Política de Privacidade

1. A quem esta Política se aplica

Esta Política se aplica a duas categorias de titulares: o Usuário contratante e membros de equipe (pessoa física que cria conta na Plataforma, com relação contratual direta com a Cillu, regida também pelos Termos de Uso) e terceiros — público das redes sociais monitoradas (pessoas que comentam ou mencionam publicamente o perfil de um Usuário nas redes conectadas). Esses terceiros não têm relação contratual com a Cillu, não se cadastraram na Plataforma e, em regra, não sabem que seus comentários/menções públicos são coletados e processados pela Cillu.

Esta Política também se aplica aos visitantes do site cillu.com.br que enviam o formulário de contato ou o pedido de proposta para agências e, quanto aos cookies e à medição de campanhas descritos na Seção 13, a qualquer visitante do site e do aplicativo no navegador.

2. Dados pessoais que coletamos

Do Usuário contratante:

• Cadastro: e-mail, nome completo, data de nascimento, foto de perfil, papel na organização.
• Autenticação: a Cillu não armazena sua senha — a autenticação é delegada ao Firebase Auth (Google).
• Uso da Plataforma: data de criação e último acesso, preferências e configurações.
• Cobrança: identificadores de cliente, assinatura ou compra, valores, moeda e status — dados de pagamento são fornecidos diretamente à Stripe ou, se a contratação por loja de aplicativos vier a ser oferecida, à respectiva loja.
• Redes sociais conectadas: nome de usuário, foto de perfil, biografia, contadores públicos, legendas e links de posts, tokens de acesso OAuth (cifrados).
• Classificações inferidas por Inteligência Artificial: arquétipo reputacional, nicho de atuação, tópicos sensíveis, scores de reputação/sentimento/engajamento — não declarados ativamente pelo Usuário.
• Notificações: e-mail, token de dispositivo, preferências de notificação.
• Programa interno de comissão por cupom: chave PIX informada pelo participante, usada exclusivamente para o pagamento da comissão.

De terceiros que comentam/mencionam publicamente o perfil de um Usuário: nome de usuário, identificador de plataforma e o texto do comentário/menção, coletados apenas quando publicados publicamente.

Do visitante do site cillu.com.br: nome, e-mail e mensagem enviados pelo formulário de contato; nome, e-mail, nome da agência, faixa de clientes, WhatsApp (opcional) e mensagem enviados pelo pedido de proposta para agências. Para limitar envios repetidos, o site usa o endereço IP de quem envia um formulário, guardado apenas como código irreversível (hash) e apagado ao fim da janela de controle anti-spam, em poucos minutos. Também guardamos os cadastros históricos da lista de espera anterior ao lançamento (nome, e-mail e WhatsApp), que seguem esta Política até serem descartados.

Do visitante do site e do aplicativo no navegador, somente com o consentimento de cookies de Medição ou de Anúncios (Seção 13): páginas visitadas, cliques para o aplicativo, envio de formulário (sem o conteúdo digitado), origem da campanha (parâmetros UTM e identificadores de clique), identificadores de cookie, endereço IP e dados do navegador e do aparelho. No cadastro no aplicativo, com o consentimento de Anúncios, o e-mail do Usuário é convertido em código (hash) antes de ser enviado à Meta e ao Google (Seção 6).

Não coletamos, de nenhum titular, RG, geolocalização precisa ou dados bancários, fora dos identificadores opacos do processador de pagamento e da chave PIX de quem participa do programa interno de comissão — que pode ser CPF, telefone ou e-mail, conforme a escolha do participante. Não coletamos CPF para outra finalidade.

3. Como e por que usamos os dados pessoais

Utilizamos os dados coletados para:

• Criar e administrar a conta do Usuário e autenticar seu acesso.
• Processar cobrança e gestão da assinatura contratada.
• Sincronizar e exibir conteúdo do próprio perfil do Usuário nas Redes Sociais Conectadas.
• Calcular indicadores de reputação, sentimento, engajamento e classificações de risco a partir do conteúdo do Usuário e de terceiros coletado.
• Gerar, com apoio de IA, o arquétipo reputacional, nicho de atuação e "tópicos sensíveis" do Usuário.
• Apoiar a gestão de crises reputacionais, incluindo geração assistida de rascunhos de comunicado, sempre sujeitos a revisão humana antes de publicação.
• Ler em voz alta, quando o Usuário pede, os resumos exibidos na Plataforma (recurso "Ouvir resumos", nos Planos que o incluem).
• Enviar notificações por e-mail e push relacionadas a alertas, convites e eventos da conta.
• Enviar avisos sobre a conta e o Plano, inclusive alterações de preço, dos Termos de Uso e desta Política.
• Responder mensagens e pedidos de proposta enviados pelo site e evitar envios automatizados (spam).
• Pagar comissões do programa interno de cupons.
• Com o consentimento do titular, medir as visitas ao site e ao aplicativo e medir e otimizar as campanhas de divulgação do Cillu (anúncios na Meta e no Google), inclusive saber de qual campanha veio um cadastro e exibir anúncios do Cillu a quem já visitou o site ou o aplicativo.
• Cumprir obrigações legais e regulatórias, incluindo cobrança e guarda fiscal.

Não usamos dados pessoais para publicidade de terceiros e não vendemos dados pessoais. A medição e os anúncios acima servem só à divulgação do próprio Cillu e dependem do consentimento do titular, que pode ser retirado a qualquer momento (Seção 13). O conteúdo das redes sociais conectadas e os dados de terceiros monitorados nunca são usados para anúncios.

4. Bases legais do tratamento

• Cadastro, autenticação, gestão de conta: execução de contrato (art. 7º, V, LGPD).
• Coleta de data de nascimento para verificação de idade mínima: cumprimento de obrigação legal / exercício regular de direitos (art. 7º, II e VI; art. 14).
• Cobrança e gestão de assinatura: execução de contrato; cumprimento de obrigação legal (fiscal).
• Coleta e exibição de conteúdo do próprio Usuário: execução de contrato.
• Coleta de comentários/menções de terceiros nas redes conectadas: legítimo interesse do Usuário/Controladora (art. 7º, IX).
• Inferência de arquétipo/tópicos sensíveis: consentimento específico e destacado (art. 11, I) — ver Seção 5 sobre o estágio atual desse consentimento.
• Envio de dado a provedores de Inteligência Artificial: execução de contrato; mesma base da coleta original, para dado de terceiro.
• Síntese de voz dos resumos a pedido do Usuário ("Ouvir resumos"): execução de contrato; mesma base da coleta original, para dado de terceiro.
• Notificações por e-mail/push: execução de contrato / legítimo interesse, com opção de desativação.
• Avisos sobre a conta e o Plano, inclusive alteração de preço e de documentos legais: execução de contrato (art. 7º, V).
• Formulário de contato e pedido de proposta do site: procedimentos preliminares relacionados a contrato, a pedido do titular (art. 7º, V).
• Uso do endereço IP para limitar envios repetidos dos formulários: legítimo interesse (art. 7º, IX).
• Cookies necessários do site e do aplicativo (segurança dos formulários, sessão de login, preferência de tema e registro da escolha de cookies): legítimo interesse (art. 7º, IX) e execução de contrato, quando ligados à conta (art. 7º, V).
• Medição de visitas e de campanhas, cookies de Medição e de Anúncios e envio de dados de navegação, identificadores de clique e e-mail em hash à Meta e ao Google: consentimento (art. 7º, I), livre, por categoria e revogável a qualquer momento em "Cookies", no rodapé do site, ou nas configurações do aplicativo (Seção 13). A recusa não impede o uso do site nem do aplicativo.
• Chave PIX do programa interno de comissão: execução de contrato (art. 7º, V).
• Retenção após encerramento de conta: cumprimento de obrigação legal, quando aplicável, pelo prazo mínimo exigido.

5. Uso de Inteligência Artificial no tratamento de dados pessoais

A Plataforma utiliza modelos de Inteligência Artificial para gerar classificações e recomendações a partir de dados pessoais, incluindo a inferência de arquétipo reputacional, nicho de atuação e "tópicos sensíveis" do Usuário, e a classificação de risco de conteúdo — inclusive de Conteúdo de Terceiros. Essas classificações podem se aproximar do conceito de dado pessoal sensível (art. 5º, II, LGPD), por serem geradas por algoritmo a partir do conteúdo do próprio perfil, sem que o titular as tenha declarado expressamente à Cillu.

Hoje a Plataforma ainda não possui um fluxo dedicado de consentimento específico e destacado, anterior à geração dessas classificações. Enquanto esse fluxo não é implementado, o Usuário pode solicitar a exclusão de classificações específicas a qualquer momento pelo canal indicado na Seção 11. A implementação de um consentimento específico e destacado para essa inferência, nos termos do art. 11, I, da LGPD, é uma melhoria já mapeada pela Cillu.

Os modelos de IA usados hoje são o Gemini (Google), para classificação de risco, reputação e recomendações, e o Claude (Anthropic), acessado pelo Amazon Bedrock, para a análise de crise e os rascunhos de comunicado e post-mortem. O provedor de cada operação pode mudar conforme a evolução do serviço; mudanças de fornecedor serão refletidas nesta Política.

Ouvir resumos em áudio: nos Planos que incluem o recurso, o Usuário pode pedir que a Plataforma leia em voz alta os resumos exibidos na tela (visão das contas, resumo de uma conta, recomendações e reputação). O texto do resumo, que pode conter nomes de usuário (@) e trechos de comentários ou menções de terceiros, é enviado ao serviço de síntese de voz Amazon Polly para gerar o áudio. O áudio fica guardado de forma privada por até 30 (trinta) dias, para ser reproduzido de novo sem nova síntese, e só é entregue a membros autenticados da mesma Conta. A Cillu não grava o texto lido em registros de log. A síntese só acontece quando o Usuário toca em "Ouvir".

O Usuário tem direito a solicitar informações sobre a lógica geral aplicada às classificações automatizadas que afetam suas recomendações e alertas (art. 20, LGPD), mediante o canal de contato da Seção 11.

6. Compartilhamento de dados pessoais — subprocessadores

Compartilhamos dados pessoais com os seguintes terceiros, estritamente para viabilizar a prestação dos serviços contratados:

• Meta (Instagram/Facebook): tokens OAuth, dados de perfil público, posts, comentários e menções de terceiros — sincronização do conteúdo monitorado.
• TikTok: tokens OAuth, dados de perfil, vídeos — sincronização do conteúdo monitorado.
• YouTube / Google: tokens OAuth, perfil de canal, vídeos, métricas de audiência — sincronização do conteúdo monitorado.
• Google (Gemini API): texto de biografia/legendas, respostas de questionário, amostras de comentários/menções de terceiros e contexto de perfil, quando necessário — classificação de risco/perfil, reputação, recomendações e embeddings.
• Amazon Web Services (Amazon Bedrock, com modelos Claude da Anthropic): descrição da crise, amostras de comentários/menções de terceiros e contexto de perfil — análise de crise e rascunhos de comunicado e post-mortem.
• Amazon Web Services (Amazon Polly): texto dos resumos que o Usuário pede para ouvir (pode incluir @ e trechos de comentários/menções de terceiros) — síntese de voz do recurso "Ouvir resumos".
• Stripe: nome/e-mail para cadastro; dados de cartão e CPF/CNPJ inseridos diretamente pelo titular na interface da Stripe — pagamento e gestão de assinatura de todas as Contas.
• Apple App Store / Google Play: somente se a contratação por loja de aplicativos vier a ser oferecida — dados de pagamento tratados diretamente pela respectiva loja, para pagamento e gestão de assinatura.
• Amazon Web Services (Amazon SES): e-mail do destinatário, conteúdo da mensagem — envio de e-mails transacionais da Plataforma.
• Firebase / Google: credenciais de autenticação, token de push (Android) — autenticação e notificações push.
• Apple (APNs): token de push (iOS), quando o aplicativo móvel estiver disponível — notificações push.
• Amazon Web Services (hospedagem): todos os dados pessoais tratados pela Plataforma, em repouso e em trânsito, inclusive banco de dados, cofre de segredos, backups, arquivos enviados (imagens e anexos de chamados) e o áudio gerado pelo recurso "Ouvir resumos" — hospedagem de infraestrutura.
• Locaweb: dados enviados pelos formulários do site e registros técnicos de acesso — hospedagem do site cillu.com.br e, conforme a configuração, envio dos e-mails dos formulários, que também podem sair pelo Azure Communication Services.
• Meta Platforms (Pixel da Meta e API de Conversões): somente com o consentimento de Anúncios — dados de navegação no site e no aplicativo (páginas visitadas, cliques para o aplicativo, envio de formulário sem o conteúdo digitado, cookies _fbp e _fbc, endereço IP e dados do navegador) e, no cadastro, o e-mail convertido em código (hash) e os identificadores de clique — medir e otimizar os anúncios do Cillu no Instagram e no Facebook e formar públicos para esses anúncios.
• Google (Google Analytics e Google Ads): com o consentimento de Medição, dados de navegação no site e no aplicativo (páginas visitadas, cliques para o aplicativo, envio de formulário sem o conteúdo digitado, cookies _ga, endereço IP e dados do navegador); com o consentimento de Anúncios, também o identificador de clique (gclid), os cookies _gcl_* e, no cadastro, o e-mail convertido em código (hash) — medir as visitas e medir e otimizar os anúncios do Cillu no Google e no YouTube.

Não vendemos dados pessoais. Fora o envio à Meta e ao Google descrito acima, que depende do consentimento do titular e serve só à divulgação do próprio Cillu, não compartilhamos dados pessoais para fins de publicidade. A Meta e o Google também tratam esses dados conforme as próprias políticas de privacidade.

7. Transferência internacional de dados

A infraestrutura principal da Cillu está hospedada na Amazon Web Services no Brasil (região São Paulo). Determinados fornecedores de autenticação, IA, síntese de voz, pagamento, notificações e redes sociais tratam dados no exterior — assim, dados pessoais de titulares no Brasil podem ser acessados ou processados em outros países. Em especial, o texto enviado aos modelos de IA (Google Gemini e Amazon Bedrock) e o texto dos resumos lidos pelo recurso "Ouvir resumos" (Amazon Polly, região Leste dos EUA) são processados no exterior no momento da operação, principalmente nos Estados Unidos (o Amazon Bedrock e a Gemini API podem distribuir o processamento entre regiões do próprio fornecedor); o áudio gerado fica armazenado na região São Paulo. Os dados de navegação, de campanha e o e-mail em hash enviados à Meta e ao Google, somente com o consentimento do titular (Seções 6 e 13), também são tratados no exterior, principalmente nos Estados Unidos, com as garantias que esses fornecedores oferecem para transferências internacionais.

As transferências são realizadas para as finalidades descritas nesta Política, com medidas técnicas, administrativas e contratuais compatíveis com o risco. Quando a transferência se basear em garantia contratual, a Cillu adota o mecanismo válido previsto no art. 33 da LGPD e na Resolução CD/ANPD nº 19/2024, inclusive as cláusulas-padrão contratuais da ANPD quando aplicáveis.

O titular pode solicitar, pelo canal da Seção 11, informações sobre a forma, duração, finalidade, países de destino, agentes envolvidos, responsabilidades e salvaguardas da transferência, bem como acesso às cláusulas utilizadas, respeitados segredos comercial e industrial — a solicitação é atendida no prazo regulamentar aplicável. A lista de destinos e fornecedores pode mudar conforme a evolução do serviço; alterações materiais serão refletidas nesta Política.

8. Segurança da informação

Adotamos medidas técnicas e administrativas para proteger os dados pessoais tratados na Plataforma, incluindo armazenamento cifrado dos tokens de acesso das redes sociais conectadas em cofre de segredos dedicado, autenticação federada por provedor especializado (Firebase Auth) e segregação de acesso administrativo interno.

Nenhum sistema é absolutamente livre de risco. Empregamos esforços comercialmente razoáveis para proteger os dados sob nossa responsabilidade, mas não podemos garantir segurança absoluta contra acessos não autorizados, falhas ou incidentes.

9. Retenção e eliminação de dados

Mantemos os dados pelo tempo necessário à prestação do serviço, ao cumprimento de obrigação legal ou regulatória, ao exercício regular de direitos, à prevenção de fraude e à segurança. O prazo concreto varia conforme a categoria, o Plano, a duração da Conta e a existência de disputa ou obrigação de conservação.

O Owner pode excluir permanentemente uma Rede Social Conectada pelo aplicativo — comando distinto de simples desvinculação, que elimina a conta conectada, tokens, histórico local e dados derivados vinculados àquela conexão, ressalvados backups temporários, registros de auditoria e hipóteses legais de conservação.

A exclusão integral da Conta Cillu, a correção, o acesso e a portabilidade ainda podem exigir atendimento manual, solicitado pelo canal da Seção 11. Antes de atender, podemos confirmar identidade, poderes de representação e escopo, adotando resposta imediata simplificada ou declaração completa nos prazos legais aplicáveis. Backups são sobrescritos em ciclos técnicos e não são usados para restaurar uma Conta excluída, salvo necessidade de segurança, continuidade ou obrigação legal; dados anonimizados de modo irreversível podem ser conservados. A Cillu não promete nesta versão um prazo único de expurgo para todas as categorias — a política interna de retenção será revista e implementada por categoria, considerando necessidade, risco e base legal.

Os dados enviados pelos formulários do site e os cadastros históricos da lista de espera são mantidos por até 12 (doze) meses após o último contato, ou eliminados antes, se o titular pedir a exclusão pelo canal da Seção 11. O endereço IP usado contra envios repetidos é apagado ao fim da janela de controle anti-spam, em poucos minutos.

Os dados de atribuição de campanha que a Cillu guarda junto do cadastro (parâmetros UTM, identificadores de clique e de cookie e a data de chegada) são mantidos por até 90 (noventa) dias e depois eliminados. Os cookies ficam no navegador do titular pelos prazos da Seção 13, e os dados recebidos pela Meta e pelo Google seguem a retenção de cada fornecedor.

10. Direitos do titular de dados

Nos termos do art. 18 da LGPD, o titular tem direito a solicitar, pelo canal da Seção 11:

• Confirmação da existência de tratamento e acesso aos dados pessoais tratados.
• Correção de dados incompletos, inexatos ou desatualizados — dados de perfil podem ser corrigidos diretamente pelo Usuário no aplicativo.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
• Eliminação dos dados tratados com base no consentimento — para uma Rede Social Conectada, já exercível diretamente no aplicativo pelo Owner; para os demais casos, mediante solicitação manual.
• Informação sobre as entidades com as quais seus dados foram compartilhados.
• Informação sobre a possibilidade de não fornecer consentimento e suas consequências.
• Revogação do consentimento previamente fornecido.
• Revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses.

A portabilidade de dados (art. 18, V) ainda não é suportada como funcionalidade self-service; solicitações devem ser feitas pelo canal da Seção 11. Titulares de terceiro (comentaristas) que desejem exercer qualquer direito sobre dados coletados via uma Rede Social Conectada também podem usar esse canal.

11. Encarregado de Dados (DPO) e canal de contato

A Cillu mantém como canal público de privacidade contato@siltechit.com.br. A indicação nominal ou por pessoa jurídica do Encarregado de Dados será divulgada por esse canal e nesta Política quando formalizada ou quando legalmente exigível, consideradas as regras da ANPD aplicáveis a agentes de tratamento de pequeno porte — a eventual dispensa de indicação não afasta o dever de atender titulares e a ANPD.

Solicitações de titulares, inclusive de terceiros cujos comentários ou menções tenham sido monitorados, podem ser enviadas para esse mesmo canal. Informe, quando possível, a rede social, o perfil conectado, o conteúdo e o direito pretendido — a Cillu pode solicitar dados mínimos para confirmar identidade e localizar o tratamento. É assegurado também o direito de peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD) e órgãos de defesa do consumidor.

12. Menores de idade

A Plataforma é destinada exclusivamente a maiores de 18 anos completos. O cadastro exige data de nascimento e é tecnicamente bloqueado para quem não atenda a esse requisito. Não coletamos, com conhecimento, dados pessoais de menores — caso identifiquemos coleta indevida, adotaremos medidas para sua eliminação.

13. Cookies e tecnologias de rastreamento

O site cillu.com.br e o aplicativo no navegador (app.cillu.com.br) usam cookies e tecnologias semelhantes em três categorias: Necessários, Medição e Anúncios. Os de Medição e de Anúncios só são usados depois que o titular os aceita no aviso de cookies; antes da escolha, ou com a recusa ("Só o necessário"), nenhuma ferramenta de medição ou de publicidade é carregada. As duas categorias começam desligadas, e a escolha pode ser feita por categoria.

• Necessários (sempre ativos): cookie de sessão técnico do site, para a segurança dos formulários (proteção contra envios forjados), que expira quando o navegador é fechado; cillu_consent, que guarda a escolha de cookies e vale no site e no aplicativo, por 180 dias; a preferência de tema claro ou escuro, guardada só no navegador; no aplicativo, os dados necessários para manter a sessão de login.
• Medição (Google Analytics): cookies _ga e _ga_*, para contar visitas ao site e ao aplicativo e saber de quais campanhas elas vieram, por até 2 anos.
• Anúncios (Pixel da Meta e Google Ads): cookies _fbp e _fbc (Meta) e _gcl_* (Google), para medir e otimizar os anúncios do Cillu e formar públicos para esses anúncios, por até 90 dias.
• Origem da campanha: cillu_attr, gravado só com o consentimento de Medição ou de Anúncios, guarda os parâmetros UTM da campanha pela qual o titular chegou, a data de chegada e, só com Anúncios, o identificador de clique do Google (gclid), por 30 dias, para o aplicativo saber de qual campanha veio um cadastro.

Como mudar ou retirar o consentimento: a qualquer momento, em "Cookies", no rodapé do site, ou nas configurações do aplicativo. A escolha vale para o site e o aplicativo, porque fica no domínio cillu.com.br. Ao retirar uma categoria, apagamos os cookies dela desse domínio e as ferramentas deixam de receber eventos; ao retirar Anúncios, o cillu_attr é regravado sem o gclid, e ao retirar as duas categorias ele é apagado. Os dados já enviados à Meta e ao Google seguem as políticas desses fornecedores. Também é possível bloquear ou apagar cookies nas configurações do navegador.

Fora dessas ferramentas, o Firebase é usado só para autenticação e notificações push, sem medição de uso. Na tela de pagamento, a Stripe pode usar cookies próprios para segurança e prevenção a fraude, conforme a política de privacidade dela.

Quando o vídeo explicativo é exibido no próprio site, o player do YouTube só é carregado depois que o visitante clica para assisti-lo, pelo domínio youtube-nocookie.com. A partir desse clique, o Google pode tratar dados de navegação conforme a política de privacidade dele.

14. Alterações a esta Política

Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas ao Usuário com antecedência mínima de 30 (trinta) dias de sua entrada em vigor, por e-mail e/ou aviso na Plataforma; correções de redação e ajustes que não reduzam direitos do titular podem valer a partir da publicação. A versão vigente estará sempre disponível em cillu.com.br/privacidade.php.

15. Legislação aplicável

Esta Política é regida pela legislação da República Federativa do Brasil, em especial pela Lei nº 13.709/2018 (LGPD).