Politica de Privacidade

Esta Politica descreve como a Iremote Tecnologia(“Iremote”, “nos”) coleta, armazena, usa e protege dados pessoais e credenciais de terceiros no contexto da plataforma IremoteSquad, uma solucao multi-tenant de orquestracao de agentes de inteligencia artificial para empresas. Esta politica esta em conformidade com a Lei Geral de Protecao de Dados (LGPD — Lei 13.709/2018).

1. Dados que coletamos

1.1 Dados de identificacao do usuario

• Nome completo e endereco de e-mail (fornecidos no cadastro ou via provedor de identidade)
• Papel organizacional (admin, membro, master) e tenant ao qual pertence
• Senha (armazenada apenas como hash bcrypt, nunca em texto claro)

1.2 Credenciais OAuth de redes sociais

Quando voce conecta uma conta de rede social (LinkedIn, YouTube, Instagram, TikTok, X) atraves do fluxo OAuth 2.0 oficial de cada provedor, armazenamos:

• Access token e refresh token (ambos criptografados com AES-256-GCM em repouso)
• Identificador externo da conta no provedor (ex: ID do perfil LinkedIn)
• Nome publico, avatar e, no caso do LinkedIn, lista de paginas administradas
• Escopos (scopes) concedidos e data de expiracao do token

Nunca pedimos nem armazenamos sua senha dos provedores de rede social — a autenticacao acontece inteiramente no provedor via OAuth, e so recebemos tokens de acesso temporarios.

1.3 Dados operacionais

• Conteudo dos posts gerados pelos agentes de IA (texto, imagens, videos)
• Logs de execucao de squads e workgroups
• Metricas de uso (tokens LLM consumidos, chamadas de API, armazenamento)
• Dados de telemetria minima necessaria para operacao e seguranca

2. Como usamos seus dados

• Publicacao autorizada: os tokens OAuth sao usados exclusivamente para executar acoes autorizadas por voce (publicar posts, consultar perfis, listar paginas), sempre dentro do escopo concedido no momento do consent
• Orquestracao de agentes: dados fornecidos aos squads sao processados pela nossa infra para gerar conteudo
• Faturamento e cotas: metricas de uso para calcular consumo dentro do plano contratado
• Seguranca: deteccao de abuso, logs de auditoria, prevencao de fraude

Nunca vendemos ou alugamos seus dados pessoais a terceiros. Nunca usamos seus dados para treinar modelos de IA proprios.

3. Compartilhamento com terceiros

Dados sao compartilhados apenas com os seguintes provedores, sempre no minimo necessario para a operacao:

• Provedores LLM: OpenAI, Anthropic, MiniMax, Google e outros, para processar prompts e gerar conteudo (via LiteLLM proxy)
• Redes sociais: LinkedIn, Meta (Instagram), TikTok, Google (YouTube), X, para publicacao de conteudo autorizada por voce via OAuth
• Infraestrutura: provedores de hospedagem e banco de dados (dados armazenados em servidores no Brasil ou em jurisdicao com nivel adequado de protecao)

4. Armazenamento e seguranca

• Tokens OAuth e segredos sao criptografados com AES-256-GCM no banco
• Senhas armazenadas como hash bcrypt (12 rounds)
• Comunicacoes externas via HTTPS/TLS 1.2+
• Isolamento por tenant: cada cliente so acessa seus proprios dados
• Logs de auditoria para acoes sensiveis (publicacoes, mudancas de plano, acessos admin)

5. Retencao de dados

• Dados de cadastro: enquanto a conta estiver ativa
• Tokens OAuth: ate voce desconectar a conta ou revogar o acesso no provedor
• Logs de execucao: 180 dias (depois sao agregados ou excluidos)
• Dados de faturamento: 5 anos (obrigacao legal)

6. Seus direitos (LGPD)

Voce pode, a qualquer momento:

• Acessar seus dados pessoais armazenados
• Corrigir dados incompletos, inexatos ou desatualizados
• Excluir sua conta e dados associados (direito ao esquecimento)
• Desconectar uma rede social a qualquer momento (as credenciais sao removidas)
• Portabilidade dos dados em formato estruturado
• Revogar consentimentos previamente concedidos

Para exercer qualquer um desses direitos, entre em contato pelo e-mail abaixo. Respondemos em ate 15 dias corridos.

7. Cookies e armazenamento local

Usamos cookies e armazenamento local do navegador para:

• Manter voce autenticado (cookie de sessao HttpOnly, assinado)
• Guardar preferencias de interface (tema claro/escuro, sidebar colapsado)
• Fluxo OAuth temporario (cookie social_oauth_state, TTL de 10 minutos)

Nao usamos cookies de rastreamento publicitario nem compartilhamos dados com redes de anuncios.

8. Permissoes especificas por rede social

Ao conectar uma rede social, voce autoriza os seguintes escopos (voce ve a lista completa no consent screen do provedor antes de autorizar):

• LinkedIn: openid, profile, email, w_member_social (publicar como pessoa) e, opcionalmente, w_organization_social (publicar como pagina da empresa que voce administra)
• YouTube: youtube.upload, youtube.readonly
• Instagram: instagram_basic, instagram_content_publish, pages_show_list
• TikTok: user.info.basic, video.publish, video.upload
• X (Twitter): tweet.read, tweet.write, users.read, offline.access, media.write

Voce pode revogar essas permissoes a qualquer momento nas configuracoes de seguranca de cada rede social.

9. Encarregado de Protecao de Dados (DPO)

Para questoes relacionadas a esta politica, exercicio de direitos LGPD ou incidentes de seguranca, entre em contato:

10. Alteracoes nesta politica

Podemos atualizar esta politica periodicamente. Mudancas materiais serao comunicadas por e-mail aos usuarios ativos com pelo menos 15 dias de antecedencia. A versao atual sempre esta disponivel nesta URL, com a data de ultima atualizacao no topo.

11. Lei aplicavel

Esta politica rege-se pelas leis da Republica Federativa do Brasil, em especial a LGPD (Lei 13.709/2018), o Marco Civil da Internet (Lei 12.965/2014) e o Codigo de Defesa do Consumidor (Lei 8.078/1990). Foro eleito: comarca da sede da Iremote Tecnologia.