Política de Privacidade

A Imago Brandesign é a empresa responsável pelo tratamento dos seus dados pessoais (Controlador), com sede em São Paulo – SP, Brasil.

Contato: contato@imagobrands.com.br

O Rossi Go Analytics é uma plataforma interna de gestão e análise de desempenho de conteúdo no TikTok. A plataforma acessa dados de conta do TikTok exclusivamente por meio da TikTok API oficial, mediante autorização expressa (OAuth) do titular da conta, e os utiliza somente para fins de análise interna.

Coletamos apenas os dados necessários para a prestação dos serviços:

• Dados de autenticação: e-mail e senha para acesso à plataforma.
• Dados de perfil: nome completo e papel (role) dentro da organização.
• Dados do TikTok (via API oficial): métricas de vídeos, seguidores, curtidas, engajamento e dados de lives — acessados exclusivamente com autorização OAuth do titular da conta.
• Dados de sessão: tokens armazenados em cookies httpOnly para autenticação segura.
• Logs de acesso: registros de segurança e auditoria.

Os dados são utilizados exclusivamente para:

• Fornecer análises de desempenho de conteúdo no TikTok ao titular da conta.
• Gerenciar o acesso de equipes internas à plataforma.
• Garantir a segurança e integridade do sistema.
• Cumprir obrigações legais e regulatórias.

Os dados do TikTok nunca são compartilhados com terceiros, vendidos ou utilizados para fins publicitários.

• Consentimento (art. 7º, I): para acesso aos dados do TikTok via OAuth.
• Execução de contrato (art. 7º, V): para prestação dos serviços contratados.
• Legítimo interesse (art. 7º, IX): para segurança e melhoria da plataforma.
• Cumprimento de obrigação legal (art. 7º, II): quando exigido por lei ou autoridade.

Adotamos as seguintes medidas técnicas e organizacionais:

• Armazenamento certificado: Supabase (SOC 2 Type II), com criptografia em repouso e em trânsito (TLS 1.2+).
• Autenticação segura: sessões via cookies httpOnly — credenciais nunca expostas ao JavaScript client-side.
• Isolamento de dados: Row Level Security (RLS) — cada organização acessa apenas seus próprios dados.
• Controle de acesso: permissões baseadas em papéis (Admin, Gerente, Operador) restringem operações sensíveis.
• Credenciais protegidas: tokens e chaves de API armazenados como variáveis de ambiente criptografadas — nunca no código-fonte.
• Transmissão segura: toda comunicação utiliza HTTPS com certificados SSL válidos.

Não vendemos nem cedemos dados a terceiros. Compartilhamos apenas com:

• Supabase: infraestrutura de banco de dados e autenticação, SOC 2 certificada.
• Vercel: infraestrutura de hospedagem, sob termos de confidencialidade.
• TikTok API: comunicação exclusivamente para buscar dados autorizados pelo titular da conta.
• Autoridades competentes: quando exigido por lei ou ordem judicial.

• Dados de conta e perfil: retidos enquanto a conta estiver ativa e por até 5 anos após o encerramento.
• Dados do TikTok (métricas): retidos enquanto o token de acesso estiver ativo e a conta conectada.
• Logs de sessão e segurança: excluídos em até 12 meses.

Nos termos da LGPD, você tem direito a: confirmação da existência de tratamento, acesso aos seus dados, correção de dados incorretos, eliminação de dados tratados com base em consentimento, portabilidade e revogação do consentimento a qualquer momento.

Contato: contato@imagobrands.com.br — respondemos em até 15 dias úteis.

Esta Política pode ser atualizada periodicamente. A versão mais recente estará sempre disponível nesta página.

E-mail: contato@imagobrands.com.br
Empresa: Imago Brandesign — São Paulo, SP, Brasil

Reclamações perante a ANPD: www.gov.br/anpd