92 acessa os Serviços da API do YouTube e, ao conectar sua conta do YouTube, você também concorda com os Termos de Serviço do YouTube e reconhece a Política de Privacidade do Google.

- Scopes solicitados: `youtube.readonly` (ler metadados de canal e vídeo), `youtube` (gerenciar uploads e playlists), `youtube.upload` (publicar vídeos em seu nome), `youtube.force-ssl` (gerenciamento seguro de canal), `yt-analytics.readonly` (ler análises de canal para relatórios).

- Dados recebidos: ID do canal, título do canal, descrição do canal, IDs de vídeo, títulos, descrições, status de upload, miniaturas, análises agregadas (visualizações, tempo de exibição, delta de assinantes, detalhamento demográfico quando disponível), identificadores de comentários em conteúdo de sua propriedade.

- Como é usado: para exibir seu canal dentro da AI92, agendar e fazer upload de vídeos, mostrar relatórios de desempenho e habilitar recomendações orientadas por IA para otimização. Os dados do YouTube nunca são usados para direcionar anúncios, nunca são vendidos e nunca são compartilhados com terceiros que não o próprio Google como provedor da API.

- Como é armazenado: metadados do canal e snapshots de análises são armazenados em nosso banco de dados gerenciado e camadas de armazenamento de objetos durante a duração de sua assinatura. Os tokens OAuth são armazenados criptografados no GCP Secret Manager (projeto ai92-shared).

- Compromisso de Uso Limitado: A AI92 cumpre os requisitos de Uso Limitado dos Serviços da API do YouTube. Não transferimos dados do YouTube para terceiros, não usamos dados do YouTube para veicular anúncios, não permitimos que humanos leiam dados do YouTube, exceto (i) com seu consentimento explícito, (ii) conforme necessário para fins de segurança, (iii) para cumprir a lei aplicável, ou (iv) onde os dados são agregados e usados para operações internas.

- Como revogar: visite https://myaccount.google.com/permissions e remova a AI92 da lista de aplicativos conectados. Você também pode solicitar a exclusão de todos os dados do YouTube armazenados enviando um e-mail para [email protected] do endereço associado à sua conta AI92.

Google Ads:

- Scopes solicitados: Leitura/escrita da API do Google Ads nas contas de cliente que você autoriza (vinculadas através da sua Conta de Gerenciamento do Google Ads).

- Dados recebidos: estruturas de campanha, grupo de anúncios, anúncio, palavra-chave e ativo; métricas de desempenho (impressões, cliques, conversões, custo); configuração de público e orçamento; hierarquia de conta sob seu MCC.

- Como é usado: para exibir, criar, pausar e otimizar campanhas de anúncios dentro do módulo Promover da AI92 e para calcular o CAC real entre os canais. Nenhum dado é compartilhado com outros anunciantes do Google Ads.

- Como revogar: visite https://myaccount.google.com/permissions e remova a AI92. Você também pode solicitar o desvinculação do MCC através do suporte do Google Ads.

Meta - Facebook, Instagram, Threads:

Ao conectar suas contas do Facebook ou Instagram, você também concorda com os Termos da Plataforma Meta e com a Política de Privacidade da Meta. Para o Threads, a Política de Privacidade Suplementar do Threads também se aplica.

- Scopes solicitados (Aplicativo Facebook + Instagram #1): `public_profile`, `email`, `pages_show_list`, `pages_read_engagement`, `pages_manage_posts`, `pages_manage_metadata`, `instagram_business_basic`, `instagram_business_content_publish`, `instagram_business_manage_comments`, `instagram_business_manage_insights`, `business_management`.

- Scopes solicitados (Aplicativo Threads #2): `threads_basic`, `threads_content_publish`, `threads_manage_replies`, `threads_read_replies`, `threads_manage_insights`.

- Dados recebidos: nome e foto de perfil do usuário conectado; lista de Páginas do Facebook e contas comerciais do Instagram gerenciadas; conteúdo da postagem, mídia, legendas e status de publicação; métricas de engajamento (alcance, impressões, reações, comentários, compartilhamentos); postagens e metadados de resposta do Threads.

- Como é usado: para publicar e agendar postagens em suas Páginas e contas do Instagram/Threads, para exibir análises de engajamento dentro da AI92 e para habilitar sugestões de conteúdo assistidas por IA.

- Exclusão de dados: você pode solicitar a exclusão de todos os dados recebidos da Meta (i) enviando um e-mail para [email protected] do endereço vinculado à sua conta AI92; (ii) usando o fluxo de exclusão de dados do aplicativo Meta que a Meta encaminha para a AI92; ou (iii) fazendo com que a Meta invoque o Callback de Exclusão de Dados da AI92 diretamente em `https://module-a.ai92.ai/api/v1/social-connect/meta/data-deletion` (usado para conexões do Facebook, Instagram e Threads). A AI92 responde de forma síncrona com um código de confirmação e uma URL de status e conclui a exclusão em trinta (30) dias. Para o Threads especificamente, as obrigações de exclusão seguem adicionalmente a Política de Privacidade Suplementar do Threads.

- Como revogar: visite https://www.facebook.com/settings?tab=applications para Facebook/Instagram e https://www.threads.net/settings/account para Threads.

LinkedIn:

Ao conectar sua conta do LinkedIn, você também concorda com os Termos de Uso da API do LinkedIn e com a Política de Privacidade do LinkedIn.

- Scopes solicitados: `openid`, `profile`, `email`, `w_member_social` (postar em seu nome), `w_organization_social` (postar em Páginas de Empresa que você administra), `r_organization_admin` (ler metadados para as Páginas de Empresa que você administra), `rw_organization_admin` (gerenciar as Páginas de Empresa que você administra). O escopo legado `r_organization_social`, descontinuado pelo LinkedIn em 2024, não é usado.

- Dados recebidos: ID de membro, nome, título, URL da foto de perfil, e-mail, lista de Páginas de Empresa que você administra, postagens e suas métricas de engajamento, análises organizacionais.

- Como é usado: para publicar conteúdo e agendar postagens, recuperar análises de engajamento e ajudar você a gerenciar sua Página de Empresa.

- Como revogar: visite https://www.linkedin.com/mypreferences/d/data-sharing-and-permitted-services.

TikTok:

Ao conectar sua conta do TikTok, você também concorda com os Termos de Serviço do TikTok para Desenvolvedores e com a Política de Privacidade do TikTok.

- Scopes solicitados (Fase 1): `user.info.basic` (identidade), `video.upload` (enviar vídeos gerados por IA como rascunhos para sua caixa de entrada do TikTok para que você possa revisá-los, editá-los e publicá-los do próprio aplicativo TikTok). A publicação direta via `video.publish` é adiada para uma versão futura e não é solicitada durante a Fase 1. Para contas TikTok for Business, scopes adicionais (`business.get`, `business.creative.manage`) serão solicitados apenas se e quando você conectar uma conta Business; eles não fazem parte da submissão do consumidor da Fase 1.

- Dados recebidos: ID aberto, nome de usuário, nome de exibição, URL do avatar, metadados de vídeo carregados e contadores de desempenho.

- Como é usado: para publicar vídeos, agendar uploads e mostrar análises de desempenho dentro da AI92.

- Como revogar: visite https://www.tiktok.com/setting/connected_apps.

Pinterest:

Ao conectar sua conta do Pinterest, você também concorda com os Termos da API do Pinterest e com a Política de Privacidade do Pinterest.

- Scopes solicitados (Fase 1): `user_accounts:read`, `boards:read`, `pins:read`, `pins:write` (opcional `boards:write` se você escolher a AI92 para criar um painel de destino dedicado). Os scopes de Anúncios do Pinterest (`ads:read`, `ads:write`) são adiados para uma versão futura e não são solicitados durante a Fase 1.

- Dados recebidos: ID da conta, perfil, lista de painéis e pins, métricas de engajamento de pins, estruturas e métricas de campanhas de anúncios (se você autorizar os scopes de anúncios).

- Como é usado: para criar e agendar pins, gerenciar painéis e mostrar análises dentro da AI92.

- Como revogar: visite https://www.pinterest.com/settings/apps/.

- Atribuição: A AI92 usa a API do Pinterest, mas não é endossada, patrocinada ou afiliada à Pinterest, Inc. Pinterest e o logotipo do Pinterest são marcas registradas da Pinterest, Inc.

Snapchat (Snap Kit / Marketing API):

Ao conectar sua conta do Snapchat, você também concorda com os Termos do Desenvolvedor Snap e com a Política de Privacidade do Snap.

- Escopos solicitados (Snap Kit Login Kit - Fase 1): `https://auth.snapchat.com/oauth2/api/user.display_name` (para mostrar seu nome de exibição do Snapchat no seu cartão de conexão AI92), `https://auth.snapchat.com/oauth2/api/user.bitmoji.avatar` (para renderizar seu Bitmoji no cartão), `https://auth.snapchat.com/oauth2/api/user.external_id` (para identificar exclusivamente sua conta Snapchat entre sessões). Creative Kit: nenhum escopo OAuth é necessário - o Creative Kit usa um fluxo de link direto / anexo no qual a AI92 passa uma imagem ou vídeo curto gerado por IA mais uma legenda opcional para a câmera do Snapchat, e você, dentro do aplicativo Snapchat, decide se publica. Snap Marketing API: não solicitado durante a Fase 1.

- Dados recebidos: ID externo, nome de exibição, URL do avatar Bitmoji (quando concedido), estruturas de conta de anúncios e dados de desempenho.

- Como é usado: para autenticá-lo, para publicar ou agendar conteúdo via Creative Kit e para gerenciar campanhas de anúncios via Marketing API.

- Como revogar: visite https://accounts.snapchat.com/accounts/manage-apps.

Reddit:

Ao conectar sua conta do Reddit, você também concorda com os Termos da API de Dados do Reddit e com a Política de Privacidade do Reddit.

- Scopes solicitados (Fase 1): `identity`, `submit`, `read`. Se um recurso futuro exigir a edição de suas próprias submissões, a leitura do seu histórico de comentários ou a configuração de flair, solicitaremos `edit`, `history` e/ou `flair` separadamente naquele momento com consentimento explícito.

- Dados recebidos: nome de usuário, karma, subreddits moderados, metadados de submissão e comentários que você criou ou para os quais solicita análises.

- Como é usado: para publicar postagens e comentários em seu nome e para compilar análises de engajamento.

- Como revogar: visite https://www.reddit.com/prefs/apps e remova a AI92.

X (Twitter) - não disponível na Fase 1:

A AI92 pretende oferecer integração com X em uma versão futura. Esta seção será atualizada quando a integração estiver disponível e antes que quaisquer dados de usuário do X sejam coletados.

Implementamos medidas técnicas e organizacionais apropriadas para proteger suas informações pessoais contra acesso não autorizado, alteração, divulgação ou destruição. Nossas medidas de segurança incluem:

Arquitetura Multi-Cloud Hub-and-Spoke: Operamos uma infraestrutura distribuída geograficamente com 18 pontos de extremidade em todo o mundo, em vários provedores de nuvem (AWS, Google Cloud, Azure). Esta arquitetura oferece redundância, recursos de recuperação de desastres e latência reduzida através do processamento regional de dados.

Criptografia: Utilizamos criptografia padrão da indústria para dados em trânsito (TLS/SSL) e criptografia em larga escala para dados sensíveis em repouso. Todas as conexões à nossa plataforma são criptografadas usando HTTPS.

Controles de Acesso: Implementamos controles de acesso rigorosos e mecanismos de autenticação, incluindo autenticação multifator para contas privilegiadas, controle de acesso baseado em função (RBAC) e revisões regulares de acesso.

Arquitetura ODB e LTD: Nossa plataforma utiliza uma arquitetura de dados de duas camadas: Operational Database (ODB) para operações em tempo real e armazenamento de Long-Term Data (LTD) para análises históricas. A camada LTD oferece segurança adicional através da segregação de dados e imutabilidade de registros históricos.

Monitoramento de Segurança: Monitoramos continuamente nossos sistemas em busca de ameaças à segurança, realizamos avaliações regulares de vulnerabilidade e testes de penetração, mantemos procedimentos de resposta a incidentes e empregamos sistemas automatizados de detecção de ameaças.

Treinamento de Funcionários: Nossos funcionários recebem treinamento regular de conscientização sobre segurança, estão vinculados a obrigações de confidencialidade e acessam dados pessoais apenas quando necessário.

Segurança de Fornecedores: Avaliamos as práticas de segurança de nossos provedores de serviços terceirizados e exigimos que implementem medidas de segurança apropriadas por meio de obrigações contratuais.

Servidor de Log LTD: Mantemos Servidores de Log LTD especializados em locais geográficos chave (AFRAD-D HUB na Nigéria para operações africanas, EROSC-E N Node na Holanda para operações europeias) que fornecem trilhas de auditoria e monitoramento de conformidade para atividades de acesso e processamento de dados.

Auditorias Regulares: Realizamos auditorias internas regulares de nossas atividades de processamento de dados e controles de segurança, e mantemos documentação de nossas atividades de processamento conforme exigido pelas regulamentações de proteção de dados.

Apesar de nossas medidas de segurança, nenhum método de transmissão pela Internet ou armazenamento eletrônico é 100% seguro. Embora nos esforcemos para usar meios comercialmente aceitáveis para proteger suas informações pessoais, não podemos garantir sua segurança absoluta. Se você tiver motivos para acreditar que sua interação conosco não é mais segura, entre em contato conosco imediatamente em [email protected].

Usamos cookies e tecnologias de rastreamento semelhantes para coletar e rastrear informações sobre seu uso de nossos serviços. Cookies são pequenos arquivos de dados armazenados em seu dispositivo que nos ajudam a melhorar nossos serviços e sua experiência.

Tipos de Cookies que Usamos:

- Cookies Essenciais: Necessários para a funcionalidade básica do site, autenticação e segurança. Esses cookies são necessários para que a plataforma funcione e não podem ser desativados.

- Cookies de Análise: Ajudam-nos a entender como os visitantes usam nosso site e plataforma, incluindo visualizações de página, fontes de tráfego e padrões de comportamento do usuário. Usamos o Google Analytics para este propósito.

- Cookies de Marketing: Usados para fornecer anúncios relevantes e rastrear a eficácia da campanha. Esses cookies lembram sua visita e podem ser usados para mostrar anúncios direcionados em outros sites.

Serviços de Terceiros: Usamos os seguintes serviços de terceiros que podem coletar informações sobre você:

- Google Analytics: Rastreia padrões de uso do site e da plataforma. Você pode desativar o Google Analytics instalando o Add-on do navegador para desativação do Google Analytics.

- Processadores de Pagamento: Stripe e PayPal processam informações de pagamento e podem definir seus próprios cookies. Consulte suas políticas de privacidade para obter detalhes.

- Ferramentas de AI e Machine Learning: A Plataforma utiliza recursos de inteligência artificial e machine learning para fornecer insights e recomendações. Alguns desses recursos são executados em nossa própria infraestrutura; outros são alimentados por subprocessadores de AI de terceiros nomeados. A lista completa de subprocessadores de AI, para que cada um é usado e as salvaguardas contratuais em vigor são fornecidas acima na seção "Compartilhamento e Divulgação de Informações - Subprocessadores de AI e Machine Learning". Não autorizamos nenhum subprocessador de AI de terceiros a usar seus dados para treinar, ajustar ou de outra forma melhorar seus modelos de uso geral.

Você pode controlar as preferências de cookies por meio das configurações do seu navegador. No entanto, desativar os cookies pode limitar sua capacidade de usar determinados recursos de nossos serviços.

Operamos globalmente e podemos transferir suas informações pessoais para países fora do seu país de residência, incluindo países que podem não fornecer o mesmo nível de proteção de dados que seu país de origem.

Multi-Cloud Architecture: Nossa arquitetura Multi-Cloud Hub-and-Spoke opera em várias regiões globalmente, com endpoints na América do Norte, Europa, Ásia-Pacífico, África e outras regiões. Os dados podem ser processados em qualquer uma dessas regiões para fornecer desempenho e entrega de serviço ideais.

Standard Contractual Clauses: Quando transferimos dados do Espaço Econômico Europeu (EEE) ou do Reino Unido para países fora dessas regiões, usamos as Cláusulas Contratuais Padrão (SCCs) aprovadas pela Comissão Europeia ou outras salvaguardas apropriadas para garantir que seus dados sejam protegidos.

Data Residency Options: Para clientes em setores regulamentados ou jurisdições com requisitos específicos de residência de dados, oferecemos opções de residência de dados que permitem que você especifique onde seus dados são armazenados e processados primariamente.

Residência de Dados: Nossa abordagem à residência de dados e às jurisdições com leis de localização de dados é a seguinte:

- Sem roteamento para China ou Rússia: A AI92 não opera infraestrutura em, nem roteia dados pessoais de clientes através de, provedores de nuvem baseados na China ou na Rússia.

- Residência mediante solicitação: Quando um cliente está sujeito a obrigações específicas de residência de dados, avaliamos e, quando viável, as acomodamos sob o Adendo de Processamento de Dados antes do onboarding, e refletimos qualquer arranjo desse tipo em nosso registro de sub-processadores.

LTD Log Server Locations: Nossos LTD Log Servers estão estrategicamente posicionados para fornecer recursos de auditoria e conformidade:

- AFRAD-D HUB: Localizado na Nigéria, serve como o nó primário de auditoria e conformidade de residência de dados para operações africanas.

- EROSC-E N Node: Localizado na Holanda, serve como o hub regional europeu de auditoria e conformidade.

Cross-Border Tax Compliance: Devido às nossas operações globais e obrigações fiscais multijurisdicionais, certos dados de faturamento e fiscais podem ser transferidos internacionalmente para cumprir os requisitos de relatórios e remessas fiscais em vários países.

Ao usar nossos serviços, você reconhece e concorda com a transferência de suas informações para nossas instalações e para os provedores de serviços terceirizados com quem as compartilhamos, conforme descrito nesta política.

Retemos suas informações pessoais pelo tempo necessário para cumprir os propósitos descritos nesta Política de Privacidade, a menos que um período de retenção mais longo seja exigido ou permitido por lei.

Operational Data (OTM - Operational Time Mode): Os dados operacionais em tempo real em nossa camada ODB são retidos pelo menor período necessário para fornecer nossos serviços, normalmente variando de alguns meses a dois anos, dependendo do tipo de dados e do seu nível de assinatura.

Long-Term Data (LTD): Nosso sistema LTD mantém dados históricos para fins de análise, incluindo histórico de desempenho de campanha, cálculos True CAC e padrões longitudinais de comportamento do cliente. Esses dados são retidos indefinidamente ou até que você solicite a exclusão, pois formam a Single Source of Truth (SSOT) para suas métricas de negócios.

Billing and Tax Records: Retemos informações de faturamento, registros de transações e documentação fiscal pelos períodos exigidos por lei em várias jurisdições, normalmente variando de 5 a 10 anos, dependendo da jurisdição. Isso inclui faturas, registros de pagamento, documentação de cobrança de impostos e registros de declaração de IVA/GST.

Account Information: Retemos as informações da sua conta enquanto sua conta estiver ativa. Após o encerramento da conta, retemos certas informações para cumprir obrigações legais, resolver disputas, fazer cumprir nossos acordos e manter registros comerciais.

Marketing Data: Se você optou por receber comunicações de marketing, retemos suas informações de contato até que você cancele a inscrição ou solicite a exclusão.

Logs and Security Data: Logs de servidor, logs de acesso e dados de monitoramento de segurança são normalmente retidos por 12 a 24 meses para fins de segurança e solução de problemas.

Quando você solicita a exclusão de seus dados, excluiremos ou anonimizaremos suas informações pessoais em até 30 dias, exceto quando formos obrigados a retê-las para fins legais ou de conformidade. Alguns dados podem persistir em sistemas de backup por até 90 dias após a exclusão.

Dependendo da sua localização, você pode ter certos direitos em relação às suas informações pessoais. Esses direitos podem incluir:

Acesso: Você tem o direito de solicitar acesso às informações pessoais que mantemos sobre você. Você pode solicitar uma cópia de seus dados entrando em contato com [email protected].

Retificação: Você tem o direito de solicitar a correção de informações pessoais imprecisas ou incompletas. Você pode atualizar a maioria das informações da sua conta diretamente através das configurações da sua conta.

Exclusão (Direito ao Esquecimento): Você tem o direito de solicitar a exclusão de suas informações pessoais, sujeito a certas exceções legais (como requisitos de retenção para fins de faturamento, impostos e auditoria).

Portabilidade de Dados: Você tem o direito de receber suas informações pessoais em um formato estruturado, comumente usado e legível por máquina e de transmitir esses dados para outro controlador. Podemos fornecer seus dados em formato JSON ou CSV mediante solicitação.

Objeção: Você tem o direito de se opor ao processamento de suas informações pessoais para certas finalidades, incluindo marketing. Você pode optar por não receber e-mails de marketing clicando no link de cancelamento de inscrição em qualquer e-mail de marketing ou entrando em contato conosco.

Restrição: Você tem o direito de solicitar a restrição do processamento de suas informações pessoais em certas circunstâncias, como enquanto verificamos a precisão dos dados ou avaliamos sua objeção ao processamento.

Retirar Consentimento: Onde processamos seus dados com base no consentimento, você tem o direito de retirar esse consentimento a qualquer momento. A retirada do consentimento não afeta a legalidade do processamento baseado no consentimento antes de sua retirada.

Revogação de Acesso à Plataforma de Mídia Social: Se você conectou uma ou mais plataformas de mídia social à AI92, você pode revogar o acesso a qualquer momento, seja de dentro da AI92 (Configurações → Contas Conectadas → Desconectar) ou diretamente da página de configurações do aplicativo da plataforma (links fornecidos na seção 'Integrações com Plataformas de Mídia Social'). A revogação invalida o token OAuth imediatamente; a AI92 exclui o token e quaisquer dados de plataforma em cache em até trinta (30) dias.

Apresentar uma Reclamação: Você tem o direito de apresentar uma reclamação a uma autoridade supervisora se acreditar que violamos seus direitos de proteção de dados. No Reino Unido, esta é o Information Commissioner's Office (ICO). Nos países da UE, você pode entrar em contato com sua autoridade nacional de proteção de dados.

Tomada de Decisão Automatizada: Você tem o direito de não ser sujeito a decisões baseadas unicamente em processamento automatizado, incluindo perfilagem, que produzam efeitos legais ou que o afetem de forma similarmente significativa. Nossa plataforma utiliza AI e machine learning para análises e insights, mas decisões significativas estão sempre sujeitas a revisão humana. Não autorizamos nenhum fornecedor de AI de terceiros a usar Dados do Cliente para treinar, ajustar ou de outra forma melhorar seus modelos de uso geral. Se você deseja exercer seu direito de se opor a uma atividade específica de processamento de AI, entre em contato com [email protected] com o assunto "AI Processing Objection"; responderemos em até trinta (30) dias.

Direitos de Privacidade da Califórnia (CCPA): Se você é residente da Califórnia, você tem direitos adicionais sob o California Consumer Privacy Act, incluindo o direito de saber quais informações pessoais são coletadas, o direito de excluir informações pessoais e o direito de optar por não vender informações pessoais (nota: não vendemos informações pessoais).

Direitos do GDPR: Se você está localizado no Espaço Econômico Europeu ou no Reino Unido, você tem direitos sob o Regulamento Geral de Proteção de Dados (GDPR), incluindo todos os direitos listados acima.

Para exercer qualquer um desses direitos, entre em contato conosco em [email protected]. Responderemos à sua solicitação em até 30 dias (ou dentro do prazo exigido pela lei aplicável). Podemos precisar verificar sua identidade antes de processar sua solicitação.

Observe que o exercício de certos direitos pode limitar sua capacidade de usar alguns recursos de nossa plataforma. Por exemplo, a exclusão de sua conta resultará na perda de acesso à plataforma e a todos os dados associados, incluindo análises LTD e relatórios históricos.

Esta seção é um resumo em linguagem simples de como a inteligência artificial é usada dentro da Plataforma AI92 e como esse uso afeta seus dados. Ela é fornecida em adição, e não em substituição, ao texto mais detalhado em outras partes desta Política de Privacidade.

1. Para que a AI é usada. Usamos AI para redigir textos de anúncios e sugestões de resposta, resumir análises de campanhas, classificar e traduzir conteúdo, e exibir notícias relevantes. A AI é uma funcionalidade da Plataforma; ela não é usada para tomar decisões consequentes sobre você.

2. Quais fornecedores de IA processam seus dados. Nossos atuais subprocessadores de IA de terceiros são Google Cloud Vertex AI, Perigon (Estados Unidos) e xAI (Estados Unidos). A lista completa e para que cada um é usado está na seção "Compartilhamento e Divulgação de Informações" acima.

3. O que NÃO permitimos. Proibimos contratualmente nossos subprocessadores de AI de usar Dados do Cliente para treinar, ajustar ou de outra forma melhorar seus modelos de uso geral. Não vendemos Dados do Cliente para fornecedores de AI. Não permitimos que fornecedores de AI combinem dados que recebem de nós com dados que possuem de outras fontes para construir um perfil de qualquer indivíduo.

4. O que você pode fazer. Você pode nos perguntar a qualquer momento quais subprocessadores de AI estão sendo usados atualmente, quais dados foram enviados a eles em seu nome e (quando aplicável) solicitar que paremos de usar uma funcionalidade específica de AI em sua conta. Envie uma solicitação para [email protected] com o assunto "AI Disclosures Request".

5. Saída Gerada. O conteúdo gerado por AI (por exemplo, texto de anúncio redigido) é fornecido como um ponto de partida. Devido à natureza dos modelos de AI, a mesma ou saída similar pode ser produzida para outros clientes. Você deve revisar o conteúdo gerado por AI antes de publicá-lo, e você permanece responsável por qualquer conteúdo que escolher publicar.

6. Quando esta seção foi atualizada pela última vez. Abril de 2026.

Se você usa os Serviços de API para processar dados pessoais de pessoas físicas - seus próprios clientes, clientes de seus clientes, indivíduos identificados em listas que você envia, indivíduos que recebem e-mails ou mensagens que você gerou usando a API, e categorias semelhantes - o relacionamento entre você e a AI92 com relação a esses dados pessoais é regido pelo Adendo de Processamento de Dados da AI92 (o DPA) publicado em ai92.ai/data-processing-addendum. O DPA forma parte integrante destes Termos de Serviço e é incorporado por referência a esta Política de Privacidade.

Se você for um cliente Enterprise com um Contrato de Serviços Master (MSA), os termos do DPA podem ser modificados pelo seu MSA. Em caso de conflito, o MSA controla.

Se você tiver alguma dúvida ou preocupação sobre esta Política de Privacidade ou nossas práticas de dados, entre em contato conosco:

• Para perguntas gerais: [email protected]
• Para questões de proteção de dados e privacidade: [email protected]
• Para assuntos jurídicos: [email protected]