Política de Privacidade

O typrofile é operado por Marcelo Weber, com endereço em Avenida Getúlio Vargas, 671, Sala 500, Parte 661, Savassi, Belo Horizonte/MG, CEP 30.112-021, doravante "nós".

Para dúvidas sobre esta política ou para exercer seus direitos, o contato é contato@typrofile.com.

Coletamos apenas o necessário para o funcionamento do serviço:

a) Dados da sua conta

Nome, endereço de e-mail e foto de perfil, obtidos do Google quando você faz login. Não criamos senha própria — a autenticação é sempre pelo Google.

b) Credencial de acesso ao Google

Guardamos um token de atualização (refresh token) que permite ao aplicativo agir no seu Perfil da Empresa no Google sem pedir sua senha. Esse token é armazenado criptografado, junto com o e-mail da conta Google conectada e a lista de permissões concedidas. Nunca temos acesso à sua senha do Google.

c) Dados dos perfis que você gerencia

Nome, endereço, telefone, categoria, situação de verificação, fotos, postagens e métricas de desempenho dos Perfis da Empresa que você conecta. Esses dados vêm da API do Google Business Profile.

d) Avaliações e dados de quem avaliou

Sincronizamos as avaliações recebidas pelos perfis, incluindo nome e foto de quem avaliou, nota, texto, data e imagens anexadas, além das respostas publicadas.

e) Suas configurações

Caminhos de pastas do Google Drive, instruções de geração de conteúdo ("cérebro do projeto" e prompts), agendamentos de automação, dados da sua agência (nome, telefone, e-mail, endereço, site e logotipo) para os relatórios, e sua escolha de motor de inteligência artificial.

f) Análises de posicionamento

Coordenadas geográficas analisadas, palavras-chave pesquisadas e os resultados públicos retornados pelo Google, incluindo nome, endereço e nota de estabelecimentos concorrentes.

g) Registros de operação

Histórico do que as automações executaram: data, tipo de ação, item processado e eventuais erros. Serve para você auditar o que foi publicado.

Parte dos dados que tratamos é de pessoas que nunca interagiram com o typrofile: os clientes que avaliaram os perfis que você gerencia. Tratamos esses dados exclusivamente para permitir que você leia e responda às avaliações.

Usamos os dados coletados para:

• autenticar você e manter sua sessão;
• exibir o desempenho e o conteúdo dos perfis conectados;
• publicar fotos, postagens e respostas a avaliações quando você aprova;
• gerar textos e análises com inteligência artificial, sob seu comando;
• executar as automações que você configurou e agendou;
• produzir relatórios em PDF;
• manter registro auditável das ações executadas.

Não usamos seus dados para treinar modelos de inteligência artificial, não os vendemos e não os compartilhamos para fins publicitários.

Tratamos dados pessoais com fundamento no artigo 7º da Lei nº 13.709/2018:

• Execução de contrato (inciso V) — para os dados de conta, credenciais e configurações, sem os quais o serviço não funciona.
• Legítimo interesse (inciso IX) — para os registros de operação e segurança, sempre limitados ao necessário.
• Consentimento (inciso I) — para a conexão com sua conta Google, que você concede na tela do próprio Google e pode revogar a qualquer momento.

Solicitamos exclusivamente estas permissões, e para estes fins:

• business.manage — ler e publicar conteúdo nos Perfis da Empresa que você gerencia.
• userinfo.email e userinfo.profile — identificar você e exibir seu nome e foto na interface.

Não solicitamos acesso ao seu Google Drive pessoal. As mídias são lidas de pastas que você compartilha com nossa conta de serviço, e o acesso se limita ao que você compartilhar.

Quando você gera uma descrição de postagem, uma resposta a avaliação ou o diagnóstico do Raio-X, enviamos ao provedor de IA apenas o necessário para aquela tarefa:

• o contexto do negócio e as instruções que você escreveu;
• a imagem da postagem, quando houver, em resolução reduzida;
• para respostas a avaliações: o texto da avaliação, a nota, o primeiro nome de quem avaliou e a foto que essa pessoa anexou, quando houver;
• para o diagnóstico: o conjunto de avaliações do período analisado.

Os provedores utilizados são Google (Gemini) e Anthropic (Claude), conforme o motor selecionado nas suas configurações. Ambos são contratados em modalidade que não permite o uso do conteúdo enviado para treinar seus modelos.

Não vendemos dados. Compartilhamos apenas com prestadores necessários à operação:

• Google — APIs do Business Profile, Places e Drive, e autenticação.
• Supabase — banco de dados, autenticação e execução do backend.
• Lovable — hospedagem da aplicação.
• Google (Gemini) e Anthropic (Claude) — geração de conteúdo por IA.
• Stripe — processamento de pagamentos, quando houver cobrança. Não armazenamos dados de cartão.

A verificação de presença em diretórios (Apontador, GuiaMais, Telelistas e similares) consulta esses sites usando apenas o nome público do estabelecimento. Nenhum dado pessoal é enviado a eles.

Os prestadores acima operam servidores fora do Brasil, inclusive nos Estados Unidos. Ao usar o typrofile, você reconhece que os dados podem ser processados no exterior, com as salvaguardas contratuais oferecidas por esses fornecedores, conforme os artigos 33 e seguintes da LGPD.

O token de acesso ao Google é armazenado criptografado, e a chave de criptografia não fica no banco de dados. O acesso aos dados é isolado por usuário no próprio banco, de modo que uma conta não alcança os dados de outra. A comunicação é sempre por conexão cifrada.

Nenhum sistema é infalível. Em caso de incidente de segurança relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados nos prazos da legislação.

Mantemos os dados enquanto sua conta estiver ativa. Após o encerramento, os prazos são estes:

• Credencial de acesso ao Google — excluída imediatamente, junto com o encerramento.
• Dados de conta, perfis, avaliações e configurações — excluídos em até 30 dias.
• Registros de operação e histórico de análises — mantidos por até 6 meses, para que você recupere o histórico caso reative a conta nesse período.
• Documentos fiscais e registros de pagamento — preservados pelo prazo que a legislação tributária exigir.

Cópias de segurança são rotacionadas periodicamente; dados excluídos podem persistir nesses backups por um curto período até serem sobrescritos, sem qualquer uso.

Você pode desconectar um perfil ou revogar o acesso da aplicação a qualquer momento em myaccount.google.com/permissions. A revogação interrompe imediatamente qualquer nova leitura ou publicação.

A LGPD garante a você, a qualquer momento:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação;
• solicitar a portabilidade a outro fornecedor;
• revogar o consentimento e saber com quem compartilhamos.

Basta escrever para contato@typrofile.com. Respondemos em até 15 dias.

Em atendimento ao artigo 41 da LGPD, indicamos como encarregado pelo tratamento de dados pessoais:

Marcelo Weber
privacidade@typrofile.com

É o canal para exercer os direitos do item anterior, esclarecer dúvidas sobre esta política e receber comunicações da Autoridade Nacional de Proteção de Dados.

Não utilizamos cookies de publicidade nem ferramentas de rastreamento de terceiros — não há Google Analytics, pixel de redes sociais ou similar. O aplicativo guarda no seu navegador apenas o que é necessário para manter a sessão e lembrar preferências de interface, como tema e ordenação.

O typrofile é uma ferramenta profissional, destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.

Podemos atualizar este documento. Mudanças relevantes serão comunicadas por e-mail ou dentro do aplicativo com pelo menos 15 dias de antecedência. A data no topo indica a última revisão.