Atualizado em 30/10/2026
Política de privacidade
Em 30 segundos: este site não tem login, formulário, cookies de rastreamento nem analytics. Só tratamos dados pessoais quando você nos escreve, quando um cliente nos autoriza a operar a conta dele no Instagram ou quando usamos nossos próprios apps internos ligados ao Google. Não vendemos dados, não usamos dados do Google para publicidade nem para treinar IA, e você pode pedir acesso, correção ou exclusão pelo e-mail [email protected].
1. Quem somos e como falar conosco
Esta política vale para o site xiteto.com, para os contatos por e-mail e para os serviços de marketing que a Xiteto presta a seus clientes.
- Controladora: Xiteto.
- Encarregado pelo tratamento de dados (LGPD, art. 41): canal [email protected].
- Outros contatos: veja a página Contato.
Quando operamos a conta de um cliente (por exemplo, publicar posts ou ler métricas do perfil dele), o cliente é o controlador dos dados do próprio público e a Xiteto atua como operadora, seguindo as instruções dele e esta política.
Seguimos a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei 13.709/2018) e o Marco Civil da Internet (Lei 12.965/2014).
2. Quais dados tratamos e por quê
Coletamos o mínimo necessário. A tabela resume cada situação.
| Situação | Dados | Finalidade | Base legal (LGPD, art. 7º) | Prazo |
|---|---|---|---|---|
| Visita ao site | Nenhum dado pessoal é coletado pela Xiteto. Os provedores de infraestrutura podem gerar registros técnicos (endereço IP, data, hora, página, navegador). No seu navegador fica só a preferência de tema claro/escuro. | Entregar as páginas com segurança e lembrar o tema escolhido. | Legítimo interesse (inciso IX) e cumprimento de obrigação legal (inciso II), quando aplicável. | Registros técnicos: até 6 meses. Tema: até você apagar. |
| Contato por e-mail | Nome, endereço de e-mail, conteúdo da mensagem e anexos que você enviar. | Responder, negociar parcerias, atender denúncias e pedidos de titular. | Procedimentos preliminares de contrato (inciso V), legítimo interesse (inciso IX) e obrigação legal (inciso II) nos pedidos de titular. | Até 2 anos após o último contato; pedidos de titular e denúncias, até 5 anos. |
| Clientes da Xiteto | Nome e e-mail dos representantes, dados de contrato e de faturamento, acessos que o cliente concede às próprias contas. | Prestar o serviço contratado, emitir notas e cobrar. | Execução de contrato (inciso V) e obrigação legal (inciso II). | Durante o contrato e depois pelo prazo legal (em regra, 5 anos para documentos fiscais). |
| Contas dos clientes no Instagram (via API da Meta) | Dados do perfil profissional do cliente, posts, métricas (alcance, impressões, interações) e dados públicos de interação, como comentários e nomes de usuário públicos. Métricas de público vêm agregadas. | Publicar posts aprovados pelo cliente, medir resultados e fazer relatórios. | Execução de contrato com o cliente (inciso V) e legítimo interesse do cliente controlador (inciso IX). | Durante o contrato; relatórios agregados podem ser mantidos como histórico do cliente. |
| Apps internos ligados ao Google | Dados das contas Google da própria Xiteto (canal do YouTube e Google Drive). Detalhes na seção 4. | Publicar e organizar vídeos do canal próprio e guardar arquivos de produção. | Legítimo interesse (inciso IX) e execução de contrato (inciso V). | Enquanto o app estiver em uso ou até a revogação. |
Não tratamos dados pessoais sensíveis (art. 5º, II) por meio do site. Se um cliente atua em área de saúde, não coletamos dados de saúde do público dele.
3. Bases legais
Cada tratamento tem uma base do art. 7º da LGPD, indicada na tabela acima. As principais são:
- Execução de contrato ou procedimentos preliminares (inciso V): para atender clientes e quem nos procura para contratar.
- Cumprimento de obrigação legal ou regulatória (inciso II): guarda de documentos fiscais, registros exigidos por lei e resposta a pedidos de titular.
- Legítimo interesse (inciso IX): segurança do site, resposta a mensagens e gestão das nossas próprias contas. Sempre com respeito às suas expectativas e direitos. Você pode se opor a qualquer momento.
- Consentimento (inciso I): só se um dia usarmos analytics, pixel ou cookies não essenciais. Hoje não usamos.
4. Apps que usam APIs do Google
A Xiteto mantém dois apps internos que acessam serviços do Google. Eles são de uso exclusivo da Xiteto: só contas Google da própria Xiteto fazem login. Não são oferecidos ao público e não acessam contas de terceiros.
O Porque YT
- Serviço usado: YouTube Data API v3, parte dos YouTube API Services.
- Conta acessada: apenas o canal próprio "O Porquê" (@oporquecanal).
- Dados acessados: informações do canal, vídeos enviados, títulos, descrições, tags, miniaturas, status de publicação e playlists do canal.
- Para quê: enviar vídeos, ajustar título, descrição e configurações, definir miniaturas e organizar playlists do canal.
Xiteto Drive rclone
- Serviço usado: Google Drive API.
- Conta acessada: apenas o Google Drive da própria Xiteto.
- Dados acessados: arquivos e pastas de produção (vídeos, imagens, roteiros, relatórios) e seus metadados (nome, tamanho, data).
- Para quê: guardar, copiar, organizar e recuperar arquivos de produção da Xiteto.
Como armazenamos e protegemos
- Os tokens de acesso ficam só nas máquinas da Xiteto (computador de trabalho e servidor próprio), com acesso restrito. Nunca ficam em repositório de código, e-mail ou chat.
- A comunicação com o Google é criptografada (HTTPS/TLS).
- Os dados continuam no YouTube e no Google Drive. Cópias locais de arquivos de trabalho são apagadas quando deixam de ser necessárias.
O que não fazemos com dados do Google
- Não vendemos esses dados.
- Não os usamos para publicidade, perfilamento ou análise de crédito.
- Não os transferimos a terceiros, salvo quando necessário para a própria função do app, por exigência legal ou por segurança.
- Não os usamos para desenvolver, melhorar ou treinar modelos de inteligência artificial ou aprendizado de máquina generalizados ou não personalizados.
- Ninguém lê esses dados além das pessoas da Xiteto que operam o próprio conteúdo.
Declaração de conformidade
O uso e a transferência, para qualquer outro app, de informações recebidas das APIs do Google pelos apps da Xiteto seguem a Google API Services User Data Policy, including the Limited Use requirements (Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado).
YouTube API Services
O app O Porque YT usa os YouTube API Services. Ao usar esse app, você concorda com os Termos de Serviço do YouTube. Também se aplica a Política de Privacidade do Google.
Os apps não colocam cookies nem armazenam informações no dispositivo de quem assiste aos vídeos. Não há anúncios de terceiros servidos por esses apps.
Como revogar o acesso
Além de pedir a exclusão pelo e-mail [email protected], o titular da conta pode revogar o acesso de qualquer app a qualquer momento na página de permissões de segurança da Conta Google. Veja também Exclusão de dados.
Dúvidas ou reclamações sobre estes apps: [email protected].
5. APIs da Meta (Instagram)
A Xiteto usa a API do Instagram (Instagram Graph API), da Meta, por meio de apps próprios, um para cada cliente, para:
- publicar posts que o cliente aprovou, na data agendada;
- ler métricas e dados de desempenho das contas que o cliente autorizou.
Só acessamos contas cujo responsável nos deu autorização expressa. Os dados de cada cliente ficam isolados: um cliente nunca vê dados de outro, e tokens, contas e pixels não são compartilhados entre clientes.
Não vendemos esses dados, não criamos perfis de seguidores e não os usamos para outros clientes.
Para remover o acesso e pedir a exclusão dos dados, siga as instruções de exclusão de dados.
6. Com quem compartilhamos
Não vendemos nem alugamos dados pessoais. Compartilhamos apenas com fornecedores que nos ajudam a operar (operadores e suboperadores), na medida do necessário, e com autoridades quando a lei exige.
| Fornecedor | Para quê |
|---|---|
| Google (Workspace, Drive, YouTube, Gemini) | E-mail e arquivos de trabalho, canal de vídeo, voz sintética e geração de conteúdo. |
| Meta (Instagram, Facebook, Meta Ads) | Publicação, métricas e anúncios nas contas dos clientes. |
| Anthropic (Claude) | Apoio a roteiros, textos e organização do trabalho. |
| Higgsfield | Geração de imagens e vídeos com IA. |
| GitHub | Versionamento de código e de arquivos de trabalho (sem tokens nem senhas). |
| Cloudflare | DNS, encaminhamento de e-mail e entrega do site (CDN). |
| Hostinger | Registro do domínio xiteto.com. |
| Oracle Cloud | Servidor próprio da Xiteto, em Frankfurt (Alemanha). |
Não enviamos a esses fornecedores dados de seguidores dos clientes para gerar conteúdo com IA. Cada fornecedor tem a própria política de privacidade.
7. Transferência internacional
Vários fornecedores processam dados fora do Brasil, por exemplo nos Estados Unidos e na União Europeia, e nosso servidor fica na Alemanha. Essas transferências seguem o art. 33 da LGPD, com base em garantias como cláusulas contratuais dos fornecedores, países com proteção adequada, quando reconhecidos, ou execução de contrato a seu pedido.
8. Por quanto tempo guardamos
Guardamos dados só pelo tempo da finalidade ou pelo prazo que a lei exige (veja a tabela da seção 2). Ao fim do prazo, apagamos ou anonimizamos. Podemos manter dados por mais tempo apenas para cumprir obrigação legal ou para exercer direitos em processo (LGPD, art. 16).
9. Segurança
- Site servido só por HTTPS.
- Acesso às contas com verificação em duas etapas, quando o serviço oferece.
- Tokens e senhas guardados apenas em máquinas da Xiteto, fora de repositórios, e-mail e chat.
- Isolamento entre clientes: contas, tokens, pixels e arquivos separados.
- Revisão humana antes de publicar qualquer conteúdo.
Nenhum sistema é 100% seguro. Se houver incidente que possa causar risco ou dano relevante, avisaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como manda o art. 48 da LGPD.
10. Seus direitos e como exercê-los
Pelo art. 18 da LGPD, você pode pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade a outro fornecedor;
- eliminação de dados tratados com seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e suas consequências;
- revogação do consentimento;
- oposição a tratamento feito com base em outra hipótese legal, se houver descumprimento da lei;
- revisão de decisões tomadas só com base em tratamento automatizado (art. 20).
Como pedir
- Escreva para [email protected] dizendo qual direito quer exercer.
- Podemos pedir uma confirmação simples de identidade, só para evitar que outra pessoa acesse seus dados.
- Respondemos em até 15 dias. Se o pedido depender de um cliente controlador, encaminhamos a ele e avisamos você.
Não atendemos pedidos de dados por mensagem direta em redes sociais. Você também pode reclamar à ANPD.
11. Crianças e adolescentes
O site e os serviços da Xiteto não se dirigem a crianças. Não coletamos de propósito dados de crianças e não fazemos publicidade dirigida a elas. Se soubermos que recebemos dados de criança sem o consentimento de um dos pais ou responsável (LGPD, art. 14), vamos apagá-los. Veja também o Código de conduta.
12. Inteligência artificial
Usamos IA generativa para produzir conteúdo. Não usamos dados pessoais de visitantes ou de seguidores dos clientes para treinar modelos. Detalhes em IA e personas sintéticas.
13. Mudanças nesta política
Podemos atualizar esta política. A data de vigência fica no topo da página. Se uma mudança afetar o uso de dados já coletados, como passar a usar analytics, cookies ou novos tipos de dados do Google, vamos avisar antes e, quando a lei exigir, pedir consentimento.
Esta versão vale a partir de 30/10/2026.