Política de Privacidade
Última atualização: 12 de julho de 2026
Este documento é um modelo padrão de Política de Privacidade, elaborado com base na Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) e disponibilizado como ponto de partida. Recomendamos revisão por um advogado ou DPO antes da publicação em produção.
1. Quem trata seus dados
O Approove ("nós") é o controlador dos dados pessoais tratados por meio desta Plataforma, nos termos da LGPD.
2. Dados que coletamos
Coletamos os seguintes tipos de dados:
- Dados de conta: nome, e-mail e senha (armazenada com hash, nunca em texto plano) de quem se cadastra na Plataforma.
- Dados da organização: nome da agência ou empresa e informações de cobrança processadas pelo Stripe.
- Dados de clientes cadastrados por você: nome, CNPJ, endereço e redes sociais que você cadastrar sobre seus próprios clientes.
- Conteúdo enviado: imagens, vídeos, textos de publicação, comentários e anotações feitas na Plataforma.
- Dados de revisores convidados: nome e e-mail de pessoas convidadas para revisar ou aprovar conteúdo, mesmo sem criarem conta.
- Dados de uso: registros técnicos de acesso (como data e hora de aprovação de uma publicação), necessários para o funcionamento e auditoria da Plataforma.
3. Para que usamos seus dados
- Fornecer e operar as funcionalidades da Plataforma;
- Processar pagamentos e gerenciar assinaturas;
- Enviar e-mails transacionais, como convites de revisores e redefinição de senha;
- Prevenir fraudes e garantir a segurança da Plataforma;
- Cumprir obrigações legais e regulatórias.
4. Bases legais (LGPD, art. 7º)
Tratamos seus dados com base em:
- Execução de contrato: para fornecer o serviço que você contratou;
- Legítimo interesse: para segurança, prevenção a fraudes e melhoria do serviço;
- Cumprimento de obrigação legal: para fins fiscais e contábeis relacionados à cobrança.
5. Com quem compartilhamos dados
Utilizamos os seguintes prestadores de serviço (operadores, nos termos da LGPD) para operar a Plataforma:
- Stripe — processamento de pagamentos e gestão de assinaturas;
- Resend — envio de e-mails transacionais;
- Vercel Blob — armazenamento de imagens e vídeos enviados à Plataforma;
- Turso / Neon — hospedagem do banco de dados da aplicação;
- Vercel — hospedagem da aplicação.
Não vendemos dados pessoais a terceiros. Dados de clientes e revisores só são compartilhados com quem você mesmo convidar por meio da Plataforma.
6. Cookies
Utilizamos cookies essenciais para manter sua sessão autenticada (via NextAuth) e para lembrar sua preferência de tema (claro/escuro). Não utilizamos cookies de rastreamento publicitário.
7. Retenção de dados
Mantemos seus dados enquanto sua conta estiver ativa. Ao solicitar o encerramento da conta, os dados pessoais são excluídos ou anonimizados em prazo razoável, exceto quando devamos retê-los por obrigação legal (por exemplo, dados fiscais de cobrança).
8. Seus direitos (LGPD, art. 18)
Você pode, a qualquer momento, solicitar:
- Confirmação da existência de tratamento de seus dados;
- Acesso aos seus dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- Portabilidade dos dados a outro fornecedor de serviço;
- Eliminação dos dados tratados com base no seu consentimento;
- Informação sobre com quem compartilhamos seus dados;
- Revogação do consentimento, quando aplicável.
Para exercer esses direitos, entre em contato pelo e-mail abaixo.
9. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo senhas armazenadas com hash (bcrypt), conexões criptografadas (HTTPS) e controle de acesso por organização. Nenhum sistema é 100% seguro; caso identifique uma vulnerabilidade, entre em contato conosco.
10. Menores de idade
A Plataforma não é direcionada a menores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes.
11. Alterações a esta política
Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas por e-mail ou por aviso na Plataforma.
12. Contato do controlador / encarregado (DPO)
Dúvidas, solicitações ou reclamações sobre o tratamento de dados pessoais podem ser enviadas para contato@approove.app.