Política de Privacidade
Esta Política explica quais dados pessoais o PerfilVivo trata, por quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos. Ela segue a Lei nº 13.709/2018 (LGPD).
Controlador: MATHEUS DIAS BARROS DESENVOLVIMENTO DE PROGRAMAS LTDA,
nº 68.481.137/0001-49, com sede em
Av. Portugal, 1148, Sala C2501, Setor Marista, Goiânia/GO, CEP 74.150-030.
Encarregado pelo tratamento de dados (LGPD art. 41):
contato@perfilvivo.com.br
Use esse endereço para qualquer assunto de privacidade: exercer os direitos do item 5, tirar dúvidas sobre esta Política ou comunicar um incidente. Ele é distinto do canal de suporte do produto.
1. Quais dados tratamos
1.1. Dados que você fornece
| Dado | Para quê |
|---|---|
| Nome e e-mail | Identificar sua conta, autenticar o acesso e enviar os alertas de monitoramento e as comunicações de cobrança. |
| Senha | Autenticação. É guardada apenas como hash — não temos como ler sua senha. |
| Nome de usuário (opcional) | Alternativa ao e-mail no login. |
| Perfis do Instagram monitorados | Executar o monitoramento que você contratou. |
| E-mail e telefone do responsável por cada perfil (opcional) | Avisar essa pessoa quando o perfil dela sair do ar ou voltar, e permitir que você entre em contato. Ver o item 6. |
| Logo, nome de exibição e cor (opcional) | Personalizar, nos planos que incluem o recurso, o e-mail enviado ao responsável pelo perfil. |
1.2. Dados gerados pelo uso
- Histórico de monitoramento: cada verificação feita, o resultado (disponível/indisponível/inconclusivo), as mudanças de estado e o horário.
- Registro de alertas: qual aviso foi enviado, para qual endereço e se a entrega teve sucesso.
- Dados de assinatura: plano contratado, situação, datas, valores e os identificadores da cobrança no gateway de pagamento.
- Registros técnicos: endereço IP e data/hora de acessos e de ações administrativas, além de logs de erro necessários para operar e proteger o Serviço.
- Aceite dos documentos legais: data e a versão dos Termos e desta Política que você aceitou.
- Dados de audiência das páginas públicas, e somente com o seu consentimento: páginas visitadas, origem do acesso, tipo de dispositivo e navegador, e um identificador aleatório de navegador. Ver o item 8.
2. Por que tratamos (bases legais)
| Finalidade | Base legal (LGPD art. 7º) |
|---|---|
| Criar e manter sua conta, executar o monitoramento e enviar os alertas | Execução de contrato (inciso V) |
| Cobrar a assinatura e emitir documentos fiscais | Execução de contrato e cumprimento de obrigação legal (incisos V e II) |
| Guardar registros de acesso e trilha de ações administrativas | Cumprimento de obrigação legal (inciso II — Marco Civil da Internet, art. 15) |
| Prevenir fraude e abuso, e manter a segurança do Serviço | Legítimo interesse (inciso IX) |
| Responder ao seu atendimento | Execução de contrato e legítimo interesse (incisos V e IX) |
| Medir a audiência das páginas públicas | Consentimento (inciso I) — livremente dado, e revogável a qualquer momento (item 8) |
3. Com quem compartilhamos
Não vendemos seus dados e não os compartilhamos para publicidade. Recorremos a operadores que tratam dados em nosso nome e sob nossas instruções:
| Operador | Para quê | O que recebe |
|---|---|---|
| Stripe | Processar pagamentos e assinaturas | Nome, e-mail e dados do meio de pagamento (o cartão é digitado diretamente lá) |
| Provedor de envio de e-mail | Entregar alertas e comunicações | Endereço de destino e o conteúdo da mensagem |
| Provedor de hospedagem em nuvem | Executar a aplicação e o banco de dados | Todos os dados armazenados, em infraestrutura sob nosso controle |
| Serviço de monitoramento de erros | Diagnosticar falhas da aplicação | Identificador numérico da conta e dados técnicos — sem nome e sem e-mail |
| Provedor de rede (proxy) | Intermediar a consulta pública ao Instagram | Nenhum dado pessoal seu: trafega apenas o endereço público do perfil consultado |
| Google (Google Analytics) | Medir a audiência das páginas públicas, somente com o seu consentimento | Páginas visitadas, origem do acesso, dispositivo, navegador, endereço IP anonimizado e um identificador aleatório de navegador — sem seu nome, sem seu e-mail e sem vínculo com sua conta |
Também podemos compartilhar dados para cumprir ordem judicial ou requisição de autoridade competente. Alguns operadores podem processar dados fora do Brasil — é o caso do Google, cuja infraestrutura fica majoritariamente nos Estados Unidos; nesses casos, a transferência ocorre com as salvaguardas exigidas pelo art. 33 da LGPD.
4. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta, perfis cadastrados e configurações | Enquanto a conta existir |
| Histórico detalhado de verificações | Conforme a retenção do seu plano (de 7 a 180 dias); depois é apagado automaticamente |
| Histórico de quedas, retornos e alertas enviados | Enquanto a conta existir |
| Registros de cobrança (plano, datas, valores) | Mantidos após a exclusão da conta, por obrigação legal e fiscal, sem seu nome, e-mail ou IP |
| Registros de acesso | 6 meses (Marco Civil da Internet, art. 15) |
| Dados de audiência das páginas públicas | Conforme a retenção configurada no Google Analytics, limitada a 14 meses; o cookie de consentimento fica apenas no seu navegador |
Cancelar a assinatura não apaga seus dados — eles ficam disponíveis caso você volte. A exclusão só acontece quando você pede (item 5).
5. Seus direitos e como exercê-los
A LGPD (art. 18) garante a você confirmar a existência de tratamento, acessar seus dados, corrigir dados incompletos ou desatualizados, pedir anonimização, bloqueio ou eliminação, solicitar portabilidade, revogar consentimento e obter informação sobre compartilhamentos.
Dois deles você exerce sozinho, na hora, em Privacidade e dados dentro do painel:
- Baixar meus dados — gera um arquivo com seu cadastro, seus perfis (inclusive o contato do responsável por cada um), todo o histórico de quedas e retornos, os alertas enviados e o histórico da sua assinatura. O registro minuto a minuto das verificações entra como resumo, por ser log técnico de volume muito alto.
- Excluir minha conta — confirmado com sua senha. Ao pedir: sua assinatura é cancelada, o monitoramento de todos os perfis para imediatamente, e a exclusão fica agendada para 7 dias depois. Nesse intervalo você pode desfazer o pedido pela mesma página — é uma proteção contra clique acidental e contra pedido feito por quem invadiu a conta.
Executada a exclusão:
- são apagados seus perfis, o histórico de verificações, o histórico de quedas e retornos, o registro dos alertas, a logo enviada, suas sessões abertas e seus dados de cadastro (nome, e-mail, usuário, senha e preferências), que são anonimizados;
- são mantidos, por obrigação legal, apenas os registros das cobranças — e a trilha de ações administrativas é higienizada: fica o registro de que a ação ocorreu, sem seu e-mail e sem seu IP;
- a exclusão é definitiva: não há como recuperar os dados depois.
Os demais direitos, e qualquer dúvida, pelo e-mail do encarregado indicado no topo desta página: contato@perfilvivo.com.br. Responderemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
6. Dados de terceiros que você cadastra
Ao informar o e-mail ou o telefone do responsável por um perfil, você é quem decide por essa coleta e declara ter base legal para ela — nós atuamos como operador dessa parte, tratando o dado exclusivamente para entregar os avisos que você configurou. Esse contato nunca é usado para nos comunicarmos com essa pessoa sobre outro assunto, não recebe marketing e não é compartilhado com ninguém. Se essa pessoa nos procurar diretamente, encaminharemos o pedido a você e cooperaremos com o atendimento.
7. Segurança
- Tráfego criptografado (HTTPS) e senhas guardadas apenas como hash.
- Isolamento por assinante: a aplicação restringe cada consulta aos dados do próprio titular; nenhum assinante enxerga dados de outro.
- Acesso administrativo restrito e auditado — inclusive as sessões de suporte em que um administrador acessa a conta de um cliente a pedido dele.
- Arquivos enviados por você ficam em armazenamento privado, sem endereço público.
- Nenhum sistema é imune. Em caso de incidente com risco relevante, comunicaremos você e a ANPD nos termos do art. 48 da LGPD.
8. Cookies e medição de audiência
8.1. Cookies estritamente necessários
São usados sempre, sem depender de consentimento, porque sem eles o Serviço não funciona: o que mantém sua sessão autenticada e o que protege os formulários contra falsificação de requisição (CSRF). Não identificam você fora do Serviço e não acompanham sua navegação em outros sites.
8.2. Medição de audiência (Google Analytics), mediante consentimento
Nas páginas públicas — a página inicial e estes documentos legais — usamos o Google Analytics para entender quantas pessoas nos visitam, de onde vêm e quais seções são lidas. Isso nos ajuda a melhorar a apresentação do produto. Três pontos importam:
- Nada é carregado antes do seu aceite. Na primeira visita aparece um aviso com as opções Aceitar e Recusar. Enquanto você não escolhe — e para sempre, se você recusar — nenhuma requisição é feita ao Google e nenhum cookie de análise é criado. Não é uma configuração que desliga o rastreamento: o programa do Google simplesmente não é carregado.
- Recusar não tira nada de você. Todas as páginas, o cadastro, o monitoramento e o painel funcionam igual.
- As áreas autenticadas não são medidas. O painel do assinante e a área administrativa não têm nenhuma instrumentação de audiência, e os dados coletados nas páginas públicas não são vinculados à sua conta. Seu endereço IP é anonimizado antes de chegar ao Google.
Como revogar o consentimento: apague os dados do site no seu navegador (o consentimento fica guardado apenas ali, no armazenamento local) — o aviso volta a aparecer na visita seguinte e você pode recusar. Você também pode bloquear cookies e scripts de terceiros pelas configurações do navegador ou instalar a extensão de desativação do Google Analytics. A revogação não invalida o tratamento feito enquanto o consentimento vigorava.
9. Menores de idade
O Serviço não é destinado a menores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes. Identificando um cadastro nessas condições, encerraremos a conta e eliminaremos os dados.
10. Alterações desta Política
Esta Política pode ser atualizada. Cada versão tem número e data de vigência, indicados no topo desta página, e a versão que você aceitou fica registrada em sua conta. Mudanças relevantes serão comunicadas por e-mail ou no painel antes de entrarem em vigor.