Última atualização: 15 de outubro de 2026 · Vigente desde: 15 de outubro de 2026

Esta Política de Privacidade explica como o EcooMidia (ecoomidia.com, "nós", "aplicativo", "serviço") coleta, usa, guarda, compartilha e protege dados pessoais, conforme a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014). Ela vale para quem tem conta, para quem participa do programa de indicação e para quem apenas visita um Smartlink.

1. Quem é o controlador dos dados

O EcooMidia é o controlador dos dados pessoais tratados no aplicativo, nos termos do art. 5º, VI, da LGPD: decide a finalidade e a forma do tratamento descrito nesta política. Contato: suporte@ecoomidia.com.

Quando você publica conteúdo com dados de outras pessoas, ou cadastra destinatários de relatórios, você é o controlador desses dados, e o EcooMidia os trata em seu nome.

2. Quais dados tratamos

Categoria	Exemplos	Origem
Dados de identificação e conta	Nome, e-mail, senha (guardada só como hash), foto de perfil, idioma e fuso	Cadastro no aplicativo ou login com Google
Dados de conexão com redes sociais	Nome de usuário ou página, ID da conta na rede, tokens de acesso OAuth (nunca a senha da rede social)	Fluxo OAuth do provedor (Google/YouTube, Meta/Facebook e Instagram, TikTok, WhatsApp)
Conteúdo	Textos, imagens e vídeos, rascunhos, ideias salvas, comentários e mensagens das contas conectadas	Você e as redes conectadas
Assistente inteligente	O que você escreve ao Assistente, imagens enviadas para análise, resultados gerados e memórias que você salvar	Você
Métricas de desempenho	Curtidas, comentários, visualizações e seguidores das contas e publicações	APIs das redes conectadas
Dados de cobrança	Plano, situação da assinatura, identificadores na Stripe, valor, moeda e data de cada cobrança, reembolsos. O número do cartão nunca chega até nós	Stripe, ao processar o pagamento na página dela
Programa de indicação	Código de indicação, quem se cadastrou pelo seu link, comissões; para pagar: nome completo, CPF e chave Pix, ou dados de conta bancária no exterior	Você e o aplicativo
Destinatários de relatórios	E-mail do destinatário e se ele confirmou ou saiu	Quem cadastrou o destinatário
Visitantes de Smartlinks	Código diário cifrado (HMAC) calculado a partir do IP e do navegador, tipo de aparelho, origem da visita, data e link clicado. O IP e o navegador não são guardados	Coleta automática na página pública
Registros de acesso e técnicos	Endereço IP, data e hora do acesso, registros de erro e de segurança	Coleta automática durante o uso

Para o YouTube, coletamos o e-mail e o nome da conta Google usados para identificar a conexão, os dados do canal e a permissão para enviar vídeos. O EcooMidia não acessa Gmail, Google Drive, Google Agenda nem outro serviço Google além do login e do YouTube. Para escolher a moeda do checkout, o país é estimado pelo IP na hora, sem guardá-lo.

3. Para que usamos e com qual base legal

• Prestar o serviço que você contratou (execução de contrato, art. 7º, V): criar a conta, confirmar o e-mail, publicar e agendar, mostrar métricas, gerar conteúdo com o Assistente, manter Smartlinks e relatórios, cobrar, pausar, cancelar e reembolsar a assinatura, pagar comissões.
• Conectar redes sociais (consentimento, art. 7º, I): você autoriza cada conexão no fluxo OAuth e pode revogá-la a qualquer momento.
• Cumprir obrigações legais (art. 7º, II): guardar registros de acesso (Marco Civil, art. 15), registros de pagamento e de comissões pelo prazo das leis fiscais e de defesa do consumidor, atender autoridades.
• Segurança, prevenção a fraudes e melhoria do serviço (legítimo interesse, art. 7º, IX): limitar tentativas de acesso, detectar abuso, contar visitas de Smartlinks de forma minimizada, corrigir erros.
• Defender direitos em processo judicial, administrativo ou arbitral (art. 7º, VI).

Não vendemos dados pessoais, não os usamos para publicidade de terceiros nem para criar perfis de comportamento para anúncios.

4. Comunicações por e-mail e notificações

Enviamos e-mails necessários ao serviço: confirmação de e-mail, redefinição de senha, avisos de cobrança, pausa e cancelamento, avisos de falha de publicação ou de reconexão, relatórios que você programou e avisos do programa de indicação. Notificações no navegador só são enviadas se você ativá-las, e podem ser desligadas a qualquer momento. Não enviamos propaganda sem o seu consentimento.

5. Com quem compartilhamos

Compartilhamos dados só na medida necessária, com:

• As redes sociais que você conectou (Google/YouTube, Meta/Facebook, Instagram e WhatsApp, TikTok), para publicar o que você pediu e trazer métricas, comentários e mensagens;
• Zernio, serviço que faz a integração técnica com as redes sociais para publicar e ler resultados;
• Stripe, que processa os pagamentos: ela recebe os dados do cartão diretamente na página dela e trata os dados de cobrança também para prevenção a fraudes e obrigações legais próprias, conforme a política de privacidade da Stripe;
• Provedores de inteligência artificial: o que você envia ao Assistente é processado pela OpenRouter e pelo provedor do modelo usado (como OpenAI, Anthropic ou Google), só para gerar a resposta pedida;
• Infraestrutura: hospedagem e banco de dados (Railway e Vercel), armazenamento de mídia (Vercel Blob) e envio de e-mails (Google);
• MeuEcoo, quando o seu plano inclui o acesso, com os dados necessários para liberar a sua conta lá;
• Bancos e meios de pagamento, para pagar comissões do programa de indicação;
• Autoridades, quando exigido por lei ou ordem judicial.

Esses fornecedores tratam os dados em nosso nome ou para cumprir obrigações próprias, com deveres de confidencialidade e segurança. Quem participa do programa de indicação vê, sobre os seus indicados, só a quantidade de cadastros e quantos estão ativos no mês, nunca nome, e-mail, pagamento ou conteúdo.

6. Assistente inteligente

Quando você usa o Assistente, enviamos aos provedores de inteligência artificial o que você escreveu, as imagens que enviou para análise e o contexto necessário da sua conta (como o nome da marca, o tom de voz e as memórias que você salvou). Escolhemos, quando o provedor oferece, a opção de não usar esses dados para treinar modelos, mas cada provedor segue a própria política de retenção. Não envie ao Assistente senhas, dados de cartão, dados sensíveis ou dados de terceiros sem base legal. As memórias do Assistente ficam na sua conta até você apagá-las pelo painel.

7. Visitantes de Smartlinks

Quando alguém abre um Smartlink (ecoomidia.com/go/...), mesmo sem conta, contamos a visita para mostrar resultados ao dono do link. O IP e o navegador são usados só na hora, para gerar um código cifrado que muda todo dia e evita contar a mesma pessoa duas vezes; eles não são guardados e o código não permite voltar ao IP. Guardamos também o tipo de aparelho, a origem da visita, a data e o link clicado. Não usamos cookies de rastreamento nessas páginas. Base legal: legítimo interesse do EcooMidia e do dono do link em medir o alcance, com dados mínimos. Os destinos e o conteúdo da página são de responsabilidade do dono do Smartlink.

8. Cookies e armazenamento no navegador

Usamos apenas cookies e armazenamento local necessários ao funcionamento: o cookie de sessão (HttpOnly) que mantém você conectado, cookies de proteção contra ataques (CSRF) e de segurança do login com as redes, e o armazenamento local do navegador para preferências como tema, idioma, rascunhos e o código de indicação com que você chegou. Não usamos cookies de publicidade nem de rastreamento de terceiros. Bloquear esses cookies pode impedir o login.

9. Transferência internacional de dados

Parte dos fornecedores acima fica fora do Brasil, principalmente nos Estados Unidos (Stripe, Zernio, OpenRouter e provedores de inteligência artificial, Vercel, Railway, Google, Meta e TikTok). Essas transferências são feitas para cumprir o contrato com você e atender pedidos seus (LGPD, art. 33, II e IX), com fornecedores que adotam cláusulas contratuais de proteção de dados e medidas de segurança compatíveis com a LGPD.

10. Por quanto tempo guardamos

Dado	Prazo
Conta, conteúdo, Smartlinks, mídias e histórico do Assistente	Enquanto a conta existir; apagados em até 15 dias após o pedido de exclusão
Tokens de acesso das redes sociais	Apagados assim que você desconecta a conta
Registros de acesso (IP, data e hora)	6 meses (Marco Civil, art. 15)
Registros de pagamento, faturas e reembolsos	5 anos (leis fiscais e de defesa do consumidor)
Dados de pagamento de comissões (nome, CPF, Pix ou conta)	Enquanto você participar e 5 anos após o último pagamento
Contagem de visitas de Smartlinks	Enquanto o Smartlink existir
Link de confirmação de e-mail	48 horas, guardado só como hash

Dados necessários para defesa em processo podem ser guardados pelo tempo do processo (LGPD, art. 16). Cópias de segurança são substituídas periodicamente. Também atendemos automaticamente os pedidos de exclusão enviados pela Meta (Data Deletion Callback) quando você remove o aplicativo nas configurações do Facebook ou do Instagram.

11. Segurança da informação

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:

• criptografia dos tokens de acesso das redes em repouso (AES-256-GCM);
• senhas guardadas só como hash, nunca em texto;
• conexões criptografadas (HTTPS/TLS) em todo o tráfego;
• isolamento dos dados de cada conta no banco e acesso restrito à infraestrutura;
• limites de tentativas de login e de uso para impedir abuso.

Nenhum sistema é totalmente livre de riscos. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD.

12. Seus direitos como titular (LGPD art. 18)

Você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade, com uma cópia dos seus dados em formato estruturado;
• eliminação dos dados tratados com base no consentimento e exclusão da conta;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e suas consequências, e revogação do consentimento;
• oposição a tratamento que descumpra a lei e revisão de decisões tomadas só por meios automatizados.

Peça pelo e-mail suporte@ecoomidia.com, de preferência a partir do e-mail da conta. Podemos pedir uma confirmação de identidade antes de atender. Respondemos em até 15 dias. Você também pode desconectar as redes pelo painel e revogar as permissões direto no Google, na Meta ou no TikTok.

13. Encarregado de Proteção de Dados (DPO)

O encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) é a equipe de privacidade do EcooMidia, pelo e-mail suporte@ecoomidia.com. O encarregado recebe reclamações e pedidos dos titulares, presta esclarecimentos e se comunica com a ANPD.

14. Crianças e adolescentes

O EcooMidia não é destinado a menores de 18 anos e não coletamos intencionalmente dados deles. Se identificarmos que uma conta pertence a um menor, ela será encerrada e os dados eliminados. Se você publicar imagens ou dados de crianças e adolescentes, é responsável por ter a autorização dos pais ou responsáveis e por respeitar o melhor interesse deles, conforme o Estatuto da Criança e do Adolescente e o art. 14 da LGPD.

15. Dados do Google

O uso e a transferência, para qualquer outro aplicativo, das informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Os dados do Google são usados só para o login e para publicar e medir no YouTube o que você pediu; não são usados para publicidade nem para treinar modelos de inteligência artificial.

16. Alterações desta política

Esta política pode ser atualizada para refletir mudanças legais, técnicas ou do serviço. A data da última atualização fica sempre no topo desta página. Mudanças relevantes serão avisadas por e-mail ou no aplicativo antes de valerem.

17. Contato

Dúvidas sobre privacidade e pedidos sobre seus dados: suporte@ecoomidia.com. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.