Política de Privacidade
Em conformidade com a Lei nº 13.709/2018 (LGPD)
1. Introdução
A presente Política de Privacidade tem como finalidade informar de forma clara, transparente e objetiva como a VEXXO, de propriedade de Mega Conecta Soluções em Tecnologia Ltda, inscrita no CNPJ sob nº 10.845.133/0001-12, realiza a coleta, utilização, armazenamento, proteção e tratamento de dados pessoais dos usuários de sua plataforma digital.
A VEXXO compromete-se a tratar os dados pessoais de seus usuários em conformidade com a Lei Geral de Proteção de Dados (LGPD), Marco Civil da Internet e demais normas aplicáveis.
A VEXXO está comprometida com a proteção dos seus dados pessoais e segue rigorosamente a LGPD. Esta política explica de forma clara e transparente como coletamos, usamos e protegemos suas informações, incluindo dados de redes sociais conectadas.
3. Dados Pessoais Coletados
Dados fornecidos por você
- Nome completo
- Telefone
- CPF ou CNPJ
- Endereço
- Dados de faturamento
Dados coletados automaticamente
- Endereço IP
- Data e horário de acesso
- Páginas acessadas
- Tipo de navegador
- Sistema operacional
- Dispositivo utilizado
Dados de redes sociais (mediante autorização)
- Perfil público (nome, bio, foto)
- Publicações e métricas
- Comentários recebidos
- Mensagens diretas (DMs)
- Lista de seguidores/seguindo
- Insights e analytics
4. Finalidade do Tratamento
Seus dados são utilizados exclusivamente para:
- Criação e gestão da sua conta
- Processamento de pagamentos
- Geração de conteúdos por inteligência artificial
- Comunicação e suporte técnico
- Prevenção de fraudes e segurança
- Cumprimento de obrigações legais
- Registro e manutenção de domínios .br junto ao NIC.br/Registro.br (quando você contrata o serviço)
- Gestão de contas de redes sociais conectadas (Instagram, Facebook, Threads, TikTok, LinkedIn, X, YouTube, Pinterest, Google Business Profile e Bluesky — todas ativas)
- Publicação e agendamento de conteúdo em redes sociais
- Automação de respostas a mensagens e comentários com IA
- Análise de métricas e desempenho de perfis sociais
7. Retenção de Dados
90 dias
Dados pessoais após cancelamento voluntário
30 dias
Projetos disponíveis para download após cancelamento
6 meses
Logs de acesso (Marco Civil da Internet)
90 dias
Dados do titular de domínio (nome, documento, contato e endereço) após o domínio deixar de ser gerido pela VEXXO — por expiração, cancelamento ou transferência de titularidade. Decorrido esse prazo, esses dados são expurgados da nossa base, preservando-se apenas o mínimo exigido por obrigação legal/fiscal.
8. Segurança e Mecanismos de Proteção de Dados
A VEXXO adota medidas técnicas e organizacionais para proteger os dados pessoais e, em especial, os dados sensíveis e os dados de contas conectadas via OAuth (tokens de acesso, conteúdos, métricas e perfis de redes sociais).
Mecanismos de proteção aplicados
- Criptografia em trânsito: todo o tráfego entre o usuário, a plataforma e as APIs das redes sociais é protegido por HTTPS/TLS.
- Criptografia em repouso: tokens OAuth e credenciais de integração são armazenados de forma criptografada em um cofre de segredos (criptografia AES-256).
- Controle de acesso: acesso restrito por autenticação, princípio do menor privilégio e segregação de ambientes (produção e homologação isolados).
- Tokens OAuth: nunca são compartilhados com terceiros e são revogados imediatamente quando você desconecta a conta.
- Minimização de dados: solicitamos apenas os escopos estritamente necessários à funcionalidade utilizada.
- Retenção e exclusão segura: os dados sensíveis seguem os prazos da seção de Retenção e podem ser excluídos a seu pedido a qualquer momento.
- Monitoramento e auditoria: registros de acesso, trilhas de auditoria e processos de resposta a incidentes de segurança.
Uso Limitado — APIs do Google (Google API Services User Data Policy)
O uso e a transferência, pela VEXXO, de informações recebidas das APIs do Google obedecem à Google API Services User Data Policy, incluindo seus requisitos de Uso Limitado (Limited Use). Os dados obtidos por meio dos YouTube API Services são tratados também em conformidade com os YouTube API Services Terms of Service e com a Política de Privacidade do Google. A VEXXO não usa dados obtidos do Google para publicidade, não os vende e não os utiliza para treinar modelos de inteligência artificial generalizados.
10. Seus Direitos (LGPD Art. 18)
Você tem total controle sobre seus dados pessoais:
Prazo de resposta: até 15 dias úteis após sua solicitação
- Confirmar se tratamos seus dados
- Acessar seus dados
- Corrigir dados incorretos
- Solicitar exclusão de dados
- Portabilidade de dados
- Revogar consentimento
12. Uso de Dados em Inteligência Artificial
A VEXXO utiliza sistemas de IA para gerar conteúdos digitais. Seus dados são processados de forma segura:
Recomendação Importante: Não insira dados pessoais sensíveis (CPF, RG, senhas) ou informações confidenciais de terceiros nos prompts da IA.
- Processamento temporário durante a geração de conteúdo
- Não armazenamos permanentemente em sistemas de IA de terceiros
- Dados anonimizados quando usados para melhorias
12.1 Integração com Plataformas de Redes Sociais
A VEXXO se integra, via OAuth oficial, com as seguintes plataformas de redes sociais:
Todas as 10 integrações de redes sociais e a integração Canva encontram-se ativas e operacionais.
Ao conectar sua conta de rede social à VEXXO, os seguintes dados são acessados mediante sua autorização expressa via OAuth:
Seus direitos sobre dados de redes sociais:
- Meta Platforms, Inc. — Instagram, Facebook e Threads
- Google LLC — YouTube
- LinkedIn Corporation — LinkedIn
- TikTok Pte. Ltd. / ByteDance — TikTok
- X Corp. — X (anteriormente Twitter)
- Pinterest, Inc. — Pinterest
- Bluesky Social, PBC — Bluesky
- Google LLC — Google Business Profile
- Informações do perfil público (nome, biografia, foto de perfil, contagem de seguidores)
- Publicações, comentários e métricas de engajamento
- Mensagens diretas (DMs) para gestão de inbox e automações
- Insights e analytics do perfil
- Você pode desconectar sua conta a qualquer momento nas configurações da VEXXO
- Ao desconectar, todos os tokens de acesso são revogados imediatamente
- Você pode solicitar a exclusão de todos os dados de redes sociais armazenados
- A VEXXO não compartilha seus dados de redes sociais com terceiros
- Os dados são processados em conformidade com as políticas da respectiva plataforma (Meta, Google, LinkedIn, TikTok, X, Pinterest, Bluesky) e com a LGPD/GDPR
12.2 Registro de Domínios .br (NIC.br / Registro.br)
Ao registrar um domínio .br pela VEXXO, atuamos como provedor habilitado junto ao NIC.br/Registro.br. Para registrar e manter o domínio, os dados do titular (nome ou razão social, CPF/CNPJ, e-mail, telefone e endereço) são enviados ao Registro.br, que é o registro oficial dos domínios .br.
Publicação no WHOIS: parte dos dados do titular é publicada no diretório público WHOIS do Registro.br, conforme as regras e a Política de Privacidade do NIC.br. Essa publicação é uma exigência do registro de domínios .br e não está sob controle exclusivo da VEXXO.
Os dados do titular são tratados com a finalidade exclusiva de registrar, manter e gerir o domínio, em conformidade com a LGPD, o Marco Civil da Internet e o Decreto nº 8.771/2016. Não utilizamos esses dados para outras finalidades nem os compartilhamos com terceiros além do NIC.br/Registro.br.
- Você é o titular do domínio (sem dependência da VEXXO) e pode atualizar seus dados de contato a qualquer momento em "Meus Domínios".
- A transferência de titularidade e o cancelamento do domínio são feitos diretamente pelo titular, junto ao Registro.br.
- Os dados do titular são expurgados em até 90 dias após o domínio deixar de ser gerido pela VEXXO (ver seção de Retenção de Dados).
- Consulte também a Política de Privacidade do NIC.br.
13. Encarregado de Dados (DPO)
Para exercer seus direitos ou esclarecer dúvidas sobre privacidade:
15. Restrição de Idade
A VEXXO é uma plataforma destinada exclusivamente a maiores de 18 anos. O uso por menores é proibido e resultará na exclusão da conta.
Ao criar uma conta na plataforma, o Usuário declara expressamente que possui 18 (dezoito) anos completos ou mais. A VEXXO não coleta intencionalmente dados de menores de idade.
Caso a VEXXO tome conhecimento de que um Usuário é menor de 18 anos, a conta será suspensa e todos os dados pessoais associados serão excluídos. Responsáveis legais que identificarem uso indevido por menores podem entrar em contato pelo e-mail: privacidade@vexxo.ai.
Documento Completo
Para visualizar o documento completo com todas as cláusulas, acesse o arquivo PDF ou entre em contato com nosso suporte em contato@vexxo.ai.