Política de privacidade.

Coletamos só o necessário pra te atender:

• Identificação e conta: nome, e-mail, telefone, empresa, senha (guardada só como hash criptográfico).
• Briefing e atendimento: o que você escreve nos formulários e conversas com a gente.
• Dados do seu uso do produto: o que você cria no sistema (site, leads, oportunidades, publicações, mensagens dos seus canais conectados) — pra fazer o produto funcionar pra você.
• Contas de rede social que você conecta: ao conectar Instagram, Facebook, YouTube, TikTok ou LinkedIn, guardamos o identificador e o nome público da conta e os tokens de acesso (OAuth), cifrados em repouso. Usamos só pra publicar o que você mandou publicar e pra ler as métricas dos seus próprios posts. Você desconecta quando quiser, e a desconexão apaga os tokens.
• Pagamento: plano e status da assinatura. O número do cartão fica com a Stripe; não passa pelos nossos servidores.
• Navegação: dados de audiência via Google Analytics e Meta Pixel pra entender o desempenho do site.

Quando você usa o CRM, o inbox e as automações, os leads, contatos e conversas da sua marca são dados sob o seu controle: você é o controlador desses dados, e a Vitamina atua como operadora — processamos em seu nome, só pra entregar o serviço. Não usamos os dados dos seus contatos pra nada além disso, não cruzamos entre contas e não vendemos. Cada conta é isolada das demais.

• Prestar o serviço contratado (site, CRM, mensagens, publicações, análise).
• Responder seu pedido de atendimento e seguir conversa.
• Enviar conteúdo ocasional (se você autorizar) sobre o método e provas.
• Melhorar o produto e a comunicação — inclusive com métricas de uso agregadas (contagens de conteúdos, oportunidades e conversas por conta), nunca lendo o conteúdo das suas mensagens ou negociações pra isso.
• Cumprir obrigações legais e fiscais.

Não vendemos seus dados. Não compartilhamos com terceiros sem base legal, exceto os fornecedores abaixo, que processam em nosso nome sob contrato.

• Vercel (hospedagem da aplicação) e Neon (banco de dados PostgreSQL).
• Stripe e Mercado Pago (pagamentos).
• Meta (WhatsApp Cloud API, Instagram, Messenger e Pixel — quando você conecta seus canais) e Google (login, YouTube e Analytics).
• TikTok e LinkedIn (publicação nas contas que você conectar). No TikTok, mandamos o vídeo, a legenda e as opções que você escolheu na tela de publicação — quem pode ver, se permite comentário, Duet e Stitch, e se é conteúdo comercial; e lemos as configurações da sua conta pra montar essa tela. Nada é publicado sem você confirmar essas escolhas.
• Cloudflare (vídeo) e Resend (e-mails transacionais).
• Anthropic (recursos de IA — ver bloco abaixo).

Alguns desses provedores processam dados fora do Brasil; a transferência acontece com as salvaguardas contratuais previstas na LGPD.

Alguns recursos usam IA (Anthropic Claude) pra gerar rascunhos — seu site, propostas, resumos e análises. Nesses momentos, o conteúdo necessário pra tarefa é processado pela API da Anthropic e a saída volta pra sua conta. Não usamos seus dados pra treinar modelos.

Usamos cookies essenciais (sessão de login, marca ativa) e preferências locais (tema claro/escuro, densidade). Analytics e Pixel só carregam com os identificadores configurados e servem pra medir audiência do site público.

Dados de atendimento ficam por 5 anos ou até você pedir exclusão. Dados da sua conta do produto ficam enquanto a conta existir; ao encerrar, você pode pedir exportação e exclusão. Navegação anônima segue a política do provedor (GA4: até 14 meses).

• Confirmar se tratamos seus dados.
• Acessar / corrigir / atualizar seus dados.
• Pedir anonimização ou exclusão.
• Portabilidade (cópia dos seus dados).
• Revogar consentimento a qualquer momento.

Pra exercer qualquer um, escreva pro nosso encarregado de dados (DPO): contato@vitaminapublicitaria.com.br. Respondemos em até 15 dias úteis.

Criptografia em trânsito (HTTPS/HSTS) em tudo; credenciais e tokens de integração cifrados em repouso com AES-256-GCM; isolamento por conta; pagamentos processados pela Stripe sem cartão nos nossos servidores. O detalhe completo está na página Segurança.

Atualizamos esta política quando necessário. Mudanças relevantes serão sinalizadas no topo desta página.