Política de privacidade

1. Quais dados tratamos

• Dados da conta: e-mail, nome e, se você entrar com o Google, os dados básicos desse perfil.
• Dados da sua marca: logo, cores, foto, nome comercial, telefone, e-mail, CRECI ou registro e redes que você decidir informar. Podem ser várias marcas por conta.
• Conteúdo do kit: links, textos de anúncios, fotos e dados do que você divulga, e os arquivos que geramos. Se você ditar os dados pelo microfone, o áudio vira texto e não o guardamos.
• Redes conectadas: ao conectar uma rede, o nome, o identificador e a foto da conta ou Página, as Páginas que você escolher e a permissão para publicar. As chaves de acesso que as redes fornecem ficam com o nosso fornecedor de publicação; nunca vemos nem guardamos suas senhas. Também guardamos o que foi publicado, quando, a situação e os resultados informados pelas redes (por exemplo, alcance e visualizações).
• Dados de pagamento: o fornecedor de pagamentos nos informa o resultado, o valor, a moeda e um identificador. Não recebemos o número completo do seu cartão.
• Dados de interessados: o nome, o WhatsApp ou e-mail e a mensagem que um visitante deixa na página web de um kit. Tratamos esses dados em nome de quem publica, só para encaminhá-los por e-mail.
• Conversas com o assistente e pedidos de correção: as mensagens que você escreve ao assistente, as respostas e os relatos de erros. Usamos para responder, resolver o pedido, revisar erros e abusos e melhorar as respostas.
• Indicações: seu código de convite e quais contas se cadastraram ou pagaram com ele (sem mostrar os dados delas).
• Dados técnicos: endereço IP, país aproximado, fuso horário, navegador, idioma, registros de uso e erros. Usamos para segurança, para mostrar a moeda, o idioma e os horários de publicação do seu país e para melhorar o serviço.

2. Para que usamos

• Criar sua conta, gerar e entregar seus kits e guardar sua marca para os próximos.
• Publicar sua campanha nas redes que você conectar, nos dias escolhidos, e mostrar a situação e os resultados.
• Cobrar, emitir comprovantes, aplicar descontos e indicações e prevenir fraudes.
• Enviar e-mails sobre sua conta, seus kits e suas campanhas: acesso, kit pronto, amostra aguardando pagamento, avisos de exclusão, rede desconectada, campanha em pausa ou perto do fim, e avisos de serviço. Você pode cancelar o recebimento das mensagens não essenciais pelo link de cada e-mail.
• Medir o uso do site e melhorar o produto.
• Cumprir obrigações legais e defender nossos direitos.

3. Bases legais

Tratamos seus dados porque são necessários para prestar o serviço contratado (conta, kit e campanha), com base no seu consentimento (por exemplo, ao conectar uma rede ou aceitar a medição no aviso de cookies, que você pode retirar quando quiser), no nosso legítimo interesse em segurança e melhoria do serviço, e para cumprir obrigações legais. Não tomamos decisões com efeitos jurídicos sobre você baseadas só em tratamento automatizado.

4. Com quem compartilhamos

Não vendemos seus dados nem os usamos para publicidade de terceiros. Compartilhamos só com fornecedores que nos ajudam a prestar o serviço, com o conteúdo necessário para cada tarefa:

• Infraestrutura e banco de dados: Vercel, Supabase, Upstash, Amazon Web Services, Modal e DigitalOcean.
• Armazenamento de arquivos: Cloudflare R2 e Bunny.
• Inteligência artificial (textos, fotos, vozes, música, leitura de anúncios e assistente): Google, OpenAI, OpenRouter e os modelos que ele oferece (por exemplo, da ByteDance), só com o conteúdo necessário para gerar cada peça.
• Publicação em redes: Outstand e as redes que você conectar (Meta, TikTok, Google/YouTube, LinkedIn), que recebem o que é publicado em seu nome e tratam esses dados conforme suas próprias políticas.
• Leitura de links e dados do entorno: serviços de acesso a páginas públicas (Bright Data), mapas (Google Maps e MapTiler) e, nos Estados Unidos, dados públicos de imóveis (RentCast).
• Pagamentos: Stripe e Link (Estados Unidos, Canadá e México), que atuam como revendedor e tratam seus dados de pagamento e impostos como controladores próprios.
• E-mails: Resend.
• Medição e segurança: PostHog e Cloudflare Turnstile, para distinguir pessoas de robôs.

5. O que é publicado

A página web de um kit pago é pública para quem tiver o link e mostra o que você escolheu incluir (fotos, dados do imóvel e de contato), durante 90 dias. Você pode pedir que a retiremos a qualquer momento.

O que a campanha publica nas suas redes é público conforme a configuração de cada rede. Essas publicações continuam nas suas redes mesmo que você cancele a campanha ou apague o kit ou a conta: para tirá-las, apague-as em cada rede.

O link de compartilhamento de um kit permite que quem o tiver veja e baixe o kit, até que o kit seja apagado.

6. Transferências internacionais

O Resaltalo é operado a partir dos Estados Unidos e nossos fornecedores têm servidores nos Estados Unidos e em outros países. Ao usar o serviço, seus dados são transferidos e guardados fora do seu país, com medidas de segurança adequadas e conforme as normas aplicáveis a essas transferências, incluindo a LGPD.

7. Por quanto tempo guardamos

Guardamos os dados da sua conta enquanto ela estiver ativa. Os arquivos dos kits pagos são mantidos para que você possa baixá-los: os vídeos, por 6 meses desde o pagamento, e o resto, por 24 meses. As amostras não pagas são apagadas após 30 dias, e o que está na lixeira, 30 dias depois de ir para lá. O registro do que cada campanha publicou é mantido enquanto o kit existir. Os dados de faturamento são guardados pelo prazo exigido por lei.

Se você desconectar uma rede, paramos de publicar nela e pedimos ao nosso fornecedor que apague o acesso. Para encerrar sua conta, escreva para hola@resaltalo.com: apagamos ou anonimizamos seus dados, salvo o que devemos guardar por lei.

8. Seus direitos

Você pode pedir acesso, correção, atualização, exclusão ou portabilidade dos seus dados, se opor a certos usos ou retirar seu consentimento escrevendo para hola@resaltalo.com. Respondemos nos prazos da lei aplicável. Você também pode tirar o acesso do Resaltalo nas configurações de cada rede social.

Conforme o seu país, você também pode reclamar à autoridade de proteção de dados: no Brasil, à ANPD (LGPD); na Argentina, à Agência de Acesso à Informação Pública; no México, à autoridade competente segundo a LFPDPPP; na Colômbia, à Superintendência de Indústria e Comércio; no Chile, à autoridade definida pela lei de proteção de dados; no Peru, à Autoridade Nacional de Proteção de Dados Pessoais; no Uruguai, à URCDP; no Equador, à Superintendência de Proteção de Dados Pessoais; no Paraguai, à autoridade definida pela lei de proteção de dados; na Nova Zelândia, ao Privacy Commissioner. Nos Estados Unidos e no Canadá, aplicam-se as leis estaduais e a PIPEDA, respectivamente.

Se você mora na Califórnia, não vendemos nem compartilhamos seus dados para publicidade comportamental, e você pode exercer os direitos da CCPA pelo mesmo e-mail.

Se você recebe contatos de interessados pela página web, você é responsável por esses dados perante eles. Se um interessado nos pedir para exercer seus direitos, encaminhamos o pedido a quem publicou e ajudamos no que nos couber.

9. Cookies

Usamos cookies próprios necessários para a sessão, o país, o idioma e a moeda; um cookie de convite que lembra por 30 dias o link de indicação pelo qual você chegou; e uma ferramenta de medição (PostHog) para entender como o site é usado e melhorá-lo. No Brasil, a medição só é ativada se você aceitar no aviso de cookies, e você pode recusá-la.

10. Segurança e menores

Protegemos os dados com criptografia em trânsito, acessos restritos e arquivos privados com links temporários. Nenhum sistema é infalível: se detectarmos um incidente que afete você, avisaremos.

O Resaltalo não é direcionado a menores de idade e não coletamos seus dados intencionalmente.

11. Mudanças

Se mudarmos esta política, publicaremos a nova versão com a data e, se a mudança for importante, avisaremos por e-mail.

12. O que muda conforme o seu país

Estas regras se somam ao resto da política para quem mora em cada país. Para qualquer pedido, escreva para hola@resaltalo.com; se for preciso, pediremos que você confirme que é o titular da conta.

• Brasil (LGPD, Lei 13.709/2018): a futuraprop LLC é a controladora dos seus dados. Nosso encarregado pelo tratamento de dados pessoais atende em hola@resaltalo.com com o assunto «Encarregado LGPD». Tratamos seus dados para executar o contrato, com o seu consentimento, por legítimo interesse ou para cumprir obrigações legais (artigo 7º). Você pode pedir confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre com quem compartilhamos e a revogação do consentimento (artigo 18). As transferências internacionais seguem as garantias do artigo 33, como as cláusulas-padrão contratuais da ANPD. Se um incidente de segurança puder lhe causar risco ou dano relevante, avisaremos você e a ANPD. Você pode reclamar na ANPD.
• Argentina (Lei 25.326): o titular dos dados pessoais pode exercer o direito de acesso a eles gratuitamente, em intervalos não inferiores a seis meses, salvo se comprovar um interesse legítimo (artigo 14, inciso 3). A Agência de Acesso à Informação Pública, órgão de controle da Lei 25.326, atende as denúncias e reclamações por descumprimento das normas de proteção de dados pessoais.
• México (Lei Federal de Proteção de Dados Pessoais em Posse de Particulares): esta política é o nosso aviso de privacidade integral. Você pode exercer seus direitos de acesso, retificação, cancelamento e oposição (ARCO) e revogar seu consentimento por e-mail; respondemos nos prazos da lei.
• Colômbia (Lei 1581 de 2012 e Decreto 1377 de 2013): esta política é a nossa política de tratamento de dados. Ao criar sua conta, você nos dá sua autorização prévia, expressa e informada para tratar seus dados para as finalidades desta política. Respondemos consultas em até 10 dias úteis e reclamações em até 15 dias úteis. Você pode recorrer à Superintendência de Indústria e Comércio depois de reclamar conosco.
• Chile (Lei 19.628 e Lei 21.719): você pode exercer seus direitos de acesso, retificação, supressão, oposição, portabilidade e bloqueio. Quando entrar em funcionamento, poderá reclamar na Agência de Proteção de Dados Pessoais.
• Peru (Lei 29.733 e seu regulamento): ao usar o serviço, você consente com o fluxo transfronteiriço dos seus dados para os Estados Unidos e para os países dos nossos fornecedores, para as finalidades desta política. Você pode exercer seus direitos ARCO e reclamar na Autoridade Nacional de Proteção de Dados Pessoais.
• Uruguai (Lei 18.331): você pode exercer seus direitos de acesso, retificação, atualização, inclusão e supressão, e reclamar na Unidade Reguladora e de Controle de Dados Pessoais (URCDP).
• Paraguai: você pode exercer os direitos que a lei paraguaia de proteção de dados pessoais lhe dá, inclusive perante a autoridade que ela designar.
• Equador (Lei Orgânica de Proteção de Dados Pessoais): você pode exercer seus direitos de acesso, retificação, eliminação, oposição, portabilidade e suspensão do tratamento, e reclamar na Superintendência de Proteção de Dados Pessoais.
• Estados Unidos: se você mora no Texas (Texas Data Privacy and Security Act), na Califórnia (CCPA) ou em outro estado com lei de privacidade, pode pedir acesso, correção, eliminação e uma cópia portátil dos seus dados, e se opor à venda, à publicidade direcionada e à criação de perfis. Não vendemos seus dados nem os usamos para publicidade direcionada. Se recusarmos seu pedido, você pode recorrer respondendo ao nosso e-mail: respondemos em até 60 dias e, se continuar em desacordo, pode reclamar ao procurador-geral do seu estado (no Texas, o Office of the Attorney General).
• Canadá (PIPEDA e leis provinciais, como a Lei 25 de Quebec): o responsável pela proteção dos dados pessoais atende em hola@resaltalo.com. Seus dados podem ser guardados fora do Canadá, com as proteções desta política, e ficar sujeitos às leis desses países. Você pode reclamar no Office of the Privacy Commissioner of Canada ou no órgão da sua província.
• Nova Zelândia (Privacy Act 2020): você pode pedir acesso e correção dos seus dados. Quando os enviamos para fora da Nova Zelândia, é para fornecedores sujeitos a proteções comparáveis às dessa lei. Se um incidente puder lhe causar dano grave, avisaremos você e o Privacy Commissioner, a quem você também pode reclamar.