Política de Privacidade
Última atualização: 13 de agosto de 2026
Esta política explica quais dados o Griddly coleta, por que coleta, com quem compartilha e o que você pode exigir a respeito. Ela vale para o site griddly.com.br e para o aplicativo.
Quem é o responsável
LUCCAS VINNICIUS DA SILVA LTDA, CNPJ 59.771.429/0001-25, é o controlador dos dados tratados aqui, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018). Contato para qualquer assunto desta política, inclusive exercício de direitos: falecom@griddly.com.br.
O que coletamos
Dados de conta
Seu e-mail e uma senha (guardada apenas como resumo criptográfico, não temos acesso a ela). Registramos data de cadastro e de último acesso.
Dados de cobrança
Ao contratar um plano, você informa nome, CPF ou CNPJ e CEP. Esses dados são enviados ao nosso processador de pagamentos para emitir a cobrança. Não recebemos, não processamos e não armazenamos números de cartão de crédito, eles trafegam diretamente para o processador. Guardamos apenas o histórico de cobranças: valor, plano, situação e data.
Conteúdo da sua marca
Logotipo, tipografias, fotos, imagens de referência, peças geradas, textos e o briefing que você preenche. Esse conteúdo é seu; nós o guardamos para prestar o serviço e o enviamos aos provedores de inteligência artificial estritamente para gerar o que você pediu.
Dados do Instagram
Quando (e somente se) você conecta uma conta do Instagram, passamos a tratar:
- Token de acesso, guardado cifrado (AES-256-GCM) e usado apenas pelo servidor. Ele nunca aparece em registro de log nem é enviado ao seu navegador.
- Identificador e nome de usuário da conta conectada.
- Métricas dos posts que o Griddly publicou, alcance, curtidas, comentários e salvamentos. Não lemos suas mensagens diretas, não lemos publicações feitas fora do Griddly e não seguimos, curtimos ou comentamos em nome de ninguém.
Você pode desconectar a conta a qualquer momento dentro do app, e também revogar o acesso diretamente nas configurações do Instagram. Ao desconectar, apagamos o token imediatamente.
Registros de uso
Guardamos qual operação foi executada, quando, e quanto ela custou. É o que sustenta a sua cota, o extrato de consumo que você vê no app e a nossa contabilidade.
Por que tratamos (bases legais)
| Finalidade | Base legal |
|---|---|
| Criar e manter sua conta; prestar o serviço | Execução de contrato |
| Cobrar e emitir documento fiscal | Obrigação legal e execução de contrato |
| Publicar no Instagram e ler métricas dos posts publicados | Consentimento, dado ao conectar a conta |
| Medir consumo, aplicar cota e prevenir abuso | Legítimo interesse |
| Resumo semanal por e-mail | Legítimo interesse, com descadastro em um clique |
Com quem compartilhamos
Só com quem é necessário para o serviço funcionar. Não vendemos seus dados e não os cedemos para publicidade de terceiros.
| Quem | Para quê | Onde |
|---|---|---|
| Supabase | Banco de dados, contas e armazenamento de arquivos | Estados Unidos |
| Hostinger | Servidor onde o aplicativo roda | Estados Unidos |
| Asaas | Processamento de pagamentos e emissão de cobrança | Brasil |
| OpenAI | Geração e edição de imagens; leitura de imagem | Estados Unidos |
| Anthropic | Geração de textos e planejamento de conteúdo | Estados Unidos |
| Resend | Envio dos e-mails do produto | Estados Unidos |
| Meta (Instagram) | Publicação dos seus posts e leitura das métricas deles | Estados Unidos |
Parte desses fornecedores está fora do Brasil, o que implica transferência internacional de dados. Ela ocorre para executar o contrato com você e está sujeita às cláusulas contratuais de cada fornecedor.
Por quanto tempo guardamos
- Conta e conteúdo da marca: enquanto sua conta existir.
- Histórico de cobrança: pelo prazo exigido pela legislação fiscal, mesmo após o encerramento da conta.
- Registros de consumo: ao excluir a conta, esses registros são anonimizados, o vínculo com você é apagado de forma irreversível, e permanece apenas o fato de que uma operação ocorreu e quanto custou, sem qualquer identificação. Isso é necessário para a nossa contabilidade e não permite reconstruir quem você era.
- Token do Instagram: apagado assim que você desconecta a conta ou exclui o cadastro.
Seus direitos
A LGPD te garante, e nós atendemos:
- Confirmar se tratamos dados seus e acessá-los
- Corrigir dado incompleto ou desatualizado
- Pedir anonimização, bloqueio ou eliminação
- Solicitar portabilidade
- Revogar consentimento (por exemplo, desconectando o Instagram)
- Saber com quem compartilhamos
Dentro do app, a tela Assinatura permite baixar seu extrato de consumo em CSV a qualquer momento. Para os demais pedidos, escreva para falecom@griddly.com.br; respondemos em até 15 dias. Para excluir a conta, veja Exclusão de dados.
Segurança
- Todo tráfego é criptografado em trânsito (HTTPS).
- O acesso ao banco é isolado por cliente na própria camada do banco, e não apenas na aplicação: cada consulta só enxerga as linhas do dono da sessão.
- Tokens de rede social são cifrados antes de serem gravados.
- Arquivos são servidos por endereços temporários e assinados, nunca públicos.
Nenhum sistema é imune. Em caso de incidente com risco relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como manda a lei.
Menores de idade
O Griddly é destinado a empresas e profissionais. Não é dirigido a menores de 18 anos e não coletamos dados de crianças e adolescentes conscientemente.
Mudanças nesta política
Se mudarmos algo relevante, avisaremos por e-mail e atualizaremos a data no topo desta página.