Voli
Política de privacidade
Versão 2026-10-18c. Controlador: a equipe do Voli. Contato para privacidade: t.creation0101@gmail.com.
O Voli ajuda negócios a planejar, criar, aprovar e publicar conteúdo. Esta política explica quais dados tratamos, para quê, por quanto tempo e como você pode pedir a exclusão.
1. Conta no Voli
- Nome, e-mail e senha (guardada apenas como hash) para você entrar.
- Dados da marca que você informa: nome, segmento, produtos, cidade, tom de voz, fotos e logo enviados.
- Conteúdos que você cria, aprova, programa ou publica pelo Voli.
2. Visitas ao site e contato
Para contar visitas e cliques nas páginas públicas usamos um código aleatório que vale só enquanto a aba estiver aberta, sem cookies, e não gravamos o seu IP nesses registros, que são apagados após 12 meses. Se o seu navegador enviar o sinal de “não rastrear”, não registramos nada. Para limitar abusos (por exemplo, tentativas repetidas de entrar), guardamos por até 3 dias um código calculado a partir do endereço IP, e não o IP em si. O provedor de hospedagem pode manter registros técnicos de acesso.
Lista de acesso antecipado: se você deixar o seu e-mail na página inicial, guardamos o e-mail, a data e a versão da sua autorização, e de onde veio a visita (o domínio de origem e os parâmetros da campanha, se houver). Usamos só para avisar quando houver acesso para você; nada é enviado automaticamente, não vendemos nem compartilhamos o e-mail e ele não entra em lista de divulgação. Base legal: o seu consentimento (LGPD, art. 7º, I). Se você não for convidado, o e-mail é apagado automaticamente 12 meses depois; peça a exclusão antes, quando quiser, pelo contato acima.
Se você nos escrever, usamos o seu e-mail e a sua mensagem só para responder.
3. Estatísticas dos sites e páginas dos nossos clientes
Os negócios que usam o Voli podem medir as visitas aos próprios canais com as ferramentas abaixo. Nelas, o negócio é o controlador dos dados de quem visita e o Voli atua como operador (LGPD, art. 5º, VII), tratando esses dados só para mostrar as estatísticas ao negócio.
- Contador de visitas (uma linha de código no site do negócio): registra a página aberta, de onde a pessoa veio (site de origem e parâmetros de campanha), tipo de aparelho, navegador e sistema, tempo na página, quanto rolou, cliques em contato (WhatsApp, telefone, e-mail, Instagram, mapa), downloads, o envio de formulário (só o fato, nunca o que foi digitado), erros da página e a velocidade de carregamento. Sem cookies. Para contar a mesma pessoa uma vez por dia, calculamos um código a partir do IP e do navegador com uma chave que muda todo dia e é apagada no dia seguinte; o IP e o navegador em si não são gravados.
- Links curtos e QR codes (endereços /r/…): contamos o clique por dia e se ele veio do QR code. Não gravamos IP nem navegador.
- Páginas de bio (endereços /b/…): contamos a visita por dia e a origem (o site de onde a pessoa veio ou o app, como o Instagram). A página não usa cookies nem carrega nada de outras empresas.
Guardamos só contagens por dia, sem dado que identifique alguém: as do contador são apagadas após cerca de 13 meses; as dos links e páginas, quando o negócio apaga o link ou a página. Para limitar abusos, contamos acessos por IP apenas na memória do servidor, por um minuto. Quem visitou um desses sites pode exercer os seus direitos com o negócio responsável pelo site ou conosco, pelo contato acima.
4. Instagram (conexão oficial da Meta)
Se você conectar uma conta profissional do Instagram, o acesso acontece pela tela oficial da Meta. Nunca vemos nem guardamos a sua senha. Pedimos somente estas permissões:
| Permissão | Para quê |
|---|---|
| instagram_business_basic | Ler o perfil da conta (nome de usuário, nome, tipo de conta, número de seguidores e de publicações) e a lista das suas publicações: legenda, tipo, data, link, número de curtidas e de comentários. |
| instagram_business_manage_insights | Ler métricas das suas publicações e da sua conta (por exemplo visualizações, alcance, salvamentos e compartilhamentos), mostradas no Radar. |
| instagram_business_content_publish | Publicar na sua conta somente o conteúdo que você aprovar explicitamente, uma publicação por aprovação. |
O que não fazemos: não lemos mensagens diretas, não lemos nem guardamos a lista de seguidores, nem quem curtiu ou comentou, e não publicamos nada sem a sua aprovação. Guardamos uma miniatura das suas próprias publicações para exibi-las na sua área.
O token de acesso fornecido pela Meta é guardado criptografado e usado só pelo nosso servidor. Os dados lidos do Instagram não são enviados a provedores de inteligência artificial e não são vendidos nem compartilhados com terceiros.
5. Criação de conteúdo com inteligência artificial
Para gerar imagens, vídeos e textos, enviamos aos provedores de IA (OpenAI e Google) as instruções da criação e, quando você escolhe, as fotos que você enviou. Esses provedores processam os dados para gerar o resultado, conforme os termos deles.
6. Pagamentos
As compras de créditos são processadas pelo Asaas (instituição de pagamento). Para emitir a cobrança, enviamos ao Asaas o seu nome, e-mail, CPF ou CNPJ e, quando você informa, o endereço. Os dados do cartão são digitados só na página do Asaas: não passam pelo nosso servidor e não são guardados por nós. Guardamos o pedido (pacote, valor, situação e datas) e o vínculo com o cadastro no Asaas, com os 2 últimos dígitos do documento, pelo prazo exigido pela legislação fiscal.
7. Por quanto tempo guardamos
- Dados do Instagram: lemos as publicações dos últimos 90 dias e não guardamos nada por mais de 2 anos. Tudo é apagado quando você desconecta o Instagram no Voli, quando você remove o Voli nas configurações do Instagram (a Meta nos avisa) ou quando você pede a exclusão.
- Conta e conteúdos: enquanto a sua conta existir, ou até você pedir a exclusão.
- Pedidos de pagamento: pelo prazo da legislação fiscal, mesmo depois da exclusão da conta.
8. Como pedir a exclusão dos dados
- No Voli: Minha marca → Instagram → Desconectar apaga o token e todos os dados lidos do Instagram na hora.
- No Instagram: Configurações → Apps e sites → remova o Voli. A Meta nos avisa e apagamos os dados.
- Pela Meta: o pedido de exclusão de dados enviado pela Meta gera um código de confirmação e uma página de status.
- Por e-mail: t.creation0101@gmail.com. Respondemos e confirmamos a exclusão.
9. Seus direitos (LGPD)
Você pode pedir confirmação, acesso, correção, portabilidade e exclusão dos seus dados, e revogar consentimentos, pelo contato acima.
10. Segurança
Usamos conexão segura (HTTPS), tokens criptografados, separação dos dados por cliente e por marca, e acesso restrito ao servidor.
11. Mudanças
Se esta política mudar, a nova versão e a data aparecem no topo desta página.