O GCtrix.ai é um aplicativo que ajuda negócios e agências a planejar, criar e publicar conteúdo no Instagram e a atender clientes pelo WhatsApp com um assistente de inteligência artificial. Esta política explica quais dados tratamos, por quê, com quem compartilhamos e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
Controlador: GCtrix.ai, responsável pelo aplicativo disponível em app.gctrix.com e nas lojas de aplicativos.
Contato e encarregado (DPO): contato@gctrix.com
1. Quem usa o GCtrix.ai
Tratamos dados de três grupos: usuários (donos de negócio e agências que criam uma conta), clientes finais de agências (pessoas convidadas por uma agência para acompanhar uma conta) e contatos do WhatsApp (pessoas que escrevem para o número de um negócio atendido pelo assistente). Para os contatos do WhatsApp, o negócio é o controlador dos dados e o GCtrix.ai atua como operador.
2. Dados que coletamos
| Dado | Origem | Para quê |
|---|---|---|
| Nome e e-mail | Você, ao criar a conta ou entrar por link no e-mail | Identificar a conta e enviar o link de acesso |
| Perfil do Instagram: identificador, nome de usuário, foto, seguidores, publicações, métricas (alcance, interações) e permissão para publicar | API do Instagram (Meta), com a sua autorização | Analisar a conta, sugerir e agendar conteúdo, publicar o que você aprovar e mostrar os resultados |
| Informações do negócio: segmento, descrição, público, tom de voz, identidade visual, logo, respostas do onboarding, produtos e serviços, horários | Você | Personalizar as sugestões, as artes e as respostas do assistente |
| Conteúdos criados: textos, legendas, imagens e vídeos | Você e o assistente | Guardar o que foi criado, agendado e publicado |
| Conversas do WhatsApp do negócio: número, nome do contato, mensagens de texto, áudios e sua transcrição, agendamentos e pedidos feitos na conversa | Contatos do negócio, pelo número conectado | Responder clientes, marcar horários, registrar pedidos e transferir a conversa a uma pessoa quando preciso |
| Google Agenda: eventos criados e lidos na agenda escolhida | Google, com a sua autorização | Sincronizar agendamentos feitos pelo assistente |
| Dados técnicos: endereço IP, tipo de aparelho, registros de erro e de uso | Seu aparelho e navegador | Segurança, limites de uso e correção de falhas |
Não coletamos dados de pagamento no aplicativo e não tratamos dados de crianças de forma intencional.
3. Dados do Instagram e da Meta
O acesso ao Instagram é feito pelas APIs oficiais da Meta (Instagram API e Facebook Login), com as permissões que você autoriza na tela da Meta. Usamos esses dados apenas para as funções do aplicativo descritas acima e seguimos as Políticas da Plataforma da Meta. Não vendemos dados do Instagram, não os usamos para publicidade de terceiros e não os transferimos a redes de anúncios. Você pode remover o acesso a qualquer momento nas configurações do Instagram ou do Facebook; quando isso acontece, recebemos um aviso da Meta e marcamos a conta como desconectada. Para pedir a exclusão dos dados do Instagram guardados por nós, use o botão de exclusão nas configurações da Meta ou escreva para contato@gctrix.com. O pedido feito pela Meta gera um código de confirmação consultável em api.gctrix.com/instagram/data-deletion.
4. Inteligência artificial
Textos, ideias, artes, transcrições de áudio e respostas do assistente são gerados por modelos de inteligência artificial de fornecedores externos (OpenAI e provedores acessados pelo OpenRouter). Para isso, enviamos a eles o conteúdo necessário para a tarefa: por exemplo, a descrição do seu negócio e o pedido de conteúdo, ou a mensagem de um contato do WhatsApp para gerar a resposta. Não usamos os seus dados para treinar modelos, e os fornecedores processam esses dados para executar a tarefa, segundo os termos de uso de suas APIs. Revisão humana: o conteúdo criado para o Instagram só é publicado depois de aprovado por você no aplicativo.
5. Com quem compartilhamos
- Meta Platforms (Instagram e Facebook): para ler o perfil, as métricas e publicar o conteúdo aprovado.
- Provedor de conexão com o WhatsApp (uazapi): conecta o número do negócio como aparelho vinculado e transporta as mensagens; atua como suboperador e guarda as mensagens por prazo curto para entrega.
- OpenAI e OpenRouter: geração de texto, imagem e transcrição, conforme a seção 4.
- Google: Google Agenda, quando você conecta a sua agenda.
- Hostinger: hospedagem dos servidores, do banco de dados e envio de e-mails transacionais.
- Agências: se uma agência administra a sua conta, ela vê os dados dessa conta; se você é cliente final convidado por uma agência, vê apenas o que ela liberou.
Alguns desses fornecedores ficam fora do Brasil. A transferência internacional segue a LGPD, com cláusulas contratuais e medidas de segurança adequadas. Não vendemos dados pessoais.
6. Base legal
Tratamos dados para executar o contrato com você (prestar o serviço), com o seu consentimento (conexões com Instagram, WhatsApp e Google, que podem ser revogadas a qualquer momento), para cumprir obrigações legais e com base no legítimo interesse em manter o serviço seguro e funcionando, sempre respeitando os seus direitos.
7. Por quanto tempo guardamos
- Dados da conta e conteúdos: enquanto a conta existir. Ao excluir a conta, apagamos os dados em até 30 dias, exceto o que a lei nos obrigar a manter.
- Tokens de acesso ao Instagram e ao Google: guardados cifrados e apagados quando você desconecta a conta.
- Conversas do WhatsApp: por padrão, 180 dias, prazo que o negócio pode reduzir; mensagens de teste são apagadas ao fim do teste.
- Registros técnicos de segurança: até 180 dias.
8. Segurança
Usamos conexões cifradas (HTTPS), tokens de acesso guardados de forma cifrada, controle de acesso por conta, limites de uso, registros de auditoria no painel administrativo e autenticação em dois fatores para a equipe. Nenhum sistema é totalmente seguro; se houver um incidente que traga risco a você, avisaremos conforme a LGPD.
9. Seus direitos
Você pode pedir a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação do consentimento e exclusão. Para isso, use as opções do aplicativo (desconectar Instagram, WhatsApp ou Google; sair da conta) ou escreva para contato@gctrix.com. Respondemos em até 15 dias. Se você é contato de um negócio atendido pelo assistente, pode pedir ao próprio negócio ou a nós; também pode pedir, na conversa, que o assistente pare de responder.
10. Cookies e armazenamento local
O aplicativo web usa apenas armazenamento local do navegador para manter a sua sessão e preferências (como o tema). Não usamos cookies de rastreamento nem ferramentas de publicidade.
11. Mudanças nesta política
Quando mudarmos esta política de forma relevante, avisaremos no aplicativo ou por e-mail. A data da versão em vigor fica no topo desta página.