Política de Privacidade

Sobre a Genna e esta política

A Genna é uma assistente de mídias sociais com inteligência artificial que ajuda criadores e empresas a planejar, gerar, agendar e publicar conteúdo, e a gerenciar mensagens e métricas nas plataformas sociais conectadas.

Esta Política de Privacidade explica quais dados pessoais coletamos, como e por que os usamos, com quem os compartilhamos, por quanto tempo os guardamos e quais escolhas e direitos você tem. Ela se aplica aos sites genna.co e genna.com.br, aos nossos aplicativos web e móveis, às nossas APIs e a quaisquer serviços relacionados (em conjunto, os “Serviços”).

A Genna é operada pela [Genna Tecnologia Ltda.] (Brasil) e, para usuários fora do Brasil, pela [Genna Inc.] (Estados Unidos) (em conjunto, “Genna”, “nós”). Dependendo de onde você estiver, uma ou ambas as empresas atuam como controladora dos seus dados pessoais (a parte que decide por que e como eles são tratados). Os dados de registro, endereços e identificadores devem ser confirmados com assessoria jurídica antes da publicação.

Quem esta política abrange

Esta política abrange nossos titulares de conta e seus usuários autorizados (“você”). Se você interage com a presença social de um cliente da Genna (por exemplo, envia uma mensagem direta que a Genna ajuda a gerenciar), esse cliente é o controlador dos seus dados e a política de privacidade dele se aplica; a Genna atua como operadora por conta dele.

Resumo em linguagem simples

A versão curta

Coletamos os dados que você nos fornece (conta e cobrança), os dados necessários para conectar e agir nas suas contas sociais (tokens de acesso seguros, dados de perfil, conteúdo e métricas) e dados de uso padrão. Usamos tudo isso para operar os Serviços que você solicita, ajudar você a criar e agendar conteúdo que você revisa e aprova, manter a plataforma segura e cumprir obrigações legais. Você revisa e aprova tudo antes da publicação, e a Genna não publica em nenhuma plataforma conectada sem o seu consentimento. Não vendemos seus dados pessoais e não usamos o conteúdo privado das suas contas para treinar modelos de IA de terceiros. Você pode desconectar qualquer plataforma, exportar ou excluir seus dados e exercer seus direitos sob a legislação brasileira (LGPD), europeia (GDPR/UK GDPR) e dos Estados Unidos (CCPA/CPRA e leis estaduais) a qualquer momento.

Este resumo é apenas para sua conveniência. Ele não substitui a política completa abaixo, que prevalece.

Termos importantes

Dados pessoais — Qualquer informação relacionada a uma pessoa natural identificada ou identificável.

Tratamento — Qualquer operação realizada com dados pessoais, como coleta, armazenamento, uso, compartilhamento ou exclusão.

Controlador — A parte que decide as finalidades e os meios do tratamento. Para os dados da sua conta, a Genna é a controladora.

Operador — A parte que trata dados pessoais em nome do controlador. A Genna atua como operadora quando gerencia os dados do seu público conforme sua instrução.

Plataforma conectada — Um serviço social de terceiros que você autoriza a Genna a acessar, como Instagram, Facebook, TikTok, YouTube ou X.

Token de acesso — Uma credencial segura emitida pela plataforma conectada que permite à Genna agir no escopo aprovado, sem nunca ver a sua senha da plataforma.

Dados que coletamos

Dados que você fornece

• Dados de conta e identidade: nome, e-mail, telefone, nome de usuário, senha (armazenada apenas como hash com sal), foto de perfil, nome da empresa, país e idioma.
• Dados de cobrança: plano, histórico de transações, endereço de cobrança e identificadores fiscais. Os números de cartão são coletados e tratados diretamente pelo nosso processador de pagamentos (Stripe); a Genna não armazena o número completo do cartão.
• Conteúdo que você cria ou envia: rascunhos, legendas, imagens, vídeo, áudio, hashtags, prompts, diretrizes de marca e instruções de agendamento.
• Suporte e comunicações: mensagens que você nos envia, respostas a pesquisas e registros das suas solicitações.

Dados das plataformas conectadas

Quando você conecta uma conta social, recebemos, dentro do escopo que você aprova, itens como: identificadores de perfil e de página/canal, tokens de acesso, conteúdo publicado e agendado, comentários e mensagens diretas que você pede à Genna para gerenciar, métricas de público e engajamento e insights de anúncios quando você os habilita. Os campos exatos variam por plataforma e estão listados na Seção 06.

Dados que coletamos automaticamente

• Dados de dispositivo e conexão: endereço IP, navegador e sistema operacional, identificadores de dispositivo e fuso horário.
• Dados de uso: recursos utilizados, páginas vistas, ações realizadas e logs de diagnóstico.
• Cookies e tecnologias semelhantes: conforme a Seção 13.

Dados de outras fontes

Podemos receber dados limitados de nossos prestadores de serviço (por exemplo, sinais de fraude e entrega do Stripe), de parceiros que indicam você e de fontes públicas, sempre de acordo com esta política e a lei aplicável.

Dados sensíveis

A Genna não solicita dados pessoais sensíveis (como saúde, religião, opiniões políticas ou dados biométricos). Por favor, não envie esse tipo de dado, a menos que seja estritamente necessário para uma publicação que você escolheu divulgar; nesse caso, você é responsável por ter uma base legal para fazê-lo.

Como e por que usamos seus dados

Usamos os dados pessoais para as finalidades abaixo. Para usuários na UE, no Reino Unido e no Brasil, também indicamos a base legal em que nos apoiamos.

Finalidades e bases legais (LGPD Art. 7 / GDPR Art. 6)

Quando nos baseamos no consentimento, você pode retirá-lo a qualquer momento, sem afetar o tratamento realizado antes da retirada. Quando nos baseamos no legítimo interesse, você pode se opor conforme a Seção 12.

Plataformas de mídia social conectadas

A Genna foi projetada para funcionar nas principais redes sociais. Você escolhe quais contas conectar e pode desconectá-las a qualquer momento. Ao conectar uma conta, você autoriza a Genna, por meio da API oficial da plataforma e das permissões que você aprova, a realizar as ações solicitadas (como publicar um post, ler comentários ou obter métricas). Solicitamos o menor conjunto de permissões necessário para os recursos que você usa e tratamos os dados recebidos de acordo com os termos de desenvolvedor de cada plataforma e com esta política.

Princípios gerais para todas as plataformas

• Acessamos os dados da sua plataforma apenas para oferecer recursos que você ativou e apenas dentro do escopo das permissões concedidas.
• Nunca recebemos ou armazenamos as senhas das suas plataformas. O acesso é concedido por tokens seguros que você pode revogar a qualquer momento na plataforma conectada ou nas configurações da Genna.
• Não usamos dados obtidos de uma plataforma para criar perfis de publicidade e não vendemos dados de plataforma.
• Quando você desconecta uma plataforma ou exclui sua conta Genna, excluímos ou anonimizamos os tokens e os dados de plataforma em cache conforme a Seção 10, e respeitamos os sinais de exclusão que as plataformas nos enviam.
• Seu uso de cada plataforma por meio da Genna continua sujeito aos termos e à política de privacidade da própria plataforma.

Detalhamento por plataforma

O que a Genna acessa em cada plataforma, por quê e como revogar

Aviso sobre YouTube API Services

A Genna usa os YouTube API Services. Você pode consultar os Termos de Serviço do YouTube e a Política de Privacidade do Google, e pode revogar o acesso da Genna aos seus dados do Google pela página de configurações de segurança do Google a qualquer momento.

Nomes de plataformas, APIs e caminhos de configuração pertencem aos respectivos titulares e podem mudar; quando uma plataforma atualiza seus requisitos, atualizamos o nosso tratamento.

IA, automação e geração de conteúdo

A Genna usa inteligência artificial para ajudar você a escrever legendas, gerar ou editar imagens, sugerir horários de publicação, resumir comentários e preparar respostas que você revisa ou que configura dentro de regras que você aprova. Os recursos de IA auxiliam você; eles não agem sozinhos.

• Você revisa, aprova e publica. Os recursos de IA agem apenas conforme suas instruções e entradas. Você decide o que é publicado, e nada é postado em uma plataforma conectada sem a sua revisão e aprovação. Os recursos de agendamento e resposta automática executam apenas o conteúdo e as regras específicos que você aprovou. Você é responsável por revisar o conteúdo gerado antes de publicá-lo.
• Treinamento de modelos. Não usamos o conteúdo privado das suas contas conectadas, seus uploads ou as mensagens do seu público para treinar modelos de IA de terceiros, e não permitimos que nossos suboperadores de IA o façam.
• Melhoria do serviço. Podemos usar sinais agregados ou anonimizados para melhorar nossos próprios recursos. Quando exigido, pedimos seu consentimento antes.
• Suboperadores de IA. Para oferecer recursos de IA, enviamos apenas os dados necessários para a tarefa a fornecedores avaliados, sob contratos que restringem o uso desses dados ao atendimento da sua solicitação. Esses fornecedores estão na nossa lista de suboperadores, disponível mediante solicitação.
• Decisões automatizadas. A Genna não toma decisões que produzam efeitos jurídicos ou similarmente significativos sobre você sem intervenção humana. Havendo decisão automatizada relevante, você pode solicitar revisão humana conforme a Seção 12.
• Deveres de divulgação. Você é responsável por rotular conteúdo gerado ou assistido por IA quando uma plataforma ou a lei exigir.

Como compartilhamos dados

Não vendemos seus dados pessoais e não os “compartilhamos” para publicidade comportamental entre contextos, conforme definido na legislação da Califórnia. Divulgamos dados apenas assim:

• Prestadores de serviço (operadores): hospedagem e infraestrutura em nuvem, processamento de pagamentos (Stripe), envio de e-mails e mensagens, análise, ferramentas de suporte e fornecedores de IA, todos obrigados por contrato a tratar os dados apenas conforme nossas instruções.
• Plataformas conectadas: para executar as ações que você solicita, como publicar um post que você criou.
• Por sua orientação: com pessoas ou ferramentas que você escolher conectar.
• Legal e segurança: para cumprir a lei, atender solicitações legais, fazer cumprir nossos termos ou proteger direitos, segurança e propriedade da Genna, dos usuários ou do público.
• Transferências empresariais: em fusão, aquisição, captação ou venda de ativos, sujeitas a esta política e a aviso quando exigido.

A lista atual de suboperadores está disponível mediante solicitação em privacy@genna.co.

Transferências internacionais de dados

A Genna opera no Brasil e nos Estados Unidos e pode tratar dados em outros países onde nós ou nossos fornecedores operamos. Quando transferimos dados pessoais entre países, usamos salvaguardas reconhecidas pela lei:

• Do Brasil: mecanismos permitidos pela LGPD (Art. 33), incluindo cláusulas-padrão, garantias contratuais específicas ou seu consentimento quando exigido.
• Da UE/Reino Unido: Cláusulas Contratuais Padrão (e o Adendo/IDTA do Reino Unido), decisões de adequação quando disponíveis e medidas complementares quando apropriado.

Você pode solicitar uma cópia da salvaguarda aplicável entrando em contato conosco.

Por quanto tempo guardamos os dados

Guardamos os dados pessoais apenas pelo tempo necessário para as finalidades descritas nesta política e, depois, os excluímos ou anonimizamos. Períodos típicos:

• Dados de conta: durante a vida da sua conta e por um período razoável depois, para backups e resolução de disputas.
• Tokens de acesso e dados de plataforma em cache: excluídos ou anonimizados logo após você desconectar uma plataforma ou encerrar a conta, sujeitos a ciclos técnicos curtos de backup.
• Registros de cobrança: mantidos pelos prazos exigidos pela legislação fiscal e contábil.
• Logs e dados de segurança: mantidos por período limitado para confiabilidade e prevenção de abusos.

Quando a lei exigir retenção mais longa, guardamos o mínimo necessário e restringimos o uso posterior.

Como protegemos os dados

Adotamos medidas administrativas, técnicas e organizacionais para proteger os dados pessoais, incluindo criptografia em trânsito e em repouso, controles de acesso e permissões de menor privilégio, armazenamento seguro de credenciais, monitoramento e registro de logs e obrigações de confidencialidade da equipe. Nenhum método de transmissão ou armazenamento é totalmente seguro, e não podemos garantir segurança absoluta. Se tomarmos conhecimento de um incidente que afete seus dados pessoais, notificaremos você e as autoridades competentes quando a lei exigir.

Seus direitos

Dependendo de onde você mora, você tem alguns ou todos os direitos abaixo. Não discriminamos você por exercê-los.

Direitos disponíveis à maioria dos usuários

• Acessar os dados pessoais que temos sobre você e obter uma cópia.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Excluir seus dados, sujeito às exceções legais.
• Portar seus dados a outro serviço em formato estruturado e legível por máquina.
• Opor-se a ou restringir certos tratamentos, incluindo marketing direto.
• Retirar o consentimento quando o tratamento se basear em consentimento.

Brasil (LGPD)

Além do acima, você pode solicitar confirmação da existência de tratamento, informação sobre com quem compartilhamos seus dados, anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos e informação sobre as consequências de negar o consentimento. Nosso Encarregado pela Proteção de Dados pode ser contatado em privacy@genna.co. Você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD).

Europa e Reino Unido (GDPR / UK GDPR)

Você pode apresentar reclamação à autoridade de controle local (no Reino Unido, o Information Commissioner’s Office). Quando o tratamento se basear em consentimento ou contrato e for feito por meios automatizados, você também tem direito à portabilidade.

Estados Unidos (Califórnia e outros estados)

Se você reside na Califórnia, tem o direito de saber, excluir, corrigir e recusar a “venda” ou o “compartilhamento” de dados pessoais e certos tipos de profiling. Não vendemos nem compartilhamos dados pessoais conforme definido na CCPA/CPRA. Residentes de outros estados com leis abrangentes têm direitos comparáveis, inclusive o de recorrer de uma decisão sobre sua solicitação. Você pode usar um agente autorizado e enviar um sinal de preferência de recusa (como o Global Privacy Control), que respeitamos.

Como exercer seus direitos

Escreva para privacy@genna.co ou use as ferramentas nas configurações da sua conta. Verificaremos sua identidade e responderemos nos prazos da lei aplicável (em geral, até 15 dias para o pedido de acesso simplificado sob a LGPD, um mês sob o GDPR e 45 dias sob as leis estaduais dos EUA, prorrogáveis quando permitido). Se recusarmos um pedido, explicaremos o motivo e, quando disponível, como recorrer.

Cookies e tecnologias semelhantes

Usamos cookies e tecnologias semelhantes para manter você conectado, lembrar preferências, proteger os Serviços e entender o uso. Agrupamos em cookies estritamente necessários, funcionais e de análise. Os estritamente necessários ficam sempre ativos porque os Serviços não funcionam sem eles. Para as demais categorias, pedimos seu consentimento quando exigido e oferecemos controles no nosso banner de cookies e nas configurações do navegador. Retirar o consentimento pode afetar alguns recursos.

Crianças e adolescentes

Os Serviços são destinados a empresas e adultos. Não são direcionados a crianças. Não coletamos intencionalmente dados de crianças menores de 13 anos (ou menores de 16 na UE/Reino Unido, ou a idade equivalente de consentimento digital no seu país). No Brasil, aplicamos as proteções especiais da LGPD para crianças e adolescentes, com tratamento no melhor interesse do menor. Se você acredita que uma criança nos forneceu dados pessoais, escreva para privacy@genna.co e nós os excluiremos.

Links e serviços de terceiros

Os Serviços podem apresentar links ou integrações com sites e serviços de terceiros, incluindo as plataformas conectadas da Seção 06 e nosso processador de pagamentos. Esses terceiros operam sob seus próprios termos e políticas de privacidade, e não somos responsáveis pelas práticas deles. Recomendamos que você as leia.

Alterações desta política

Podemos atualizar esta política periodicamente. Em alterações relevantes, atualizaremos a data de “Última atualização” acima e, quando apropriado, avisaremos você por e-mail ou aviso no produto antes de as mudanças entrarem em vigor. O uso continuado dos Serviços após uma atualização significa que você aceita a política revisada, salvo quando a mudança exigir seu consentimento, caso em que o solicitaremos.

Contato e reclamações

Para qualquer dúvida ou solicitação de privacidade, ou para falar com nosso Encarregado (DPO):

Equipe de privacidade — privacy@genna.co

Encarregado (DPO) — privacy@genna.co

Controladoras — [Genna Tecnologia Ltda.], [endereço], Brasil · [Genna Inc.], [endereço], Estados Unidos

Você também tem o direito de reclamar a uma autoridade: no Brasil, a ANPD; na UE, sua autoridade local de proteção de dados; no Reino Unido, o ICO; e nos EUA, o Procurador-Geral do seu estado. Agradecemos a oportunidade de resolver suas questões primeiro, então, por favor, considere nos contatar antes de registrar a reclamação.