Política de Privacidade
Última atualização: 11 de setembro de 2026 · Versão 1.2
Esta política explica quais dados o VYRALIZADOR coleta, por que coleta, com quem compartilha e como você apaga tudo. Ela vale para o site vyralizador.com e para os aplicativos VYRALIZADOR para iOS e Android.
O essencial, em três linhas:
- Analisamos os vídeos e roteiros que você nos entrega, para te dar uma devolutiva de performance.
- Não vendemos seus dados e não usamos seu conteúdo para treinar modelos de IA.
- Você apaga a conta e tudo que está nela a qualquer momento, e sem precisar dar explicação — veja como excluir seus dados.
1. Quem é o responsável
O VYRALIZADOR é operado por Venice Labs Tecnologia e Serviços Digitais Ltda., inscrita no CNPJ sob o nº 67.118.514/0001-17, com sede na Av. Salgado Filho, 2120, Edifício 2150, Sala 1501C, Centro, Guarulhos/SP, CEP 07115-000.
Encarregado pelo Tratamento de Dados Pessoais (DPO), nos termos do art. 41 da LGPD: privacidade@vyralizador.com.
2. Que dados coletamos
| Categoria | O que é | Por que coletamos |
|---|---|---|
| Cadastro | E-mail e senha (a senha é guardada com hash, nunca em texto puro). | Criar e proteger sua conta. |
| Contato deixado na análise gratuita | E-mail, telefone (WhatsApp), o @ do Instagram que você informou, e as respostas que você deu às perguntas da análise — momento da carreira, objetivo, maior dificuldade, tempo disponível e se já monetiza. Ficam guardados mesmo que você não crie conta depois. | Entregar o seu diagnóstico e, com a sua autorização expressa, falar com você por e-mail e WhatsApp sobre o VYRALIZADOR. Você pode pedir a remoção a qualquer momento, sem precisar ter conta. |
| Como você chegou até nós | De qual anúncio, link ou site você veio na primeira visita, e um número sorteado no seu aparelho que liga essas informações entre si. Esse número não vem de você e não identifica você: ele só junta registros do mesmo navegador. | Saber quais canais funcionam, para não gastar com anúncio que não traz ninguém. |
| Contas sociais conectadas | Seu @ do Instagram e/ou TikTok, o identificador da conta, foto e nome de exibição, e a autorização de acesso (token) que a própria plataforma nos entrega quando você autoriza. A autorização é guardada criptografada e nunca é enviada de volta ao aplicativo. | Puxar os seus vídeos e as suas métricas para dentro do app. |
| Conteúdo e métricas | Vídeos que você envia ou importa, capas, legendas, e as métricas dos seus posts (visualizações, curtidas, comentários, compartilhamentos, salvamentos, alcance, visitas ao perfil, tempo médio de exibição e data de publicação). As métricas de alcance e visualizações vêm dos insights da sua conta e só chegam até nós porque você autorizou pelo login oficial. | É a matéria-prima da análise. Sem isso não há produto. |
| O que o app gera | Análises, notas de 0 a 100, diagnósticos, roteiros, legendas e hashtags sugeridas, e previsões de desempenho. | Guardar seu histórico e mostrar sua evolução ao longo do tempo. |
| Assinatura | Plano contratado, status e datas. Os dados do cartão ou do Pix ficam com o processador de pagamento — nós nunca vemos o número do seu cartão. | Liberar o acesso pago. |
| Uso e técnico | Registros de acesso (IP, data e hora), tipo de dispositivo e versão do app, e erros técnicos. | Segurança, prevenção a fraude e correção de falhas. O registro de acesso é obrigatório pelo Marco Civil da Internet (art. 15). |
O que nós NÃO coletamos
- Não pedimos e não guardamos a senha do seu Instagram ou TikTok. A conexão é feita pelo login oficial da própria plataforma (OAuth), que nos devolve só uma autorização revogável.
- Não acessamos suas mensagens diretas, sua lista de contatos, sua agenda nem sua localização precisa. Não pedimos essas permissões ao Instagram e, portanto, não temos como acessá-las.
- Não publicamos nada em seu nome, não curtimos, não comentamos e não seguimos ninguém por você.
- Não lemos a sua galeria inteira: só chegam até nós os arquivos que você escolhe, um a um.
3. Dados vindos do Instagram e do TikTok
Quando você conecta uma conta social, recebemos apenas o que a plataforma libera para o escopo que você autorizou — em geral: seu perfil público, a lista dos seus vídeos e as métricas deles.
Esses dados são usados exclusivamente para gerar a sua análise dentro da sua conta. Não os revendemos, não os repassamos a anunciantes, não montamos bases de perfis e não os usamos para treinar modelos.
Quais permissões pedimos, e para quê
No Instagram pedimos duas, e só elas:
- Dados básicos do perfil e das publicações — para identificar a conta conectada e trazer as suas publicações para dentro do app.
- Insights — para mostrar o desempenho dessas publicações, inclusive alcance e visualizações, que não aparecem de fora.
Não pedimos permissão para publicar, para ler ou responder comentários, nem para acessar o Direct. O app não faz nenhuma dessas coisas.
Renovação automática da autorização
A autorização que o Instagram nos entrega vence em 60 dias. Enquanto a sua conta estiver conectada, nós a renovamos automaticamente antes de vencer, para que as suas métricas não parem de atualizar sem explicação. Essa renovação é feita direto com o Instagram, sem passar por você e sem pedir nada de novo. Se você desconectar ou revogar o acesso, a renovação para na mesma hora.
Quando a autorização vence ou é revogada e não pode mais ser renovada, o app avisa e pede que você reconecte. Até lá, nada é lido da sua conta.
Desconectar
Você pode desconectar a rede social a qualquer momento em Perfil → Contas conectadas. Ao desconectar uma rede social, apagamos imediatamente a autorização de acesso. As publicações, métricas e análises já importadas permanecem na sua conta para preservar seu histórico. Você pode apagá-las ao excluir sua conta ou solicitar a exclusão dos dados.
Você também pode revogar o acesso do lado da plataforma, nas configurações de aplicativos do Instagram ou do TikTok. Quando isso acontece, o Instagram nos avisa e nós apagamos a autorização automaticamente, sem você precisar fazer mais nada.
Exclusão pedida pelo Instagram
Se você pedir a exclusão dos seus dados pelas configurações do Instagram, a Meta nos comunica e nós apagamos:
- a autorização de acesso;
- o vínculo da conta, com @, foto e números do perfil.
Nesse mesmo momento devolvemos à Meta um código de confirmação, que você pode usar para acompanhar o andamento do pedido em vyralizador.com/exclusao-instagram. Esse código é aleatório e não contém nenhum dado seu.
Os roteiros que você escreveu e as análises que você gerou não são apagados nesse pedido: são produção sua, não dados vindos do Instagram. Para apagar tudo, use a exclusão da conta.
4. Inteligência artificial
A análise é feita pelo Google Gemini. Na prática, o vídeo (ou o texto do roteiro) é enviado à API do Google, processado e devolvido como um relatório estruturado.
Usamos a API paga do Google, cujos termos comerciais proíbem o uso do seu conteúdo para treinar os modelos deles. Nós também não usamos o seu conteúdo para treinar nada.
Toda análise é uma estimativa, não uma garantia de resultado. Nenhuma decisão com efeito jurídico sobre você é tomada de forma automatizada.
5. Com quem compartilhamos
Só com os fornecedores necessários para o app funcionar, e só no mínimo necessário:
| Fornecedor | Para quê | Onde ficam os dados |
|---|---|---|
| Supabase | Banco de dados, login e armazenamento dos arquivos | Brasil (São Paulo) |
| Google (Gemini API) | Análise de vídeo e geração de texto por IA | Estados Unidos |
| Apify | Coleta de dados públicos de perfis e vídeos, para as inspirações do seu nicho | Estados Unidos / União Europeia |
| Vercel | Hospedagem do site | Rede global de distribuição |
| Stripe | Cobrança de assinatura por cartão no site. Recebe e-mail, valor e os dados do cartão, que nunca passam por nós | Estados Unidos / Brasil |
| SyncPay | Cobrança de assinatura por Pix no site. Recebe e-mail, CPF e valor | Brasil |
| Apple (App Store) | Cobrança de assinatura feita dentro do app para iPhone. A Apple não nos entrega o seu cartão nem o seu nome: só um código da transação e o comprovante | Conforme a região da sua conta na App Store |
| Google (Google Play) | Cobrança de assinatura feita dentro do app para Android, nas mesmas condições da Apple | Conforme a região da sua conta no Google Play |
| Resend | Envio dos e-mails do VYRALIZADOR (confirmação de conta, boas-vindas, diagnóstico, avisos). Recebe o seu e-mail e o conteúdo da mensagem | Estados Unidos |
Nas transferências para fora do Brasil, adotamos as salvaguardas do art. 33 da LGPD (cláusulas contratuais dos próprios fornecedores).
Também podemos divulgar dados por ordem judicial ou exigência legal, e no caso de reorganização societária — situação em que esta política continua valendo até você ser avisado de qualquer mudança.
Não vendemos dados pessoais a ninguém, em nenhuma hipótese.
6. Por quanto tempo guardamos
- Arquivos de vídeo enviados para análise: apagados do nosso armazenamento em até 30 dias após a análise ficar pronta. O relatório continua na sua conta; o arquivo pesado, não.
- Análises, roteiros e histórico: enquanto sua conta existir.
- Publicações e métricas importadas das suas redes: enquanto sua conta existir, mesmo que você desconecte a rede depois — é o que preserva a sua evolução ao longo do tempo. Você apaga tudo excluindo a conta.
- Autorização de acesso (token) da rede social: apagada no mesmo instante em que você desconecta, revoga pelo Instagram ou exclui a conta. Enquanto existe, fica criptografada.
- Registro dos pedidos de exclusão vindos da Meta: guardamos apenas o código de confirmação, o estado e as datas, como prova de que cumprimos o pedido.
- Registros de acesso: 6 meses, conforme o Marco Civil da Internet.
- Dados fiscais de assinatura: 5 anos, conforme a legislação tributária.
- Contato deixado na análise gratuita: guardado enquanto a sua autorização valer. Ao excluir a conta, ele é apagado junto — e-mail, telefone, @ e respostas. Se você nunca criou conta, escreva para privacidade@vyralizador.com e apagamos.
- Pedidos de assinatura não pagos: o e-mail é apagado quando você exclui a conta. Os pedidos efetivamente pagos seguem a regra fiscal acima.
- Tudo o mais: apagado em até 30 dias após você excluir a conta.
- Assinatura em andamento: excluir a conta não cancela uma assinatura feita pela App Store ou pelo Google Play — a cobrança é da loja, e só você pode cancelá-la nos ajustes da sua conta na loja. A assinatura feita no site (cartão ou Pix) também precisa ser cancelada antes, em Perfil → Assinatura. O app avisa isso na tela de exclusão.
7. Seus direitos
Pela LGPD (Lei 13.709/2018), você pode a qualquer momento: confirmar que tratamos seus dados; acessá-los; corrigi-los; pedir anonimização, bloqueio ou exclusão; pedir portabilidade; saber com quem compartilhamos; e revogar consentimento.
Para exercer qualquer um deles, escreva para privacidade@vyralizador.com — respondemos em até 15 dias, sem cobrar nada por isso.
Para apagar sua conta e seus dados, veja como excluir seus dados.
8. Segurança
Tráfego criptografado (HTTPS/TLS), senhas com hash, isolamento por usuário no banco (cada pessoa só alcança as próprias linhas, via Row Level Security) e chaves de API guardadas fora do aplicativo. Nenhum sistema é 100% imune: em caso de incidente relevante, avisaremos você e a ANPD conforme o art. 48 da LGPD.
9. Menores de idade
O VYRALIZADOR é para maiores de 18 anos. Não coletamos dados de crianças e adolescentes de forma consciente. Se identificarmos uma conta de menor de idade, ela é encerrada e os dados apagados. Responsáveis podem nos acionar pelo e-mail acima.
10. Cookies, armazenamento local e medição de anúncios
Na versão web usamos o armazenamento local do navegador para manter você logado, para lembrar em que ponto da análise gratuita você parou, e para guardar o número sorteado que liga os seus registros entre si.
Medição de anúncios. Quando anunciamos no Instagram, no Facebook ou no TikTok, usamos as ferramentas de medição dessas plataformas (os chamados pixels) para saber quantas pessoas que viram o anúncio chegaram até aqui e quantas assinaram. O que enviamos é apenas o momento do funil — abriu, viu a oferta, assinou — e o valor da assinatura. Nunca enviamos o seu e-mail, o seu telefone nem o seu @ do Instagram para essas plataformas.
Essa medição roda no seu navegador e pode ser bloqueada por você, com as ferramentas de privacidade do próprio navegador ou com um bloqueador de anúncios. Bloquear não afeta em nada o funcionamento do VYRALIZADOR.
11. Mudanças nesta política
Se mudarmos algo relevante, avisamos por e-mail e dentro do app antes de a mudança valer. A data no topo sempre indica a versão vigente.
12. Fale com a gente
Privacidade: privacidade@vyralizador.com
Suporte: suporte@vyralizador.com
Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd.