Política de Privacidade
Última atualização: 21 de agosto de 2026
Esta política descreve como a Uneed trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Ela foi escrita a partir do que o sistema realmente faz, não de um modelo genérico.
1. Controlador dos dados
O controlador é a Uneed, responsável pelas decisões sobre o tratamento descrito aqui.
- Endereço: São Paulo, SP
- Site: uneedsocial.com.br
2. Encarregado (DPO)
O canal para exercer direitos, tirar dúvidas ou registrar reclamações sobre dados pessoais é contato@uneedsocial.com.br.
3. Dados que tratamos
Cadastro e acesso
- Nome, e-mail e senha (armazenada apenas como hash, nunca em texto).
- Quando você entra com Google: nome, e-mail e foto de perfil fornecidos pela conta Google.
- Registros de acesso e de ações relevantes na plataforma (data, hora e operação), conforme exige o Marco Civil da Internet.
Perfil de criador
- Nicho, público-alvo, objetivos, tom de voz e preferências que você informa.
- Preferências que o sistema aprende do seu uso — por exemplo, que tipo de sugestão você costuma aprovar ou recusar. Você pode consultar e apagar esses registros na plataforma.
Contas de redes sociais que você conecta
- Credenciais de acesso fornecidas pela rede (tokens), criptografadas antes de gravadas.
- Identificação e dados públicos do seu perfil: nome de usuário, nome de exibição, foto, seguidores, seguindo e quantidade de publicações, conforme o que cada rede disponibiliza.
- Métricas das suas publicações: data, título ou legenda, tipo, duração, link, capa, visualizações, curtidas, comentários, compartilhamentos, salvamentos e alcance — apenas os que a API de cada rede efetivamente retorna.
- Leituras periódicas desses números, guardadas em série histórica para calcular crescimento.
Conteúdo e produção
- Vídeos, roteiros, materiais, versões, aprovações e comentários que você envia ou produz na plataforma.
- Prazos, etapas e histórico de entregas.
Uso de inteligência artificial
- Suas conversas e solicitações à IA, e as respostas geradas.
- Registro de consumo: modelo utilizado, volume processado e créditos debitados.
Cobrança
- Plano contratado, créditos disponíveis e histórico de consumo.
4. Finalidades e bases legais
A LGPD exige uma hipótese legal para cada finalidade. Estas são as nossas:
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta, e prestar o serviço contratado | Execução de contrato — Art. 7º, V |
| Ler e exibir as métricas das redes que você conecta | Consentimento específico dado na tela de autorização da própria rede — Art. 7º, I |
| Gerar análises e sugestões com IA quando você solicita | Execução de contrato — Art. 7º, V |
| Guardar histórico para calcular crescimento | Execução de contrato — Art. 7º, V |
| Cobrança, controle de créditos e prevenção a fraude | Execução de contrato e legítimo interesse — Art. 7º, V e IX |
| Registros de acesso e trilha de auditoria | Cumprimento de obrigação legal — Art. 7º, II (Marco Civil, Art. 15) |
| Segurança da plataforma e correção de falhas | Legítimo interesse — Art. 7º, IX |
| Comunicações sobre o serviço que você usa | Execução de contrato — Art. 7º, V |
Onde a base é o consentimento, você pode revogá-lo a qualquer momento — desconectando a rede na plataforma ou removendo o acesso nas configurações da própria rede social. A revogação não afeta o tratamento já realizado.
5. Perfis públicos de terceiros (benchmark)
A plataforma permite acompanhar perfis públicos que você escolhe como referência ou concorrência. Nesse caso tratamos dados publicamente acessíveis desses perfis — nome de usuário, foto, seguidores e métricas divulgadas pela própria rede — com base no legítimo interesse (Art. 7º, IX), observado o Art. 7º, § 4º da LGPD.
- Não acessamos nada privado desses perfis, nem usamos credenciais para alcançá-los.
- Não usamos esses dados para contatar, classificar ou tomar decisões sobre essas pessoas.
- O titular de um perfil acompanhado pode pedir a remoção escrevendo para o nosso canal de contato.
6. Dados obtidos pelas APIs do YouTube e do Google
Quando você conecta um canal, a plataforma usa os YouTube API Services para ler os dados que você autorizou na tela de consentimento: o canal, os vídeos publicados e as métricas de audiência. Ao conectar, você também aceita os Termos de Serviço do YouTube, e o tratamento feito pelo Google é regido pela Política de Privacidade do Google.
O uso desses dados segue a Google API Services User Data Policy, incluindo os requisitos de Limited Use. Na prática:
- Usamos os dados do seu canal apenas para entregar os recursos que você vê na plataforma — métricas, planejamento e as sugestões da IA.
- Não transferimos esses dados a terceiros, exceto para operar o serviço com seu consentimento, por obrigação legal ou em razão de segurança.
- Não usamos esses dados para publicidade, nem os vendemos.
- Nenhum humano lê esses dados, salvo com sua autorização expressa, por obrigação legal ou quando forem agregados e anonimizados.
Você pode revogar o acesso da plataforma a qualquer momento — desconectando a conta na própria plataforma, ou pelas permissões da sua Conta Google, em myaccount.google.com/permissions. A revogação interrompe a coleta; o histórico já coletado segue a regra de retenção da seção 10.
7. Com quem compartilhamos
Não vendemos dados pessoais e não os usamos para publicidade. Compartilhamos apenas com os operadores necessários para o serviço funcionar: hospedagem dos servidores e do banco de dados, as redes sociais que você conecta — para ler os dados que você autoriza — e os provedores de inteligência artificial que processam as solicitações que você faz.
Também podemos compartilhar dados para cumprir obrigação legal, ordem judicial ou requisição de autoridade competente.
8. Transferência internacional
Seus dados são armazenados e processados fora do Brasil. Os servidores da plataforma ficam na União Europeia e os provedores de inteligência artificial operam nos Estados Unidos. Isso vale para todo o serviço, não para um recurso opcional.
A transferência ocorre nos termos do Art. 33 da LGPD, para a execução do contrato firmado com você (Art. 33, VI) e, quanto aos recursos de IA, mediante o seu pedido específico (Art. 33, VIII). Exigimos dos operadores compromissos contratuais de confidencialidade e segurança compatíveis com a lei brasileira.
Os dados enviados aos provedores de IA são usados apenas para gerar a resposta daquela solicitação e não são usados para treinar modelos.
9. Cookies
Usamos somente cookies necessários para o funcionamento. Não há cookies de publicidade, de rastreamento entre sites nem de análise de comportamento.
| Cookie | Função | Duração |
|---|---|---|
| ac_session | Sessão da equipe da agência | Até o logout ou expiração |
| ac_portal | Sessão do cliente no portal | Até o logout ou expiração |
| ac_editor | Sessão do editor convidado | Até o logout ou expiração |
| ac_login_state | Proteção contra fraude no login (CSRF) | Minutos |
| ac_social_state | Proteção contra fraude ao conectar uma rede (CSRF) | 10 minutos |
Todos são HttpOnly: não podem ser lidos por scripts no navegador. Como são indispensáveis para autenticar você com segurança, não é possível usar a plataforma sem eles.
10. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Cadastro e conteúdo produzido | Enquanto a conta existir |
| Credenciais de redes conectadas | Removidas assim que você desconecta a rede |
| Histórico de métricas já coletadas | Mantido enquanto a conta existir, para preservar a base de comparação caso você reconecte |
| Conversas com a IA | Enquanto a conta existir, ou até você arquivá-las |
| Registros de acesso | 6 meses, conforme o Art. 15 do Marco Civil da Internet |
| Dados de cobrança | 5 anos, por obrigação fiscal |
Encerrada a conta, os dados são excluídos, exceto o que a lei obrigue a preservar.
11. Segurança
Adotamos as medidas do Art. 46 da LGPD, entre elas:
- Criptografia das credenciais de redes sociais antes da gravação.
- Senhas guardadas apenas como hash, com algoritmo próprio para esse fim.
- Tráfego cifrado por HTTPS.
- Isolamento entre clientes: cada consulta é restrita ao cliente autenticado, verificado no servidor a cada requisição.
- Credenciais nunca chegam ao navegador, nem aparecem em telas, respostas de API, registros de log ou mensagens de erro.
- Acesso administrativo restrito e registrado em trilha de auditoria.
12. Incidentes de segurança
Se ocorrer incidente que possa acarretar risco ou dano relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados em prazo razoável, com as informações previstas no Art. 48 da LGPD.
13. Decisões automatizadas e IA
A plataforma gera sugestões e análises automatizadas — por exemplo, ideias de conteúdo ou a interpretação de uma queda de desempenho. Elas são apoio à sua decisão: não restringem seu acesso ao serviço, não definem preço e não produzem efeito jurídico sobre você.
Ainda assim, nos termos do Art. 20 da LGPD, você pode pedir explicação sobre os critérios usados em qualquer análise automatizada e solicitar revisão humana, pelo nosso canal de contato.
14. Crianças e adolescentes
A plataforma é destinada a maiores de 18 anos e não é dirigida a crianças. Se identificarmos conta criada por menor sem o consentimento previsto no Art. 14 da LGPD, ela será encerrada e os dados excluídos.
15. Seus direitos
O Art. 18 da LGPD garante que você pode solicitar, a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- portabilidade a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e as consequências disso;
- revogação do consentimento;
- revisão de decisões automatizadas.
Para exercer qualquer um deles, escreva para contato@uneedsocial.com.br. Respondemos em até 15 dias. Podemos pedir informações para confirmar sua identidade antes de atender — é uma proteção sua, para que ninguém obtenha seus dados se passando por você.
16. Reclamação à ANPD
Se entender que seus direitos não foram atendidos, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados, em gov.br/anpd.
17. Alterações
Mudanças relevantes serão avisadas na plataforma antes de passarem a valer, e a data de atualização no topo desta página será alterada.