Política de Privacidade

O Destrava é operado pela Dovale. Para dúvidas sobre esta política ou para exercer qualquer dos direitos listados abaixo, use a página Fale Conosco.

Cadastro e login: nome, e-mail e senha (login por e-mail) ou, se você entrar com o Google, o e-mail e o perfil básico que o Google compartilha nesse fluxo.

Conta e negócio: nome do negócio, segmento, cidade e UF; CPF ou CNPJ (coletado só quando você assina um plano pago, para emissão de cobrança).

Identidade da marca: logo e imagem de fundo que você envia, paleta de cores, tipografia, slogan, WhatsApp, endereço comercial, e os @ ou links das redes sociais que você cadastra na tela Identidade.

Conteúdo enviado para gerar peças: as fotos de produto que você envia para a geração de imagem por IA.

Conexão com o Instagram (módulo Pulso): se você optar por conectar sua conta Instagram Business/Creator, coletamos o token de acesso (guardado criptografado, nunca em texto puro), seu @ (nome de usuário), número de seguidores, número de publicações, e dados das suas publicações dos últimos 60 dias (legenda, curtidas, comentários, data e formato). Isso é usado só para mostrar essas métricas de volta pra você na tela Pulso — não coletamos dados de outras contas, nem mensagens diretas, nem comentários de terceiros com nome.

Pagamento: quando você assina um plano, seu nome, e-mail e CPF/CNPJ são enviados ao nosso processador de pagamentos (Asaas) para criar a cobrança. Não guardamos dado de cartão — isso fica só com o Asaas.

Uso da plataforma: data do último acesso, e a versão destes termos/política que você aceitou.

• Criar e manter sua conta, e autenticar seu login;
• Gerar as peças de marketing que você pede, usando sua marca e fotos de produto;
• Cobrar a assinatura do plano contratado;
• Mostrar métricas do seu Instagram na tela Pulso, quando você conecta sua conta;
• Dar suporte quando você entra em contato;
• Cumprir obrigação legal ou fiscal, quando aplicável.

Só compartilhamos o necessário para cada finalidade, com estes prestadores:

• Supabase — hospeda nosso banco de dados, autenticação e armazenamento de arquivos (logo, fotos, peças geradas).
• Asaas — processa a cobrança da assinatura (recebe nome, e-mail, CPF/CNPJ).
• Provedores de geração de imagem por IA (Magnific/Freepik, AtlasCloud, ou nosso motor próprio via RunPod, dependendo da peça) — recebem as imagens de referência (logo, fundo, fotos de produto) e o texto da campanha, só para gerar a peça pedida.
• Meta (Instagram) — quando você conecta sua conta, trocamos dados de autenticação com a API do Instagram para buscar as métricas da sua própria conta.
• Google — só se você optar por entrar com sua conta Google, para autenticação.

Não vendemos seus dados a ninguém, e não compartilhamos com terceiros para publicidade.

Guardamos seus dados enquanto sua conta estiver ativa. Cancelar a assinatura desativa a conta, mas não apaga os dados sozinho — para isso, veja a seção de exclusão abaixo.

O token de conexão com o Instagram fica guardado até você desconectar manualmente na tela Pulso, ou até expirar (a Meta expira o token automaticamente após um período — hoje não renovamos isso automaticamente).

Uma exceção: quando você usa o teste grátis, guardamos o e-mail usado (só o e-mail, nada mais) por tempo indeterminado, mesmo após excluir a conta, exclusivamente para impedir que o mesmo e-mail ative um novo teste grátis.

Conforme a LGPD, você pode a qualquer momento pedir:

• Confirmação de que tratamos seus dados, e acesso a eles;
• Correção de dado incompleto, inexato ou desatualizado;
• Exclusão dos seus dados (ver seção 7);
• Portabilidade dos seus dados a outro fornecedor;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento dado (ex.: desconectar o Instagram a qualquer momento).

Para exercer qualquer um desses direitos, use a página Fale Conosco.

Você tem três formas de excluir dados, dependendo do que quer apagar:

• Só a conexão com o Instagram:na tela Pulso, clique em "Desconectar" — isso apaga o token e para de buscar suas métricas imediatamente.
• Conta inteira, pelo próprio painel: entre na sua conta, vá em Perfil e use a opção de excluir a conta definitivamente. Isso cancela qualquer assinatura ativa, apaga a conta, a marca, as peças geradas, os arquivos enviados e a conexão com o Instagram, e remove seu login.
• Sem acesso à conta: entre em contato pela página Fale Conosco e pedimos a exclusão manualmente.

O token de acesso do Instagram é criptografado antes de ser guardado (AES-256), e nunca é exposto no navegador — só o backend consegue lê-lo, e só para fazer as chamadas necessárias à API do Instagram. Arquivos enviados (logo, fotos) ficam em um armazenamento privado, não acessível publicamente por URL direta.

Usamos três cookies, todos técnicos (nenhum de rastreamento ou publicidade):

• Um cookie de sessão, para manter você logado;
• Um cookie de curta duração durante o login com Google, apagado logo em seguida;
• Um cookie de curta duração durante a conexão com o Instagram (proteção contra ataques de falsificação de requisição), apagado assim que a conexão termina.

Se mudarmos esta política de forma relevante, atualizamos a versão no topo desta página e, dependendo da mudança, pedimos um novo aceite.