Política de Privacidade
Esta Política de Privacidade explica como o X1 Soul trata dados pessoais relacionados ao uso do site, contratação, atendimento, integrações e prestação dos serviços, inclusive dados recebidos por meio das APIs e ferramentas da Meta e do Instagram, em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018).
1. Controlador
41.903.136 VITOR NUNES MENDES
CNPJ: 41.903.136/0001-99
Nome comercial do serviço: X1 Soul / X1 Mídias.
Contato: contato@x1soul.com.
2. Dados que podemos tratar
Conforme a interação com o serviço, podemos tratar dados de identificação e contato, dados empresariais, informações fornecidas no briefing e onboarding, dados necessários à contratação e cobrança, informações técnicas de acesso e dados necessários para configurar e operar integrações solicitadas pelo cliente.
Quando uma conta profissional do Instagram é conectada ao X1 Soul, também podemos tratar dados disponibilizados pela Plataforma Meta e necessários às funcionalidades autorizadas, incluindo identificador da conta profissional, nome de usuário, permissões concedidas, token de acesso, identificadores técnicos de mídia ou publicação, status de processamento/publicação e demais dados estritamente necessários para executar a funcionalidade solicitada pelo cliente.
3. Para que usamos os dados
- prestar, configurar e manter o serviço contratado;
- identificar e manter conectada a conta profissional autorizada pelo cliente;
- criar, programar e publicar conteúdos quando essa funcionalidade tiver sido autorizada;
- acompanhar o processamento e o resultado técnico das publicações;
- realizar atendimento e comunicação com clientes e interessados;
- processar contratação, pagamentos e obrigações administrativas ou legais;
- proteger a segurança e prevenir uso indevido do serviço;
- melhorar o funcionamento do site e da operação;
- cumprir obrigações legais, regulatórias e exercer direitos.
Dados obtidos por meio das APIs da Meta ou do Instagram não são utilizados para finalidades incompatíveis com a autorização concedida pelo usuário e com a prestação do serviço solicitado.
4. Bases legais
O tratamento poderá ocorrer, conforme o caso, para execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse ou mediante consentimento quando essa for a base adequada.
5. Compartilhamento e fornecedores
Dados podem ser tratados por fornecedores tecnológicos necessários à operação, como serviços de hospedagem, banco de dados, pagamentos, automação, armazenamento, inteligência artificial e integrações com redes sociais. O compartilhamento é limitado ao necessário para a finalidade correspondente e também poderá ocorrer quando exigido por lei ou autoridade competente.
O X1 Soul não vende dados pessoais nem dados obtidos por meio da integração com a Meta ou o Instagram.
6. Integração com Instagram e Plataforma Meta
Quando o cliente decide conectar uma conta profissional do Instagram, a autorização ocorre diretamente no ambiente oficial do Instagram/Meta. O X1 Soul não solicita nem recebe a senha da conta.
As permissões concedidas são utilizadas somente para as funcionalidades apresentadas ao cliente e autorizadas pela conta conectada, como identificação da conta profissional e publicação de conteúdo. O cliente mantém o controle da autorização e pode desconectar a conta quando desejar.
Os tokens de acesso utilizados na integração são armazenados de forma criptografada no backend. A aplicação utiliza criptografia autenticada AES-256-GCM com chave mantida separadamente no ambiente seguro do servidor. O token é descriptografado pelo backend somente quando necessário para executar uma funcionalidade autorizada, como uma publicação solicitada pelo cliente, e não é exibido publicamente.
O X1 Soul pode tratar identificadores técnicos de mídia, containers e publicações, bem como estados de processamento retornados pela API, quando necessários para concluir, verificar ou registrar a execução das funcionalidades autorizadas.
7. Cookies e tecnologias semelhantes
No momento, o site X1 Soul não utiliza cookies de publicidade, perfil comportamental ou ferramentas próprias de rastreamento analítico. Tecnologias estritamente necessárias poderão ser utilizadas para segurança ou funcionamento do serviço.
Se futuramente forem implementadas tecnologias não essenciais que dependam de consentimento, esta Política será atualizada e serão oferecidas opções adequadas para aceitar ou rejeitar essas tecnologias antes de sua ativação, quando aplicável.
8. Armazenamento, transmissão e segurança
Adotamos medidas técnicas e administrativas razoáveis para proteger os dados contra acessos não autorizados e situações acidentais ou ilícitas. O acesso a credenciais e integrações é restrito aos componentes autorizados do backend. As comunicações do serviço utilizam conexões seguras HTTPS/TLS quando aplicável.
Tokens de acesso da integração com o Instagram recebem proteção adicional por criptografia no nível da aplicação, conforme descrito nesta Política. Chaves e segredos de integração são mantidos separados dos dados operacionais e não são enviados ao navegador do usuário.
Os dados são mantidos pelo período necessário às finalidades informadas, à manutenção da relação contratual, ao funcionamento das integrações autorizadas e aos prazos legais aplicáveis. Quando deixam de ser necessários e não houver fundamento jurídico para sua manutenção, poderão ser eliminados ou anonimizados conforme aplicável.
9. Direitos do titular
Nos termos da LGPD, o titular pode solicitar, quando aplicável, confirmação da existência de tratamento, acesso, correção, informações sobre compartilhamento, anonimização, bloqueio ou eliminação nas hipóteses legais, portabilidade quando regulamentada, revogação do consentimento e demais direitos previstos na legislação.
10. Desconexão do Instagram e exclusão de dados
O usuário pode desconectar a conta profissional do Instagram e solicitar a exclusão dos dados associados à integração. A solicitação pode abranger identificadores da conta, tokens e credenciais de integração, identificadores técnicos relacionados à conexão e demais dados vinculados à funcionalidade, ressalvadas informações que precisem ser mantidas por obrigação legal, exercício regular de direitos ou outra hipótese prevista na legislação.
As instruções específicas para solicitação de exclusão estão disponíveis na página pública Exclusão de Dados.
11. Solicitações de privacidade
Para exercer direitos, pedir acesso, correção, desconexão ou exclusão, ou esclarecer dúvidas sobre tratamento de dados, escreva para contato@x1soul.com ou utilize os canais indicados na página de Exclusão de Dados.
12. Alterações
Esta Política poderá ser atualizada para refletir mudanças no serviço, na legislação, nas exigências das plataformas integradas ou nos processos internos. A versão vigente será disponibilizada nesta página com a data da última atualização.