Política de Privacidade

A controladora é a brandstash Tecnologia Ltda., com sede em Salvador/BA. Para assuntos de privacidade e exercício de direitos, o canal é privacy@brandstash.ai.

Quando uma empresa ou agência inclui dados de seus próprios clientes no projeto, ela deve ter autorização e base legal adequadas. Nessa situação, a Brandstash pode atuar como operadora desses dados conforme as instruções da conta contratante.

• Conta e segurança: autenticar usuários, prevenir abuso e manter sessões protegidas.
• Diagnóstico: localizar o perfil correto, calcular o baseline e salvar o resultado solicitado.
• Autopilot: planejar a agenda, gerar posts e imagens, organizar aprovações, publicar conteúdo autorizado e preparar respostas a avaliações.
• Insights: exibir dados de desempenho e histórico da operação no projeto.
• Suporte e melhoria: corrigir erros, responder solicitações e entender uso agregado do produto.
• Cobrança e obrigações legais: processar o plano, manter registros fiscais e cumprir deveres aplicáveis.

A conexão com o Google Business é opcional e ocorre por autorização explícita. Solicitamos somente permissões necessárias às funções apresentadas na tela de conexão. A Brandstash usa os dados recebidos para gerenciar e reportar sobre perfis que você possui ou está autorizado a administrar.

• Não vendemos dados recebidos das APIs do Google.
• Não usamos esses dados para publicidade personalizada, concessão de crédito ou criação de perfis para terceiros.
• Não transferimos esses dados a terceiros, exceto suboperadores necessários para prestar ou proteger o serviço, sob obrigações de confidencialidade.
• Você pode revogar a autorização na conta Google e solicitar a desconexão dentro da Brandstash.
• Ao encerrar a conexão, deixamos de executar novas ações e eliminamos ou anonimizamos os dados conforme a solicitação e as obrigações de retenção aplicáveis.

Briefing, instruções e partes necessárias do projeto podem ser enviados a provedores contratados de modelos para produzir posts, imagens e respostas. A Brandstash configura esses serviços para atender à solicitação do usuário e restringe o compartilhamento ao mínimo necessário.

Não usamos o conteúdo de um projeto para treinar um modelo público compartilhado por iniciativa própria. Saídas automáticas podem conter erros; o histórico de aprovação registra as decisões feitas dentro do produto.

Cookies estritamente necessários mantêm sessão, idioma, segurança e preferência de consentimento. Somente depois de consentimento, a telemetria própria pode registrar origem da visita, UTMs, idioma, navegador, identificador anônimo e eventos como início ou conclusão do diagnóstico. Os eventos de visita da landing page são mantidos por até 180 dias e depois excluídos automaticamente.

Você pode rever sua escolha em Preferências de cookies no rodapé. A Brandstash não usa pixel de terceiros para publicidade comportamental nesta landing page.

• Execução de contrato e procedimentos preliminares: conta, diagnóstico solicitado, projeto, suporte e entrega do plano.
• Consentimento: telemetria opcional, comunicações opcionais e conexões que exigem autorização do usuário.
• Legítimo interesse: segurança, prevenção de fraude e melhoria técnica, com avaliação de necessidade e direitos do titular.
• Cumprimento de obrigação legal: registros fiscais, contábeis e atendimento de ordens válidas.

Compartilhamos dados apenas com prestadores necessários, como hospedagem, banco de dados, e-mail transacional, pagamento, segurança, mapas/Google e modelos de geração. Cada prestador recebe somente o necessário para sua função e deve cumprir obrigações contratuais de proteção.

Alguns prestadores podem processar dados fora do Brasil. Nesses casos, adotamos mecanismos contratuais e salvaguardas compatíveis com a LGPD e outras normas aplicáveis.

Mantemos dados enquanto a conta ou o projeto estiver ativo e pelo período necessário para segurança, disputas, obrigações legais ou exercício de direitos. Depois, os dados são eliminados ou anonimizados de forma segura, salvo retenção obrigatória.

Aplicamos medidas técnicas e organizacionais proporcionais ao risco, incluindo controle de acesso, proteção de credenciais e monitoramento. Nenhum sistema é infalível; incidentes relevantes serão tratados e comunicados conforme a lei.

Nos termos da LGPD, o titular pode pedir confirmação de tratamento, acesso, correção, informação sobre compartilhamento, portabilidade quando aplicável, anonimização, bloqueio ou eliminação, revogação do consentimento e revisão de decisões automatizadas nos casos previstos em lei.

Envie a solicitação para privacy@brandstash.ai. Podemos pedir informações razoáveis para confirmar a identidade e proteger a conta. Se a questão não for resolvida, o titular também pode buscar a ANPD e os órgãos de defesa do consumidor.

Atualizamos esta página quando o escopo do produto, os fornecedores ou as práticas de tratamento mudam de forma material. A data no topo identifica a versão vigente. Mudanças relevantes podem ser comunicadas por e-mail ou dentro do app.