Política de privacidade
O Tinno é um assessor de marketing para profissionais e pequenos negócios: planeja os posts da semana, produz com o seu material, publica no seu Instagram só depois do seu ok e mostra os resultados. Esta política explica que dados usamos para isso, por quê, com quem e por quanto tempo.
1. Quem é o responsável
O controlador dos dados é [RAZÃO SOCIAL DA MS3 CAPITAL], CNPJ [CNPJ], com sede em [ENDEREÇO], que oferece o serviço com o nome Tinno ("nós"). Encarregado pelo tratamento de dados (DPO): [NOME DO ENCARREGADO], pelo e-mail privacidade@tinnoapp.com.
2. Que dados usamos
- Conta: nome, como você prefere ser chamado, e-mail, senha (guardada só como hash), nome do negócio e, se você ligar, o número do seu WhatsApp.
- Seu negócio e o seu jeito: o que você conta ao Tinno no bate-papo e nos ajustes (nicho, público, tom, preferências de edição, limites do seu ramo), que formam o seu Perfil Vivo, e a sua identidade visual (cores, fontes, logo).
- Seus materiais: vídeos, áudios e fotos que você envia, a transcrição da fala desses vídeos e áudios, e as peças que produzimos com eles.
- Conversa com o Tinno: as mensagens trocadas no painel e no WhatsApp do Tinno.
- Dados do Instagram, com a sua autorização: nome de usuário e identificador da sua conta profissional, as publicações que o Tinno fez a seu pedido e as métricas dessas publicações (alcance, visualizações, curtidas, comentários, salvamentos, compartilhamentos, visitas ao perfil e seguidores).
- Dados técnicos: registros de acesso (data, hora e IP), exigidos pelo Marco Civil da Internet, e cookies de sessão para manter você conectado.
Não pedimos nem usamos dados de saúde dos seus clientes ou pacientes. O Tinno não produz conteúdo com imagem de paciente nem "antes e depois".
3. Para que usamos
- Prestar o serviço: planejar a semana, roteirizar, editar os seus vídeos, montar posts, carrosséis, stories e Reels, conferir as regras do seu conselho e escrever as legendas.
- Publicar no seu Instagram o que você aprovou, no horário combinado.
- Mostrar a você as métricas das suas publicações e usar esses números para planejar as próximas semanas da sua conta.
- Conversar com você pelo painel e pelo WhatsApp do Tinno sobre o seu conteúdo e os seus resultados.
- Manter o serviço seguro, prevenir abuso e cumprir obrigações legais.
Não vendemos os seus dados, não os usamos para publicidade e não treinamos modelos de inteligência artificial com eles.
4. Bases legais
Tratamos os dados com base na execução do contrato com você (art. 7º, V, da LGPD), no nosso legítimo interesse em manter e melhorar o serviço para você (art. 7º, IX), no cumprimento de obrigação legal (art. 7º, II) e no seu consentimento quando ele é exigido, como para ligar o Instagram e o WhatsApp e para criar um avatar com a sua imagem e a sua voz (art. 7º, I). Você pode retirar o consentimento quando quiser.
5. Com quem compartilhamos
Só com os fornecedores necessários para o serviço funcionar, que tratam os dados em nosso nome e conforme os seus contratos:
- Hostinger: servidor onde ficam o banco de dados e os arquivos.
- Anthropic: processamento de texto e de imagem pelos modelos Claude (plano, roteiro, legenda, conferência e conversa).
- Google (Gemini): geração de imagens e de música de fundo, quando usadas.
- HeyGen: geração de cenas em vídeo e do avatar, quando usados e com o seu consentimento.
- Meta (Instagram e WhatsApp): publicação no seu Instagram, leitura das métricas e envio das mensagens do Tinno.
Alguns desses fornecedores ficam fora do Brasil. A transferência internacional segue o art. 33 da LGPD, com as garantias contratuais de cada fornecedor. A transcrição dos seus vídeos e áudios é feita no nosso próprio servidor.
6. Dados que vêm da Meta (Instagram)
Você conecta o Instagram pelo login da Meta, entrando com o Instagram ou com o Facebook e escolhendo a conta profissional e o portfólio empresarial. O acesso fica ligado ao seu portfólio. Usamos as permissões da Meta só para três coisas: identificar a sua conta profissional (nome de usuário), publicar o conteúdo que você aprovou e ler as métricas das suas publicações para mostrar a você. Não acessamos mensagens diretas nem dados de outras contas, não vendemos e não repassamos esses dados a terceiros além dos fornecedores acima.
Você pode tirar o acesso a qualquer momento: no Tinno, em Configurações, Conexões, Desconectar; ou nas configurações da Meta, tirando o Tinno das integrações do Instagram, do Facebook ou do seu portfólio empresarial. Quando você remove o Tinno ou pede a exclusão, apagamos o acesso, as métricas e os registros de publicação vindos do Instagram (veja Exclusão de dados).
7. Por quanto tempo guardamos
- Vídeos e áudios brutos: apagados do servidor 30 dias depois do envio (ou 30 dias depois da publicação da peça que os usa). A transcrição e a peça pronta continuam na sua conta.
- Acesso ao Instagram: até você desconectar, tirar o Tinno do seu portfólio ou ele deixar de valer.
- Conta, Perfil Vivo, conversa, peças e métricas: enquanto a sua conta existir. Depois do encerramento, apagamos em até 30 dias.
- Registros de acesso: 6 meses, como exige o Marco Civil da Internet (art. 15).
8. Segurança
O acesso ao Instagram fica cifrado (AES-256-GCM). Os arquivos só abrem por links assinados e com prazo. O acesso interno é restrito e os backups são cifrados. Nenhum sistema é infalível; se houver um incidente que traga risco a você, avisamos você e a ANPD como manda a lei.
9. Seus direitos
Você pode pedir, a qualquer momento: confirmação de que tratamos os seus dados, acesso, correção, anonimização ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, e a eliminação dos dados tratados com o seu consentimento (art. 18 da LGPD). Escreva para privacidade@tinnoapp.com; respondemos em até 15 dias.
10. Conteúdo feito com inteligência artificial
Peças com cena, imagem, música ou voz gerada por IA saem com o rótulo de IA do Instagram. Avatar com a sua imagem e a sua voz só existe com o seu consentimento gravado, e você pode apagá-lo quando quiser.
11. Idade
O Tinno é para maiores de 18 anos que usam o Instagram profissionalmente.
12. Cookies
Usamos só cookies necessários: o de sessão, para você continuar conectado, e o de preferências do painel. Não usamos cookies de publicidade nem de rastreamento de terceiros.
13. Mudanças
Se esta política mudar de forma relevante, avisamos você no painel e no WhatsApp do Tinno antes de valer.
Privacy policy
Tinno is a marketing assistant for professionals and small businesses: it plans the week's posts, produces them with the user's own material, publishes to the user's Instagram only after the user approves, and shows the results.
Controller
[MS3 CAPITAL LEGAL NAME], CNPJ [CNPJ], [ADDRESS]. Data protection officer: [NAME], privacidade@tinnoapp.com.
Data we use
Account data (name, preferred name, email, hashed password, business name, optional WhatsApp number); what the user tells Tinno about the business and their editing preferences; the videos, audio and photos they upload and transcripts of them; messages with Tinno; access logs and session cookies; and, with the user's authorization, Instagram data: username and professional account ID, the posts Tinno published at the user's request, and those posts' insights (reach, views, likes, comments, saves, shares, profile visits, follows).
How we use Meta Platform data
We use Instagram permissions only to identify the user's professional account, to publish content the user approved, and to read insights of the user's own posts to show them in Tinno and plan the user's next posts. We do not access direct messages or other accounts' data, we do not sell this data, we do not use it for advertising, and we do not use it to train AI models. Users connect through Meta's login, with Instagram or Facebook, choosing the professional account and business portfolio; the access belongs to that portfolio. Users can revoke access in Tinno (Settings, Connections, Disconnect) or in Meta's settings, removing Tinno from their Instagram or Facebook business integrations or business portfolio.
Sharing
Only with processors needed to run the service: Hostinger (hosting), Anthropic (AI text and image processing), Google Gemini (image and music generation), HeyGen (video and avatar generation, with consent) and Meta (publishing, insights and WhatsApp messages). Transcription runs on our own server.
Retention and deletion
Raw videos and audio are deleted 30 days after upload. The Instagram access token is kept until the user disconnects. Account data is kept while the account exists and deleted within 30 days after closure; access logs are kept for 6 months as required by Brazilian law. When the user removes Tinno in Meta's settings or requests deletion, we delete the access token, insights and publication records obtained from Instagram. See Data deletion.
Security and rights
Instagram tokens are encrypted (AES-256-GCM), files are served through signed, expiring links, and backups are encrypted. Users may request confirmation, access, correction, portability or deletion of their data at privacidade@tinnoapp.com; we reply within 15 days.