Política de privacidade
da Datapex.

Parte 1

Este site

Preparo da mensagem

Os campos de contato servem para organizar um texto na própria página. Eles não são enviados automaticamente, gravados pelo site em armazenamento local ou incluídos na URL.

O botão de cópia utiliza a área de transferência do seu dispositivo. O link de e-mail abre o programa que você utiliza com o endereço de destino; você cola o texto, revisa e decide enviar.

Envio por e-mail

Depois do envio pelo seu programa de e-mail, o conteúdo chega à Datapex e aos serviços de e-mail envolvidos. Utilize esse canal para apresentar sua necessidade e para solicitar esclarecimentos sobre o tratamento das informações fornecidas.

Navegação

Esta versão não inclui ferramentas de publicidade ou analytics. Fontes e imagens são servidas pelo próprio site. A infraestrutura de hospedagem pode registrar informações técnicas de acesso para operação e segurança; esta página não afirma ausência desses registros.

Demonstração

A demonstração pública utiliza uma base fictícia, gerada por programa. Ela não contém dados de clientes reais.

As configurações da análise não são guardadas. Recarregar a página devolve o ponto de partida.

Informações confidenciais

Não envie credenciais, bases de dados ou documentos confidenciais no primeiro contato. Se o projeto exigir acesso a essas informações, as condições devem ser tratadas previamente.

Parte 2

Estúdio MKT e a integração com Instagram e Facebook

O Estúdio MKT (mkt.datapexbi.com.br) é a plataforma de marketing com inteligência artificial da Datapex. Com ele, uma marca cria peças para as redes sociais, planeja o calendário, publica no Instagram e acompanha os números dos posts. Nada é publicado sem a aprovação de uma pessoa.

A quem esta parte se aplica

• Marcas atendidas (os clientes do Estúdio) e as pessoas da equipe delas que usam o Estúdio;
• quem conecta uma conta do Instagram ou do Facebook ao Estúdio pelo login da Meta;
• quem interage com a conta de uma marca atendida no Instagram (comenta ou manda mensagem), quando o atendimento estiver ligado para essa marca.

Para os dados de uso do Estúdio (cadastro da equipe e registros de acesso), a Datapex é a controladora. Para o conteúdo da conta de cada marca e para as mensagens e comentários das pessoas que falam com ela, a marca decide o que é feito e a Datapex trata os dados em nome dela, como operadora (Lei Geral de Proteção de Dados Pessoais, LGPD, Lei 13.709/2018).

Que dados recebemos da Meta

Só com a permissão dada no login da Meta, e só da conta profissional que a marca conectou:

• Conta: o identificador da conta profissional do Instagram e da Página do Facebook ligada a ela, o nome de usuário (@), o número de seguidores e a lista de permissões concedidas. O token de acesso fica guardado cifrado e nunca aparece na tela.
• Mídias: os posts da conta (identificador, tipo, legenda, data de publicação e link) e os que o próprio Estúdio publica a pedido da marca.
• Métricas: números de cada post (alcance, visualizações, curtidas, comentários, salvamentos, compartilhamentos, visitas ao perfil, novos seguidores e tempo médio de visualização dos Reels) e da conta por dia (alcance, interações, seguidores ganhos e perdidos). Do público, só números agregados (faixa de idade, gênero, cidade e horários em que os seguidores estão online), nunca dados de uma pessoa.
• Mensagens e comentários, somente quando o atendimento for ligado pela marca: o texto das mensagens diretas e dos comentários recebidos, o identificador que o Instagram dá a quem escreveu, o @ e o nome público. Imagem, vídeo ou áudio recebidos em mensagem não são guardados; fica só a marca de que chegou um anexo e de que tipo.

Não recebemos a senha do Instagram ou do Facebook, a lista de contatos, nem mensagens de contas que não estejam conectadas ao Estúdio.

Outros dados do Estúdio

• Equipe que usa o Estúdio: nome, e-mail, perfil de acesso, marcas liberadas e a senha guardada só como resumo criptográfico (scrypt), nunca em texto. Registramos quando cada pessoa entra e sai (data, hora, endereço IP e navegador) e quem aprovou, publicou ou alterou cada peça, para segurança e auditoria.
• Material enviado pela marca: vídeos, fotos, áudios, textos e referências para criar as peças. Esse material pode mostrar pessoas; a marca é responsável por ter a autorização de uso da imagem de quem aparece.
• Cookies: só o cookie de sessão, necessário para entrar, e a preferência de vista da lista de peças. Sem publicidade e sem medição de terceiros.

Para que usamos

Finalidade	Base legal (LGPD)
Criar, aprovar, agendar e publicar as peças da marca no Instagram	Execução do contrato com a marca (art. 7º, V)
Medir o desempenho dos posts e sugerir pautas e horários com base nos números	Execução do contrato (art. 7º, V) e legítimo interesse da marca (art. 7º, IX)
Quando ligado: organizar mensagens e comentários e sugerir respostas, que uma pessoa da marca aprova antes do envio	Execução do contrato com a marca (art. 7º, V) e legítimo interesse (art. 7º, IX)
Segurança, registro de acesso e auditoria de quem fez cada ação	Cumprimento de obrigação legal (art. 7º, II; Marco Civil da Internet, art. 15) e legítimo interesse (art. 7º, IX)

Assuntos de saúde em mensagens (dado pessoal sensível, art. 11 da LGPD) não recebem resposta automática: vão para uma pessoa da marca. Não tomamos decisões automatizadas que afetem direitos de alguém; o que a inteligência artificial sugere é revisto por uma pessoa.

Com quem compartilhamos

Somente com os fornecedores necessários para o serviço funcionar, e só o que cada um precisa para fazer a sua parte:

Fornecedor	Para quê	Onde
Meta Platforms (Instagram e Facebook)	Publicar e agendar posts, ler os números dos posts e da conta e, quando o atendimento for ligado, receber e responder mensagens e comentários	Fora do Brasil
Anthropic (Claude)	Escrever pautas, roteiros, legendas e o desenho das peças; quando o atendimento for ligado, sugerir respostas a mensagens e comentários	Fora do Brasil
Google (Gemini)	Gerar imagens e a narração por voz das peças	Fora do Brasil
Groq	Transcrever a fala dos vídeos enviados, para cortes e legendas	Fora do Brasil
ElevenLabs	Narração por voz das peças, quando escolhida no lugar da do Google	Fora do Brasil
Hospedagem do servidor	Guardar o banco de dados e os arquivos do Estúdio	Hostinger, com servidor no Brasil

Os fornecedores de inteligência artificial recebem o texto e os arquivos de cada pedido para devolver o resultado, pelas condições comerciais deles para uso por empresas. A transferência internacional segue o art. 33 da LGPD, com base nas cláusulas-padrão contratuais (Resolução CD/ANPD nº 19/2024) e nas demais garantias previstas nos termos de cada fornecedor para uso por empresas. Também podemos entregar dados a autoridades quando a lei ou uma ordem judicial exigir.

Onde guardamos e como protegemos

Os dados ficam no banco de dados e na pasta de arquivos do servidor do Estúdio. O token da Meta é guardado cifrado (AES-256-GCM), as senhas só como resumo criptográfico, e cada pessoa da equipe entra com o próprio e-mail e só abre os módulos e as marcas liberados para ela. A conexão com o Estúdio é sempre cifrada (HTTPS).

Por quanto tempo

Dado	Prazo
Conta conectada e token da Meta	Enquanto a conta estiver conectada. Desconectar no Estúdio apaga o token na hora.
Mídias e métricas dos posts	Enquanto durar o contrato com a marca, ou até ela pedir a exclusão
Mensagens e comentários (quando o atendimento estiver ligado)	5 anos, para atender a pedidos e a eventual defesa de direitos (prazo do art. 27 do Código de Defesa do Consumidor), ou até a pessoa ou a marca pedir a exclusão. O registro técnico bruto que a Meta envia é apagado em 14 dias.
Imagem, vídeo ou áudio recebidos em mensagem	Não são guardados
Registros de acesso ao Estúdio	12 meses (o Marco Civil da Internet pede ao menos 6 meses)
Cadastro da equipe	Enquanto a pessoa tiver acesso. Depois, o cadastro é desativado e guardado só para responder pelo histórico de quem aprovou ou publicou; a pedido, é anonimizado.

Como tirar o acesso do Estúdio à sua conta

Nas configurações do Facebook, em Integrações empresariais (ou Apps e sites), escolha o app do Estúdio e remova. O acesso à conta do Instagram vem por esse mesmo login do Facebook: removido lá, o Estúdio deixa de alcançar a conta. No Estúdio, a marca também pode desconectar a conta na tela Instagram. Para apagar o que já foi guardado, veja Exclusão de dados.

Crianças e adolescentes

O Estúdio é uma ferramenta para empresas e não se destina a menores de 18 anos. Se uma mensagem ou comentário de criança ou adolescente chegar a uma marca atendida, o tratamento segue o melhor interesse dela (art. 14 da LGPD) e pode ser apagado a pedido dos responsáveis.

Parte 3

Outras aplicações da Datapex

A Datapex também opera aplicações de inteligência de negócios contratadas por empresas, como o BRI e o Radar, usadas pela equipe da empresa cliente com usuário e senha por pessoa.

• Quem decide: os dados de negócio que a empresa cliente leva à aplicação são dela; a Datapex os trata em nome dela, nas condições do contrato: nesse papel, a Datapex atua como operadora e a empresa cliente como controladora.
• Dados de quem usa: nome, e-mail, perfil de acesso, a senha guardada só como resumo criptográfico e o registro de entradas e saídas (data, hora e endereço IP), para segurança.
• Dados de negócio tratados em cada aplicação: as aplicações de inteligência de negócios organizam dados de gestão da empresa cliente (por exemplo, financeiro, comercial, operação, horas e equipe) em painéis e relatórios para a decisão dela; o Radar acompanha o uso dessas aplicações (acessos, telas abertas e tempo de uso), para a gestão do serviço e a segurança. Guardamos esses dados enquanto durar o contrato e pelo prazo combinado com cada cliente para manter o histórico das análises.
• Fornecedores: hospedagem na Hostinger, com servidor no Brasil, e, conforme o projeto, os fornecedores de tecnologia previstos no contrato com cada cliente. Valem as mesmas regras desta política: sem venda de dados e sem publicidade de terceiros.

Parte 4

Seus direitos, exclusão e contato

Pela LGPD (art. 18), você pode pedir, a qualquer momento: a confirmação de que tratamos dados seus e o acesso a eles; a correção de dados incompletos, inexatos ou desatualizados; a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei; a portabilidade; a eliminação dos dados tratados com o seu consentimento e a revogação desse consentimento; a informação sobre com quem compartilhamos; a oposição a um tratamento; e a revisão de decisão tomada só por meio automatizado (art. 20).

Para pedir, escreva para contato@datapexbi.com.br. Respondemos em até 15 dias (art. 19 da LGPD). Se a sua mensagem ou o seu comentário foi para uma marca atendida, você também pode pedir direto a ela. Você pode ainda reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

O passo a passo para pedir a exclusão está em Exclusão de dados.

Encarregado pelo tratamento de dados

Encarregado pelo tratamento de dados: contato@datapexbi.com.br, canal de comunicação com titulares e com a ANPD

Controladora: DATAPEX BI LTDA, CNPJ 63.533.838/0001-60, São Paulo/SP.

Mudanças nesta política

Quando esta política mudar, a data abaixo muda junto. Mudança relevante para as aplicações é avisada às empresas clientes antes de valer.