Política de Privacidade

1. O que este serviço é

O Worth It AI — Slideshow Factory é uma ferramenta interna de produção de conteúdo da INNERA LABS LLC. Ela monta publicações para as redes sociais da própria marca e as envia para as contas da própria marca no Instagram, na Página do Facebook e no TikTok.

Não é um serviço aberto ao público. O acesso é restrito a pessoas autorizadas pela empresa, mediante login com senha. Não há cadastro público, não vendemos assinatura e não hospedamos conteúdo de terceiros.

2. Dados que coletamos

Coletamos apenas o necessário para o sistema funcionar:

• Dados de acesso dos operadores autorizados: nome, e-mail e função (administrador ou editor). A senha nunca é armazenada — guardamos apenas o resultado de uma função de derivação (scrypt) com sal próprio de cada conta.
• Um cookie de sessão assinado, estritamente necessário para manter o login. Não usamos cookies de publicidade, de análise nem de rastreamento.
• Conteúdo criado pela equipe: imagens enviadas, textos gerados, legendas e o histórico de publicações.
• Credenciais das contas sociais conectadas (tokens de acesso do Instagram, da Página do Facebook e do TikTok), guardadas apenas no servidor.
• Informações básicas das contas conectadas, devolvidas pelas próprias plataformas: nome da conta ou Página, nome de usuário e identificador na plataforma.

3. O que NÃO coletamos

Não coletamos dados de quem vê as publicações. Não temos acesso a seguidores, mensagens diretas, comentários, contatos ou lista de amigos. Não usamos rastreadores de terceiros, pixels de publicidade nem ferramentas de análise de comportamento.

Não coletamos dados de menores de idade e o serviço não é dirigido a menores de 18 anos.

4. Para que usamos os dados

Os dados de acesso servem para autenticar operadores e registrar quem agendou cada publicação. O conteúdo serve para montar e publicar as postagens. Os tokens servem exclusivamente para publicar nas contas da própria marca, a pedido do operador.

Não usamos nenhum desses dados para publicidade, criação de perfis, treinamento de modelos próprios ou qualquer finalidade além da descrita aqui.

5. Dados obtidos das plataformas (Meta e TikTok)

Quando um operador conecta uma conta, a plataforma nos entrega um token de acesso e dados básicos da conta. Esses dados são usados apenas para publicar nas contas do próprio titular e nunca são vendidos, alugados, compartilhados com terceiros ou usados para qualquer outra finalidade.

Os tokens ficam no servidor e nunca são enviados ao navegador. O titular pode desconectar a conta a qualquer momento pela tela de Contas do sistema, ou revogar o acesso diretamente nas configurações do Facebook, do Instagram ou do TikTok. Ao desconectar, apagamos o token.

6. Com quem compartilhamos

Não vendemos e não compartilhamos dados pessoais para fins de publicidade comportamental. Compartilhamos com os seguintes prestadores, apenas no que é necessário para o serviço funcionar:

• Railway — hospedagem do servidor e do disco onde os dados ficam (Estados Unidos).
• Meta Platforms, Inc. — recebe o conteúdo a ser publicado no Instagram e na Página do Facebook.
• TikTok Pte. Ltd. — recebe o conteúdo a ser enviado ao TikTok.
• Fornecedor de inteligência artificial escolhido pelo administrador (Anthropic, Google ou OpenAI) — recebe apenas as instruções de texto usadas para escrever as legendas. Não enviamos dados pessoais nem credenciais nessas chamadas.

7. Por quanto tempo guardamos

O conteúdo fica guardado enquanto for útil à operação e pode ser apagado pela equipe a qualquer momento. Os arquivos de vídeo são apagados automaticamente depois da publicação. Os tokens são apagados assim que a conta é desconectada. Os dados de acesso são apagados quando a conta do operador é removida.

8. Segurança

Todo o tráfego é criptografado por HTTPS. As senhas passam por derivação com sal próprio de cada conta. Os arquivos que precisam ser baixados pelas plataformas são servidos por links assinados e temporários, válidos por poucas horas e para um único arquivo. Nenhum token de rede social é exposto ao navegador.

Nenhum sistema é perfeitamente seguro, mas mantemos a superfície pequena de propósito: o serviço não tem cadastro público nem área aberta.

9. Transferência internacional

Os dados são processados e armazenados em servidores nos Estados Unidos. Se você estiver no Brasil ou no Espaço Econômico Europeu, seus dados podem ser transferidos para fora do seu país. Fazemos essa transferência com base na execução do contrato entre nós e nos seus direitos descritos abaixo.

10. Seus direitos

Independentemente de onde você esteja, você pode pedir acesso aos seus dados, correção, exclusão, portabilidade, restrição de tratamento ou se opor ao tratamento. Basta escrever para support@inneracorp.com; respondemos dentro dos prazos legais aplicáveis.

Se a LGPD (Brasil) se aplicar a você, esses direitos estão no artigo 18 e você pode reclamar à ANPD. Se o GDPR (Europa) se aplicar, você também pode reclamar à autoridade de proteção de dados do seu país. Se a CCPA/CPRA (Califórnia) se aplicar, informamos que não vendemos nem compartilhamos dados pessoais no sentido dessas leis, e que você não sofrerá qualquer discriminação por exercer seus direitos.

11. Alterações nesta política

Se mudarmos esta política, a nova versão passa a valer a partir da data indicada no topo da página. Mudanças relevantes são comunicadas aos operadores do sistema.

12. Contato

INNERA LABS LLC — support@inneracorp.com. Escreva em português ou em inglês; respondemos nos dois.