Rascunho em revisão pelos sócios da Indalo Studio. Este texto ainda não vale. Falta preencher: [razão social e CNPJ], [endereço completo], [nome do encarregado de dados], [e-mail de privacidade], [prazo].
Indalo StudioPolítica de privacidade
rascunho de 31/10/2026
1. Quem somos
A Indalo Studio ([razão social e CNPJ], [endereço completo]) é a controladora dos dados tratados na plataforma Indalo Studio (a plataforma de produção e publicação de conteúdo, também chamada de SM Vídeos). Para qualquer assunto de privacidade, fale com o nosso encarregado de dados, [nome do encarregado de dados], pelo e-mail [e-mail de privacidade].
2. Que dados tratamos
Da equipe e dos clientes que usam a plataforma: nome, e-mail e a sessão de acesso.
Das marcas atendidas: o nome, o site, a identidade visual, os textos, as imagens e os vídeos que o cliente envia ou aprova, e as peças produzidas para ela.
Das contas de rede social que o cliente liga à plataforma, com a autorização dele, pelas APIs oficiais das redes: o identificador e o nome da conta, o acesso concedido (guardado cifrado), as publicações, os comentários, as mensagens diretas, as avaliações e as métricas dessas publicações.
De quem interage com as marcas nas redes (quem comenta, manda mensagem ou avalia): o nome ou o @ público, o texto escrito e, quando a própria pessoa escreve, o telefone ou o e-mail.
Na página de aprovação do cliente: o nome que a pessoa escreve ao aprovar ou comentar, o comentário e o endereço de rede da resposta.
3. Para que usamos
Para prestar o serviço contratado: produzir, aprovar, agendar e publicar o conteúdo da marca nas contas dela; responder comentários, mensagens e avaliações no tom da marca; medir o resultado das publicações.
Para separar automaticamente, com ajuda de modelos de inteligência artificial, o que cada comentário ou mensagem é (pergunta, elogio, reclamação, interesse em comprar, spam) e sugerir ou enviar a resposta.
Quando o cliente contrata o atendimento e o funil, para levar a pessoa que demonstrou interesse em comprar ao funil de atendimento da própria marca, dentro do motor de atendimento da Indalo Studio, com o nome, o texto que ela escreveu e o contato que ela mesma informou.
Para avisar a equipe e o cliente do que precisa da atenção deles, e para manter a segurança e as cópias de segurança da plataforma.
Não vendemos dados, não usamos os dados de uma marca para outra e não fazemos disparo em massa.
4. Bases legais (LGPD)
A execução do contrato com o cliente (art. 7º, V), o legítimo interesse de responder quem procurou a marca nas redes (art. 7º, IX), o cumprimento de obrigação legal (art. 7º, II) e, quando a lei pedir, o consentimento (art. 7º, I).
5. Com quem compartilhamos
Com as redes sociais, pelas APIs oficiais delas, para publicar e responder em nome da marca, sempre dentro da autorização que o cliente deu.
Com os fornecedores que a plataforma usa para funcionar: a hospedagem do servidor, a cópia de segurança cifrada, os modelos de inteligência artificial que escrevem e classificam textos, e o envio de e-mails e de avisos. Alguns ficam fora do Brasil; a transferência segue o art. 33 da LGPD.
Com os outros motores da própria Indalo Studio (o de atendimento e o de busca), só quando o cliente contrata esses serviços.
6. Por quanto tempo guardamos
Enquanto o cliente usar o serviço. Os acessos às redes deixam de valer quando o cliente desliga a conta na plataforma ou na própria rede. Depois do fim do contrato, os dados são excluídos ou anonimizados em até [prazo], salvo o que a lei mandar guardar.
7. Segurança
Os acessos às redes ficam cifrados no servidor; a plataforma só abre com login; as cópias de segurança são cifradas; o acesso à página de aprovação do cliente é por link assinado e, se o cliente quiser, por palavra-chave.
9. Os seus direitos
Você pode pedir a confirmação de que tratamos os seus dados, o acesso a eles, a correção, a exclusão, a portabilidade e a informação sobre com quem foram compartilhados, além de revogar o consentimento (LGPD, art. 18). Também pode reclamar à Autoridade Nacional de Proteção de Dados.
10. Como pedir a exclusão dos seus dados
Mande um e-mail para [e-mail de privacidade] com o assunto «Exclusão de dados», dizendo o seu nome ou @ e a rede social em que falou com a marca (ou a marca de que você é cliente). Respondemos em até 15 dias, dizendo o que foi excluído.
Se você ligou uma conta de rede social à plataforma, também pode desligá-la a qualquer momento nas configurações de aplicativos da própria rede; o acesso deixa de valer na hora.
11. Mudanças nesta política
Quando esta política mudar, a data no alto da página muda junto, e os clientes são avisados pela plataforma.