Política de privacidade

Esta política explica quais dados pessoais o Escala coleta, por que coleta, com quem compartilha e quais são os seus direitos. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Resumo: usamos os seus dados para fazer o Escala funcionar — entrar na conta, guardar as suas marcas e conteúdos, gerar textos com IA, cobrar a assinatura e publicar nas redes que você conectar. Não vendemos dados e não usamos os seus conteúdos para anúncios.

1. Quem é o responsável

O controlador dos dados é 200 Systems. Para qualquer assunto de privacidade, incluindo falar com o nosso encarregado de dados, escreva para [email protected].

2. Dados que coletamos

Dado	De onde vem	Para quê
Email e nome	Você, ao criar a conta	Identificar a conta e enviar o código de acesso
Códigos de acesso, sessões, endereço IP e navegador	Gerados quando você entra	Manter você conectado e proteger a conta contra acessos indevidos
Dados das marcas (nome, setor, tom de voz, público, cores, fontes, logos)	Você	Aplicar a identidade da marca nos conteúdos e orientar a IA
Conteúdos, imagens enviadas e histórico de versões	Você	Guardar e editar os seus posts, carrosséis e capas
Pedidos feitos à IA e as respostas	Você, no editor	Gerar e ajustar conteúdos; registrar o consumo de créditos e corrigir falhas
Plano, créditos e identificador de cliente no Stripe	Você e o Stripe	Cobrar a assinatura. Os dados do cartão ficam com o Stripe — nunca passam por nós
Membros e convites de uma marca	O dono da marca	Dar acesso à equipe
Email da lista de espera	Você, na página inicial	Avisar quando houver vaga

Dados do Facebook e do Instagram

Quando o dono de uma marca conecta uma Página do Facebook ou uma conta profissional do Instagram, recebemos do Meta, com a sua autorização:

• o identificador, o nome, o nome de usuário e a foto de perfil da Página e da conta do Instagram;
• um token de acesso da Página, que guardamos criptografado e usamos apenas para publicar o que você mandar publicar;
• o identificador e o link de cada publicação feita pelo Escala.

Usamos esses dados somente para mostrar quais contas estão conectadas e para publicar, na data e hora que você escolher, as imagens e a legenda que você agendou. Não lemos mensagens, comentários, seguidores nem métricas, e nunca publicamos nada sem uma ação sua. O token temporário do seu login no Facebook fica num cookie criptografado por no máximo 15 minutos — só o tempo de você escolher a Página — e não é guardado.

3. Bases legais

• Execução de contrato (art. 7º, V): conta, marcas, conteúdos, IA, publicação e cobrança — sem isso não há serviço.
• Legítimo interesse (art. 7º, IX): segurança da conta, prevenção de abuso, estatísticas agregadas e sem cookies das páginas públicas.
• Consentimento (art. 7º, I): conexão com o Facebook e o Instagram e inscrição na lista de espera. Você pode retirar o consentimento a qualquer momento.
• Cumprimento de obrigação legal (art. 7º, II): registros fiscais e de acesso exigidos por lei.

4. Com quem compartilhamos

Compartilhamos apenas o necessário com prestadores que nos ajudam a operar o serviço. Nenhum deles pode usar os seus dados para fins próprios.

• Anthropic (EUA) — processa os pedidos feitos à IA e os dados da marca enviados junto.
• Stripe (EUA) — pagamentos e gestão da assinatura.
• Meta Platforms — recebe as imagens e legendas que você agenda, nas contas que você conectou.
• Pexels — recebe os termos que você pesquisa no banco de fotos.
• Google Fonts — as fontes são carregadas dos servidores do Google, que recebem o seu endereço IP.
• Provedor de email — envia o código de acesso e os convites de equipe.
• Plausible Analytics — estatísticas de visitas das páginas públicas, sem cookies e sem identificar você.
• Infraestrutura — servidores e banco de dados onde o Escala roda.

Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir. Alguns desses prestadores ficam fora do Brasil; nesses casos a transferência segue o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção equivalentes.

5. Cookies e armazenamento no navegador

• Sessão — mantém você conectado (até 30 dias).
• Marca ativa — lembra qual marca você estava usando.
• Conexão com o Meta — protege o login com o Facebook e guarda o token temporário (até 15 minutos).
• Preferências de interface — por exemplo, se a barra lateral está recolhida.

Não usamos cookies de publicidade nem de rastreamento de terceiros.

6. Por quanto tempo guardamos

• Dados da conta, marcas e conteúdos: enquanto a conta existir.
• Histórico de versões: as 30 versões mais recentes de cada conteúdo.
• Imagens de publicações agendadas: até a publicação; 30 dias depois fica só a primeira imagem, como miniatura no histórico.
• Tokens do Facebook e do Instagram: até você desconectar a conta, remover o Escala nas configurações do Facebook ou excluir a sua conta.
• Códigos de acesso e sessões expiradas: apagados automaticamente.
• Registros fiscais e de cobrança: pelo prazo exigido por lei.

Quando a conta é excluída, os dados são apagados da base ativa. Cópias de segurança podem guardar dados por um período limitado até serem substituídas no ciclo normal.

7. Seus direitos

Como titular, você pode a qualquer momento (art. 18 da LGPD):

• confirmar se tratamos os seus dados e acessá-los;
• corrigir dados incompletos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários;
• pedir a portabilidade dos seus dados;
• pedir a eliminação dos dados tratados com o seu consentimento;
• saber com quem compartilhamos os seus dados;
• retirar o consentimento.

Para exercer qualquer direito, escreva para [email protected] a partir do email da sua conta. Respondemos em até 15 dias. Para apagar a conta e os dados, veja a página Exclusão de dados. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Usamos conexão criptografada (HTTPS), login sem senha por código enviado ao email, tokens de redes sociais criptografados no banco de dados e acesso restrito aos dados por marca: só os membros de uma marca veem os conteúdos dela. Nenhum sistema é infalível; se houver um incidente que possa causar risco relevante, avisaremos você e a ANPD.

9. Menores de idade

O Escala é destinado a maiores de 18 anos e não coleta dados de crianças de propósito.

10. Mudanças nesta política

Se mudarmos esta política de forma relevante, avisaremos por email ou dentro do Escala antes de a mudança valer. A data no topo indica a última atualização.