Política de Privacidade

Esta política descreve o que a Coraliza faz com os dados de quem usa o serviço. Ela foi escrita para ser lida por dono de comércio, não por advogado, e descreve o funcionamento real do sistema.

Quem é o responsável

A Coraliza é operada pela Backend Solutions, inscrita no CNPJ sob o nº 41.803.520/0001-10, com sede no Brasil. Para qualquer assunto desta política, incluindo pedido de exclusão, escreva para [email protected].

O que a gente coleta

• Cadastro: seu nome, e-mail e o nome do seu negócio.
• Perfil da marca: o que você preenche sobre o negócio, como público, tom de voz, cores, logo, produtos e preços. É esse conteúdo que alimenta a geração dos posts.
• Conteúdo gerado: os textos e as imagens que o sistema cria para você, e o histórico do que foi publicado.
• Arquivos enviados: fotos de pessoas e produtos, logos, gravações e vídeos usados como referência na criação de posts e Reels.
• Cobrança: nome, e-mail, telefone e CPF ou CNPJ. Dados de cartão nunca passam por nós: eles são digitados diretamente na página do Asaas, nosso meio de pagamento.

Dados do Instagram

Quando você conecta a conta de Instagram do seu negócio, você autoriza a Coraliza por meio do login oficial do Instagram. A gente recebe e guarda:

• um token de acesso, que é a permissão de publicar em nome da conta;
• o identificador e o nome de usuário da conta conectada;
• as métricas dos posts publicados pela Coraliza, como alcance e curtidas, para montar o resumo de resultados.

Esse acesso é usado somente para publicar o conteúdo que você aprovou e para ler o desempenho desses posts. A Coraliza não lê suas mensagens diretas, não segue nem deixa de seguir ninguém por você, não comenta, não curte e não acessa contas que você não conectou. Sua senha do Instagram nunca chega até nós, porque o login acontece no próprio Instagram.

Com quem a gente compartilha

A Coraliza não vende dados. Usamos estes serviços para funcionar, e cada um recebe só o necessário:

• Supabase, banco de dados e armazenamento das imagens.
• Anthropic (Claude) e Google (Gemini), geração dos textos e das imagens. Recebem o perfil da sua marca, o tema do post e, quando você escolher esse recurso, as referências visuais necessárias.
• Meta (Instagram), publicação e leitura de métricas.
• Asaas, cobrança da assinatura.
• Apify, coleta de conteúdo público do seu ramo para o radar de tendências.
• Resend, envio de e-mails transacionais quando esse serviço estiver ativado.

Por quanto tempo guardamos

Enquanto a sua conta existir e pelo tempo necessário para permitir a recuperação do serviço, proteger a operação e cumprir obrigações legais. Você pode solicitar a exclusão a qualquer momento. Registros exigidos por lei, como os fiscais da cobrança, são mantidos pelo prazo legal.

Como apagar seus dados

Desconectar o Instagram: você pode remover a Coraliza a qualquer momento nas permissões do seu Instagram, ou pelo botão de conexão dentro do painel. Quando isso acontece, apagamos o token e os identificadores da conta imediatamente. Os posts que já foram publicados continuam no seu perfil, porque a conta é sua.

Apagar a conta inteira: escreva para [email protected] do e-mail cadastrado, pedindo a exclusão. A gente apaga o cadastro, o perfil da marca, os arquivos enviados e o conteúdo gerado em até 30 dias e confirma por e-mail quando terminar.

Se você chegou aqui por um pedido de exclusão feito pelo Instagram, ele já foi recebido e a conexão da sua conta foi desfeita. Para apagar também o conteúdo criado dentro da Coraliza, use o e-mail acima.

Seus direitos

Pela LGPD você pode pedir acesso, correção, portabilidade ou exclusão dos seus dados, e revogar o consentimento. Faça o pedido pelo e-mail acima e a gente responde em até 15 dias.

Segurança

Os dados trafegam criptografados. O token do Instagram fica no servidor e nunca é enviado para o navegador. O acesso ao banco é restrito e registrado.

Mudanças

Se esta política mudar de forma relevante, avisamos por e-mail antes de valer. A data no topo indica a última atualização.