Política de Privacidade

1. Quem somos

Esta Política de Privacidade descreve como a BUMPI.AI CONSULTORIA EM PUBLICIDADE LTDA., nome fantasia Bumpi.ai, inscrita no CNPJ sob nº 67.749.656/0001-82, com sede na Rua Pais Leme, nº 215, Conjunto 1713, Pinheiros, São Paulo/SP, CEP 05424-150 ("Bumpi", "nós" ou "nosso"), trata dados pessoais no site, na plataforma e nas integrações oferecidas aos usuários.

Para fins da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais - LGPD), a Bumpi atua como controladora dos dados relacionados à conta, contratação, suporte, segurança e uso direto da plataforma. Em operações realizadas por ordem do usuário em contas de terceiros, a função da Bumpi poderá variar conforme o contexto e o contrato aplicável.

2. Abrangência

Esta Política se aplica aos visitantes do site, usuários da plataforma, representantes de clientes e pessoas que conectem contas profissionais do Instagram ou outros serviços de terceiros à Bumpi.

Os serviços da Bumpi são destinados a pessoas com 18 anos ou mais e a representantes autorizados de empresas. Não buscamos coletar intencionalmente dados de crianças ou adolescentes.

3. Dados pessoais que podemos tratar

• Dados de cadastro e conta: nome, e-mail, telefone, empresa, cargo, senha protegida por mecanismo criptográfico ou autenticação equivalente e identificadores internos.
• Dados comerciais e de contratação: plano, histórico de assinatura, status de pagamento, notas fiscais e dados de cobrança. Os dados completos do cartão são processados pelo provedor de pagamento e não são armazenados diretamente pela Bumpi.
• Dados de uso e técnicos: endereço IP, data e hora de acesso, dispositivo, navegador, sistema operacional, registros de eventos, páginas e funcionalidades acessadas, cookies e identificadores similares.
• Conteúdo fornecido pelo usuário: informações do negócio, instruções, textos, imagens, marcas, produtos, calendários, rascunhos, legendas e materiais enviados, criados ou editados na plataforma.
• Comunicações e suporte: mensagens, solicitações, respostas a pesquisas e registros necessários para atendimento e solução de problemas.
• Dados recebidos do Instagram/Meta: somente após autorização do usuário e de acordo com as permissões concedidas, conforme detalhado na seção seguinte.

4. Integração com Instagram e Meta

A Bumpi permite que o usuário conecte uma conta profissional do Instagram, incluindo contas Business e, quando compatível, Creator, por meio dos mecanismos oficiais disponibilizados pela Meta. A Bumpi não solicita nem armazena a senha do Instagram.

Conforme as funcionalidades ativadas e as permissões efetivamente autorizadas, podemos receber e tratar:

• identificadores da conta profissional do Instagram e da conta Meta relacionada;
• nome de usuário, nome público, foto de perfil, biografia e outras informações públicas ou autorizadas da conta;
• tokens de acesso e informações técnicas necessárias para manter a conexão;
• mídias, legendas, links permanentes, tipo de mídia, data de publicação e metadados de conteúdo;
• métricas, insights e dados agregados de desempenho disponibilizados pela API;
• comentários, menções e mensagens, apenas se a funcionalidade correspondente estiver disponível, for solicitada pelo usuário e tiver sido autorizada;
• páginas, contas e ativos comerciais necessários para identificar a conta profissional a ser conectada.

Esses dados são utilizados para autenticar e conectar a conta, exibir as contas disponíveis, criar rascunhos, agendar ou publicar conteúdos por instrução do usuário, apresentar métricas e prestar as demais funcionalidades contratadas. A Bumpi não publica conteúdo sem uma ação, configuração ou autorização válida do usuário.

O tratamento de dados obtidos por meio da Meta também observa os termos e políticas aplicáveis da Meta Platforms. A disponibilidade de dados e funcionalidades depende das permissões aprovadas, concedidas pelo usuário e mantidas pela Meta.

5. Como usamos os dados

• criar, autenticar e administrar contas de usuário;
• fornecer, personalizar e melhorar as funcionalidades da plataforma;
• gerar, organizar, editar, agendar e publicar conteúdo conforme as escolhas do usuário;
• processar assinaturas, cobranças e créditos;
• prestar suporte e enviar comunicações operacionais;
• medir uso, desempenho, qualidade e estabilidade dos serviços;
• prevenir fraude, abuso, acessos não autorizados e incidentes de segurança;
• cumprir obrigações legais, regulatórias e ordens de autoridades;
• enviar comunicações promocionais quando permitido, com opção de descadastramento.

6. Bases legais

Conforme o contexto, tratamos dados pessoais com base na execução de contrato ou de procedimentos preliminares, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos, no legítimo interesse da Bumpi ou de terceiros, na prevenção à fraude e, quando exigido, no consentimento. O usuário pode retirar seu consentimento a qualquer momento, sem afetar a legalidade do tratamento anterior.

7. Compartilhamento de dados

Podemos compartilhar dados estritamente necessários com operadores e parceiros que apoiam a prestação dos serviços, como provedores de hospedagem e infraestrutura em nuvem, autenticação, análise, inteligência artificial, atendimento, segurança, comunicação, pagamento e emissão fiscal.

Também podemos compartilhar dados:

• com a Meta Platforms, para executar a integração solicitada pelo usuário;
• com autoridades públicas, quando houver obrigação legal, ordem válida ou necessidade de proteção de direitos;
• em reorganização societária, fusão, aquisição ou transferência de ativos, com salvaguardas adequadas;
• com terceiros indicados pelo próprio usuário ou mediante sua autorização.

Não vendemos dados pessoais. Nossos fornecedores devem tratar os dados conforme instruções contratuais, medidas de segurança e finalidades compatíveis com esta Política.

8. Inteligência artificial

Determinadas funcionalidades podem utilizar modelos de inteligência artificial para gerar ou aprimorar textos, imagens, ideias e outros conteúdos. Para executar uma solicitação, informações e materiais inseridos pelo usuário podem ser enviados a provedores tecnológicos contratados, limitados ao necessário para a funcionalidade. O usuário deve evitar inserir dados pessoais sensíveis, segredos comerciais ou informações de terceiros sem base legal e autorização adequadas.

Conteúdo gerado por inteligência artificial pode conter imprecisões. O usuário é responsável por revisar e aprovar o material antes de publicar ou utilizar.

9. Cookies e tecnologias semelhantes

Utilizamos cookies e tecnologias semelhantes necessários ao funcionamento, segurança e autenticação da plataforma. Também podemos utilizar recursos de medição e marketing, sujeitos às escolhas disponibilizadas no aviso de cookies e às regras aplicáveis. O usuário pode ajustar o navegador e, quando disponível, o painel de preferências; o bloqueio de cookies essenciais pode impedir funcionalidades.

10. Armazenamento, retenção e transferência internacional

Mantemos os dados pelo tempo necessário para prestar os serviços, cumprir as finalidades desta Política e atender obrigações legais, regulatórias, contratuais, contábeis e de defesa de direitos. Os prazos variam conforme a categoria de dado e o contexto. Encerrada a finalidade, os dados serão eliminados ou anonimizados, salvo quando a conservação for permitida ou exigida por lei.

Tokens de acesso e dados oriundos do Instagram/Meta são mantidos enquanto a conexão estiver ativa ou enquanto forem necessários à funcionalidade autorizada. Após desconexão, revogação ou solicitação válida de exclusão, eliminaremos ou anonimizaremos os dados aplicáveis dentro de prazo razoável, ressalvadas obrigações legais e cópias temporárias de segurança.

Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, adotamos mecanismos e salvaguardas compatíveis com a LGPD e exigimos proteção adequada dos dados.

11. Segurança

Adotamos medidas técnicas e administrativas proporcionais aos riscos, incluindo controles de acesso, proteção de credenciais e tokens, monitoramento, registros de segurança e práticas de desenvolvimento seguro. Nenhum ambiente é totalmente invulnerável; por isso, o usuário também deve proteger suas credenciais e comunicar imediatamente qualquer suspeita de uso indevido.

12. Direitos do titular

Nos termos da LGPD, o titular pode solicitar, quando aplicável: confirmação da existência de tratamento; acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamentos; informação sobre a possibilidade de negar consentimento e suas consequências; revogação do consentimento; oposição; revisão de decisões automatizadas; e eliminação dos dados tratados com consentimento, observadas as hipóteses legais de retenção.

Para proteger o titular, poderemos solicitar informações razoáveis para confirmar sua identidade e vínculo com a conta. Responderemos nos prazos legais e informaremos eventual impossibilidade de atendimento e sua justificativa.

13. Como desconectar o Instagram e excluir dados

O usuário pode interromper o acesso da Bumpi à sua conta profissional do Instagram pelas configurações de integrações da plataforma Bumpi e, quando aplicável, pelas configurações de aplicativos e sites ou integrações comerciais da Meta/Instagram.

Para solicitar a exclusão dos dados da Bumpi, inclusive dados obtidos do Instagram/Meta, o usuário deve enviar um e-mail para contato@bumpi.ai com o assunto "Exclusão de dados - Instagram/Bumpi", informando o e-mail cadastrado e o nome de usuário da conta do Instagram conectada. Não envie senhas nem tokens de acesso.

Após validar a identidade e a legitimidade do pedido, a Bumpi desconectará a integração e excluirá ou anonimizará os dados abrangidos em até 30 dias, salvo prazo menor exigido por lei ou necessidade de retenção legal. Dados em cópias de segurança poderão permanecer isolados até a sobrescrição programada, sem uso para outras finalidades.

A revogação da permissão na Meta impede novos acessos, mas não substitui necessariamente o pedido de exclusão de dados já armazenados pela Bumpi. Para exclusão completa, utilize o canal acima.

14. Encerramento da conta

O usuário pode solicitar o encerramento de sua conta pelo canal de contato indicado nesta Política ou por funcionalidade própria, quando disponível. A exclusão da conta pode resultar na perda definitiva de projetos, rascunhos, histórico e integrações. Valores, cobranças ou obrigações contratuais pendentes continuarão sujeitos aos termos contratados.

15. Serviços e links de terceiros

A plataforma pode conter links ou integrações com serviços de terceiros, como Meta/Instagram e provedores de pagamento. Cada terceiro possui seus próprios termos e políticas. Esta Política não controla o tratamento realizado diretamente por esses terceiros em seus ambientes.

16. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças legais, tecnológicas ou operacionais. A versão vigente será publicada no site com a data de atualização. Quando a alteração for relevante, adotaremos meios razoáveis de aviso.

17. Contato

Dúvidas, solicitações relacionadas a dados pessoais e exercício de direitos podem ser encaminhados para:

BUMPI.AI CONSULTORIA EM PUBLICIDADE LTDA.

CNPJ: 67.749.656/0001-82

Endereço: Rua Pais Leme, nº 215, Conjunto 1713, Pinheiros, São Paulo/SP, CEP 05424-150

E-mail: contato@bumpi.ai

Telefone: (11) 91696-9314

O canal acima também recebe solicitações relacionadas à privacidade e à proteção de dados.