Política de privacidade
Esta política explica quais dados a Lenna IA ("Lenna", "nós") coleta, por que coleta, com quem compartilha e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD") e as políticas de plataforma da Meta.
1. Quem é o controlador
Grupo NS Tecnologia, CNPJ 60.572.857/0001-08, responsável pelo produto Lenna IA (lenna.ia.br). Encarregado de dados (DPO): [email protected].
2. Quais dados coletamos
| Categoria | Dados | Origem |
|---|---|---|
| Conta | Nome, e-mail, senha (cifrada), foto, telefone, CPF ou CNPJ (quando compra algo), idioma e preferências | Você, no cadastro e no uso |
| Marca | Nome, segmento, descrição, produtos, público, tom de voz, cores, logo, site | Você, no briefing; ou leitura pública do seu site e do seu perfil |
| Identificador da conta, nome de usuário, nome, foto, contagem de seguidores e de publicações; suas publicações recentes (legenda, data, tipo, mídia); métricas de alcance e engajamento; comentários nas suas publicações e as respostas que você der por aqui | API da Meta (Instagram), só depois de você autorizar e nos limites das permissões concedidas | |
| Conteúdo gerado | Textos, roteiros, artes e agendamentos que a Lenna cria pra você | Gerado pela Lenna a partir do seu briefing |
| Uso | Quantidade de gerações, tokens consumidos, créditos, arquivos armazenados, registros técnicos (IP, navegador, data e hora) | Automático |
| Pagamento | Valor, método, status e identificadores da transação. Número de cartão não passa pela Lenna: vai direto pra processadora. | Pagar.me |
3. Pra que usamos
- Prestar o serviço: entender a sua marca, gerar conteúdo, montar calendário, publicar e agendar no Instagram, medir desempenho e responder comentários, tudo a seu comando (execução de contrato).
- Cobrar: processar assinaturas e compras de créditos, emitir comprovantes e cumprir obrigações fiscais (execução de contrato e obrigação legal).
- Avisar: notificações sobre conteúdo pronto, publicações, cota e cobrança, por e-mail e dentro do app; você escolhe quais e-mails recebe (execução de contrato e legítimo interesse).
- Melhorar e proteger: medir uso agregado, prevenir fraude e abuso, manter o serviço estável (legítimo interesse).
O que não fazemos: não vendemos dados; não usamos seu conteúdo, suas publicações ou suas métricas pra treinar modelos de inteligência artificial; não publicamos nada no seu Instagram sem uma ação sua (clicar em publicar, agendar ou aprovar).
4. Dados do Instagram (API da Meta)
Quando você conecta o Instagram, a Lenna recebe um token de acesso da Meta e o guarda cifrado. Com ele, e só pelas permissões que você autorizou, a Lenna:
- lê seu perfil e suas publicações pra entender sua marca e sugerir pautas (
instagram_business_basic); - publica e agenda conteúdo que você criou e aprovou (
instagram_business_content_publish); - lê métricas de alcance, impressões e engajamento pra mostrar o que funciona (
instagram_business_manage_insights); - lê comentários nas suas publicações e envia as respostas que você escrever ou aprovar (
instagram_business_manage_comments).
Os dados obtidos da Meta são usados exclusivamente pra entregar essas funções a você, não são compartilhados com terceiros além dos operadores listados abaixo, e são apagados quando você desconecta a conta, exclui a sua conta na Lenna ou revoga o acesso pelo Instagram. Esta aplicação segue as Políticas da Plataforma Meta.
5. Com quem compartilhamos (operadores)
| Operador | Pra quê | Dados |
|---|---|---|
| Meta Platforms (Instagram) | Conexão, leitura e publicação | Token, conteúdo que você manda publicar |
| Provedores de modelos de IA (texto e imagem) | Gerar textos e artes | Briefing da marca, direção do conteúdo, trechos de publicações anteriores pra evitar repetição. Sem nome, e-mail ou dados de pagamento. |
| Pagar.me (Stone) | Processar pagamentos | Nome, e-mail, CPF/CNPJ, telefone, valor |
| Akamai (Linode) | Armazenar artes e imagens | Arquivos gerados e fotos enviadas por você |
| Provedor de hospedagem e e-mail transacional | Rodar o serviço e enviar avisos | Dados de conta e registros técnicos |
Alguns operadores ficam fora do Brasil. Nesses casos a transferência segue o art. 33 da LGPD, com cláusulas contratuais de proteção.
6. Por quanto tempo guardamos
- Dados da conta e da marca: enquanto a conta existir.
- Dados do Instagram: enquanto a conexão estiver ativa; apagados na desconexão ou na exclusão da conta.
- Artes de rascunhos não publicados: até 90 dias, depois são apagadas automaticamente.
- Registros de pagamento: 5 anos, por obrigação fiscal, desvinculados dos demais dados após a exclusão da conta.
- Registros técnicos: até 6 meses (Marco Civil da Internet).
7. Seus direitos
Você pode, a qualquer momento: confirmar que tratamos seus dados, acessar, corrigir, portar, anonimizar ou excluir, revogar consentimentos e se opor a tratamentos baseados em legítimo interesse. Dentro do app: Minha marca (editar), Instagram > Desconectar (apaga os dados importados) e Configurações > Excluir conta. Ou escreva pra [email protected]; respondemos em até 15 dias.
8. Segurança
Tokens e chaves ficam cifrados; senhas são armazenadas com hash; o acesso é por HTTPS; o acesso interno aos dados é restrito e registrado. Nenhum sistema é infalível: se houver incidente que traga risco relevante a você, avisaremos você e a ANPD conforme a lei.
9. Cookies
Usamos cookies estritamente necessários (sessão, segurança, preferências como a aba aberta) e um cookie de indicação quando você entra por um link de convite. Não usamos cookies de publicidade de terceiros.
10. Crianças
A Lenna é um serviço para negócios e não se destina a menores de 18 anos.
11. Mudanças
Quando esta política mudar de forma relevante, avisaremos por e-mail ou dentro do app. A versão vigente fica sempre em lenna.ia.br/privacidade.