Política de Privacidade

Esta Política explica quais dados pessoais o Gerar.me coleta, por que coleta, com quem compartilha e o que você pode fazer a respeito. Escrevemos em linguagem direta de propósito: se algo aqui não estiver claro, fale com a gente pelos canais da seção 1.

1. Quem somos e como falar conosco

1.1. O Gerar.me é operado por GERAR.ME LTDA, inscrita no CNPJ sob o nº 32.618.016/0001-59, com sede em Av. Ireno da Silva Venâncio, 199 — Protestantes, Votorantim/SP, CEP 18111-100 (“Gerar.me”, “nós”).

1.2. Para os dados descritos nesta Política, atuamos como controlador, nos termos do art. 5º, VI, da Lei nº 13.709/2018 (LGPD). Isso significa que somos nós que decidimos por que e como esses dados são tratados.

1.3. Nosso Encarregado pelo Tratamento de Dados Pessoais (DPO), previsto no art. 41 da LGPD, pode ser contatado em contato@gerar.me. Use esse canal para exercer seus direitos, tirar dúvidas sobre esta Política ou registrar reclamações sobre privacidade.

1.4. Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD), pelos canais oficiais disponíveis em gov.br/anpd.

2. A quem esta Política se aplica

2.1. Esta Política se aplica a quem se cadastra e usa a plataforma Gerar.me (o “cliente” ou “você”), a quem visita nosso site e a quem tem dados tratados por nós em razão do serviço.

2.2. O Gerar.me é um serviço destinado a empresas e profissionais. Dados de pessoa jurídica isoladamente (como razão social e CNPJ) não são dados pessoais. Mas, quando esses dados se referem a uma pessoa natural identificada ou identificável — como no caso de MEI, empresário individual ou sócio que se cadastra com o próprio CPF —, tratamos essas informações com a mesma proteção da LGPD.

2.3. Sobre o conteúdo que você publica: quando você usa o Gerar.me para criar e publicar posts, e esse conteúdo contém dados pessoais de terceiros (por exemplo, fotos de clientes, depoimentos, nomes de pacientes), você é o controlador desses dados e nós atuamos como operador, seguindo suas instruções. A responsabilidade por ter base legal para usar esse material é sua.

3. Quais dados coletamos

3.1. Dados de cadastro (fornecidos por você)

Nome, CPF ou CNPJ, e-mail, telefone, foto de perfil (avatar) e senha. A senha é armazenada de forma cifrada (hash) e não é acessível por nós em texto legível — nem nossa equipe consegue ver sua senha.

3.2. Dados da sua empresa (fornecidos por você)

Razão social, nome fantasia, CNPJ, logotipo, website, endereço completo (logradouro, número, complemento, bairro, cidade, UF e CEP), e-mail, telefone, celular, WhatsApp e horários de funcionamento.

3.3. Dados do perfil de marca (fornecidos por você)

Tom de voz, público-alvo, produtos e serviços, adjetivos de marca, contexto adicional em texto livre, tipografia e cores. Esses dados alimentam a geração de conteúdo por inteligência artificial.

Atenção: os campos de texto livre (como “contexto adicional”) são enviados a provedores de IA. Não inclua neles dados pessoais sensíveis (saúde, biometria, convicção religiosa, opinião política, dado genético, orientação sexual), segredos de negócio ou qualquer informação sigilosa de terceiros.

3.4. Conteúdo, agendamento e aprovações

Textos, imagens e roteiros gerados na plataforma, agendamentos de publicação, métricas de publicação retornadas pelas redes sociais e os registros de aprovação ou reprovação de cada post, com identificação de quem aprovou e a data.

3.5. Dados de uso e registros de acesso

Endereço IP, data e hora de acesso, tipo de dispositivo e navegador, páginas e funcionalidades utilizadas, registros de erro e de segurança. A guarda de registros de acesso à aplicação é uma obrigação legal nossa, prevista no art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet).

3.6. Dados de redes sociais e fontes públicas

• Tokens de acesso às redes sociais que você conecta por autorização própria (OAuth), além do identificador da conta conectada, nome de usuário e métricas das publicações. Esses tokens permitem publicar em seu nome, dentro das permissões que você concedeu — e nada além disso.
• Dados públicos de estabelecimento e dados públicos de perfil de rede social, coletados exclusivamente a partir da conta ou do estabelecimento que você mesmo indica, para acelerar o preenchimento do seu perfil de marca. Não coletamos perfis de terceiros que você não tenha informado.

3.7. Dados de pagamento

Registro de plano contratado, valores, datas, status da cobrança e identificadores da transação.

Não armazenamos número de cartão de crédito, código de segurança (CVV) ou dados completos do meio de pagamento. Esses dados são coletados e processados diretamente pelo nosso processador de pagamentos, em ambiente próprio dele.

4. Para que usamos seus dados e com qual base legal

A LGPD exige que todo tratamento tenha uma base legal (art. 7º). Abaixo, o que fazemos e sob qual fundamento:

4.16. Quando usamos legítimo interesse, avaliamos previamente se a finalidade é concreta e se seus direitos e liberdades continuam preservados, tratando apenas os dados estritamente necessários. Você pode nos pedir esclarecimentos sobre essa avaliação, e podemos ser requisitados a apresentá-la à ANPD (art. 10, § 3º).

4.17. Não vendemos seus dados pessoais. Não cedemos sua base de contatos, seus dados de marca ou seu conteúdo para terceiros usarem em finalidade própria de marketing.

5. Uso de inteligência artificial generativa

5.1. O núcleo do serviço é gerar conteúdo com IA. Para isso, enviamos a provedores de inteligência artificial as informações necessárias à geração: seu perfil de marca (tom de voz, público-alvo, produtos e serviços, adjetivos, contexto), dados públicos da sua empresa, imagens que você envia e instruções que você escreve.

5.2. Trabalhamos com provedores de inteligência artificial de mercado, que atuam como operadores e processam esses dados apenas para nos devolver o conteúdo que você contratou.

5.3. O envio se limita ao necessário para gerar o conteúdo contratado, e o tratamento realizado por esses provedores está sujeito também aos termos e às políticas de privacidade de cada um. A lista de provedores pode mudar conforme a evolução do serviço; você pode solicitar a relação vigente pelo contato da seção 1.

5.4. O que isso implica na prática, e você precisa saber:

• O conteúdo produzido por IA pode conter erros, imprecisões, informações desatualizadas ou afirmações inverídicas. Ele é um ponto de partida, não uma peça publicitária pronta e conferida.
• A IA pode gerar textos ou imagens semelhantes aos de outros usuários, já que parte de modelos comuns.
• A revisão e a aprovação do conteúdo antes da publicação são suas. A plataforma registra quem aprovou cada post e quando.
• Não incluímos dados pessoais sensíveis nesse fluxo, e pedimos que você também não inclua.

5.5. Decisões automatizadas. Não tomamos decisões unicamente automatizadas que afetem seus interesses de forma jurídica ou que definam seu perfil pessoal, profissional, de consumo ou de crédito. A geração de conteúdo por IA é uma execução do serviço contratado, e passa pela sua aprovação humana. Caso isso mude, informaremos e garantiremos o direito de revisão previsto no art. 20 da LGPD.

6. Com quem compartilhamos seus dados

6.1. Compartilhamos dados com prestadores de serviço (operadores) apenas no que é necessário para o serviço funcionar. Cada um tem finalidade definida:

6.2. Além desses, podemos compartilhar dados:

• com autoridades públicas, quando houver requisição legal ou ordem judicial;
• com advogados, auditores e contadores, sob dever de sigilo, para defesa de direitos e cumprimento de obrigações;
• em caso de reorganização societária, fusão, aquisição ou venda de ativos, hipótese em que o adquirente ficará vinculado a esta Política, e você será informado.

6.3. Todos os operadores são contratados sob obrigação de confidencialidade, de tratamento restrito à finalidade informada e de adoção de medidas de segurança compatíveis.

6.4. Manteremos esta lista atualizada. Alterações relevantes de subprocessadores serão refletidas aqui, com atualização da data no topo do documento.

7. Transferência internacional de dados

7.1. Parte dos serviços que usamos é prestada por empresas sediadas ou com infraestrutura fora do Brasil, principalmente nos Estados Unidos e na Europa. É o caso dos provedores de inteligência artificial, das redes sociais integradas, da hospedagem de mídias, da entrega de conteúdo (CDN) e do envio de e-mails. O processamento de pagamentos ocorre em infraestrutura no Brasil.

7.2. Essas transferências ocorrem com fundamento no art. 33 da LGPD, especialmente:

• inciso X — quando a transferência é necessária para a execução do contrato firmado com você, como no envio do seu perfil de marca aos provedores de IA;
• inciso II — quando o controlador oferece garantias de cumprimento dos princípios e direitos da LGPD, por meio de cláusulas contratuais específicas, cláusulas-padrão ou normas corporativas globais, na forma da Resolução CD/ANPD nº 19/2024.

7.3. Nossos contratos com esses fornecedores incluem, quando disponíveis, os adendos de proteção de dados e as cláusulas contratuais aplicáveis. Você pode solicitar informações sobre essas garantias pelo contato da seção 1.

7.4. Ao transferir dados para o exterior, permanecem válidos todos os seus direitos previstos na LGPD.

8. Por quanto tempo guardamos seus dados

8.1. Guardamos os dados enquanto sua conta estiver ativa e pelo tempo necessário às finalidades desta Política.

8.2. Após o encerramento da conta, aplicamos os seguintes prazos mínimos, por exigência legal ou para exercício regular de direitos:

8.3. Encerrado o prazo aplicável, os dados são eliminados ou anonimizados de forma irreversível. Dados anonimizados podem ser mantidos para fins estatísticos, sem possibilidade de reidentificação (art. 12 da LGPD).

8.4. Conteúdo gerado, mídias e “Meu Site”: após o encerramento da conta, esse material pode ser removido dos nossos servidores. Recomendamos que você exporte ou salve o que quiser preservar antes de encerrar a assinatura.

8.5. Dados armazenados em backups são eliminados no ciclo normal de rotação dos backups.

9. Seus direitos como titular

9.1. A LGPD garante a você, em relação aos seus dados pessoais (art. 18):

1. Confirmação de que tratamos seus dados;
2. Acesso aos dados;
3. Correção de dados incompletos, inexatos ou desatualizados;
4. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
5. Portabilidade a outro fornecedor, mediante requisição expressa, observados os segredos comercial e industrial;
6. Eliminação dos dados tratados com base no seu consentimento;
7. Informação sobre com quem compartilhamos seus dados;
8. Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências disso;
9. Revogação do consentimento, a qualquer momento;
10. Oposição a tratamento realizado com dispensa de consentimento, nas hipóteses previstas em lei;
11. Revisão de decisões tomadas unicamente de forma automatizada, quando houver (art. 20).

9.2. Como exercer: escreva para contato@gerar.me. Podemos pedir informações adicionais para confirmar sua identidade — é uma medida de segurança, para não entregar dados à pessoa errada.

9.3. Prazos: respondemos aos pedidos de confirmação e acesso em formato simplificado imediatamente ou, por declaração clara e completa, em até 15 dias contados da requisição (art. 19 da LGPD). Demais pedidos são atendidos em prazo razoável, com retorno sobre o andamento.

9.4. Alguns pedidos podem ser recusados de forma justificada — por exemplo, quando a eliminação de um dado impedir o cumprimento de uma obrigação legal nossa. Nesse caso, explicaremos o motivo e a base legal.

9.5. Excluir dados essenciais ao funcionamento da plataforma pode inviabilizar a prestação do serviço. Se for esse o caso, avisaremos antes.

10. Segurança da informação

10.1. Adotamos medidas técnicas e administrativas para proteger seus dados contra acessos não autorizados e situações de destruição, perda, alteração ou difusão indevida, entre elas:

• criptografia em trânsito (HTTPS/TLS) nas comunicações com a plataforma;
• armazenamento de senhas com hash, sem possibilidade de leitura em texto claro;
• armazenamento protegido dos tokens de acesso às redes sociais, usados apenas para as operações que você autorizou;
• controle de acesso por perfil, restrito a quem precisa dele para trabalhar;
• registros de acesso e monitoramento para detecção de uso anômalo;
• contratos com dever de sigilo com prestadores de serviço.

10.2. Nenhum sistema é totalmente imune. Se ocorrer incidente de segurança com risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados, nos termos do art. 48 da LGPD.

10.3. Sua parte: use senha forte e exclusiva, não compartilhe suas credenciais e nos avise imediatamente se suspeitar de acesso indevido à sua conta.

11. Cookies e tecnologias similares

11.1. Usamos cookies e tecnologias semelhantes para:

• Cookies necessários — manter você conectado, lembrar preferências de sessão, garantir segurança e prevenir fraude. Sem eles a plataforma não funciona. Base legal: execução de contrato e legítimo interesse.
• Cookies de desempenho e análise — entender como a plataforma é usada e onde ela falha. Base legal: consentimento.
• Cookies de publicidade e marketing — medir campanhas e apresentar comunicações relevantes. Base legal: consentimento.

11.2. Podemos utilizar ferramentas de análise de audiência e de mensuração de campanhas fornecidas por terceiros, sempre nos termos da seção 6 e mediante seu consentimento para as categorias que dele dependem.

11.3. Você pode gerenciar suas preferências no banner de cookies do site e também bloquear ou apagar cookies nas configurações do seu navegador. Bloquear cookies necessários pode impedir o uso da plataforma.

11.4. Serviços de infraestrutura podem usar cookies técnicos para segurança e desempenho da entrega das páginas.

12. Dados de crianças e adolescentes

12.1. O Gerar.me é um serviço B2B, destinado a empresas e a pessoas maiores de 18 anos. Não direcionamos o serviço a crianças ou adolescentes nem coletamos intencionalmente seus dados.

12.2. Se identificarmos que uma conta foi criada por menor de 18 anos, poderemos encerrá-la e eliminar os dados relacionados, ressalvado o que a lei nos obrigar a manter.

12.3. Se você acredita que um menor forneceu dados pessoais por meio da plataforma, avise-nos em contato@gerar.me para providenciarmos a exclusão, observado o art. 14 da LGPD.

13. Alterações desta Política

13.1. Esta Política pode ser atualizada para refletir mudanças no serviço, em fornecedores, na legislação ou na regulamentação da ANPD.

13.2. A data da última atualização consta no topo do documento. Quando a alteração for relevante — por exemplo, nova finalidade de tratamento, novo subprocessador com impacto material ou mudança na base legal —, avisaremos por e-mail e/ou por aviso na plataforma, com antecedência razoável.

13.3. Recomendamos a leitura periódica desta página. O uso continuado da plataforma após a entrada em vigor das alterações indica que você tomou conhecimento da versão atualizada.