Política de Privacidade do Neshar

O Neshar (identificador com.bitcode.neshar) é um aplicativo para iOS e Android da Bitcode LTDA ("Bitcode", "nós"), inscrita no CNPJ sob o nº 49.357.724/0001-86, com sede na Rua Joaquim Campos, 112, Centro, Entre Folhas/MG, CEP 35324-000. A Bitcode é a controladora dos dados pessoais tratados no app.

Esta Política vale só para o Neshar. O site institucional e a plataforma Bitcode Gestão Dev têm a própria Política de Privacidade.

• Usamos os seus dados para criar, mostrar para aprovação e publicar os posts da sua empresa.
• Nada é publicado sem você aprovar.
• A IA é sua: a chave fica guardada cifrada e só gera conteúdo para a sua conta.
• As conexões com as redes podem ser desfeitas a qualquer momento, por você.
• Não vendemos dados e não usamos os seus dados para publicidade.
• Você pode excluir a conta pelo próprio app, e apagamos tudo em até 30 dias.

C.1Conta

• Nome e e-mail;
• Senha, guardada só como hash (nunca em texto puro);
• Verificação em duas etapas, se você ativar (é opcional).

C.2Empresa e conteúdo

• Descrição da empresa, produtos e serviços, público, tom de voz e promoções;
• Fotos de produto e referências de estilo (fotos e vídeos) que você envia;
• O estilo da marca definido na amostra e os ajustes que você pede;
• Posts gerados, legendas, imagens, vídeos, datas e horários de publicação;
• Registro de cada aprovação e de cada pedido de ajuste;
• Resultados dos posts (visualizações, curtidas e comentários).

C.3Credenciais da sua IA

A chave de API do provedor que você escolher (Google Gemini, OpenAI ou Anthropic), o limite de gasto mensal que você definir e o registro do consumo estimado. Detalhes na seção E.

C.4Redes e serviços conectados

Os dados que recebemos do Instagram, do Facebook, do TikTok, do YouTube e do Google Drive quando você os conecta, e os tokens de acesso dessas conexões. Detalhes nas seções F e G.

C.5Assinatura e pagamento

A assinatura é cobrada pela Apple (App Store) ou pelo Google (Google Play). Não recebemos nem guardamos dados do seu cartão. A loja nos informa apenas o estado da assinatura: plano, período de teste, renovação, cancelamento e reembolso.

C.6Dados fiscais

CPF ou CNPJ e endereço, para emitir a nota fiscal de serviço.

C.7Avisos

• Token de notificação do aparelho (para avisos no celular);
• E-mail, para avisos por e-mail;
• Token do seu próprio bot do Telegram e o chat de destino, se você usar esse canal. O token fica cifrado.

C.8Dados técnicos

Modelo do aparelho, sistema, versão do app, endereço IP, datas de acesso e registros de erro (telemetria). Antes de serem gravados, esses registros passam por uma limpeza que retira chaves, tokens, senhas e e-mails em claro. O app guarda no seu aparelho apenas o necessário para manter você conectado e lembrar as suas preferências.

Prestar o serviço

Criar, revisar, mostrar para aprovação, agendar e publicar posts; mostrar resultados; enviar avisos. Base: execução do contrato (LGPD, art. 7º, V).

Conectar redes

Publicar o que você aprovou e ler as métricas dos posts. Base: execução do contrato e a autorização que você dá na tela de cada rede, revogável a qualquer momento.

Cobrança e nota

Acompanhar a assinatura e emitir nota fiscal. Base: execução do contrato e cumprimento de obrigação legal (art. 7º, II e V).

Segurança

Proteger a conta, prevenir fraude e abuso, corrigir falhas. Base: legítimo interesse (art. 7º, IX) e Marco Civil da Internet.

Comprovação

Guardar quem aprovou cada publicação e os custos registrados, para eventual disputa. Base: exercício regular de direitos (art. 7º, VI).

Não usamos os seus dados para publicidade, não vendemos dados e não montamos perfil seu para terceiros.

O Neshar não tem uma IA própria: a equipe de agentes trabalha usando o provedor que você conectou (Google Gemini, OpenAI/ChatGPT ou Anthropic/Claude) com a sua chave de API.

• A chave é guardada cifrada e usada só para gerar o conteúdo da sua conta;
• Para criar um post, enviamos ao provedor o que ele precisa: dados da empresa, estilo, referências e o pedido;
• O provedor trata esses dados conforme os termos e a política dele, que você aceitou ao criar a chave;
• O custo da IA é cobrado pelo provedor diretamente a você.

Os dados recebidos das APIs do Google (arquivos lidos do seu Drive e dados do YouTube) não são enviados a nenhum provedor de IA. A IA trabalha com o que você informa e envia diretamente no app.

Você conecta cada rede pela tela de autorização oficial dela (OAuth) e escolhe o que liberar. Nunca vemos a sua senha da rede. Os tokens de acesso ficam guardados cifrados e são usados só para publicar o que você aprovou e ler as métricas, nunca para publicar sem a sua aprovação, mandar mensagens, seguir perfis ou ler seus contatos.

O YouTube e o Google Drive são serviços do Google e estão descritos na seção G. Para tirar o acesso do app em cada rede, veja a página de exclusão de dados.

G.1Google Drive

Se você conectar o Google Drive, o app pede somente o escopo drive.file: ele enxerga e altera apenas os arquivos que ele mesmo criou no seu Drive. Não vê nenhum outro arquivo seu. Usamos esse acesso para guardar os seus posts (imagens, vídeos e legendas) e as referências que você enviou.

G.2YouTube

O Neshar usa os Serviços de API do YouTube (YouTube Data API e YouTube Analytics API). Ao conectar o seu canal, você autoriza o app a:

• enviar vídeos curtos (Shorts) que você aprovou;
• ler e, quando você pedir, apagar os vídeos publicados pelo app;
• ler as métricas desses vídeos (visualizações, curtidas e comentários).

O que guardamos do YouTube: identificador e nome do canal, os identificadores e títulos dos vídeos publicados pelo app, as métricas desses vídeos e o token de acesso (cifrado). Por quanto tempo: enquanto o canal estiver conectado, e as métricas são atualizadas com o YouTube periodicamente. Se você pedir a exclusão, desconectando o canal no app ou excluindo a conta, apagamos o token na hora e os demais dados do YouTube em até 7 dias. Se você revogar o acesso pela sua Conta do Google, apagamos em até 30 dias.

O app guarda e lê no seu aparelho apenas o necessário para manter você conectado e lembrar as suas preferências; não usa cookies de publicidade. Os dados do YouTube não são compartilhados com terceiros, exceto com o próprio Google para executar o serviço.

Como o Google trata os seus dados está na Política de Privacidade do Google. Você pode tirar o acesso do app a qualquer momento na página de permissões da sua Conta do Google: security.google.com/settings/security/permissions.

G.3Uso Limitado

Na prática, isso significa que os dados recebidos das APIs do Google:

• são usados só para as funções do app que você vê e usa (guardar seus arquivos, publicar seus vídeos e mostrar os resultados);
• não são usados para publicidade, nem para anúncios personalizados;
• não são vendidos nem repassados a corretores de dados;
• não são enviados a provedores de IA nem usados para desenvolver, treinar ou aprimorar modelos de IA;
• não são lidos por pessoas, a não ser com o seu consentimento explícito, por motivo de segurança (como investigar abuso), para cumprir a lei, ou quando já estiverem agregados e anonimizados para a operação interna.

Compartilhamos dados só com quem precisa deles para o app funcionar:

Provedor de IA

O que você escolheu (Google, OpenAI ou Anthropic), para gerar o conteúdo.

Redes conectadas

Meta (Instagram e Facebook), TikTok e Google (YouTube), para publicar o que você aprovou e ler métricas.

Google Drive

Se você conectar, para guardar os seus posts e referências na sua conta.

Cloudflare

Armazenamento da mídia (Cloudflare R2).

Apple e Google

Cobrança da assinatura pelas lojas e envio de notificações ao aparelho.

Provedor de e-mail

Envio de avisos e e-mails da conta.

Telegram

Só se você ativar os avisos pelo seu próprio bot.

Prefeitura

Emissão da nota fiscal de serviço.

Autoridades

Quando a lei ou uma ordem judicial exigir.

Não vendemos, alugamos nem cedemos os seus dados.

Alguns parceiros (provedores de IA, redes sociais, Cloudflare, Apple e Google) processam dados em servidores fora do Brasil. Essas transferências acontecem para executar o serviço que você contratou e conectou, com base no art. 33 da LGPD, e esses parceiros adotam padrões de segurança compatíveis com a lei.

• Dados da conta e da empresa: servidores gerenciados pela Bitcode (plataforma Coolify);
• Imagens e vídeos: Cloudflare R2, ou o seu Google Drive, se você conectar;
• Chaves de IA, tokens das redes e token do Telegram: guardados cifrados;
• Conexões sempre criptografadas (HTTPS) e acesso interno restrito a quem precisa.

Nenhum sistema é 100% invulnerável. Se acontecer um incidente de segurança que possa trazer risco a você, avisamos você e a ANPD, como manda o art. 48 da LGPD.

Conta e empresa

Enquanto a conta existir. Depois da exclusão, apagamos em até 30 dias, cópias de segurança incluídas.

Mídia sem Drive

Até 14 dias no nosso armazenamento; depois é apagada automaticamente.

Mídia no Drive

Fica no seu Drive, sob o seu controle. Não apagamos os seus arquivos de lá quando você sai.

Tokens das redes

Enquanto a rede estiver conectada. Apagados na hora em que você desconecta ou exclui a conta.

Chave da IA

Enquanto estiver configurada. Apagada na hora em que você a remove ou exclui a conta.

Aprovações e custos

Até 5 anos depois do fim da conta, para comprovar quem aprovou cada publicação.

Dados fiscais

Pelo prazo da legislação tributária (em regra, 5 anos).

Registros de acesso

6 meses, como exige o Marco Civil da Internet (art. 15).

Telemetria

Pelo tempo necessário para diagnosticar falhas, já sem dados sensíveis.

• Confirmar se tratamos seus dados e acessá-los;
• Corrigir dados incompletos ou errados;
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários;
• Exportar os seus dados (portabilidade);
• Excluir a conta e os dados;
• Saber com quem compartilhamos;
• Revogar consentimentos e autorizações, incluindo desconectar qualquer rede;
• Pedir revisão de decisões tomadas só de forma automática.

Como pedir: a exclusão da conta é feita no próprio app, em Mais › Configurações › Excluir conta (veja Exclusão de dados). Para os demais pedidos, inclusive a exportação, escreva para suporte@btcode.com.br a partir do e-mail da conta. Respondemos em até 15 dias. Se precisar, você também pode reclamar à ANPD em gov.br/anpd.

O Neshar é feito para empresas e só pode ser usado por pessoas com 18 anos ou mais. Não coletamos dados de menores de propósito; se descobrirmos, apagamos.

Quando esta Política mudar, a versão nova fica nesta mesma página, com a data no topo. Mudanças importantes são avisadas no app e por e-mail antes de valer.

Esta Política segue as leis do Brasil. Fica eleito o foro da Comarca de São Paulo/SP, ressalvado o direito do consumidor de propor ação no foro do próprio domicílio.

Fim do documento. Bitcode LTDA, Neshar, versão v1.0.