1. Quem somos
A Petros Labs é uma plataforma de marketing digital com inteligência artificial que conecta empresas a prestadores criativos (filmmakers, fotógrafos e motion designers) e automatiza a produção e publicação de conteúdo nas redes sociais. Operamos sob a razão social Petros Digital Ltda., com contato leonardo@petrosdigital.com.
2. Dados que coletamos
2.1 Dados fornecidos por você
- Nome completo, e-mail, telefone, cargo e dados da empresa.
- Informações do negócio: segmento, cidade, tamanho de equipe, faixa de faturamento, objetivos e desafios — coletados no briefing de acesso antecipado e no onboarding.
- Identidade de marca: logotipo, cores, tipografia, tom de voz e imagens de referência que você envia.
- CPF ou CNPJ, usado como documento do titular na cobrança.
2.2 Dados coletados automaticamente
- Uso da plataforma: páginas visitadas e ações realizadas, registrados em trilha de auditoria.
- Endereço IP e informações do navegador no envio de formulários e no cadastro.
- Cookies estritamente necessários de sessão e preferência — detalhados na Política de cookies.
2.3 Dados de redes sociais (mediante autorização expressa)
- Ao conectar Instagram ou Facebook, coletamos identificador da conta, nome de usuário, foto de perfil e token de acesso para publicar em seu nome.
- Usamos a API oficial da Meta para publicar somente conteúdos que você aprovou.
- Nunca publicamos sem sua aprovação prévia explícita dentro da plataforma.
- Você pode revogar o acesso a qualquer momento em Configurações → Contas Conectadas.
3. Como usamos seus dados
- Prestar os serviços contratados: gerar, produzir e publicar conteúdo.
- Personalizar a IA com a identidade da sua marca.
- Processar pagamentos e emitir cobranças.
- Enviar notificações sobre aprovações, publicações e financeiro.
- Priorizar e organizar a fila de acesso antecipado.
- Melhorar nossos algoritmos e agentes de IA, com dados anonimizados.
- Cumprir obrigações legais e regulatórias.
4. Com quem compartilhamos
Compartilhamos dados apenas com os operadores abaixo, no mínimo necessário para o serviço funcionar. Nunca vendemos seus dados.
- Prestadores da plataforma — recebem apenas o briefing e as informações necessárias para executar o trabalho.
- Stripe (EUA) — processamento de pagamentos e gestão de assinaturas.
- Meta / Instagram (EUA) — publicação de conteúdo mediante seu consentimento expresso.
- Anthropic (EUA) — modelos de linguagem que escrevem pauta e textos a partir do seu briefing.
- OpenAI (EUA) — edição de imagem das peças produzidas.
- Predis.ai (EUA) — composição das artes a partir da sua identidade de marca.
- Hostinger (União Europeia) — servidores de aplicação e banco de dados.
- Backblaze B2 (EUA) e Google Drive (EUA) — armazenamento de mídia e cópias de segurança.
5. Transferência internacional de dados
Parte dos operadores acima está fora do Brasil, principalmente nos Estados Unidos e na União Europeia. Isso significa que seus dados são transferidos internacionalmente para que o serviço funcione.
Essas transferências acontecem com base no artigo 33, inciso II e no artigo 33, inciso VIII da LGPD — cláusulas contratuais específicas firmadas com cada operador e, quando aplicável, execução de contrato do qual você é parte. Exigimos de cada operador compromisso contratual de confidencialidade e de tratamento restrito à finalidade.
Se você não concordar com a transferência internacional, não é possível prestar o serviço — a produção de conteúdo por IA depende desses operadores.
6. Retenção de dados
- Dados da conta — durante a vigência do contrato mais 5 anos, para fins fiscais e legais.
- Tokens de redes sociais — excluídos imediatamente após a desconexão da conta ou o encerramento do contrato.
- Conteúdos produzidos — mantidos por 24 meses após o término do contrato, para portfólio, conforme os Termos de uso.
- Dados de pagamento — 10 anos, por obrigação fiscal.
- Candidaturas de acesso antecipado não convidadas — 12 meses, depois anonimizadas.
7. Seus direitos (LGPD — Lei 13.709/2018)
Você tem direito a:
- Confirmar a existência de tratamento dos seus dados.
- Acessar seus dados.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
- Portabilidade dos dados a outro fornecedor.
- Eliminação dos dados tratados com base no consentimento.
- Revogar o consentimento a qualquer momento.
- Opor-se a tratamento realizado com fundamento diverso do consentimento.
- Ser informado sobre com quem compartilhamos seus dados.
Para exercer qualquer um deles, escreva para leonardo@petrosdigital.com. Prazo de resposta: até 15 dias.
8. Exclusão de dados
Para solicitar a exclusão completa dos seus dados:
- Acesse Configurações → Privacidade e Dados → Solicitar Exclusão; ou
- Escreva para leonardo@petrosdigital.com com o assunto "Solicitação de Exclusão de Dados — LGPD".
Prazo de execução: até 30 dias. Dados mantidos por obrigação legal não são excluídos até o vencimento do prazo aplicável.
9. Segurança
- Tokens de redes sociais e documentos criptografados com AES-256-GCM.
- Comunicação via HTTPS/TLS.
- Banco de dados com Row Level Security por organização.
- Acesso interno restrito por função (RBAC), com trilha de auditoria append-only.
10. Menores de idade
Nossos serviços são destinados exclusivamente a empresas e profissionais maiores de 18 anos.
11. Alterações nesta política
Notificaremos por e-mail e dentro da plataforma com 15 dias de antecedência em caso de alterações relevantes.
12. Contato e encarregado (DPO)
Encarregado de Proteção de Dados: leonardo@petrosdigital.com
Petros Digital Ltda. — Recife, PE — Brasil