1. Quem trata os seus dados
A controladora dos dados é a VICTOR RODRIGUES PEREIRA PAES SERVICOS TECNOLOGICAS E CONSULTORIA LTDA, nome fantasia VR TECH & SERVICOS, que opera sob a marca PivotLab, inscrita no CNPJ sob o nº 64.111.036/0001-25, com sede na Av. Paulista, 1471, conj. 1110, Bela Vista, São Paulo/SP, CEP 01311-927.
Para qualquer assunto sobre dados pessoais, inclusive o contato com o encarregado pelo tratamento (DPO), escreva para contato@pivotlab.com.br.
2. A que esta política se aplica
- Ao site pivotlab.com.br, incluindo o formulário de contato e as páginas de propostas comerciais.
- À plataforma Yuna (plataforma.pivotlab.com.br), operada pela PivotLab para agências e equipes de marketing gerirem clientes, aprovarem criativos, organizarem cronogramas editoriais e publicarem e acompanharem métricas em contas de Instagram e LinkedIn conectadas com autorização de seus titulares.
- Aos sistemas sob medida que desenvolvemos para clientes, no que diz respeito aos dados que a PivotLab trata em nome deles como operadora — nesses casos, a política de privacidade do cliente também se aplica.
3. Quais dados coletamos
3.1 No site
- Formulário de contato: nome, e-mail, telefone/WhatsApp (opcional) e a mensagem que você escreve.
- Navegação: páginas visitadas, origem do acesso, tipo de dispositivo e navegador, coletados por meio do Google Tag Manager e do Vercel Analytics, de forma agregada.
- Cookies: essenciais ao funcionamento do site e analíticos, conforme a seção 10.
3.2 Na plataforma Yuna
- Dados da sua conta na plataforma: nome, e-mail, agência ou empresa a que pertence e registros de acesso.
- Dados das contas de redes sociais conectadas, obtidos das APIs oficiais da Meta (Instagram) e do LinkedIn, sempre dentro das permissões concedidas na conexão:
- identificador, nome de usuário, nome de exibição e foto do perfil ou da página;
- publicações e seus metadados (texto, mídia, data, formato), tanto as criadas pela plataforma quanto as já existentes, quando a permissão incluir leitura;
- métricas de desempenho, como alcance, impressões, engajamento, cliques e evolução de seguidores;
- os tokens de acesso emitidos pela Meta e pelo LinkedIn, que permitem à plataforma agir em nome da conta.
- Conteúdo que você produz na plataforma: criativos, textos, comentários de aprovação e cronogramas.
Não coletamos dados de mensagens privadas das contas conectadas, nem dados de pagamento — quando houver cobrança, ela é feita por meio de contrato e nota, fora da plataforma.
4. Para que usamos os dados
| Uso | Dados envolvidos | Base legal (LGPD, art. 7º) |
|---|---|---|
| Responder ao seu contato e elaborar propostas | Formulário de contato | Procedimentos preliminares a contrato |
| Publicar conteúdo nas contas conectadas, em nome delas | Tokens, publicações, criativos | Consentimento dado na conexão e execução de contrato |
| Ler e exibir métricas e relatórios de desempenho | Métricas das contas conectadas | Consentimento dado na conexão e execução de contrato |
| Manter a plataforma segura e prevenir uso indevido | Registros de acesso, dados de conta | Legítimo interesse e obrigação legal |
| Entender o uso do site e melhorá-lo | Dados de navegação agregados | Legítimo interesse |
| Cumprir obrigações legais e regulatórias | Os necessários em cada caso | Obrigação legal |
Não usamos os dados das contas conectadas para publicidade própria, não os cruzamos entre clientes diferentes e não os vendemos.
5. Com quem compartilhamos
Compartilhamos dados apenas com quem precisa deles para o serviço funcionar:
- Meta Platforms e LinkedIn: para publicar e ler métricas nas contas conectadas, por meio das APIs oficiais e sob os termos de cada plataforma.
- Vercel e Railway: hospedagem da aplicação e do banco de dados.
- Resend: envio do e-mail gerado pelo formulário de contato.
- Google (Tag Manager e Analytics): medição de uso do site.
- Autoridades públicas, quando houver obrigação legal ou ordem judicial.
Alguns desses provedores mantêm servidores fora do Brasil. Quando isso ocorre, a transferência se apoia em cláusulas contratuais e nas garantias previstas na LGPD (art. 33).
6. Por quanto tempo guardamos
- Tokens de acesso: enquanto a conta permanecer conectada. Ao desconectar, o token é apagado dos nossos servidores e a plataforma perde o acesso à conta.
- Publicações sincronizadas e métricas: enquanto a conta do cliente na plataforma estiver ativa. Após o encerramento ou o pedido de exclusão, são apagadas em até 30 dias.
- Dados da conta na plataforma: enquanto a conta existir, e por até 30 dias após o encerramento para eventual recuperação.
- Formulário de contato: por até 24 meses após o último contato, salvo se virar relação contratual.
- Registros de acesso: por 6 meses, conforme o art. 15 do Marco Civil da Internet.
Prazos legais específicos (fiscais, contratuais, judiciais) podem exigir retenção maior de alguns registros.
7. Como protegemos
- Os tokens de acesso das contas conectadas são armazenados cifrados em repouso e nunca são exibidos na interface.
- Todo o tráfego entre você, a plataforma e as APIs de terceiros usa criptografia em trânsito (TLS).
- O acesso interno segue o princípio do menor privilégio e é registrado.
- Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos a ANPD e os afetados conforme a LGPD (art. 48).
8. Seus direitos
Nos termos do art. 18 da LGPD, você pode, a qualquer momento:
- confirmar se tratamos dados seus e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- pedir a portabilidade a outro fornecedor;
- saber com quem compartilhamos seus dados;
- revogar o consentimento — por exemplo, desconectando uma conta de rede social;
- eliminar os dados tratados com base no consentimento.
Para exercer qualquer direito, escreva para contato@pivotlab.com.br. Respondemos pedidos simples de imediato e pedidos completos em até 15 dias, como prevê o art. 19 da LGPD. Podemos pedir uma confirmação de identidade antes de atender.
9. Exclusão de dados
O passo a passo para excluir sua conta, desconectar contas de redes sociais e apagar os dados armazenados está em pivotlab.com.br/exclusao-de-dados.
10. Cookies
O site usa cookies essenciais, necessários para funcionar, e cookies analíticos, do Google Tag Manager e do Vercel Analytics, que medem uso de forma agregada. Você pode bloquear ou apagar cookies nas configurações do seu navegador; o site continua funcionando, com exceção do que depende dos essenciais.
11. Menores de idade
O site e a plataforma são dirigidos a empresas e profissionais. Não coletamos intencionalmente dados de menores de 18 anos; se identificarmos algo assim, apagaremos.
12. Alterações nesta política
Podemos atualizar este documento para refletir mudanças no serviço ou na lei. A data de vigência no topo indica a versão em vigor, e mudanças relevantes serão avisadas no site ou por e-mail aos usuários da plataforma.