Nesta página
Em poucas palavras
- Usamos seus dados para fazer o Squad funcionar: entender sua marca, executar seus pedidos e operar as integrações que você autorizar.
- Suas solicitações podem ser processadas por fornecedores de modelos de inteligência artificial, sempre para executar o serviço.
- Nada é publicado em suas redes nem investido em anúncios sem as permissões e aprovações correspondentes.
- Você pode desconectar contas, revogar autorizações e pedir a exclusão dos seus dados a qualquer momento.
- Não vendemos dados pessoais.
Quem somos e quando esta política se aplica
O HelloSquad é uma plataforma de inteligência artificial que reúne especialistas virtuais (Nexo, Bia, Kaia, Otto, Kiwi e Íris) para ajudar empreendedores e equipes com identidade visual, criação de conteúdo, redes sociais, anúncios na Meta e acompanhamento de resultados.
Esta Política de Privacidade explica quais dados pessoais tratamos, por que, com quem eles podem ser compartilhados e como você pode exercer seus direitos. Ela vale para:
- o site institucional do HelloSquad;
- a plataforma HelloSquad, incluindo cadastro, conversas com os especialistas, Memória do Squad, arquivos, trabalhos, calendário, Modo Autônomo e resultados;
- as integrações com redes sociais e plataformas externas que você decidir conectar;
- os canais de atendimento por e-mail.
Esta política segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”) e deve ser lida em conjunto com os Termos de Uso.
Controlador dos dados
Os dados pessoais tratados no HelloSquad têm como controlador a empresa responsável pelo serviço. A confirmar razão social, CNPJ e endereço do controlador.
Para assuntos de privacidade e proteção de dados, fale com a gente pelo e-mail privacidade@hellosquad.com.br.
Dados que tratamos
Tratamos apenas os dados necessários para oferecer o serviço. Dependendo de como você usa o HelloSquad, eles podem incluir:
Dados de cadastro e de conta
Nome, e-mail, senha (armazenada de forma protegida) ou outro método de acesso disponível, nome do negócio e preferências de conta.
Dados de uso e técnicos
Endereço IP, data e hora de acesso, tipo de dispositivo e navegador, páginas e funcionalidades usadas, registros de erros e registros de segurança. Parte desses dados é exigida pelo Marco Civil da Internet (Lei nº 12.965/2014).
Informações que você passa aos especialistas
Mensagens, pedidos, briefings, respostas, aprovações e decisões registradas nas conversas e nos trabalhos.
Memória do Squad
Informações sobre o seu negócio que você fornece ou confirma, como identidade da marca, tom de voz, público, objetivos, preferências e decisões anteriores. Elas são usadas para que os especialistas trabalhem com contexto, sem que você precise repetir tudo.
Arquivos e conteúdos
Imagens, logotipos, vídeos, textos, documentos e referências que você envia, além das peças, textos e vídeos que os especialistas produzem para você.
Dados de integrações autorizadas
Quando você conecta uma rede social ou plataforma externa, recebemos as informações permitidas pelas autorizações concedidas, como identificação e nome da conta ou página, conteúdos publicados, métricas e dados de anúncios. Os detalhes estão na seção Redes sociais e integrações.
Dados de contratação
Se você contratar um plano pago, trataremos os dados necessários à cobrança, à emissão de documentos fiscais e ao controle de uso. Os dados completos de cartão são tratados pelo provedor de pagamentos e não ficam armazenados no HelloSquad. A confirmar provedor de pagamentos (Asaas ou Mercado Pago, em avaliação) e modelo de cobrança.
Atendimento
Mensagens trocadas com nossas equipes de suporte e de privacidade.
Pedimos que você não compartilhe com o Squad dados sensíveis (como saúde, origem racial ou étnica, convicção religiosa ou opinião política) nem dados de terceiros sem uma base legal adequada, a menos que isso seja realmente necessário para o seu pedido.
Para que usamos os dados e com qual base legal
Cada tratamento tem uma finalidade e uma base legal da LGPD. O consentimento só é usado quando é de fato a base aplicável.
| Finalidade | Exemplos | Base legal (LGPD, art. 7º) |
|---|---|---|
| Prestar o serviço contratado | Criar e manter sua conta, executar pedidos, gerar conteúdos, manter a Memória do Squad, organizar trabalhos e calendário | Execução de contrato (inciso V) |
| Operar integrações autorizadas | Preparar, agendar e publicar conteúdos, ler métricas e gerenciar anúncios nas contas conectadas, dentro das permissões concedidas | Execução de contrato (inciso V), conforme as autorizações que você concede em cada plataforma |
| Personalizar a experiência | Usar o contexto da sua marca e as suas preferências para adaptar respostas e sugestões | Execução de contrato (inciso V) |
| Segurança e prevenção de fraudes | Autenticação, controle de acesso, detecção de uso abusivo, registros de segurança | Legítimo interesse (inciso IX) e cumprimento de obrigação legal (inciso II) |
| Atendimento e suporte | Responder dúvidas, resolver problemas e tratar solicitações | Execução de contrato (inciso V) e exercício regular de direitos (inciso VI) |
| Comunicações operacionais | Avisos sobre a conta, aprovações pendentes, falhas de publicação, mudanças nos termos | Execução de contrato (inciso V) |
| Melhoria do produto | Análise de uso, desempenho e erros para corrigir falhas e evoluir funcionalidades | Legítimo interesse (inciso IX), com as salvaguardas da LGPD |
| Comunicações de marketing do HelloSquad | Novidades e conteúdos, quando você optar por recebê-los | Consentimento (inciso I), que pode ser revogado a qualquer momento |
| Obrigações legais e defesa de direitos | Guarda de registros de acesso, obrigações fiscais, atendimento a autoridades, processos | Cumprimento de obrigação legal (inciso II) e exercício regular de direitos (inciso VI) |
Quando usamos o legítimo interesse, avaliamos se ele é compatível com suas expectativas e com seus direitos. Você pode se opor a esse tratamento pelos canais desta política.
Inteligência artificial
Os especialistas do HelloSquad são agentes de inteligência artificial. Para executar um pedido, a plataforma reúne as informações necessárias, como sua mensagem, arquivos relacionados e o contexto da Memória do Squad, e as envia para processamento por modelos de IA.
- Fornecedores de IA. Esse processamento pode ser feito por fornecedores externos de modelos de linguagem, de imagem e de vídeo, contratados para essa finalidade. A confirmar fornecedores de IA: Anthropic previsto para texto; motores de imagem e vídeo em seleção; países de processamento.
- Uso pelos fornecedores. O uso dos dados por esses fornecedores é regido pelos contratos e termos firmados com eles. Buscamos condições que restrinjam o uso dos dados à prestação do serviço. A confirmação de que os dados não são usados para treinar modelos depende desses contratos. A confirmar cláusulas de não uso para treinamento e de retenção nos contratos com os fornecedores de IA.
- Memória e histórico. As conversas, os trabalhos e a Memória do Squad ficam armazenados na sua conta para dar continuidade ao trabalho. Você pode corrigir ou remover informações da Memória do Squad e pedir a exclusão do histórico.
- Limitações. Resultados gerados por IA podem conter erros, imprecisões ou informações desatualizadas. Por isso, publicações, anúncios e outras ações relevantes passam pelas permissões e aprovações previstas na plataforma.
- Decisões automatizadas. O HelloSquad não toma, com base em tratamento automatizado, decisões que afetem seus direitos e interesses no sentido do art. 20 da LGPD. Os especialistas fazem sugestões e executam ações dentro do que você autoriza. Se tiver dúvidas sobre algum tratamento automatizado, você pode pedir revisão e informações pelo canal de privacidade.
Redes sociais e integrações
O HelloSquad pode se integrar a Instagram, Facebook, Threads, TikTok, YouTube, LinkedIn, Pinterest e X e à plataforma de anúncios da Meta. As integrações aparecem na Central de Conexões da plataforma. O funcionamento de cada uma depende das permissões aprovadas pela própria rede para o HelloSquad e do tipo da sua conta. Uma rede só aparece como conectada quando a integração está de fato ativa.
Como a conexão acontece
Você conecta cada conta por vontade própria, pelo fluxo oficial de autorização da plataforma (OAuth). Nesse momento, a rede mostra as permissões solicitadas e você decide se concede. O HelloSquad não recebe sua senha das redes sociais. Recebemos um token de acesso, que é guardado de forma cifrada no servidor e nunca fica exposto no navegador.
Informações que podem ser acessadas
Conforme as permissões concedidas e a rede conectada:
- identificação e dados públicos do perfil, página ou canal (nome, nome de usuário, foto, tipo de conta);
- conteúdos publicados e informações sobre eles (texto, mídia, data e endereço da publicação);
- métricas e insights de alcance, engajamento, visualizações e cliques;
- na Meta, dados da conta de anúncios, campanhas, públicos, orçamento e desempenho, quando você conectar uma conta de anúncios.
Para que usamos
- preparar, adaptar, agendar e publicar conteúdos que você aprovou;
- mostrar o status das publicações e confirmar quando foram de fato publicadas;
- acompanhar resultados e gerar análises e recomendações da Íris;
- criar, acompanhar e ajustar anúncios na Meta com o Kiwi, dentro da verba e das condições que você autorizar.
Ações em seu nome
O HelloSquad só executa ações nas suas contas quando você concede as permissões técnicas na rede e aprova a ação na plataforma ou a inclui em uma rotina do Modo Autônomo que você ativou. Conectar uma conta não autoriza qualquer ação. A verba de anúncios sempre depende da sua aprovação e nunca entra no Modo Autônomo. Os valores investidos em anúncios são cobrados pela própria Meta, na forma de pagamento da sua conta de anúncios. A confirmar confirmar que o HelloSquad não intermedia pagamentos de anúncios.
Google e YouTube
Ao conectar o YouTube, o HelloSquad usa os Serviços de API do YouTube. Ao usar essa integração, você também concorda com os Termos de Serviço do YouTube, e o tratamento feito pelo Google segue a Política de Privacidade do Google.
O uso e a transferência, pelo HelloSquad, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Você pode revogar o acesso do HelloSquad aos seus dados do Google a qualquer momento na página de permissões da sua Conta do Google. Os dados do YouTube armazenados são atualizados ou excluídos em até 30 dias. Quando você pede a exclusão ou revoga o acesso pelo HelloSquad, eles são excluídos em até 7 dias. Excluir dados no HelloSquad não afeta os dados guardados pelo próprio YouTube.
Desconectar e revogar
Você pode desconectar uma conta a qualquer momento na Central de Conexões ou revogar o acesso nas configurações da própria rede (por exemplo, em Integrações comerciais no Facebook, em Apps e sites no Instagram ou nas permissões da Conta do Google). Depois da desconexão, deixamos de acessar a conta, invalidamos o token e cancelamos as publicações e ações pendentes que dependam dela.
Para excluir os dados recebidos de uma rede, siga as instruções da página Exclusão de Dados.
Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos dados apenas quando é necessário para prestar o serviço, cumprir a lei ou proteger direitos, com:
- Fornecedores de infraestrutura e armazenamento, para hospedar a plataforma, o banco de dados e os arquivos;
- Serviços de autenticação, para o acesso seguro à sua conta;
- Fornecedores de modelos de inteligência artificial, para processar seus pedidos e gerar conteúdos;
- Plataformas que você conecta (como Meta, TikTok, Google/YouTube, LinkedIn, Pinterest e X), para executar as ações que você autorizou. Depois de publicado, o conteúdo segue as regras e a política de privacidade de cada plataforma;
- Serviços de e-mail e comunicação, para enviar mensagens operacionais e responder ao atendimento;
- Provedores de pagamento, se você contratar um plano pago;
- Autoridades públicas, quando houver obrigação legal, ordem judicial ou para a defesa de direitos.
Os fornecedores tratam os dados conforme nossas instruções e em contratos com obrigações de confidencialidade e segurança. A confirmar contratação dos fornecedores previstos na arquitetura: Supabase (autenticação, banco de dados e armazenamento), Vercel e Railway (hospedagem), Anthropic (modelos de linguagem), motores de imagem e vídeo em seleção, Asaas ou Mercado Pago (pagamentos) e provedor de e-mail transacional a definir.
Transferência internacional
Alguns fornecedores, principalmente de infraestrutura e de inteligência artificial, e as próprias redes sociais podem processar dados fora do Brasil. Nesses casos, a transferência segue os mecanismos do art. 33 da LGPD e a regulamentação da Autoridade Nacional de Proteção de Dados (ANPD), como cláusulas contratuais padrão, ou ocorre quando é necessária para executar o contrato com você. A confirmar países e mecanismo de transferência de cada fornecedor.
Segurança
Adotamos medidas técnicas e administrativas compatíveis com o serviço para proteger os dados, como:
- conexão criptografada (HTTPS) entre seu navegador e a plataforma;
- tokens de acesso às redes sociais guardados no servidor de forma cifrada, sem exposição no navegador, em registros ou em mensagens de erro, e invalidados quando você desconecta a conta;
- controle de acesso por perfil e pelo princípio do menor privilégio;
- pedido apenas das permissões necessárias às funcionalidades que você usa;
- registros de ações relevantes, como aprovações, autorizações e publicações.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança com risco ou dano relevante, comunicaremos você e a ANPD, conforme a LGPD. A confirmar medidas de segurança efetivamente adotadas (criptografia em repouso, backups, gestão de acessos).
Você também é responsável por manter suas credenciais em segurança e nos avisar se notar qualquer acesso indevido.
Por quanto tempo guardamos
- Conta, conversas, Memória do Squad, arquivos e trabalhos: enquanto sua conta estiver ativa ou até você pedir a exclusão.
- Dados de redes conectadas: enquanto a conexão estiver ativa e conforme os limites de cada plataforma. Dados do YouTube são atualizados ou excluídos em até 30 dias.
- Registros de acesso: no mínimo 6 meses, conforme o Marco Civil da Internet.
- Dados de cobrança e fiscais: pelo prazo exigido pela legislação fiscal e contábil.
- Dados necessários para defesa em processos: pelo prazo de prescrição aplicável.
Quando a finalidade termina, os dados são excluídos ou anonimizados. Cópias de segurança são removidas no ciclo regular de substituição. A confirmar prazos internos de exclusão e de rotação de backups.
Para pedir a exclusão, veja a página Exclusão de Dados.
Seus direitos
Pela LGPD, você pode solicitar:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade dos dados, quando cabível e conforme a regulamentação da ANPD;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre as entidades com as quais compartilhamos seus dados;
- informação sobre a possibilidade de não fornecer consentimento e suas consequências;
- revogação do consentimento;
- oposição a tratamentos realizados com base em outras hipóteses legais, quando houver descumprimento da lei;
- revisão de decisões tomadas unicamente com base em tratamento automatizado.
Para exercer seus direitos, escreva para privacidade@hellosquad.com.br. Podemos pedir informações para confirmar sua identidade antes de atender. Respondemos em até 15 dias. Quando não for possível atender, explicaremos o motivo. Você também pode apresentar reclamação à ANPD.
Cookies e tecnologias semelhantes
No site institucional, usamos armazenamento local do navegador (sessionStorage) para guardar temporariamente o pedido que você digita na página inicial, para que ele não se perca ao criar a conta. Esse dado fica apenas no seu navegador e é apagado ao fechar a aba. As fontes do site são carregadas pelo Google Fonts, o que envolve o envio do seu endereço IP ao Google.
Na plataforma, usamos cookies e armazenamento local necessários para manter você conectado, proteger a sessão e lembrar preferências de uso.
Nesta versão, o HelloSquad não usa cookies de publicidade nem ferramentas de análise de terceiros. Se isso mudar, esta política será atualizada antes, com as informações e as opções correspondentes. A confirmar revisar após a implementação definitiva do site e da plataforma.
Você pode apagar cookies e dados de sites nas configurações do seu navegador. Bloquear tecnologias necessárias pode impedir o login.
Crianças e adolescentes
O HelloSquad é destinado a pessoas com 18 anos ou mais e a empresas. Não coletamos intencionalmente dados de crianças e adolescentes. Se você acredita que isso aconteceu, escreva para privacidade@hellosquad.com.br para que possamos excluir os dados.
Alterações desta política
Podemos atualizar esta política para refletir mudanças no serviço, nas integrações ou na legislação. A data da última atualização aparece no topo da página. Quando a mudança for relevante, avisaremos por e-mail ou na plataforma antes que ela produza efeitos e, quando a lei exigir, pediremos seu consentimento.
Contato e encarregado
Para dúvidas sobre esta política, pedidos de titular, exclusão de dados ou revogação de autorizações, escreva para privacidade@hellosquad.com.br.
Encarregado pelo tratamento de dados pessoais: A confirmar nome do encarregado ou declaração de dispensa conforme a Resolução CD/ANPD nº 2/2022.
Para dúvidas gerais, assinaturas e suporte técnico, use suporte@hellosquad.com.br.