Política de privacidade

Esta política explica quais dados o Carrossel Studio coleta, para que usa, com quem compartilha e como você pode pedir a exclusão. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

1. Quem é o responsável

O Carrossel Studio é operado por THALES HENRIQUE FOTOGRAFIA LTDA, CNPJ 40.228.989/0001-00, que é a controladora dos dados tratados no serviço. Para qualquer assunto sobre privacidade, escreva para thales_2209@hotmail.com.

2. Dados que coletamos

• Conta: e-mail e senha (guardada de forma criptografada) usados para entrar no painel.
• Negócio: nome, área de atuação, guia de estilo, fotos que você envia e os carrosséis criados.
• Instagram e Facebook, quando você conecta a sua conta pelo login do Facebook: nome e foto da conta do Instagram, identificação da Página, uma chave de acesso que permite publicar em seu nome, as legendas e imagens dos seus posts e as métricas deles (curtidas, comentários, alcance, salvamentos e compartilhamentos).
• Pagamento: o plano escolhido e o status da assinatura. Os dados do cartão são tratados só pelo Stripe e nunca passam pelos nossos servidores.
• Uso técnico: registros de erros e de publicação, para manter o serviço funcionando.

3. Para que usamos

• Montar carrosséis no estilo do seu perfil e escrever textos e legendas.
• Publicar e agendar posts no seu Instagram, somente quando você aprova ou liga a aprovação automática.
• Calcular os melhores horários e gerar o relatório mensal.
• Cobrar a assinatura e falar com você sobre a sua conta.

Não vendemos seus dados e não usamos seus dados para anúncios.

4. Com quem compartilhamos

Usamos fornecedores que processam dados apenas para prestar o serviço:

• Meta (Instagram e Facebook): para ler seus posts e publicar os novos.
• Supabase: banco de dados e armazenamento de imagens.
• Vercel: hospedagem do painel.
• Google (Gemini) e Anthropic (Claude): inteligência artificial que analisa o seu estilo e escreve os textos. Enviamos legendas, temas e imagens necessárias para cada pedido.
• Stripe: processamento dos pagamentos.

Alguns desses fornecedores guardam dados fora do Brasil, com as garantias previstas na LGPD.

5. Por quanto tempo guardamos

Guardamos os dados enquanto a sua conta estiver ativa. Se você desconectar o Instagram, apagamos a chave de acesso na hora. Se pedir a exclusão da conta, apagamos os dados em até 30 dias, exceto o que a lei exige manter (como registros de pagamento).

6. Seus direitos

Você pode pedir acesso, correção, cópia ou exclusão dos seus dados, e revogar o consentimento a qualquer momento. Basta escrever para thales_2209@hotmail.com. As instruções para apagar os dados estão na página Exclusão de dados.

7. Segurança

O acesso ao painel exige login, as conexões são criptografadas (HTTPS) e as chaves do Instagram ficam guardadas apenas no servidor, sem acesso pelo navegador.

8. Mudanças

Quando esta política mudar, atualizamos a data no topo e avisamos por e-mail se a mudança for importante.