Política de Privacidade — SocialReport
Vigência: 28 de outubro de 2026 Versão: 1.0
1. Definições
Para que esta política sirva a qualquer instalação do SocialReport, usamos os termos abaixo:
- Aplicação: o SocialReport, software desenvolvido pela V3RTECH que produz relatórios mensais da presença digital de organizações.
- Instalação (ou instância): cada cópia da aplicação em funcionamento, com endereço próprio. Cada instalação é independente das outras: os dados de uma não passam para outra.
- Organização responsável: a organização que roda e oferece a instalação. É ela quem responde pelo serviço e quem decide como ele funciona: as fontes de dados, as métricas, o uso de inteligência artificial e quem tem conta na equipe. Para a LGPD, ela é a controladora e tem o seu próprio encarregado de dados.
- Cliente: a organização cujo relatório é produzido — uma ONG ou um pequeno negócio, por exemplo. O cliente responde pelos próprios dados e pelos dados de quem visita o site dele.
- Equipe: as pessoas que usam a instalação com conta, nos papéis de analista ou super-admin.
- Desenvolvedora: a V3RTECH TECNOLOGIA, CONSULTORIA E INOVACAO LTDA, CNPJ 58.550.029/0001-27, com sede em Q SMPW Quadra 25, Conjunto 4, Un C, Lote 10, Park Way, Brasília – DF, CEP 71.745-504. Ela fornece o software. Quando também hospeda a instalação ou envia os e-mails dela, atua como operadora, em nome da organização responsável.
- Distribuidora: organização autorizada pela desenvolvedora a oferecer a aplicação a outras organizações (por exemplo, a organizações do terceiro setor). A distribuidora pode também instalar, hospedar ou operar a instalação para elas. Quando faz isso para outra organização, atua como operadora, em nome dela. Se a distribuidora roda uma instalação para si mesma, ela é a organização responsável por essa instalação.
- Encarregado de dados: a pessoa ou o canal indicado pela organização responsável para tratar de proteção de dados.
Os dados da organização responsável por cada instalação — nome, CNPJ, endereço, encarregado de dados e contato, local dos servidores, quem hospeda e quem envia os e-mails — são informados dentro da própria instalação: na tela de aceite que a equipe vê no primeiro acesso e a cada nova versão, e numa área de informações da instalação acessível a quem a usa. Estas páginas públicas valem para qualquer instalação e não trazem dados de nenhuma organização. Quem é cliente pode pedir esses dados à organização que produz o seu relatório.
2. Quem responde pelo quê
Cada organização responde pelo que ela decide:
- A organização responsável é controladora dos dados da equipe (contas, login, registros de acesso) e dos dados que ela usa para produzir os relatórios: cadastro de cada cliente, publicações e métricas das redes sociais, clipping de imprensa, estatísticas do site e os próprios relatórios. É ela quem decide quais fontes usar, quais métricas calcular e se usa inteligência artificial.
- O cliente é controlador dos dados de quem visita o site dele. As visitas são medidas no site do cliente, e é ele quem informa seus visitantes. Nesse ponto, a organização responsável apenas processa os dados por conta do cliente, como operadora.
- A desenvolvedora fornece o software. Quando hospeda a instalação ou envia os e-mails, atua como operadora da organização responsável, seguindo as instruções dela.
- A distribuidora, quando houver, oferece a aplicação e pode instalar, hospedar ou operar a instalação para a organização responsável. Nesse caso, também atua como operadora, em nome dela. A organização responsável continua sendo a controladora; se a distribuidora roda a instalação para si mesma, é ela a organização responsável.
| Tipo de dado | Quem decide sobre ele | Papel da organização responsável |
|---|---|---|
| Conta da equipe: nome, e-mail, papel, senha, login com Google | Organização responsável | Controladora |
| Registros de acesso e de segurança | Organização responsável | Controladora |
| E-mails do sistema (convite, recuperação de senha) | Organização responsável | Controladora |
| Cadastro do cliente: nome, logo, cores, site | Organização responsável | Controladora |
| Publicações e métricas das redes sociais do cliente | Organização responsável | Controladora |
| Clipping de imprensa | Organização responsável | Controladora |
| Relatórios, inclusive textos e imagens gerados com IA | Organização responsável | Controladora |
| Visitas ao site do cliente | O cliente | Operadora |
Com quem falar em cada caso está na seção 10.
3. A quem esta política se aplica
Esta política se aplica às pessoas físicas cujos dados passam pela instalação. São quatro situações:
- Equipe — quem tem conta na instalação.
- Quem recebe o relatório — diretoria, coordenação e parceiros do cliente, que abrem o relatório por link ou em PDF, sem conta.
- Pessoas que aparecem no conteúdo do cliente — por exemplo, alguém citado na legenda de uma publicação, retratado numa imagem de post ou mencionado numa matéria de imprensa do clipping.
- Visitantes do site do cliente — cujas visitas entram no relatório apenas como números somados, sem identificação (seção 4.4).
4. Quais dados tratamos e para quê
4.1 Dados da equipe
O cadastro na instalação só acontece por convite de um super-admin. Não existe cadastro aberto.
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| Nome | Identificação e exibição na aplicação | Execução de contrato ou do vínculo com a organização responsável (Art. 7º, V); legítimo interesse para convidados externos (Art. 7º, IX) |
| Endereço de e-mail | Login, convite, recuperação de senha e comunicações do sistema | Idem |
| Senha | Autenticação (guardada de forma protegida pelo servidor de autenticação, nunca em texto aberto) | Idem |
| Dados recebidos da conta Google, quando você entra com o Google | Autenticação sem senha própria | Idem |
| Papel (analista ou super-admin) | Controle de acesso e permissões | Idem |
| Registro do aceite desta política e dos Termos de Uso | Comprovar o aceite de cada versão | Legítimo interesse (Art. 7º, IX) |
| Registros de acesso | Segurança e rastreabilidade | Legítimo interesse (Art. 7º, IX) e obrigação legal (Art. 7º, II; Marco Civil da Internet, Art. 15) |
Login com Google: a instalação tem servidor de autenticação próprio, sem serviço de login de terceiros. Quando você escolhe entrar com o Google, o Google confirma a sua identidade e informa dados básicos da sua conta. A aplicação usa só o nome e o e-mail. O serviço de login pode guardar também a foto do perfil, se o Google a enviar, mas a aplicação não a usa nem a exibe.
Aceite: a aplicação vai pedir o aceite desta política e dos Termos de Uso no primeiro acesso e a cada nova versão, e guardar o registro desse aceite.
4.2 Dados das redes sociais do cliente
O relatório é montado a partir de planilhas exportadas pelas próprias redes sociais do cliente (Instagram, Facebook, LinkedIn, TikTok e YouTube) e enviadas à aplicação pela equipe. De cada publicação, a aplicação guarda:
- texto ou legenda, data e formato da publicação;
- alcance, impressões, curtidas, comentários, compartilhamentos e salvamentos;
- a imagem ou miniatura do post.
Esses dados são o conteúdo público do próprio cliente, publicado por ele nas redes. A aplicação não lê perfis de seguidores e guarda curtidas e comentários apenas como contagem. As planilhas importadas trazem só os números de cada publicação; nenhum dado de seguidor, nem o nome de quem curtiu ou comentou, é guardado.
Uma legenda ou uma imagem de post pode conter nome ou rosto de uma pessoa. Esse conteúdo foi publicado pelo cliente, que responde por tê-lo publicado; a aplicação apenas o reproduz no relatório.
Base legal: execução do serviço de relatório contratado pelo cliente (Art. 7º, V).
4.3 Clipping de imprensa
O clipping registra matérias de imprensa sobre o cliente: título, veículo, data e link. Uma matéria pode citar pessoas pelo nome — é conteúdo jornalístico já publicado.
Base legal: execução do serviço de relatório contratado pelo cliente (Art. 7º, V).
4.4 Estatísticas do site do cliente
Quando o cliente quer o capítulo “Site” no relatório, ele instala no próprio site o plugin V3RAnalytics, que envia as visitas a um serviço de estatísticas (Matomo) ligado à instalação. Esse serviço mede sem cookies.
Nesse serviço de estatísticas, que funciona fora da aplicação:
- o endereço IP do visitante é guardado sem os últimos números, de modo que não identifica a pessoa;
- os dados detalhados das visitas são apagados depois de 13 meses. Os resumos mensais permanecem, para permitir a comparação com o mesmo mês do ano anterior.
O cliente é o controlador desses dados de visita e é quem informa seus visitantes, na política de privacidade do próprio site. A desenvolvedora oferece um parágrafo pronto para o cliente incluir nessa política.
A aplicação lê do serviço de estatísticas apenas números somados do mês: visitas, de onde elas vieram, páginas mais vistas, conversões e, para sites com loja ou doação, pedidos e receita totais por categoria.
Nunca chegam à aplicação: nenhum visitante individual, nenhum endereço de IP, nenhum dado digitado em formulário, nenhum dado de comprador ou doador. Nos endereços das páginas, a parte que vem depois de “?” ou “#” é removida antes de ser guardada, porque pode carregar dado pessoal (um e-mail numa página de confirmação, por exemplo).
4.5 Análise e imagens geradas por inteligência artificial
Para escrever os textos de análise do relatório, o servidor da instalação envia a um provedor de inteligência artificial os números agregados do mês e os textos das publicações (legendas e dados de desempenho). As imagens dos posts não são enviadas à IA. A IA também é usada para gerar imagens de capa do relatório.
Os provedores possíveis são Google Gemini, OpenAI e Anthropic Claude, conforme os que a organização responsável tiver configurado; quando o primeiro falha, a aplicação tenta o seguinte. As chaves de acesso a esses provedores ficam só no servidor; o navegador de quem usa a aplicação nunca fala com o provedor diretamente.
- A aplicação usa apenas planos pagos desses provedores, que não usam os dados recebidos para treinar seus modelos.
- O contrato de cada cliente informa que o relatório é processado com apoio de provedores de IA.
- Esses provedores processam os dados fora do Brasil. A transferência internacional é amparada pelos contratos com os provedores (seção 6).
4.6 Quem recebe o relatório
O cliente recebe o relatório por um link público ou em PDF. Quem abre o link vê o relatório sem login, e não pedimos nenhum dado a essa pessoa.
Ao abrir o link, o seu endereço de rede é usado momentaneamente, na memória do servidor, para proteger o serviço contra excesso de requisições, e entra nos registros de acesso da instalação (seção 8).
Abrir a aplicação ou o link do relatório não gera conexão com serviços de terceiros: as fontes de letra e os demais recursos da tela são servidos pela própria instalação.
4.7 Sobre dados sensíveis e de crianças e adolescentes
A aplicação não pede dados sensíveis (origem racial, convicção religiosa, saúde, biometria) nem dados de menores de 18 anos, e não coleta geolocalização de pessoas. As estatísticas do site mostram cidades e estados de origem das visitas apenas em números somados.
Há um limite que precisamos deixar claro: as imagens dos posts são o conteúdo que o próprio cliente publicou nas redes e podem retratar pessoas, inclusive crianças e adolescentes. A aplicação não inspeciona o conteúdo dessas imagens. A responsabilidade por ter as autorizações de uso de imagem é do cliente que publicou.
5. Como os dados são usados
Os dados são usados exclusivamente para:
- produzir, revisar e entregar os relatórios mensais de cada cliente;
- gerar os textos de análise e as imagens de capa com apoio de IA (seção 4.5);
- autenticar a equipe e controlar o que cada papel pode fazer;
- registrar o aceite desta política e dos Termos de Uso;
- enviar os e-mails do sistema (convite e recuperação de senha);
- garantir a segurança e a integridade das informações.
Não vendemos dados, não fazemos publicidade e não traçamos perfil de pessoas. Os dados de um cliente não são usados no relatório de outro.
6. Operadores e transferências internacionais de dados
Para funcionar, a instalação usa os serviços abaixo. Quem presta cada um deles em cada instalação, e onde ficam os servidores, é informado dentro da própria instalação (na tela de aceite e na área de informações da instalação).
| Serviço | Finalidade | Localização |
|---|---|---|
| Hospedagem (desenvolvedora, distribuidora ou a própria organização responsável) | Servidor da aplicação, banco de dados, servidor de autenticação e cópias de segurança | Informada dentro da instalação |
| Serviço de estatísticas (Matomo) (desenvolvedora, distribuidora ou a própria organização responsável) | Estatísticas agregadas do site do cliente | Informada dentro da instalação |
| Envio de e-mail (desenvolvedora, distribuidora ou a própria organização responsável) | E-mails de convite e recuperação de senha | Informada dentro da instalação |
| Google (login com Google) | Autenticação, quando a pessoa escolhe entrar com o Google | Fora do Brasil (Estados Unidos) |
| Google Gemini | Textos de análise e imagens de capa, quando configurado | Fora do Brasil |
| OpenAI | Textos de análise e imagens de capa, quando configurado | Fora do Brasil |
| Anthropic (Claude) | Textos de análise, quando configurado | Fora do Brasil |
Os serviços que processam dados fora do Brasil caracterizam transferência internacional (Art. 33 da LGPD), amparada pelos contratos firmados com cada provedor.
7. Cookies e armazenamento no navegador
A aplicação não usa cookies de rastreamento, analytics de terceiros nem publicidade. Para manter você conectado, ela guarda a sua sessão no armazenamento local do navegador, um recurso técnico essencial ao login. O link público do relatório não exige login.
O serviço de estatísticas do site do cliente também mede sem cookies (seção 4.4).
8. Por quanto tempo guardamos os dados
| Tipo de dado | Prazo de retenção |
|---|---|
| Conta de quem sai da equipe | Excluída 90 dias depois da saída |
| Registros de acesso | 6 meses, conforme o Marco Civil da Internet |
| Cadastro, publicações, métricas, clipping e estatísticas do site de cada cliente | Até 30 dias depois do fim do contrato com o cliente, que é avisado para pedir uma cópia antes da exclusão |
| Relatórios (inclusive os textos e as imagens gerados com IA) | Enquanto durar o contrato com o cliente; depois, seguem o prazo da linha anterior |
| Dados detalhados de visitas ao site do cliente, no serviço de estatísticas | 13 meses; os resumos mensais permanecem (seção 4.4) |
| Cópias de segurança do banco de dados | Conforme a política de backup da organização responsável (abaixo) |
Cópias de segurança: cada organização responsável define a sua política de backup na própria aplicação: por quanto tempo as cópias ficam guardadas e onde. As cópias contêm os mesmos dados da instalação e são guardadas com acesso restrito. A política de cada instalação é informada dentro da própria instalação (na tela de aceite e na área de informações da instalação).
Após os prazos acima, os dados são eliminados de forma segura ou anonimizados de modo irreversível.
9. Seus direitos como titular
Nos termos da LGPD (Art. 18), você tem direito a:
- Confirmar a existência de tratamento dos seus dados
- Acessar os dados que temos sobre você
- Corrigir dados incompletos, inexatos ou desatualizados
- Anonimizar, bloquear ou eliminar dados desnecessários ou tratados em desconformidade com a LGPD
- Solicitar a portabilidade dos seus dados a outro fornecedor de serviço
- Revogar o consentimento, quando o tratamento for baseado nessa base legal
- Opor-se ao tratamento baseado em legítimo interesse
A aplicação não tem, por enquanto, opção de autosserviço para baixar ou excluir os próprios dados. Esses pedidos são feitos ao encarregado de dados da organização responsável (seção 10).
Exclusão de conta: a conta de um membro da equipe é excluída pelo super-admin. Os relatórios que essa pessoa produziu continuam com o cliente, porque pertencem a ele.
Se você não tem conta — porque aparece numa publicação, numa matéria do clipping ou recebeu o relatório —, fale com o encarregado da organização responsável. Se o pedido for sobre a sua visita ao site de um cliente, o caminho mais direto é o próprio cliente, que é quem decide sobre esses dados.
10. Com quem falar sobre seus dados
- Sobre a sua conta, sobre os relatórios e sobre o conteúdo neles — fale com o encarregado de dados da organização responsável por esta instalação.
- Sobre a sua visita ao site de um cliente — fale com o cliente, dono do site. A organização responsável dá apoio a ele e encaminha o que chegar até ela.
O contato do encarregado é informado dentro da própria instalação (na tela de aceite e na área de informações da instalação); quem não tem conta pode pedi-lo à organização que produz o relatório. O prazo de resposta é de até 15 dias úteis.
11. Alterações nesta política
Esta política pode ser atualizada periodicamente. A versão vigente estará sempre disponível nesta página, com a data de vigência indicada no topo, e cada versão é preservada em um endereço próprio e imutável, para fins de auditoria. A cada nova versão, a aplicação pede o novo aceite no próximo acesso.
12. Legislação aplicável
Esta política é regida pela Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), pelo Marco Civil da Internet (Lei nº 12.965/2014) e pelas demais normas aplicáveis da Autoridade Nacional de Proteção de Dados (ANPD).