1. Quem é o controlador
A Pulsar Data (pulsardata.com.br) é a controladora dos dados pessoais tratados pelo Pulsar SaaS. Canal para qualquer assunto de privacidade: contato@pulsardata.com.br. O Encarregado de Dados (DPO), responsável por receber comunicações da ANPD, dos titulares e orientar sobre boas práticas de proteção de dados, pode ser contatado pelo mesmo canal.
2. Quais dados coletamos e por quê
| Dados | Origem | Finalidade |
|---|---|---|
| Cadastro: nome, e-mail, senha (armazenada apenas como hash criptográfico), usuário do Instagram, segmento de atuação | Você | Criar e proteger sua conta; personalizar o conteúdo gerado |
| Conteúdo: fotos, frases e preferências que você envia; posts e vídeos gerados | Você / gerados pelo Serviço | Produzir e publicar o seu conteúdo |
| Instagram (API oficial da Meta): identificador da conta profissional, mídia publicada, métricas (curtidas, comentários, alcance) | Meta, com a sua autorização | Publicar em seu nome e exibir resultados no portal |
| Áudio de voz (apenas se você ativar a voz clonada) | Você | Criar a sua voz sintética para narrar os seus vídeos |
| Pagamento: processado por gateway especializado — não armazenamos número de cartão | Gateway | Cobrança da assinatura |
| Dados de cobrança adicionais (CPF/CNPJ, telefone, endereço), quando você assina um plano pago | Você | Exigidos pelo gateway de pagamento para emitir a cobrança — enviados diretamente a ele e não ficam armazenados nos nossos servidores; guardamos só uma referência interna sem valor fora do nosso sistema |
| Registros técnicos: logs de acesso e uso, endereço IP | Automática | Segurança, prevenção a abuso e cumprimento do Marco Civil da Internet |
Bases legais: execução de contrato (conta, geração, publicação, cobrança), consentimento (clonagem de voz — registrado com data e hora; revogável a qualquer momento), legítimo interesse (segurança e melhoria do serviço) e obrigação legal (guarda de logs).
3. Voz clonada — regras específicas
4. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas com operadores necessários ao funcionamento do Serviço, sob contrato e somente o mínimo necessário:
- Provedores de infraestrutura em nuvem (hospedagem, banco de dados e armazenamento de arquivos);
- Provedores de inteligência artificial para geração de texto e síntese de voz;
- Meta Platforms (Instagram), para publicação e leitura de métricas autorizadas por você;
- Intermediador de integração com a API da Meta e serviço de e-mail transacional;
- Gateway de pagamento, para processar cobranças;
- Autoridades públicas, quando houver obrigação legal ou ordem judicial.
Alguns operadores estão localizados fora do Brasil; nesses casos a transferência internacional segue as salvaguardas da LGPD (arts. 33 e seguintes).
5. Como protegemos
- Criptografia em trânsito (HTTPS/TLS) em todas as conexões;
- Senhas armazenadas com hash bcrypt; autenticação por token com expiração e revogação de sessões;
- Autenticação em duas etapas (2FA) no acesso administrativo;
- Limites de uso e proteções anti-abuso; servidores com endurecimento de segurança e atualizações automáticas;
- Backups diários com recuperação pontual do banco de dados.
6. Notificação de incidente de segurança
Se identificarmos um incidente de segurança que possa acarretar risco ou dano relevante aos seus dados pessoais, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados em prazo razoável, conforme exige a LGPD (art. 48), com informações sobre a natureza dos dados envolvidos, as medidas técnicas de segurança já em vigor, os riscos relacionados e as providências que estamos tomando.
7. Por quanto tempo guardamos
- Conta ativa: pelo tempo da relação contratual.
- Após o cancelamento: dados de conta e conteúdo ficam guardados por um período de carência (em regra até 6 meses, para reativação fácil) e depois são excluídos ou anonimizados em rotina periódica — exceto o que a lei exigir manter (ex.: registros fiscais e logs de acesso, Marco Civil). Se preferir não esperar, use a exclusão imediata da seção abaixo.
- Áudio de voz e voz clonada: excluídos imediatamente mediante pedido, ou junto com o encerramento da conta.
- Dados de cobrança no gateway de pagamento: como não ficam no nosso banco, a guarda e o eventual apagamento seguem a política do próprio gateway, que tem obrigação legal própria (regras do Banco Central e de prevenção à lavagem de dinheiro) de manter registros financeiros por prazo mínimo definido em lei, independentemente da exclusão da sua conta conosco.
8. Seus direitos (LGPD) e como excluir seus dados
Você pode, a qualquer momento: confirmar o tratamento, acessar, corrigir, portar e excluir seus dados, além de revogar consentimentos (incluindo o da voz clonada) e pedir informações sobre compartilhamentos.
Instruções de exclusão de dados (inclusive dados do Instagram)
1. Envie um e-mail para contato@pulsardata.com.br com o assunto "Exclusão de dados", a partir do e-mail cadastrado na conta; ou use a opção equivalente no portal (Perfil → Suporte).
2. Excluiremos sua conta, conteúdos, dados obtidos do Instagram via API da Meta e a voz clonada (inclusive no provedor de síntese) em até 15 dias, preservando apenas o que a lei obrigar a manter (incluindo, se aplicável, o cancelamento de qualquer assinatura de cobrança recorrente ainda ativa junto ao gateway de pagamento).
3. Você receberá confirmação por e-mail ao final do processo. Revogar o acesso do app à sua conta do Instagram também pode ser feito diretamente nas configurações do próprio Instagram, a qualquer momento.
Se entender que seus direitos não foram atendidos, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Cookies e armazenamento local
O portal usa armazenamento local do navegador apenas para manter sua sessão e preferências de interface — não usamos cookies de publicidade próprios. As páginas públicas (site institucional) podem usar o Google Analytics (GA4) para entender, de forma agregada, de onde vêm os visitantes e como usam essas páginas — isso é independente da sua conta de cliente e não é cruzado com seus dados de uso do portal. Se no futuro adicionarmos pixels de anúncio (ex.: Meta Ads), essa seção será atualizada antes de entrarem em uso.
10. Menores de idade
O Serviço não se destina a menores de 18 anos e não coletamos deliberadamente dados de menores.
11. Alterações
Esta política pode ser atualizada para refletir mudanças do produto ou da lei; alterações relevantes serão comunicadas por e-mail ou no portal, com a data de revisão sempre indicada no topo.