Legal

Política de Privacidade

Esta política explica quais dados pessoais o WizyFeed coleta, por que coleta, com quem os compartilha e como você pode exercer os seus direitos. Ela segue a Lei nº 13.709/2018 (LGPD).

Última atualização: 9 de julho de 2026

1. Quem trata os seus dados

O controlador dos dados pessoais tratados no WizyFeed é Kaue Henrique Garcia de Carvalho, inscrita no CNPJ sob o nº 41.893.995/0001-44, com sede em Alameda Terracota, 185 — São Caetano do Sul/SP, CEP 09531-190.

O encarregado pelo tratamento de dados (DPO) pode ser contatado em contato@kauecarvalho.com.

2. Dados que coletamos

Coletamos apenas o necessário para operar o serviço. Nenhum dado é vendido, em nenhuma hipótese.

Conta e cadastro

  • Nome, e-mail e senha (armazenada apenas como hash, nunca em texto puro).
  • Foto de perfil, CPF e telefone, quando você os informa.
  • Se você entrar com o Google, recebemos da Google o seu identificador, nome, e-mail e foto.

Faturamento

  • Tipo de faturamento (pessoa física ou jurídica), CPF ou CNPJ, razão social, e-mail de cobrança e endereço.
  • Histórico de pedidos: plano, valor, meio de pagamento (Pix ou cartão), identificador da transação e data.
  • Não armazenamos dados do seu cartão. O pagamento acontece inteiramente no ambiente da InfinitePay; recebemos de volta apenas a confirmação e o identificador da transação.

Conteúdo que você cria

  • Brand Kits: logo, cores, fontes, tom de voz, público-alvo, nicho e demais informações de marca que você preenche.
  • Carrosséis: temas, textos, legendas, imagens geradas e agendamentos.

Dados técnicos e de uso

  • Endereço IP e user-agent associados às suas sessões de login, usados para segurança.
  • Contadores de uso (quantos carrosséis foram gerados, imagens criadas, posts publicados), para aplicar os limites do plano.
  • Registros técnicos das chamadas de IA (provedor, status, latência e detalhe do erro), para diagnóstico.

3. Para que usamos, e com qual base legal

  • Executar o contrato (art. 7º, V da LGPD): criar e manter a sua conta, gerar e publicar carrosséis, cobrar a assinatura e prestar suporte.
  • Cumprir obrigação legal (art. 7º, II): emissão de documentos fiscais e guarda dos registros exigidos por lei.
  • Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraude e abuso, e melhoria do produto a partir de métricas agregadas.
  • Consentimento (art. 7º, I): publicação de conteúdo seu na Comunidade e comunicações de marketing. Você pode revogar a qualquer momento.

4. Com quem compartilhamos

Compartilhamos dados apenas com operadores que executam funções necessárias ao serviço, e somente na medida exigida por cada função:

OperadorFinalidade
Google (OAuth)login com conta Google, quando você escolhe essa opção
Google (Gemini)geração de texto dos carrosséis
Anthropic (Claude)geração de texto dos carrosséis
fal.ai e Hugging Facegeração das imagens dos slides
Cloudflare (R2)armazenamento das imagens e dos PNGs exportados
Meta (Instagram)publicação e agendamento dos seus posts
InfinitePayprocessamento dos pagamentos (Pix e cartão)
Resendenvio de e-mails transacionais da conta
Inngestprocessamento em fila dos eventos da aplicação
Sentrymonitoramento de erros da aplicação

Também podemos divulgar dados quando exigido por autoridade competente ou para exercer e defender direitos em processo judicial.

5. Conteúdo enviado à IA

Para gerar os textos e as imagens dos seus carrosséis, enviamos aos provedores de IA o tema que você descreve e as informações do seu Brand Kit (tom de voz, público, palavras proibidas, nicho). Esses dados saem da nossa infraestrutura e são processados pelos provedores listados acima.

Não enviamos aos provedores de IA o seu CPF, dados de faturamento, senha ou tokens de acesso.

6. Conexão com o Instagram

Ao conectar uma conta profissional do Instagram, armazenamos o identificador e o @usuário da conta, a Página do Facebook vinculada e um token de acesso emitido pela Meta. Esse token é guardado criptografado (AES-256-GCM) e usado apenas para publicar os carrosséis que você agenda ou envia.

Você pode desconectar a conta a qualquer momento nas configurações; ao fazê-lo, revogamos e apagamos o token.

7. Comunidade (opcional)

A Comunidade é uma vitrine de carrosséis dentro do produto. Nada aparece nela automaticamente: só é publicado o que você escolhe publicar. Ao publicar, o conteúdo do carrossel e o nome da sua marca ficam visíveis a outras organizações do WizyFeed. Você pode remover a publicação quando quiser.

8. Acesso da nossa equipe

Para prestar suporte e investigar incidentes, um administrador da plataforma pode acessar a sua organização em nome da sua conta. Todo acesso desse tipo é registrado em log de auditoria, com a identificação de quem acessou, quando e o que fez.

9. Transferência internacional

Parte dos operadores listados na seção 4 está sediada fora do Brasil, principalmente nos Estados Unidos e na União Europeia. Nesses casos a transferência ocorre nos termos do art. 33 da LGPD, apoiada em cláusulas contratuais e nas garantias oferecidas por cada fornecedor.

10. Cookies e armazenamento local

Usamos um cookie de sessão estritamente necessário para manter você autenticado. Sem ele o login não funciona, e por isso ele não depende de consentimento.

Também guardamos no armazenamento local do seu navegador a sua preferência de tema (claro ou escuro). Esse dado não sai do seu dispositivo e não identifica você.

Não usamos cookies de publicidade nem rastreamento entre sites.

11. Por quanto tempo guardamos

  • Dados da conta e conteúdo criado: enquanto a sua conta existir.
  • Dados fiscais e de pagamento: pelo prazo exigido pela legislação tributária, mesmo após o encerramento da conta.
  • Sessões de login: até a expiração ou o logout.
  • Após a exclusão da conta, apagamos ou anonimizamos os demais dados, salvo os que a lei nos obriga a reter.

12. Segurança

  • Senhas são armazenadas apenas como hash; nós não conseguimos lê-las.
  • Tokens de acesso ao Instagram são criptografados em repouso com AES-256-GCM.
  • O acesso aos dados é isolado por organização: uma conta nunca enxerga os dados de outra.
  • O tráfego entre você e o WizyFeed é criptografado em trânsito (HTTPS).

Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança relevante, comunicaremos você e a ANPD nos prazos previstos em lei.

13. Os seus direitos

O art. 18 da LGPD garante a você, a qualquer momento, o direito de:

  • Confirmar se tratamos dados seus e acessá-los.
  • Corrigir dados incompletos, inexatos ou desatualizados.
  • Solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei.
  • Solicitar a portabilidade dos seus dados a outro fornecedor.
  • Obter informação sobre com quem compartilhamos os seus dados.
  • Revogar o consentimento, quando o tratamento se apoiar nele.

Para exercer qualquer um deles, escreva para contato@kauecarvalho.com. Respondemos em até 15 dias.

14. Menores de idade

O WizyFeed não se destina a menores de 18 anos e não coletamos deliberadamente dados de crianças ou adolescentes. Se identificarmos um cadastro nessas condições, a conta será encerrada e os dados, eliminados.

15. Alterações desta política

Podemos atualizar esta política para refletir mudanças no produto ou na legislação. Quando a mudança for material, avisaremos por e-mail ou dentro do aplicativo antes de ela entrar em vigor. A data da última revisão está no topo desta página.

16. Contato

Dúvidas sobre privacidade, ou para exercer os seus direitos, fale com o nosso encarregado em contato@kauecarvalho.com.

Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) caso entenda que os seus direitos não foram atendidos.

Política de Privacidade — WizyFeed