Política de Privacidade

Podemos tratar dados de cadastro e autenticação, registros de acesso, conversas, feedbacks, contexto da marca, materiais enviados, memórias supervisionadas, pesquisas anonimizadas da Persona, tarefas e dados autorizados de contas profissionais do Instagram.

Também são registrados metadados técnicos necessários para segurança, limitação de uso, prevenção de abuso e continuidade do serviço. O AGENC.IA não deve receber dados pessoais sensíveis que não sejam estritamente necessários e previamente autorizados.

Os dados são utilizados para criar e proteger contas, prestar o serviço contratado, organizar workspaces, responder no chat, recuperar materiais relevantes, manter a memória supervisionada, disponibilizar a Persona, sincronizar métricas autorizadas e oferecer suporte.

Também podemos tratar dados estritamente necessários para segurança, cumprimento de obrigações legais, exercício de direitos e melhoria controlada da experiência. Conversas, likes e dislikes não alteram automaticamente regras oficiais da marca.

Para gerar respostas, o AGENC.IA pode combinar a solicitação do usuário com contexto da marca, histórico recente, memórias supervisionadas e trechos de materiais do workspace. As respostas podem conter erros e devem ser revisadas antes de decisões ou publicações.

A plataforma não cria um modelo fundamental próprio com os conteúdos dos clientes. O processamento por fornecedores externos deve observar contratos, finalidade, necessidade e as configurações de retenção aplicáveis.

O funcionamento pode envolver Supabase para autenticação, banco e armazenamento; Vercel para hospedagem; Google Gemini para geração e embeddings; LlamaCloud para processamento de documentos; e Meta para autorização e métricas do Instagram.

Alguns tratamentos podem ocorrer fora do Brasil. A Romã deverá manter contratos e mecanismos válidos de transferência internacional. A Romã não vende dados pessoais.

A conexão é opcional e ocorre por OAuth, sem compartilhamento de senha com a Romã. Solicitamos somente permissões necessárias para identificar a conta profissional e ler métricas de desempenho.

Tokens ficam cifrados no servidor. O usuário autorizado pode desconectar a conta e escolher se deseja apagar as métricas importadas. A Meta também pode enviar pedidos assinados de desautorização e exclusão.

Os dados são mantidos somente enquanto necessários à prestação do serviço, segurança, obrigações legais ou exercício de direitos. Encerramentos e solicitações válidas devem acionar um processo que cubra banco, arquivos, integrações e cópias de segurança, respeitadas as exceções legais e os ciclos técnicos de backup.

Os prazos de cada categoria são definidos conforme a finalidade, o contrato aplicável e as obrigações de conservação.

Nos termos da LGPD, o titular pode solicitar confirmação e acesso, correção, informações sobre compartilhamentos, anonimização, bloqueio ou eliminação, portabilidade quando aplicável, oposição, revogação de consentimento e revisão de decisões automatizadas que afetem seus interesses.

Solicitações serão recebidas pelo endereço canal de privacidade em configuração. Podemos pedir confirmação proporcional de identidade para proteger o titular contra divulgação indevida.

São adotados controles como autenticação, segregação por workspace, RLS, armazenamento privado, criptografia de credenciais, limites de uso e registros de auditoria. Nenhuma medida elimina completamente os riscos.

Incidentes envolvendo dados pessoais serão avaliados, contidos e comunicados à ANPD e aos titulares quando a legislação e a regulamentação determinarem.

Controlador: Romã, responsável pelo AGENC.IA. O canal de privacidade recebe solicitações dos titulares e comunicações relacionadas à proteção de dados.

Contato: canal de privacidade em configuração. Esta Política poderá ser atualizada para refletir mudanças legais, contratuais ou técnicas, com identificação da versão vigente.