Política de privacidade
Versão de 28 de outubro de 2026
Aqui explicamos quais dados pessoais a Ekoai trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. Quem é responsável pelos seus dados
A BEZ (Bez Company), que opera a Ekoai, é a controladora dos dados de cadastro, acesso e uso da plataforma. Em relação ao que a empresa cliente coloca na conta (conteúdo, fatos, imagens e dados do seu Instagram), a empresa decide a finalidade e a BEZ atua como operadora, tratando esses dados só para prestar o serviço.
Canal de privacidade e contato do encarregado: privacidade@ekoai.com.br.
2. Quais dados tratamos
| Categoria | Dados | Para quê | Base legal |
|---|---|---|---|
| Cadastro e acesso | Nome, e-mail, celular, senha (guardada, cifrada, pelo serviço de login do Google; a Ekoai não a vê), segundo fator, e a versão e a data do aceite destes textos. | Criar e proteger o acesso, falar com você e provar o aceite. | Execução do contrato; legítimo interesse na segurança. |
| Equipe e convites | E-mail da pessoa convidada, papel na conta e quem convidou. | Dar o acesso certo a cada pessoa da empresa. | Execução do contrato. |
| Perfil e conteúdo da empresa | Nome da conta, segmento, tom de voz, fatos da empresa, logo, fotos e imagens enviadas, ideias, pedidos, textos, aprovações e ajustes. | Gerar, aprovar, agendar e publicar os posts, e adaptar os próximos ao jeito da empresa. | Execução do contrato. |
| Identificador e nome do perfil, token de acesso (guardado cifrado), posts publicados, métricas e dados agregados do público informados pela Meta, como faixas de idade, cidades e horários de maior atividade. Não identificamos seguidores. | Publicar o que foi aprovado e sugerir horários e conteúdos a partir do desempenho. | Execução do contrato e consentimento dado no login da Meta. | |
| Cobrança | Plano, consumo e dados do cartão, que ficam com o gateway de pagamento. A Ekoai não guarda o número do cartão. | Cobrar pelo uso. | Execução do contrato; obrigação legal. |
| Segurança e funcionamento | Registro de quem fez o quê e quando (sem senha nem token), contadores de tentativas guardados só como hash (sem IP nem e-mail em claro), registros técnicos com e-mail e segredos mascarados, erros do sistema e eventos de uso por conta. | Proteger a plataforma, achar falhas e entender o que o produto precisa melhorar. | Legítimo interesse; obrigação legal (registros de acesso). |
Não pedimos dados sensíveis (como saúde, religião ou opinião política). Pedimos que a empresa também não os envie.
3. Cookies e rastreamento
A Ekoai usa um cookie de sessão, essencial para manter você conectado. Não usamos cookies de publicidade, nem scripts de rastreamento de terceiros no navegador. Durante o login, o navegador guarda dados temporários da aba, que somem quando ela fecha.
4. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos só com quem precisa tratar os dados para a Ekoai funcionar:
- Google Cloud: hospedagem na região de São Paulo, banco de dados, armazenamento de arquivos, login (Identity Platform) e os modelos de IA (Vertex AI) que geram textos e imagens.
- Meta (Instagram): para conectar o perfil, ler métricas e publicar o que foi aprovado.
- Sentry e PostHog: monitoramento de erros e medição de uso. Os eventos são da conta e não levam nome, e-mail nem identificador de pessoa.
- Provedor de e-mail e gateway de pagamento: para enviar convites e avisos e, quando a cobrança estiver ativa, processar o cartão.
- Autoridades: quando houver obrigação legal ou ordem judicial.
Alguns desses operadores podem tratar dados fora do Brasil. Nesses casos, a transferência segue o artigo 33 da LGPD, com contratos e salvaguardas adequados.
5. Inteligência artificial
Para gerar um post, enviamos ao modelo de IA o contexto necessário: perfil e fatos da empresa, o pedido, e as imagens que você anexou. A Ekoai não usa o conteúdo da sua conta para treinar modelos próprios ou de terceiros. A Ekoai aprende com as suas edições e aprovações para ajustar os próximos posts da própria conta, e esse aprendizado não é compartilhado com outras contas.
Toda publicação depende da aprovação de uma pessoa da sua equipe. A Ekoai não decide sozinha o que vai ao ar.
6. Por quanto tempo guardamos
- Os dados da conta da empresa ficam enquanto ela existir.
- Ao excluir a conta (Configurações, Dados e privacidade), apagamos os dados da empresa, os arquivos enviados, as conexões e os acessos às redes. Fica só o registro de auditoria da exclusão, com identificadores e papéis, sem conteúdo nem dados de contato.
- Os dados da pessoa (nome, e-mail, celular e login) ficam enquanto ela tiver acesso a alguma conta e podem ser apagados a pedido, quando a lei não exigir guardá-los.
- Ao desconectar o Instagram, ou remover a Ekoai nas configurações do Instagram, apagamos o acesso guardado.
- As cópias de segurança são mantidas por período limitado e se renovam sozinhas, então um dado apagado sai delas com o tempo.
- Dados de cobrança e registros exigidos por lei seguem os prazos legais.
7. Seus direitos
A LGPD garante, entre outros, confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização, bloqueio ou eliminação, levar os dados a outro serviço, saber com quem os compartilhamos, revogar o consentimento e se opor a um tratamento. Você exerce isso assim:
- Baixar os dados da conta: Configurações, Dados e privacidade, em um arquivo JSON.
- Corrigir nome e celular: em Seu perfil.
- Excluir a conta da empresa: Configurações, Dados e privacidade.
- Qualquer outro pedido: escreva para privacidade@ekoai.com.br. Respondemos em até 15 dias.
Se achar que algo não foi resolvido, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Como protegemos
- Conexão cifrada (TLS) e dados em infraestrutura de nuvem com acesso restrito, na região de São Paulo.
- Isolamento entre contas no banco de dados: cada empresa só acessa os próprios dados.
- Tokens das redes sociais cifrados, e senha guardada só pelo serviço de login, nunca por nós.
- Verificação em duas etapas, sessões com validade e registro de auditoria das ações sensíveis.
Se houver um incidente que possa causar dano relevante, avisamos você e a ANPD, conforme a LGPD.
9. Menores de idade
A Ekoai é voltada a empresas e a maiores de 18 anos. Não coletamos dados de menores de propósito. Se identificarmos algum, eliminamos.
10. Mudanças nesta política
Podemos atualizar esta política. A versão e a data aparecem no topo da página. Quando a mudança for relevante, avisamos por e-mail ou no app e pedimos um novo aceite.