Política de privacidade

O Tavin é operado por [razão social], CNPJ [CNPJ], com sede em [endereço da sede]. Para a Lei Geral de Proteção de Dados (LGPD), somos o controlador dos dados descritos aqui.

O encarregado pelo tratamento de dados pessoais é [nome do encarregado], que atende pelo e-mail [e-mail de contato].

Coletamos só o que o Tavin precisa para planejar, escrever e preparar o conteúdo da sua empresa:

• Conta. Seu e-mail, usado para entrar com um código de seis dígitos, e o nome que você informa.
• Empresa e marca. Nome da empresa, o @ do Instagram que você informa, ramo, descrição, tom de voz, objetivo, cores, estilo de imagem, o que as imagens devem ou não mostrar e os modelos de post.
• Arquivos. O logo e as fotos que você envia, guardados em um espaço privado da sua empresa.
• Conversas. As mensagens que você escreve e as respostas do Tavin e da equipe dele.
• Posts e calendário. Textos, legendas, roteiros, datas, estado de aprovação, as imagens geradas para cada post e o registro de cada geração, usado para contar o limite mensal.
• Memórias. Preferências e fatos da empresa que o Tavin anota durante a conversa para não perguntar de novo. Você vê e apaga cada uma no app.
• Pessoas. O e-mail e o papel (aprova ou participa) de quem você convida para a empresa.
• Instagram, quando você conectar uma conta. O identificador e o nome de usuário da conta profissional, o token de acesso que a Meta entrega na conexão, as publicações feitas pelo Tavin (identificador e link) e as métricas da conta e dos posts, como alcance, visualizações, interações e número de seguidores. Não lemos mensagens diretas nem comentários.
• Dados técnicos. Os cookies essenciais descritos abaixo e os registros de acesso (endereço IP, data e hora) que a infraestrutura guarda para segurança.

Se você usa o ditado no campo de mensagem, o reconhecimento de voz é feito pelo seu navegador. O Tavin recebe só o texto, nunca o áudio.

• Prestar o serviço que você contratou: conversar com você, escrever posts, gerar imagens, montar o calendário e o plano da semana (execução de contrato, art. 7º, V, da LGPD).
• Publicar no Instagram os posts que uma pessoa autorizada aprovou e mostrar como eles foram, quando a conexão existir (execução de contrato).
• Manter o serviço seguro, evitar abuso e corrigir falhas (legítimo interesse, art. 7º, IX).
• Cumprir obrigações legais, como guardar registros de acesso (art. 7º, II).

Não vendemos seus dados, não os usamos para publicidade e não os usamos para treinar modelos de inteligência artificial.

Os textos e as imagens são feitos por modelos da OpenAI, acessados pela API dela. A cada pedido enviamos o que o modelo precisa para responder: as mensagens da conversa, o contexto da marca que a empresa aprovou, as memórias, os modelos de post e, para as imagens, a descrição visual do post e o estilo da marca. O logo e as fotos que você envia não são enviados à OpenAI hoje.

Pelos termos da API da OpenAI, esses dados não são usados para treinar os modelos dela e podem ser retidos por até 30 dias para monitorar abuso.

Conteúdo gerado por inteligência artificial pode ter erros. Por isso nada é publicado sem a aprovação explícita de uma pessoa da empresa.

A conexão com o Instagram é feita pelo login do próprio Instagram, e você escolhe a conta. Pedimos apenas estas permissões:

• instagram_business_basic, para identificar a conta conectada e mostrar o nome dela no app.
• instagram_business_content_publish, para publicar os posts que a empresa aprovou, na data escolhida.
• instagram_business_manage_insights, para mostrar o desempenho da conta e dos posts e orientar os próximos.

Os dados recebidos da Meta são usados só para essas finalidades, não são vendidos nem cedidos a terceiros e seguem os Termos da Plataforma da Meta. Você pode desconectar a conta a qualquer momento pelo próprio Instagram, e pedir que apaguemos o que já recebemos, como explica a página Exclusão de dados.

Usamos fornecedores que tratam dados em nosso nome, só para fazer o Tavin funcionar:

• Supabase: banco de dados, login por e-mail e armazenamento de arquivos.
• Vercel: hospedagem do app.
• OpenAI: geração de textos e imagens.
• Meta: publicação e métricas do Instagram, quando você conectar uma conta.

Dentro do Tavin, as pessoas da mesma empresa veem as conversas, o calendário, os posts, as memórias e os arquivos dela. Ninguém de outra empresa tem acesso.

Também podemos entregar dados a autoridades quando a lei ou uma ordem judicial exigir.

Esses fornecedores podem guardar ou processar dados fora do Brasil, inclusive nos Estados Unidos. Escolhemos fornecedores que oferecem garantias contratuais de proteção compatíveis com a LGPD (art. 33).

• Toda comunicação com o app é criptografada (HTTPS).
• Regras no próprio banco de dados garantem que cada pessoa só lê os dados das empresas de que participa.
• Arquivos e imagens ficam em espaços privados e são mostrados por links que expiram.
• As chaves de acesso do servidor, incluindo o token do Instagram, nunca chegam ao navegador.

Guardamos os dados enquanto sua conta ou sua empresa existir no Tavin. Quando você pede a exclusão, apagamos os dados em até 30 dias, exceto os registros de acesso, que o Marco Civil da Internet (art. 15) manda guardar por seis meses, e o que outra lei exigir. Cópias de segurança automáticas deixam de existir ao fim do ciclo delas, também em até 30 dias.

Pela LGPD (art. 18), você pode pedir a confirmação de que tratamos seus dados, acesso a eles, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre com quem compartilhamos e a revogação de um consentimento. Também pode se opor a um tratamento.

Escreva para [e-mail de contato] a partir do e-mail da sua conta. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Usamos apenas cookies essenciais: os que mantêm você conectado e um que lembra qual empresa está aberta. Não usamos cookies de publicidade nem de análise de audiência.

O Tavin é feito para empresas e não se destina a menores de 18 anos.

Quando esta política mudar, atualizamos a data no topo e avisamos no app ou por e-mail se a mudança for relevante. Os Termos de uso completam o que está aqui.