Política de Privacidade

O Virio é operado pela Latitude Zero Studios LTDA, CNPJ 63.297.891/0001-00, com sede em Curitiba/PR, controladora dos dados pessoais tratados por meio da Plataforma (art. 5º, VI da LGPD).

Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD): Rodrigo Santos Kroehn — contato@virio.com.br.

Coletamos os seguintes dados pessoais:

• Dados de cadastro: nome, endereço de e-mail, senha (armazenada com hash), país e a escolha entre pessoa física e jurídica. No Brasil, também telefone, endereço e CPF com data de nascimento, ou CNPJ. Empresas informam razão social e, fora do Brasil, número fiscal se quiserem, além da data da declaração de autorização para agir pela empresa. Ao digitar um CEP brasileiro, o seu navegador consulta o endereço dele nos serviços públicos ViaCEP e BrasilAPI, que recebem só o CEP (e o seu IP, como em qualquer acesso), sem nome nem os demais dados, e o Virio completa apenas os campos vazios. Não pedimos documento de identidade a quem está fora do Brasil;
• Dados de verificação em duas etapas: o código enviado ao seu e-mail, guardado apenas como hash por até 10 minutos, as tentativas e a sessão confirmada; se você usar um app autenticador, os dados desse fator;
• Dados de cupons e indicação: cupons usados, seu código de indicação e o vínculo entre as contas. Quem indica vê apenas quantidades, nunca os dados de quem foi indicado;
• Dados de uso: logs de acesso, funcionalidades utilizadas, endereço IP, tipo de navegador e dispositivo;
• Dados de perfil: foto de perfil (opcional), nome de exibição, cidade;
• Dados de pagamento: processados pela Asaas (pagamentos em reais) e pela Stripe (outras moedas); não armazenamos dados de cartão de crédito;
• Dados de contato: informações enviadas pelo formulário de contato ou pelo suporte;
• Dados de plataformas conectadas: descritos nas seções 3 a 3.6.

Quando você conecta uma conta de rede social, o Virio acessa apenas os dados autorizados por você na tela de consentimento da respectiva plataforma, e somente para prestar as funcionalidades que você utiliza:

• Instagram (via Login do Facebook para Empresas, Meta): informações da conta profissional (nome de usuário, nome, foto, biografia, número de seguidores, seguindo e publicações); publicações e seus metadados; métricas e insights da conta e das publicações (alcance, visualizações, salvamentos, compartilhamentos e dados demográficos agregados do público); a lista de Páginas do Facebook que você administra, usada apenas para identificar a conta do Instagram vinculada; e a publicação de conteúdos que você cria e decide publicar ou agendar. Também consultamos dados públicos de outras contas profissionais que você escolhe monitorar (recurso Business Discovery da Meta).
• YouTube (Google): dados do canal, lista de vídeos e métricas do YouTube Analytics. Com as permissões adicionais que você conceder, o Virio também mostra impressões e taxa de cliques das miniaturas e a receita do canal, permite responder e moderar comentários no Inbox e envia ao seu canal os vídeos que você escolher publicar (seção 3.2). O uso de dados recebidos das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado: https://developers.google.com/terms/api-services-user-data-policy
• LinkedIn (perfil pessoal): dados básicos do perfil (identificador, nome e foto), a publicação de posts e enquetes que você cria e autoriza no seu próprio perfil e, se você conceder as permissões de analytics, as estatísticas agregadas dos seus próprios posts e do seu perfil. Páginas de empresa: seção 3.1.

O que não fazemos: não vendemos nem alugamos dados das plataformas; não usamos dados das contas conectadas para treinar modelos de inteligência artificial; não compartilhamos esses dados com anunciantes ou corretores de dados; não os usamos para publicidade direcionada nem para avaliação de crédito. Mensagens diretas só são acessadas onde esta Política diz expressamente (X, seção 3.3, e Instagram e Messenger, seção 3.4), apenas para exibi-las à sua equipe no Inbox; a equipe do Virio não as lê, salvo a seu pedido de suporte, por segurança ou por obrigação legal. Os dados de uma conta conectada são exibidos apenas aos usuários autorizados do espaço de trabalho (tenant) que a conectou.

IA no Inbox (sentimento e sugestão de resposta): nos planos pagos, o Virio envia ao provedor de IA (Google, API Gemini paga, sem uso dos dados para treinar modelos) somente o texto de comentários e menções públicos recebidos no Instagram, no Facebook, no Threads e no Bluesky, para classificar o sentimento (positivo, neutro ou negativo e temas) e, quando alguém da sua equipe pede, sugerir uma resposta com base na base de conhecimento da marca. A sugestão nunca é publicada sozinha: uma pessoa revisa e envia. Mensagens diretas (DMs) nunca vão para a IA, e dados do LinkedIn, YouTube, TikTok, Pinterest, Perfil da Empresa no Google, X, Discord e Telegram também não. Guardamos só o resultado (sentimento, até 3 temas e se a conversa precisa de uma pessoa), que é apagado junto com a mensagem.

Proteção: os tokens de acesso são armazenados criptografados (AES-256-GCM) e nunca são expostos ao navegador.

Revogação: você pode desconectar a conta a qualquer momento no Virio, o que apaga os tokens de acesso. Também pode revogar o acesso diretamente na plataforma: Facebook (Configurações > Integrações comerciais), Instagram (Configurações > Apps e sites), Google (https://security.google.com/settings/security/permissions ou https://myaccount.google.com/permissions) ou LinkedIn (Configurações > Privacidade de dados > Serviços permitidos). Para pedir a exclusão dos dados recebidos da Meta ou de qualquer plataforma, siga as instruções em https://www.virio.com.br/data-deletion

Estas conexões são opcionais e feitas por um owner ou admin do espaço de trabalho, uma marca por vez. Em cada uma, o Virio acessa apenas o que a respectiva plataforma autoriza e somente para as funcionalidades que você usa (publicar, agendar e acompanhar as suas próprias publicações):

• Telegram (Bot API): você adiciona o bot do Virio como administrador do seu canal. Guardamos o identificador, o título e o @ do canal, os posts que você publica pelo Virio e o número diário de inscritos. Não lemos nem guardamos mensagens de outras pessoas.
• Discord (webhook de canal): guardamos, criptografado, o webhook do canal que você escolher, o nome do canal e os posts que você publica. Não lemos o servidor, os membros nem as mensagens; não há métricas.
• Bluesky (OAuth do AT Protocol): guardamos o identificador (DID), o @ e o nome da conta, os tokens de acesso criptografados, os posts que você publica pelo Virio e contadores públicos da sua própria conta e desses posts (seguidores, curtidas, reposts e respostas).
• Pinterest (API v5): guardamos o identificador, o @ e o nome da conta, os tokens de acesso criptografados e, de cada Pin publicado pelo Virio, o identificador e o link. Suas pastas (inclusive as secretas, se você autorizar a leitura e a publicação nelas) e as métricas dos seus Pins são consultadas no Pinterest no momento em que você abre a tela e não são gravadas. Se você autorizar a leitura de anúncios (ads:read), o desempenho das contas de anúncios do Pinterest a que você tem acesso (contas, campanhas, grupos de anúncios, anúncios e suas métricas) também é consultado ao vivo para mostrar o relatório e não é gravado. A gestão de campanhas do Pinterest (ads:write: pausar, retomar e ajustar orçamento) está em preparação e só funcionará com as aprovações e o teto de gasto da seção 3.5; até lá, o Virio não cria, não altera e não paga campanhas. Cada Pin é escolhido e publicado por você. Não usamos dados do Pinterest para comparações com concorrentes, benchmarks ou treinamento de IA.
• TikTok (Login Kit, Content Posting API e Display API): dados básicos do perfil (identificador, nome, foto e @), dados do perfil (como bio, link do perfil e selo de verificação) e contadores (seguidores, seguindo, curtidas e vídeos), com os escopos user.info.basic, user.info.profile e user.info.stats; a lista e as métricas dos seus vídeos (video.list), com uma série diária da própria conta; a publicação direta dos vídeos que você cria e confirma, com a privacidade, as interações e a divulgação de conteúdo comercial escolhidas por você no momento (video.publish); e o envio do vídeo como rascunho para a sua caixa de entrada no TikTok, onde você conclui a publicação no próprio app (video.upload). Esses dados são usados só para operar o Virio para você, sem formar bases de dados ou perfis, sem comparação com outras contas e sem estatísticas comerciais.
• LinkedIn — Páginas de empresa e perfil (Community Management API): quando você conecta uma Página que administra: nome, logotipo e identificador da Página; os posts, enquetes, imagens, vídeos e documentos publicados pelo Virio; as estatísticas da Página, dos seguidores (agregadas, inclusive demográficas, como senioridade, área, porte, setor e país) e dos posts; os comentários e as menções à Página, exibidos no Inbox para você responder ou moderar, com o autor identificado só pelo identificador do LinkedIn (nome e foto do autor não são guardados); e as notificações da Página por webhook, das quais guardamos só identificadores e o tipo de ação, nunca o texto. No perfil pessoal: publicação no seu próprio perfil (w_member_social) e, com r_member_postAnalytics e r_member_profileAnalytics, as estatísticas agregadas dos seus próprios posts e do seu perfil. Não usamos dados de membros do LinkedIn para outros fins, não montamos perfis de membros e não os combinamos com outras fontes.
• X (antigo Twitter) — API v2 com OAuth 2.0: publicação em seu nome, métricas dos seus próprios posts e do seu perfil e menções e mensagens diretas no Inbox. Detalhes na seção 3.3.
• YouTube — envio de vídeos: quando você ativa o envio, o Virio envia ao seu canal os vídeos que você escolher publicar (arquivo, título, descrição, miniatura e privacidade), com a permissão de upload concedida por você ao Google. O uso segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. As demais permissões do YouTube estão na seção 3.2.

Finalidade e base legal: executar o serviço contratado (art. 7º, V da LGPD) e o seu consentimento ao conectar cada conta (art. 7º, I). Os mesmos compromissos da seção 3 valem aqui: não vendemos nem compartilhamos esses dados com anunciantes ou corretores de dados, não os usamos para treinar modelos de IA e eles só aparecem para os usuários autorizados do espaço de trabalho que fez a conexão. Tokens e webhooks ficam criptografados (AES-256-GCM).

Cada plataforma é uma controladora independente do conteúdo que você publica nela e trata esses dados segundo a própria política de privacidade: Telegram (https://telegram.org/privacy), Discord (https://discord.com/privacy), Bluesky (https://bsky.social/about/support/privacy-policy), Pinterest (https://policy.pinterest.com/privacy-policy), TikTok (https://www.tiktok.com/legal/privacy-policy), LinkedIn (https://www.linkedin.com/legal/privacy-policy) e X (https://x.com/privacy).

Revogação: desconecte a conta no Virio a qualquer momento — os tokens e webhooks são apagados na hora (no Bluesky e no X o Virio também revoga o acesso; no Telegram o bot sai do canal). Você também pode revogar direto na plataforma: Telegram (remova o bot dos administradores do canal), Discord (Configurações do servidor > Integrações > Webhooks), Bluesky (configurações de privacidade e segurança da conta, sessões e apps conectados), Pinterest (configurações da conta, área de aplicativos conectados), TikTok (Configurações e privacidade > Segurança > Permissões de apps), LinkedIn (Configurações > Privacidade de dados > Serviços permitidos), X (Configurações e privacidade > Segurança e acesso à conta > Apps e sessões > Apps conectados) e Google (https://security.google.com/settings/security/permissions).

O uso e a transferência, pelo Virio, de informações recebidas das APIs do Google para qualquer outro app seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado: https://developers.google.com/terms/api-services-user-data-policy Texto original exigido pelo Google: "Virio's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements."

Compromissos de Uso Limitado: usamos os dados do Google só para oferecer e melhorar as funcionalidades visíveis que você usa no Virio; só os transferimos para prestar essas funcionalidades, por segurança, para cumprir a lei ou em operação societária, com seu consentimento prévio; não os vendemos e não os usamos nem transferimos para publicidade, inclusive direcionada, nem para avaliação de crédito; nenhuma pessoa os lê, salvo com seu consentimento expresso para um caso específico, para investigar abuso ou incidente de segurança, para cumprir a lei ou quando agregados e anonimizados para operação interna; e não os usamos para desenvolver, melhorar ou treinar modelos generalizados de inteligência artificial ou aprendizado de máquina.

YouTube: o Virio usa os Serviços de API do YouTube (YouTube API Services). Ao conectar um canal do YouTube ao Virio, você concorda com os Termos de Serviço do YouTube (https://www.youtube.com/t/terms) e os dados são tratados também conforme a Política de Privacidade do Google (https://policies.google.com/privacy). Com as permissões que você conceder, o Virio: lê os dados do canal e a lista de vídeos (youtube.readonly); mostra o analytics do canal — visualizações, tempo assistido, retenção, países, origens de tráfego e dispositivos — e as impressões e a taxa de cliques das miniaturas por vídeo e por dia, obtidas pela YouTube Reporting API (yt-analytics.readonly); mostra a receita estimada do canal só para owners e admins, consultada ao vivo e não gravada (yt-analytics-monetary.readonly); lista, responde e modera comentários dos seus vídeos no Inbox (youtube.force-ssl); e envia ao seu canal os vídeos que você escolher publicar (youtube.upload). Não aplicamos inteligência artificial a dados obtidos do YouTube, não calculamos métricas derivadas, não combinamos dados de canais de donos diferentes e não usamos dados do YouTube em benchmarks.

O Virio não exibe anúncios de terceiros; os cookies e o armazenamento local que usamos estão na seção 11 (essenciais e, só no site público e com o seu aceite, estatísticas do Google Analytics, que não usam dados da sua Conta do Google). Você pode revogar o acesso do Virio aos seus dados a qualquer momento na página de configurações de segurança da sua Conta do Google: https://security.google.com/settings/security/permissions (também em https://myaccount.google.com/permissions). Depois da desconexão ou da revogação, os dados obtidos do YouTube são apagados em até 7 dias (seção 9). Dúvidas sobre privacidade: contato@virio.com.br.

Google Ads: quando um owner ou admin conecta o Google Ads (escopos openid, email e adwords), o Virio acessa o e-mail da Conta do Google que fez a conexão (para identificar a conexão; exibido completo só para owner e admin), a lista de contas de anúncio acessíveis, nomes e status de campanhas, grupos e anúncios e as métricas de desempenho (impressões, cliques, custo e conversões). Finalidade: relatórios de mídia paga da própria conta do cliente e, quando você pede e aprova, alterações nas campanhas, sempre com as aprovações e o teto de gasto da seção 3.5. Desconectar no Virio revoga o acesso no Google e apaga os tokens na hora; você também pode revogar em https://myaccount.google.com/permissions

Perfil da Empresa no Google (Google Business Profile): quando você conecta o Perfil da Empresa, o Virio usa a permissão business.manage para listar os locais que você gerencia, ler e responder às avaliações (e apagar suas respostas), publicar, listar e apagar posts do perfil e mostrar as métricas diárias de desempenho de cada local. Avaliações, posts e métricas são lidos ao vivo do Google e não são armazenados pelo Virio; guardamos apenas o identificador e o nome de cada local, e o nome é apagado depois de 30 dias sem atualização.

Google Drive: quando você usa "Salvar no Google Drive", o Virio usa a permissão drive.file para criar uma pasta "Virio" no seu Drive e salvar nela cópias da mídia dos seus conteúdos. O Virio só acessa os arquivos e a pasta que ele mesmo criou; o restante do seu Drive não é lido. Guardamos apenas a autorização (tokens cifrados) e o identificador dessa pasta; os arquivos salvos são seus e continuam no seu Drive.

Google Analytics 4 e Search Console: quando um dono ou administrador conecta o site de uma marca, o Virio usa as permissões analytics.readonly (Google Analytics Data e Admin API) e webmasters.readonly (Search Console API), somente leitura, para listar as propriedades do GA4 e os sites do Search Console a que essa conta tem acesso e, para a propriedade e o site escolhidos, ler números diários agregados: sessões, usuários, novos usuários, sessões engajadas, eventos-chave e receita (total e por canal de origem) no GA4; cliques, impressões, CTR e posição média (total do dia, principais buscas e páginas dos últimos 28 dias) no Search Console. Finalidade: mostrar esses números na aba Site da Análise da marca. O Virio não lê dados de usuários individuais do site, não altera nada nas suas contas do Google, não envia esses dados para serviços de inteligência artificial e não os inclui em exportações, API, planilhas ou relatórios públicos.

Google Planilhas: quando você ativa "Copiar para o Google Planilhas", o Virio usa a mesma permissão drive.file para criar uma planilha na pasta "Virio" do seu Drive e substituí-la uma vez por dia pelos números da Análise do Virio (os dados do YouTube não são incluídos). O Virio só acessa essa planilha; o resto do seu Drive não é lido. Ao parar a cópia, a planilha continua sua, no seu Drive.

Looker Studio: o conector "Virio" do Looker Studio busca os números do seu workspace no Virio com uma chave de API que você cria e pode revogar no Virio. O conector não lê dados da sua Conta do Google (usa só a permissão de conexão externa do Apps Script, script.external_request, para chamar a API do Virio) e não inclui dados do YouTube.

Você pode desconectar o Perfil da Empresa, o Google Drive, o Google Analytics ou o Search Console no Virio a qualquer momento e revogar o acesso em https://myaccount.google.com/permissions. Tokens de acesso ficam cifrados e são apagados em até 7 dias depois da desconexão.

Dados do Google não são vendidos, não são usados para publicidade, não são lidos por pessoas (salvo com seu consentimento, por segurança, para cumprir a lei ou quando agregados e anonimizados para operação interna), não são usados para treinar modelos de inteligência artificial e não alimentam benchmarks, relatórios de nicho ou comparações com outros clientes.

Quando você conecta uma conta do X, guardamos o identificador, o @ e o nome da conta e os tokens de acesso criptografados, para publicar em seu nome (inclusive threads, enquetes e mídia com texto alternativo), ler as métricas dos seus próprios posts e do seu perfil e mostrar menções e mensagens diretas no Inbox.

Menções e mensagens diretas recebidas pelo X ficam no Virio por no máximo 24 horas; as respostas enviadas pela sua equipe, por 30 dias. Métricas dos posts publicados pelo Virio e do seu perfil ficam enquanto a conta estiver conectada e por até 400 dias.

Conteúdo apagado no X é removido do Virio em até 24 horas. Ao desconectar, revogamos o acesso no X e apagamos os tokens imediatamente.

Não usamos dados do X para treinar ou ajustar modelos de inteligência artificial, não os combinamos com outros cadastros sem consentimento, não os usamos para segmentar anúncios e não os usamos em estatísticas agregadas ou comparativos entre clientes.

O Virio só responde menções e mensagens quando um usuário da sua equipe envia a resposta; não enviamos mensagens automáticas nem não solicitadas. O X trata os dados segundo a própria política de privacidade: https://x.com/privacy

Com as permissões aprovadas pela Meta e concedidas por um owner ou admin na tela de consentimento da Meta, o Virio acessa:

• Comentários e menções do Instagram (instagram_manage_comments): ler, responder, ocultar e apagar comentários dos seus posts no Inbox e ver as menções à sua conta.
• Mensagens diretas do Instagram e Messenger da Página (instagram_manage_messages, pages_messaging, pages_manage_metadata): exibir no Inbox as conversas que pessoas iniciam com a sua conta ou Página e enviar as respostas escritas pela sua equipe, dentro da janela de 24 horas definida pela Meta. A marcação de agente humano, que amplia essa janela para até 7 dias, está em análise pela Meta e só será usada depois da aprovação. Não enviamos mensagens automáticas, em massa ou promocionais não solicitadas.
• Páginas do Facebook (read_insights, pages_read_user_content, pages_manage_engagement): ler as métricas da Página e dos posts e ler, responder, ocultar ou apagar comentários. Publicar na Página (pages_manage_posts) está em análise pela Meta e só será liberado depois da aprovação.
• Busca por hashtag (Instagram Public Content Access, em análise pela Meta): depois da aprovação, mídias públicas recentes ou populares com as hashtags que você escolhe monitorar, para o PULSE. Até lá, nada é coletado.
• Lead Ads (app "Virio Ads": leads_retrieval): receber no CRM do Virio os dados que pessoas enviam nos formulários dos seus anúncios (como nome, e-mail e telefone, conforme o formulário criado por você). Para esses dados, você é o controlador e o Virio atua como operador (Termos, seção 18).
• Meta Ads (app "Virio Ads": ads_read, ads_management, business_management, pages_manage_ads): relatórios das suas contas de anúncio e, por pedido e aprovação, impulsionar posts e gerenciar campanhas, conforme a seção 3.5. Campanhas, criativos e Páginas são consultados ao vivo e não são gravados; gravamos as métricas diárias das contas de anúncio.

Guarda: comentários, menções e mensagens do Inbox, até 180 dias, apagados na hora ao desconectar a Página ou a conta; buscas por hashtag, até 90 dias; métricas diárias da conta e da Página, até 37 meses; métricas dos posts, enquanto conectado, apagadas 30 dias depois da desconexão; registros de leads recebidos (só identificadores), 90 dias; os contatos que entram no CRM ficam até você apagá-los; métricas de anúncios, até 37 meses. Ao desconectar, os tokens são apagados na hora e os demais dados da conta em até 30 dias (seção 9).

Compromissos com a Meta: não vendemos, não licenciamos e não compramos dados da Plataforma Meta; não os usamos para publicidade fora das tecnologias da Meta; e os apagamos se a Meta pedir.

Exclusão de dados: você pode pedir a exclusão dos dados recebidos da Meta a qualquer momento seguindo as instruções em https://www.virio.com.br/data-deletion ou escrevendo para contato@virio.com.br. Também pode remover o Virio em Facebook (Configurações > Integrações comerciais) ou Instagram (Configurações > Apps e sites).

Estes recursos funcionam quando um owner ou admin conecta a conta e concede as permissões aprovadas por cada plataforma:

• Threads (app "Virio Threads", login do Threads): identificador, @, nome e foto da conta; publicar e apagar os posts que você cria (texto, imagem, vídeo, carrossel e enquete); métricas dos seus posts e da sua conta; respostas e menções aos seus posts no Inbox, para responder, ocultar ou definir quem pode responder; e busca por palavra-chave e por perfis públicos para o PULSE, sem análise por IA.
• TikTok for Business (Organic API e Marketing API): para contas Business que você conectar: insights da conta (os vídeos são consultados ao vivo e não são gravados) e o perfil agregado dos seguidores (idade, gênero, país, cidade e horários; o TikTok só envia para contas com 100 seguidores ou mais, e guardamos apenas o retrato mais recente), comentários no Inbox (ler, responder e ocultar) e menções à sua conta no PULSE; pela Marketing API, relatórios de campanhas, Spark Ads (o código de autorização não é gravado) e leads das suas contas de anúncio. Mensagens diretas do TikTok estão em análise pela plataforma e só serão usadas depois da aprovação.
• Gestão de mídia paga (Google Ads, Meta Ads, LinkedIn Ads e TikTok Ads; Pinterest Ads em preparação, seção 3.1): contas de anúncio, campanhas, conjuntos ou grupos, anúncios, orçamentos e métricas. Uma mudança só é executada depois de um pedido registrado, da aprovação de outra pessoa do seu espaço de trabalho, da aprovação do seu cliente quando exigida e dentro do teto mensal de gasto definido por marca; campanhas novas são criadas pausadas; há botão de pausa geral e diário de mudanças que não pode ser alterado. A mídia é cobrada pela plataforma diretamente na sua conta de anúncios.
• Leads e públicos: leads de formulários de anúncios entram no CRM do Virio, onde você é o controlador e o Virio é o operador. Públicos personalizados, quando disponíveis, só usam contatos com base legal informada por você e seguem os termos de públicos de cada plataforma.
• Eventos do LinkedIn e Biblioteca de Anúncios: com o LinkedIn Ads conectado, um owner ou admin pode conceder as permissões de eventos (r_events, rw_events e w_organization_social), pedidas só quando a empresa usa Eventos. Com elas, o Virio lista, cria, edita e apaga os eventos da Página que você administra e publica o post do evento, sempre por ação de alguém da sua equipe. Os eventos são lidos ao vivo no LinkedIn e não são gravados no Virio; a imagem de capa passa pelo armazenamento do Virio só para ser enviada ao LinkedIn e é apagada logo depois do envio; o registro de auditoria guarda só identificadores, nunca o nome, o texto ou o endereço do evento. Quem se inscreve pelo formulário do evento chega ao CRM pelo Lead Sync, como os demais leads. Em Concorrentes, o botão do cartão "Anúncios no LinkedIn" abre a Biblioteca de Anúncios pública do LinkedIn com os filtros que você escolheu; nesse atalho o Virio não consulta nem guarda nada.

Guarda: Threads — respostas e menções do Inbox e resultados de busca do PULSE, até 30 dias; fotos diárias de perfis públicos acompanhados, 30 dias; métricas dos posts e da conta, até 400 dias. TikTok for Business — comentários e menções, até 90 dias, com as conversas apagadas na hora ao desconectar; insights da conta, até 37 meses. Mídia paga — métricas de anúncios, até 37 meses (LinkedIn Ads, 12 meses); registros de leads (só identificadores), 90 dias; pedidos, aprovações e diário de mudanças, enquanto a conta existir, como prova das instruções recebidas. Ao desconectar, os tokens são apagados na hora (no TikTok, o acesso também é revogado) e os dados da conta em até 30 dias (seção 9).

Cada plataforma trata os dados segundo a própria política: Threads e Meta (https://www.facebook.com/privacy/policy), TikTok (https://www.tiktok.com/legal/privacy-policy), LinkedIn (https://www.linkedin.com/legal/privacy-policy), Pinterest (https://policy.pinterest.com/privacy-policy) e Google (https://policies.google.com/privacy).

Resumo para consulta rápida. Os detalhes estão nas seções 3 a 3.5 e 9. "Ao vivo" significa consultado na plataforma quando você abre a tela, sem gravação. Em todas as plataformas: tokens criptografados, nada é vendido, nada é usado para treinar IA e você pode desconectar no Virio a qualquer momento.

• Instagram (Meta): perfil profissional, posts, métricas e insights, Páginas vinculadas, publicação, comentários, menções e mensagens diretas; perfis públicos que você monitora · Uso: análise, publicação, Inbox e relatórios · Guarda: Inbox até 180 dias; demais dados enquanto conectado e 30 dias depois; perfis públicos, até 25 meses · Revogar: Instagram > Configurações > Apps e sites, ou https://www.virio.com.br/data-deletion
• Facebook Páginas e Messenger (Meta): métricas da Página e dos posts, comentários e mensagens; publicar na Página está em análise pela Meta · Uso: Inbox, métricas e relatórios · Guarda: Inbox até 180 dias, apagado na hora ao desconectar; métricas diárias, até 37 meses · Revogar: Facebook > Configurações > Integrações comerciais
• Meta Ads e Lead Ads (app Virio Ads): contas de anúncio, métricas, campanhas (ao vivo) e leads dos formulários · Uso: relatórios, alterações aprovadas e CRM · Guarda: métricas até 37 meses; registros de leads, 90 dias; contatos no CRM até você apagá-los · Revogar: Facebook > Configurações > Integrações comerciais
• Threads: perfil, posts, métricas, respostas, menções e busca por palavra-chave · Uso: publicação, Inbox e PULSE · Guarda: respostas, menções e buscas, 30 dias; métricas, até 400 dias; conexão apagada 30 dias após desconectar · Revogar: desconectar no Virio ou nas configurações do Threads
• YouTube (Google): canal, vídeos, analytics, impressões e CTR, receita (ao vivo), comentários e envio de vídeos · Uso: relatórios, Inbox e publicação · Guarda: estatísticas enquanto houver consentimento (impressões até 400 dias); comentários e detalhes, até 30 dias; tudo apagado em até 7 dias após revogar · Revogar: https://security.google.com/settings/security/permissions
• Google Ads: e-mail da conexão, contas, campanhas, grupos, anúncios e métricas · Uso: relatórios e alterações aprovadas · Guarda: métricas até 37 meses; dados da conta 30 dias após desconectar · Revogar: https://myaccount.google.com/permissions
• Perfil da Empresa no Google: locais, avaliações, posts e métricas (ao vivo) · Uso: responder avaliações, publicar posts e mostrar desempenho · Guarda: só id e nome do local (nome apagado após 30 dias sem atualização) · Revogar: https://myaccount.google.com/permissions
• Google Drive: só os arquivos e a pasta que o Virio cria (drive.file) · Uso: salvar cópias da mídia no seu Drive · Guarda: autorização e id da pasta; tokens apagados em até 7 dias após desconectar · Revogar: https://myaccount.google.com/permissions
• Google Analytics 4 e Search Console: propriedades e sites a que você dá acesso; números diários agregados de visitas, canais, eventos-chave, receita, cliques, impressões, CTR, posição e principais buscas e páginas (somente leitura) · Uso: aba Site da Análise · Retenção: enquanto conectado, até 25 meses; desconectar apaga token e números na hora; acesso revogado no Google e não reconectado é apagado em 7 dias · Revogar: https://myaccount.google.com/permissions
• Google Planilhas: só a planilha que o Virio cria (drive.file) · Uso: cópia diária dos números da Análise no seu Drive · Retenção: identificador da planilha enquanto a cópia estiver ativa; a planilha é sua e fica no seu Drive · Revogar: parar a cópia no Virio ou https://myaccount.google.com/permissions
• TikTok: perfil, contadores, vídeos e métricas, publicação direta e rascunho · Uso: publicação e métricas da própria conta · Guarda: enquanto conectado; apagado em até 30 dias após desconectar · Revogar: TikTok > Configurações e privacidade > Segurança > Permissões de apps
• TikTok for Business: insights da conta, vídeos (ao vivo), comentários, menções, campanhas e leads · Uso: Inbox, PULSE e mídia paga · Guarda: comentários e menções, 90 dias; insights e métricas de anúncios, até 37 meses; dados apagados em até 30 dias após desconectar · Revogar: desconectar no Virio ou no TikTok for Business
• LinkedIn: perfil básico, Páginas, posts, enquetes, estatísticas, comentários e menções, analytics do próprio perfil, eventos da Página (lidos ao vivo) · Uso: publicação, eventos, Inbox e relatórios · Guarda: comentários e menções, 48 horas; atividade da Página, 6 meses; relatórios, 1 ano; eventos, nada gravado (capa apagada logo após o envio); Página apagada em até 1 dia após desconectar · Revogar: LinkedIn > Configurações > Privacidade de dados > Serviços permitidos
• X (antigo Twitter): conta, posts publicados, métricas, menções e mensagens diretas · Uso: publicação, métricas e Inbox · Guarda: menções e mensagens, 24 horas; respostas, 30 dias; métricas, até 400 dias · Revogar: X > Configurações e privacidade > Segurança e acesso à conta > Apps e sessões
• Pinterest: conta, Pins publicados (id e link), pastas e métricas (ao vivo), relatório de anúncios (ao vivo) · Uso: publicar Pins e mostrar desempenho · Guarda: nenhuma métrica gravada; conexão apagada em até 24 horas após desconectar · Revogar: Pinterest > Configurações > Aplicativos conectados
• Bluesky: DID, @, nome, posts publicados, contadores públicos e respostas, menções e citações recebidas · Uso: publicação, métricas e Inbox · Guarda: contadores, até 37 meses; conversas do Inbox, até 30 dias; conexão, 30 dias após desconectar · Revogar: configurações de apps conectados do Bluesky
• Mastodon: servidor, @, nome, posts publicados, contadores públicos, respostas, menções e mensagens diretas recebidas · Uso: publicação, métricas e Inbox · Guarda: contadores, até 37 meses; conversas do Inbox, até 30 dias; conexão, 30 dias após desconectar · Revogar: Preferências › Apps autorizados do seu servidor Mastodon
• Telegram: id, título e @ do canal, posts publicados e inscritos por dia · Uso: publicação e métricas · Guarda: inscritos, até 37 meses; conexão, 30 dias após desconectar · Revogar: remover o bot dos administradores do canal
• Discord: webhook do canal (criptografado), nome do canal e posts · Uso: publicação · Guarda: webhook apagado na hora ao desconectar; demais dados, 30 dias · Revogar: Configurações do servidor > Integrações > Webhooks
• Lojas e marketplaces (Shopify, Nuvemshop, WooCommerce, Hotmart, Kiwify, Eduzz, Mercado Livre, Magalu): pedidos, valores, tarifas e produtos, sem dados pessoais do comprador · Uso: painel de vendas, CRM e relatórios · Guarda: enquanto conectado · Revogar: remover a plataforma em Análise → Vendas

Quando você conecta uma loja, marketplace ou plataforma de vendas (Shopify, Nuvemshop, WooCommerce, Hotmart, Kiwify, Eduzz, Mercado Livre, Magalu, TikTok Shop), o Virio recebe os pedidos para mostrar receita, tarifas e receita líquida no painel de vendas: número do pedido, status, valores, moeda, produto, datas e parâmetros de campanha (UTM). Dos compradores, não guardamos nome, CPF/CNPJ, e-mail, telefone nem endereço; quando a plataforma envia o e-mail, guardamos só um código irreversível (hash) para relacionar a venda a um contato do seu CRM.

No Mercado Livre, também mostramos no Inbox as perguntas feitas nos seus anúncios (texto da pergunta e da resposta, sem identificar quem perguntou), o feedback das vendas, as opiniões dos produtos e a reputação da sua conta; e, no Mercado Ads, as métricas das suas campanhas. As respostas são sempre enviadas por uma pessoa da sua equipe.

No TikTok Shop, com a sua autorização na Central do Vendedor, o Virio lê os pedidos, as devoluções e reembolsos aprovados, o valor líquido liquidado de cada pedido, o catálogo de produtos (nome, status, preço e estoque) e as promoções da loja (nome, tipo e datas), e recebe avisos em tempo real assinados pelo TikTok Shop quando um pedido muda de status. Endereço, telefone, CPF, e-mail e mensagens do comprador nunca são lidos. Se você remover a autorização no TikTok Shop, o Virio apaga as credenciais de acesso da loja na hora e mantém só o histórico de vendas já importado, que você pode excluir apagando a conexão.

Quando você conecta fontes de avaliações (App Store, Google Play, iFood, recomendações da Página do Facebook), o Virio mostra as avaliações no Inbox e em Análise → Avaliações: nota, texto, data, a resposta publicada e, quando a loja exibe publicamente, o nome do autor.

Finalidade e base legal: executar o serviço contratado (art. 7º, V da LGPD). Esses dados não são vendidos, não são usados para publicidade e não são usados para treinar modelos de IA.

O tratamento é realizado com base nas seguintes hipóteses do artigo 7º da LGPD:

• Execução de contrato: para prestação dos serviços contratados (art. 7º, V);
• Consentimento: para conectar contas de redes sociais e para comunicações de marketing, quando aplicável (art. 7º, I);
• Legítimo interesse: para melhoria dos serviços, prevenção a fraudes e segurança da Plataforma (art. 7º, IX);
• Cumprimento de obrigação legal ou regulatória (art. 7º, II).
• Exercício regular de direitos (art. 7º, VI): guarda da evidência de aprovações de conteúdo (seção 19).

Utilizamos os dados pessoais para:

• Criar e gerenciar contas e espaços de trabalho;
• Identificar o titular da conta, proteger o acesso, prevenir fraudes e aplicar cupons e indicações;
• Prestar os serviços contratados: análise de perfis e concorrentes, monitoramento de menções (social listening), geração de conteúdo com IA, calendário e publicação agendada, Inbox de comentários e mensagens, relatórios, gestão de mídia paga, aprovação de conteúdo pelo cliente, Retrospectiva e CRM;
• Enviar notificações relacionadas ao serviço;
• Processar pagamentos e gerenciar assinaturas;
• Garantir a segurança, auditar acessos e prevenir fraudes;
• Cumprir obrigações legais e responder a solicitações de suporte.

Para análise de concorrentes e monitoramento de marca, a Plataforma trata dados publicamente disponíveis: publicações de contas profissionais públicas do Instagram (via API oficial da Meta), canais e vídeos públicos do YouTube (via API oficial do Google) e manchetes que veículos de notícias publicam em RSS (só título, link e data). Quando você remove um concorrente, o perfil é arquivado: deixa de ser coletado e de aparecer nos painéis e nos cálculos, mas os dados públicos já coletados dele continuam guardados para devolver o histórico se você o adicionar de novo, pelos mesmos prazos de cada rede da seção 9 (por exemplo, Instagram até 25 meses; YouTube, atualizados ou apagados em até 30 dias), e saem junto com a conta. Esses dados não incluem mensagens privadas nem conteúdos protegidos por configurações de privacidade. Também tratamos posts públicos encontrados pela busca de palavras-chave do Threads (seção 3.5) e, depois da aprovação da Meta, mídias públicas da busca de hashtags do Instagram (seção 3.4), sempre pelas APIs oficiais e sem raspagem. Para o Em alta, lemos também listas públicas de assuntos do Brasil, Estados Unidos, Portugal, México e Espanha (Google Trends Em alta agora, páginas mais vistas da Wikipedia e vídeos em alta do YouTube) e as tendências públicas do Mastodon (hashtags e links do mastodon.social): guardamos só título, posição, volume aproximado e link, sem dados de quem publicou. Também lemos os assuntos do momento do X no Brasil e no mundo (API oficial do X): só o nome do assunto, a posição e o volume quando o X informa. Para comparar sites, consultamos o Chrome UX Report (dados agregados e anônimos de usuários reais do Chrome, publicados pelo Google em CC BY 4.0) e o PageSpeed Insights, só para os endereços que você cadastra: guardamos métricas de velocidade e estabilidade, a divisão celular/computador e as notas do Google, sem dados de visitantes e sem estimar visitas.

Compartilhamos dados apenas com operadores necessários à prestação do serviço, sob obrigações contratuais de confidencialidade e segurança:

• Supabase: banco de dados, autenticação, armazenamento de arquivos e funções de servidor, em servidores no Brasil (São Paulo);
• Lovable: hospedagem do site e do aplicativo web (sem acesso ao banco de dados);
• Google (Gemini API): processamento de funcionalidades de inteligência artificial, sem uso dos dados para treinar modelos;
• Stripe e Asaas: processamento de pagamentos e assinaturas;
• Cloudflare Turnstile: proteção contra bots em formulários;
• Perplexity: busca de contexto público da web para a ferramenta de tendências (não é usada para coletar menções);
• Resend: envio de e-mails transacionais e relatórios;
• Google Analytics: estatísticas de visita do site público (www.virio.com.br), só se você clicar em "Aceitar" no aviso de cookies; não roda dentro do aplicativo e não recebe dados das contas que você conecta (seção 11);
• Plataformas que você conecta (Meta — Instagram, Facebook e Threads —, YouTube e demais serviços do Google, LinkedIn, TikTok, X, Pinterest, Bluesky, Telegram e Discord): recebem o conteúdo que você decide publicar e as ações que você executa (respostas, moderação, alterações de campanhas) e são fontes dos dados descritos nas seções 3 a 3.6; cada uma atua como controladora independente, sob os próprios termos;
• Autoridades competentes: quando exigido por lei ou decisão judicial.

Não vendemos, alugamos ou compartilhamos dados pessoais com terceiros para fins de marketing.

Os dados são armazenados com criptografia em trânsito e em repouso, com controle de acesso por espaço de trabalho (Row Level Security) em todas as tabelas e registro de auditoria imutável de eventos de segurança, conforme o artigo 46 da LGPD.

• Dados da conta: enquanto a conta estiver ativa, incluindo o conteúdo do workspace, como identidade e tom de voz da marca (inclusive o tom por rede) e eventos do calendário da marca; após o encerramento, excluídos ou anonimizados em até 30 dias, salvo obrigação legal de retenção;
• Conta suspensa por falta de pagamento: excluída em até 90 dias da suspensão, com aviso prévio, salvo obrigação legal de retenção;
• Códigos de verificação por e-mail: até 10 minutos; registro da sessão confirmada: enquanto a sessão existir;
• Cupons e indicações: enquanto a conta estiver ativa, e pelo prazo exigido pela legislação fiscal quando ligados a um pagamento;
• Tokens de contas conectadas: apagados imediatamente ao desconectar a conta;
• YouTube: dados públicos de canais (concorrentes, menções e perfis monitorados) são atualizados ou apagados em até 30 dias; do canal conectado, as estatísticas e o analytics ficam enquanto houver consentimento ativo (impressões e CTR por vídeo, até 400 dias); título, descrição, lista de vídeos e comentários do Inbox são atualizados ou apagados em até 30 dias; a receita não é gravada; tudo é apagado em até 7 dias depois da desconexão ou da revogação;
• Instagram: publicações públicas de contas monitoradas, até 25 meses; dados da conta conectada, enquanto ela estiver conectada, e apagados 30 dias depois da desconexão; criadores aprovados para conteúdo de marca (@ e ID da conta profissional), enquanto estiverem na lista do Virio ou a conexão existir;
• LinkedIn: comentários e menções de membros, até 48 horas; atividade da Página autenticada, até 6 meses; perfil da Página, atualizado ao menos a cada 8 semanas; relatórios e estatísticas agregadas da Página e do seu perfil, até 1 ano; registros de notificações por webhook (só identificadores), 30 dias; dados da Página apagados em até 1 dia depois da desconexão; eventos da Página, nada gravado (lidos ao vivo; a capa é apagada do armazenamento logo depois de enviada ao LinkedIn); publicações de terceiros obtidas pela API, até 48 horas;
• X: menções e mensagens diretas recebidas, até 24 horas; respostas enviadas pela sua equipe, 30 dias; métricas dos seus posts e do perfil, enquanto conectado e até 400 dias; conteúdo apagado no X sai do Virio em até 24 horas; ao desconectar, acesso revogado e tokens apagados na hora;
• Telegram: dados do canal e posts enquanto o canal estiver conectado; inscritos por dia, até 37 meses; ao desconectar, o bot sai do canal na hora e a conexão é apagada em 30 dias;
• Discord: o webhook é apagado na hora ao desconectar; os demais dados da conexão, em 30 dias;
• Bluesky e Mastodon: tokens apagados na hora ao desconectar e conexão apagada em 30 dias; contadores diários, até 37 meses; post apagado na rede passa a constar como apagado no Virio na coleta diária; respostas, menções e citações do Inbox (e mensagens diretas do Mastodon), até 30 dias, com o nome do autor retirado das conversas antigas;
• Pinterest: nenhuma métrica nem pasta é gravada; tokens apagados na hora e conexão apagada em até 24 horas depois da desconexão; o identificador e o link dos Pins publicados ficam no histórico de publicações enquanto você mantiver esse registro ou a conta; vídeo aguardando processamento no Pinterest, até 2 dias;
• TikTok: dados da conta conectada e série diária enquanto ela estiver conectada; apagados em até 30 dias depois da desconexão (prazo máximo fixo);
• Meta (Instagram e Facebook): comentários, menções e mensagens do Inbox, até 180 dias, apagados na hora ao desconectar; buscas por hashtag, até 90 dias; eventos de webhook (só identificadores), 30 dias; métricas diárias da conta e da Página, até 37 meses; métricas dos posts, enquanto conectado, apagadas 30 dias depois da desconexão; idioma e fuso de quem conversa com a Página pelo Messenger, lidos na hora e não guardados;
• Threads: respostas e menções do Inbox, resultados de busca do PULSE e fotos de perfis públicos acompanhados, até 30 dias; métricas dos posts e da conta, até 400 dias; ao desconectar, a credencial é apagada na hora e a conexão, com os dados restantes, em 30 dias;
• TikTok for Business: os vídeos não são gravados; comentários e menções, até 90 dias; insights da conta, até 37 meses; ao desconectar, acesso revogado, tokens e conversas apagados na hora e demais dados em até 30 dias;
• Google Ads: métricas das campanhas, até 37 meses; ao desconectar, tokens apagados na hora e dados da conta apagados em 30 dias (salvo se outra conexão ativa do mesmo espaço de trabalho ainda alcança a conta);
• Meta Ads, LinkedIn Ads e TikTok Ads: métricas de anúncios, até 37 meses (LinkedIn Ads, 12 meses); registros de leads recebidos (só identificadores), 90 dias; os contatos que entram no CRM ficam até você apagá-los; pedidos, aprovações e diário de mudanças de campanhas, enquanto a conta existir;
• Perfil da Empresa no Google: só o identificador e o nome de cada local; o nome é apagado depois de 30 dias sem atualização; avaliações, posts e métricas não são gravados; tokens apagados em até 7 dias depois da desconexão;
• Google Drive: autorização e identificador da pasta "Virio" enquanto conectado; tokens apagados em até 7 dias depois da desconexão; os arquivos salvos no seu Drive são seus e continuam lá;
• Google Analytics 4 e Search Console: números diários agregados enquanto conectado, por até 25 meses; desconectar no Virio apaga na hora o token, as fontes e os números; acesso revogado no Google e não reconectado é apagado em 7 dias;
• Aprovação de conteúdo pelo cliente: evidências das decisões, enquanto a conta existir e por 5 anos depois do encerramento (seção 19);
• Portal do cliente (painel semanal): o histórico de datas das peças (quando entraram na agenda, mudaram de data, saíram ou foram publicadas; sem dado pessoal), enquanto a conta existir; os pedidos de mudança que o cliente escreve no portal (o texto e a pessoa do portal que pediu), enquanto o portal existir. Se a agência remover a pessoa do portal, o pedido continua sem o vínculo com ela;
• Retrospectiva: relatórios, até 25 meses; links públicos expiram em 90 dias por padrão e podem ser revogados a qualquer momento (seção 20);
• Estatísticas agregadas e anonimizadas (benchmarks de nicho): guardadas enquanto forem úteis ao serviço, sem identificar contas ou pessoas;
• Vendas e pedidos de lojas e marketplaces: enquanto o conector estiver ativo; apagados junto com o conector quando você o remove;
• Perguntas, feedback e opiniões do Mercado Livre e avaliações de lojas de apps, iFood e Facebook: enquanto a fonte estiver conectada; apagados ao remover a fonte ou o conector;
• Mercado Ads: métricas das campanhas, até 37 meses; ao remover o conector do Mercado Livre, apagadas em até 30 dias;
• Registros de auditoria de segurança: 90 dias para eventos informativos, ou prazo maior quando exigido para segurança ou por lei.

Nos termos dos artigos 17 a 22 da LGPD, você tem direito a:

• Confirmação da existência de tratamento e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade dos dados;
• Eliminação dos dados tratados com consentimento e revogação do consentimento;
• Informação sobre compartilhamento e oposição ao tratamento.

Para exercer esses direitos, envie e-mail para contato@virio.com.br. Responderemos em até 15 dias. Instruções específicas para exclusão de dados: https://www.virio.com.br/data-deletion

Durante a suspensão por falta de pagamento, a exportação e o acesso pela Plataforma ficam travados, e a exclusão pode ser pedida na própria tela. Pedidos formais de exercício dos direitos acima continuam atendidos pelo e-mail contato@virio.com.br, caso a caso.

Se você mora fora do Brasil, a LGPD também se aplica aos dados tratados aqui, e as leis do seu país podem lhe dar outros direitos. Use o mesmo e-mail para exercê-los.

Para os dados recebidos de plataformas conectadas, você também pode desconectar a conta no Virio e revogar o acesso direto na plataforma (seções 3 a 3.6).

Essenciais: usamos cookies e armazenamento local para autenticação, segurança e preferências (idioma, tema, sua escolha sobre cookies). Eles não dependem de aceite e não são usados para publicidade. Não utilizamos cookies de publicidade de terceiros.

Estatísticas do site (opcional): se você clicar em "Aceitar" no aviso de cookies, as páginas públicas do site (início, preços, recursos, ferramentas, termos e esta política, por exemplo) usam o Google Analytics 4 para medir visitas: página vista, origem da visita, tipo de aparelho e navegador e cidade aproximada. Nada é enviado de dentro do aplicativo, o endereço é enviado sem parâmetros, os sinais do Google e a personalização de anúncios ficam desligados e o Google não recebe dados para publicidade. Os cookies _ga e _ga_* valem por até 13 meses; os dados por evento ficam 2 meses no Google Analytics (depois só relatórios agregados). Sem aceite, ou se você clicar em "Recusar", o script do Google nem é carregado. Você muda a escolha a qualquer momento em "Preferências de cookies", no rodapé do site, o que apaga os cookies _ga.

Os dados da Plataforma ficam armazenados no Brasil (São Paulo). Alguns operadores processam dados em servidores fora do Brasil — Google (Gemini e Google Analytics), Stripe, Resend, Cloudflare e Perplexity — e, nesses casos, adotamos as garantias previstas no artigo 33 da LGPD. Isso inclui as APIs das plataformas conectadas, cujos servidores ficam em outros países.

Se você está fora do Brasil, seus dados são enviados ao Brasil e armazenados em São Paulo, o que é necessário para prestar o serviço que você contratou.

A Plataforma não é destinada a menores de 18 anos e não coletamos intencionalmente dados de menores (art. 14 da LGPD).

Esta Política pode ser atualizada. Alterações relevantes serão comunicadas pela Plataforma ou por e-mail, e a data de atualização será sempre indicada no topo.

Você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD): https://www.gov.br/anpd

Registramos ações de uso da Plataforma (sessão iniciada, seções visitadas, conteúdos criados, análises e conexões) para suporte, segurança, prevenção de cancelamentos e melhoria do produto. Não registramos textos nem dados de terceiros. Base legal: legítimo interesse e execução do contrato (LGPD, art. 7º, IX e V). Retenção: 400 dias.

Geramos estatísticas agregadas e anonimizadas para melhorar o serviço e oferecer comparações de mercado. Hoje elas usam só dados do Instagram; dados do YouTube, TikTok, LinkedIn, X, Pinterest, Bluesky, Telegram, Discord, Threads e Google (Perfil da Empresa, Drive, Google Ads, Analytics e Search Console) não entram, porque os termos dessas plataformas não permitem. Um número agregado só é exibido com no mínimo 10 contas distintas e quando nenhuma conta responde por mais da metade do total. Nunca vendemos nem licenciamos dados obtidos das plataformas, nem em forma agregada. Você pode sair dos benchmarks em Configurações → Privacidade e dados; valores de parcerias só entram com sua autorização expressa.

Quando um cliente usa o módulo SDR, ele é o controlador dos dados dos prospects e o Virio atua como operador. Usamos apenas fontes públicas ou oficiais, informamos a origem dos dados em cada mensagem e mantemos lista permanente de supressão. Se você recebeu uma abordagem e quer se opor, use o link de descadastro da mensagem ou escreva para contato@virio.com.br; encaminhamos o pedido ao cliente e incluímos seu contato na supressão.

Esta seção vale para quem recebe um link de aprovação de conteúdo enviado por um cliente do Virio (por exemplo, uma agência):

• Quem decide sobre os seus dados: quem enviou o link (controlador). O Virio trata os dados por conta dele (operador). Pedidos sobre seus dados devem ser feitos a quem enviou o link; se você nos procurar, encaminharemos o pedido;
• Quais dados: nome declarado, e-mail cadastrado por quem enviou o link, endereço IP, navegador, data e hora, decisão e comentário e, no nível reforçado, a confirmação do código enviado ao seu e-mail;
• Para quê: registrar a sua decisão sobre o conteúdo e permitir que ela seja comprovada depois (LGPD, art. 7º, V e VI);
• Por quanto tempo: enquanto a conta de quem enviou o link existir e por mais 5 anos; links sem decisão expiram;
• Com quem compartilhamos: quem enviou o link e nossos provedores de infraestrutura (banco de dados e hospedagem, verificação anti-robô Cloudflare Turnstile e, quando ativado, envio de e-mail). Não vendemos nem usamos esses dados para publicidade;
• Seus direitos e segurança: você pode pedir acesso, correção e anonimização. Para preservar a prova da decisão, os resumos criptográficos são mantidos mesmo após a anonimização (LGPD, art. 16). O link é individual e guardado apenas como resumo criptográfico, e os registros não aceitam alteração.

A Retrospectiva resume o ano do seu espaço de trabalho com dados que você já tem no Virio. Nome de colaboradores e de aprovadores de clientes nunca aparece fora do espaço de trabalho; dados do YouTube aparecem à parte, sem somas com outras redes. Se um owner ou admin criar um link público, ele escolhe card a card o que é compartilhado e vê uma prévia; o link expira em 90 dias por padrão e pode ser revogado a qualquer momento, com efeito imediato. Ao criar o link, o cliente decide divulgar esse conteúdo e o Virio atua como operador. Base legal: execução do contrato (LGPD, art. 7º, V).

A extensão tem um único propósito: enviar ao editor de posts do Virio a página, o texto selecionado, o link ou a imagem que você escolher, quando você clica no ícone da extensão ou no menu do botão direito.

Nesse clique, a extensão lê apenas o título e o endereço da aba atual e, conforme o caso, o texto selecionado, o endereço do link ou o endereço da imagem, e abre o Virio (www.virio.com.br) numa nova aba com esses dados. Ela não lê páginas por conta própria, não registra histórico de navegação, não guarda login, senha, token ou cookies, não armazena nada no navegador e não envia dados a terceiros. O acesso ao Virio continua decidido pela sua sessão no site.

O uso de informações recebidas pela extensão obedece à Política de Dados do Usuário da Chrome Web Store, incluindo os requisitos de Uso Limitado (Limited Use). Os dados não são vendidos, não são usados para publicidade e não são transferidos a terceiros.

Para abrir a demonstração do Virio pedimos o seu nome, e-mail e, opcionalmente, o seu perfil do Instagram. Usamos esses dados para entender o interesse no produto e falar com você sobre o Virio (base legal: consentimento, LGPD art. 7º, I, dado ao marcar o aceite). Registramos também as páginas da demonstração que você abre, quanto tempo fica, a origem do acesso (campanha ou site que trouxe você) e o tipo de aparelho — sem guardar o seu endereço IP. Novidades por e-mail só com a sua autorização separada, que pode ser retirada a qualquer momento. Se você não voltar à demonstração por 12 meses, os seus dados de identificação são apagados e ficam apenas números agregados. Você pode pedir acesso, correção ou exclusão a qualquer momento pelos canais desta política.

Dúvidas sobre esta Política ou sobre seus dados: contato@virio.com.br.