Política de Privacidade

Esta Política de Privacidade descreve como a Modality("Modality", "nós") coleta, usa, compartilha e protege as informações de quem utiliza a plataforma disponível em modality.com.br(o "Serviço"). A Modality é operada por Renan Silva Lima, em Salvador/BA, Brasil. Tratamos dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD").

1. Quem somos e quem é o controlador

O controlador dos dados é Renan Silva Lima (Modality, CNPJ 35.560.199/0001-97), com endereço em Salvador/BA, Brasil. O Encarregado pelo Tratamento de Dados Pessoais (DPO) pode ser contatado, para qualquer assunto relacionado a privacidade, em privacidade@modality.com.br.

2. Dados que coletamos

2.1. Dados que você nos fornece

• Cadastro e conta: nome, e-mail, senha (armazenada de forma cifrada) e dados do workspace.
• Conteúdo do trabalho: tarefas, briefings, documentos, imagens, comentários, clientes e demais conteúdos que você cria ou envia.
• Pagamento e dados fiscais: ao assinar um plano ou usar a Carteira, coletamos os dados fiscais necessários (nome/razão social, CPF/CNPJ, endereço, e-mail e telefone) para emitir cobranças e recibos e, quando você ativa a Carteira, abrir e operar uma subconta de pagamentos no nosso processador (Asaas). Para pagar prestadores, registramos a chave Pix ou os dados bancários informados. Não armazenamos o número do seu cartão (apenas um token do processador).

2.2. Dados de plataformas da Meta (Instagram e WhatsApp)

Quando você opta por conectar uma conta do Instagram ou um número de WhatsApp, acessamos, por meio das APIs oficiais da Meta e mediante a sua autorização, apenas os dados necessários para entregar os recursos que você ativou:

• Instagram (Graph API): identificação da conta profissional, nome de usuário, foto/biografia do perfil, mídias publicadas e métricas/insights (alcance, engajamento, visitas), para gerar relatórios e permitir o agendamento de publicações.
• WhatsApp (Cloud API): número de telefone dos destinatários que você cadastra e o status de entrega das mensagens de notificação que você configura nas automações.

Usamos esses dados exclusivamente para fornecer as funcionalidades que você solicitou. Não vendemos dados de plataformas da Meta e não os usamos para publicidade. O uso segue os Termos da Plataforma da Meta.

2.3. Dados coletados automaticamente

• Informações técnicas (endereço IP, tipo de navegador, páginas acessadas) e cookies estritamente necessários para autenticação e funcionamento do Serviço.

3. Como usamos os dados

• Fornecer, manter e melhorar o Serviço (gestão de tarefas, documentos, aprovações, relatórios, automações e agendamentos).
• Enviar notificações operacionais que você configurar (por e-mail, WhatsApp ou Discord).
• Processar pagamentos e gerenciar assinaturas.
• Garantir segurança, prevenir fraudes e cumprir obrigações legais.

4. Compartilhamento de dados

Não vendemos seus dados. Compartilhamos informações apenas com:

• Provedores que operam o Serviço (operadores), estritamente para executar o Serviço e apenas conforme nossas instruções: hospedagem (Vercel e VPS), armazenamento de arquivos (Cloudflare R2), envio de e-mail (Resend), processamento de pagamentos (Asaas), login social (Google), notificações push (Google Firebase), reuniões por vídeo (LiveKit) e recursos de inteligência artificial — como leitura de notas fiscais e geração de relatórios (OpenAI).
• Meta Platforms, quando você conecta Instagram/WhatsApp, para operar as integrações.
• Autoridades, quando exigido por lei ou ordem judicial.

Em relação a solicitações de autoridades públicas sobre dados pessoais, analisamos a legitimidade de cada pedido, contestamos solicitações que consideramos ilegais, divulgamos apenas o mínimo de informação necessária e mantemos registro dessas solicitações e das respectivas respostas.

5. Retenção e exclusão

Mantemos seus dados enquanto a sua conta estiver ativa ou conforme necessário para prestar o Serviço e cumprir obrigações legais. Você pode solicitar a exclusão a qualquer momento — veja a página de Exclusão de dados. Ao desconectar uma conta do Instagram ou do WhatsApp, revogamos o acesso e deixamos de coletar novos dados daquela integração.

6. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito (HTTPS), senhas cifradas, controle de acesso por workspace e isolamento de dados entre clientes. Nenhum método é 100% infalível, mas trabalhamos continuamente para reduzir riscos.

7. Seus direitos (LGPD)

Você pode solicitar acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, além de revogar consentimentos. Para exercer esses direitos, escreva para privacidade@modality.com.br.

8. Crianças

O Serviço destina-se a maiores de 18 anos e ao uso profissional; não coletamos intencionalmente dados de crianças.

9. Alterações

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas pelo Serviço ou por e-mail, e a data de "Última atualização" no topo será revisada.

10. Contato

Dúvidas sobre privacidade? Fale com a Modality em privacidade@modality.com.br.