Política de privacidade

1. Introdução

A presente Política de Privacidade descreve como a DigitalX LTDA ("DigitalX", "nós", "nosso"), pessoa jurídica de direito privado, proprietária e operadora da plataforma Bunny A ("Plataforma"), acessível pelo endereço app.bunnyia.com.br, coleta, utiliza, armazena, compartilha e protege os dados pessoais dos seus usuários ("Usuário", "você").

Esta Política foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD), o Marco Civil da Internet (Lei nº 12.965/2014), os Termos da Plataforma Meta para Desenvolvedores e demais legislações aplicáveis.

Ao utilizar a Plataforma Bunny A, você declara ter lido, compreendido e concordado com os termos desta Política de Privacidade. Caso não concorde com qualquer disposição, solicitamos que não utilize nossos serviços.

2. Dados que Coletamos

2.1 Dados fornecidos diretamente por você

Dados de cadastro: nome completo, endereço de e-mail, senha (armazenada de forma criptografada), telefone (opcional).

Dados de pagamento: informações de cobrança processadas por meio de gateway de pagamento terceirizado. A DigitalX não armazena dados de cartão de crédito diretamente.

Conteúdo gerado: imagens, vídeos, textos, configurações de influenciadores virtuais e demais conteúdos criados na Plataforma.

Comunicações: mensagens enviadas ao nosso suporte ou canais de atendimento.

2.2 Dados coletados automaticamente

Dados de uso: páginas visitadas, funcionalidades utilizadas, frequência e duração de acesso, cliques e interações na Plataforma.

Dados técnicos: endereço IP, tipo e versão do navegador, sistema operacional, resolução de tela, identificadores de dispositivo.

Cookies e tecnologias similares: utilizamos cookies essenciais para funcionamento da Plataforma e cookies analíticos para melhoria da experiência. Você pode gerenciar suas preferências de cookies nas configurações do seu navegador.

2.3 Dados obtidos por meio de integrações com terceiros

Instagram (Meta): ao conectar sua conta Instagram à Plataforma Bunny A por meio da Instagram Graph API, coletamos exclusivamente os seguintes dados, mediante seu consentimento expresso via fluxo OAuth:

— Identificador da conta Instagram (Instagram User ID);

— Nome de usuário e nome do perfil;

— Foto de perfil;

— Tipo de conta (Business ou Creator);

— Token de acesso (armazenado de forma criptografada) para publicação de conteúdo em seu nome.

Não acessamos suas mensagens diretas (DMs), lista de seguidores/seguidos, dados financeiros do Instagram ou qualquer dado além do estritamente necessário para a funcionalidade de publicação de conteúdo.

3. Finalidades do Tratamento de Dados

Utilizamos seus dados pessoais para as seguintes finalidades:

Prestação do serviço: criar, manter e operar sua conta na Plataforma; gerar, armazenar e gerenciar conteúdo de influenciadores virtuais; publicar conteúdo no Instagram mediante sua autorização.

Melhoria da Plataforma: analisar padrões de uso para aprimorar funcionalidades, corrigir erros e desenvolver novos recursos.

Comunicação: enviar notificações sobre sua conta, atualizações da Plataforma, informações sobre seu plano e comunicações de suporte.

Segurança: detectar, prevenir e investigar atividades fraudulentas, abusivas ou ilegais; proteger a integridade da Plataforma e dos dados dos Usuários.

Obrigações legais: cumprir obrigações legais, regulatórias e contratuais aplicáveis.

Marketing (com consentimento): enviar comunicações promocionais sobre a Plataforma e produtos relacionados, apenas quando você optar expressamente por recebê-las. Você pode cancelar a qualquer momento.

4. Bases Legais para o Tratamento (LGPD)

O tratamento dos seus dados pessoais é realizado com fundamento nas seguintes bases legais previstas na LGPD (Art. 7º):

Consentimento (Art. 7º, I): para a conexão com Instagram, envio de comunicações de marketing e coleta de cookies analíticos.

Execução de contrato (Art. 7º, V): para prestação dos serviços contratados na Plataforma, incluindo geração de conteúdo e gerenciamento de workspaces.

Legítimo interesse (Art. 7º, IX): para melhoria da Plataforma, análises internas e prevenção de fraudes, sempre respeitando seus direitos fundamentais.

Cumprimento de obrigação legal (Art. 7º, II): para atender exigências fiscais, contábeis e regulatórias.

5. Compartilhamento de Dados

A DigitalX não vende, aluga ou comercializa seus dados pessoais. Podemos compartilhar dados nas seguintes situações:

Meta/Instagram: ao publicar conteúdo, transmitimos os dados necessários (imagem/vídeo e legenda) para a API do Instagram conforme sua instrução direta.

Provedores de serviço: empresas contratadas para hospedagem, processamento de pagamentos, envio de e-mails e análise de dados, que atuam sob nossas instruções e obrigações contratuais de sigilo.

Provedores de IA: serviços de inteligência artificial utilizados para geração de imagens, vídeos e processamento de conteúdo, que recebem apenas os dados estritamente necessários para executar a funcionalidade solicitada.

Obrigações legais: autoridades públicas, órgãos reguladores ou tribunais, quando exigido por lei ou ordem judicial.

Todos os terceiros com os quais compartilhamos dados estão sujeitos a acordos contratuais que exigem a proteção adequada dos dados pessoais em conformidade com a LGPD e os Termos da Plataforma Meta.

6. Armazenamento e Segurança dos Dados

Seus dados pessoais são armazenados em servidores seguros com as seguintes medidas de proteção:

— Criptografia em trânsito (TLS/SSL) e em repouso para dados sensíveis;

— Tokens de acesso ao Instagram armazenados de forma criptografada;

— Controle de acesso baseado em funções (RBAC) limitando o acesso apenas a pessoal autorizado;

— Monitoramento contínuo de segurança e backups regulares;

— Senhas armazenadas com algoritmos de hash seguros (nunca em texto puro).

Embora adotemos medidas de segurança alinhadas às melhores práticas da indústria, nenhum sistema é completamente inviolável. Em caso de incidente de segurança que comprometa seus dados, notificaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos legais aplicáveis.

7. Retenção de Dados

Retemos seus dados pessoais pelo período necessário para cumprir as finalidades descritas nesta Política, observando os seguintes critérios:

Dados da conta: mantidos enquanto sua conta estiver ativa. Após exclusão da conta ou cancelamento do plano, os dados são eliminados em até 30 (trinta) dias, salvo obrigação legal de retenção.

Conteúdo gerado: mantido enquanto sua conta estiver ativa. Após exclusão, é permanentemente removido em até 30 (trinta) dias.

Tokens do Instagram: mantidos enquanto a integração estiver ativa. Revogados e excluídos imediatamente ao desconectar a conta Instagram ou excluir a conta na Plataforma.

Dados de uso e logs: mantidos por até 12 (doze) meses para fins de análise e segurança.

Dados fiscais e de faturamento: mantidos pelo prazo exigido pela legislação tributária brasileira (até 5 anos).

Quando você solicitar a exclusão dos seus dados e não houver base legal para retenção, procederemos à eliminação segura dentro do prazo de 15 (quinze) dias úteis, conforme Art. 18 da LGPD.

8. Seus Direitos (LGPD — Art. 18)

Em conformidade com a LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:

— Confirmação da existência de tratamento de dados;

— Acesso aos dados pessoais tratados;

— Correção de dados incompletos, inexatos ou desatualizados;

— Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;

— Portabilidade dos dados a outro fornecedor de serviço;

— Eliminação dos dados pessoais tratados com consentimento;

— Informação sobre com quem seus dados foram compartilhados;

— Informação sobre a possibilidade de não fornecer consentimento e suas consequências;

— Revogação do consentimento a qualquer momento.

Para exercer qualquer destes direitos, entre em contato pelo e-mail: privacidade@bunnyia.com.br. Responderemos sua solicitação em até 15 (quinze) dias úteis.

9. Integração com Instagram (Meta Platform)

A integração com o Instagram na Plataforma Bunny A é realizada exclusivamente por meio da Instagram Graph API oficial, em conformidade com os Termos da Plataforma Meta para Desenvolvedores.

Consentimento explícito: a conexão só é estabelecida após você autorizar expressamente via fluxo OAuth do Instagram. Você pode revogar essa autorização a qualquer momento.

Escopo limitado: solicitamos apenas as permissões estritamente necessárias: instagram_business_basic (dados básicos do perfil) e instagram_business_content_publish (publicação de conteúdo).

Uso dos dados: os dados obtidos do Instagram são utilizados exclusivamente para identificar sua conta, exibir informações do perfil na Plataforma e publicar conteúdo criado por você.

Desconexão: você pode desconectar sua conta Instagram a qualquer momento nas configurações da Plataforma. Ao desconectar, todos os tokens de acesso são imediatamente revogados e excluídos.

Exclusão de dados: ao solicitar exclusão de dados ou excluir sua conta, todos os dados obtidos do Instagram são permanentemente eliminados. Também atendemos solicitações de exclusão recebidas diretamente da Meta.

Não utilizamos dados do Instagram para fins publicitários, de perfilamento ou de forma incompatível com a finalidade de publicação de conteúdo autorizada por você.

10. Cookies

A Plataforma utiliza cookies para os seguintes fins:

Cookies essenciais: necessários para o funcionamento da Plataforma, como autenticação e manutenção de sessão.

Cookies analíticos: utilizados para compreender como os Usuários utilizam a Plataforma e auxiliar na melhoria da experiência (ex.: Google Analytics).

Você pode configurar seu navegador para recusar cookies não essenciais. Entretanto, isso pode afetar determinadas funcionalidades da Plataforma.

11. Menores de Idade

A Plataforma Bunny A não é destinada a menores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Caso tomemos conhecimento de que dados de um menor foram coletados, procederemos à sua exclusão imediata.

12. Transferência Internacional de Dados

Seus dados podem ser processados por servidores e provedores de serviços localizados fora do Brasil, incluindo a Meta Platforms, Inc. (Estados Unidos) e provedores de infraestrutura em nuvem. Nestes casos, asseguramos que a transferência ocorra em conformidade com o Art. 33 da LGPD, adotando cláusulas contratuais padrão e/ou demais mecanismos adequados de proteção.

13. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, nas funcionalidades da Plataforma ou na legislação aplicável. Todas as versões anteriores serão mantidas e disponibilizadas mediante solicitação, conforme exigência dos Termos da Plataforma Meta.

Em caso de alterações substanciais, notificaremos você por e-mail e/ou por aviso na Plataforma com pelo menos 15 (quinze) dias de antecedência. O uso continuado da Plataforma após a entrada em vigor das alterações constitui aceitação da Política atualizada.

14. Contato

Para dúvidas, solicitações ou exercício dos seus direitos relacionados a esta Política de Privacidade, entre em contato:

Empresa: DigitalX LTDA

Plataforma: Bunny A (app.bunnyia.com.br)

E-mail para privacidade: privacidade@bunnyia.com.br

E-mail geral: contato@bunnyia.com.br

Se você considerar que o tratamento dos seus dados pessoais viola a LGPD, você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) — www.gov.br/anpd.

Documento vigente a partir de 17 de fevereiro de 2026

DigitalX LTDA — Todos os direitos reservados