← voltar

Política de Privacidade

Polozi Social · Versão 1, vigente desde 13 de agosto de 2026


1. Quem é o controlador

O Polozi Social é operado por VIDA PLENA TREINAMENTOS LTDA, inscrita no CNPJ sob o nº 20.329.336/0001-00, com sede na Av. Joaquim Alves Correa, 2800 — Parque Nova Suíça — Valinhos/SP — CEP 13271-430.

É a mesma entidade cuja verificação empresarial junto à Meta consta do portfolio "Polozi Coaching".

Encarregado pelo Tratamento de Dados Pessoais (DPO), nos termos do art. 41 da LGPD: José Carlos Polozi, contato polozi@polozi.com.br.

2. O que é o serviço

O Polozi Social permite que alunos do curso Mestre das IAs conectem a própria conta profissional do Instagram e publiquem nela conteúdo que eles mesmos criam e aprovam, a partir do ambiente de trabalho deles (Claude Code ou Codex).

Não somos o Instagram nem temos relação societária com a Meta. Atuamos como Provedor de Tecnologia (Tech Provider) nos termos dos Meta Platform Terms: tratamos os dados obtidos da plataforma exclusivamente em nome e sob instrução do próprio titular.

3. Quais dados tratamos

3.1 Dados que você já nos forneceu como aluno

Nome, e-mail, telefone/WhatsApp e CPF, coletados na sua inscrição em evento e na compra do curso. Na tela de conexão nós os exibimos para você confirmar ou corrigir — a correção atualiza o cadastro.

3.2 Dados da conexão com o Instagram

DadoPara quê
Identificador e nome de usuário do Instagramidentificar em qual conta publicar
Tipo da conta (Business ou Creator)validar recursos disponíveis (stories exigem conta Business)
Token de acesso OAuthautorizar a publicação em seu nome
Escopos concedidosregistrar exatamente o que você autorizou

O token é armazenado criptografado (AES-256-GCM), com a chave mantida fora do banco de dados. Nós nunca temos acesso à sua senha do Instagram.

3.3 Dados de cada publicação

Tipo de mídia, legenda, identificador e link (permalink) do post, data e hora, identificação de quem aprovou e um resumo criptográfico (hash) do conteúdo aprovado — este último para comprovar que publicamos exatamente o que você viu.

3.4 Dados do consentimento

Versão e hash do texto que você leu, data e hora do aceite, endereço IP e identificação do navegador.

3.5 Registros técnicos

Chamadas à API do Instagram, códigos de erro e indicadores de limite de uso, retidos por 30 dias.

4. O que NÃO tratamos

Suas fotos e vídeos não são armazenados. Isso é uma decisão de arquitetura, não uma promessa vaga: para publicar, o Instagram precisa baixar o arquivo de um endereço acessível; o arquivo fica disponível apenas durante essa janela — de segundos a poucos minutos — em endereço não adivinhável, e é apagado imediatamente após a publicação, com varredura automática de segurança em até 24 horas. Nenhuma tabela do nosso banco armazena o conteúdo dos seus arquivos.

Se você precisar de um arquivo depois, ele está no seu próprio Instagram.

Também não acessamos suas mensagens diretas, seus seguidores, suas métricas nem suas campanhas de anúncios. Não pedimos essas permissões.

5. Bases legais (LGPD, art. 7º)

TratamentoBase legal
Prestar o serviço a você, aluno matriculadoexecução de contrato (art. 7º, V)
Publicar no seu Instagram em seu nomeconsentimento específico (art. 7º, I)
Registros técnicos e de segurançalegítimo interesse (art. 7º, IX), limitado ao necessário

O consentimento para publicação é separado do contrato do curso, é específico, e pode ser revogado a qualquer momento sem afetar sua matrícula.

6. Compartilhamento

Com quemO quêPor quê
Meta Platforms, Inc.conteúdo aprovado + tokené o destino da publicação
Provedor de infraestruturadados em repouso e trânsitohospedagem do serviço

Não vendemos dados. Não usamos seus dados para publicidade. Não usamos seus dados nem seu conteúdo para treinar modelos de inteligência artificial.

7. Transferência internacional (LGPD, art. 33)

A Meta e nossos provedores de infraestrutura mantêm servidores fora do Brasil. Ao usar o serviço, seus dados são transferidos internacionalmente, com base na execução do contrato e no seu consentimento, e sujeitos às salvaguardas contratuais dos respectivos provedores.

8. Retenção e exclusão

DadoPrazo
Arquivos de mídiaapagados na publicação; varredura em até 24h
Token de acessoapagado imediatamente na desconexão ou revogação
Registro de publicações12 meses após a publicação
Registro de consentimento5 anos após a revogação ou o encerramento do serviço, para prova de conformidade
Registros técnicos30 dias

O prazo do registro de consentimento acompanha o prazo prescricional de 5 anos do art. 27 do Código de Defesa do Consumidor: é a prova de que houve autorização para publicar, e ela precisa sobreviver ao próprio consentimento. A eliminação dos demais dados a pedido do titular não depende desse prazo.

9. Seus direitos (LGPD, art. 18)

Confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação do consentimento.

Para exercer: polozi@polozi.com.br, ou pela página de exclusão de dados. Respondemos em até 15 dias.

10. Segurança

Token criptografado em repouso com chave fora do banco; isolamento de dados entre alunos no nível do banco; acesso restrito a credenciais nomeadas e auditadas; assinatura verificada nas chamadas à API da Meta; e princípio de menor privilégio — o serviço de publicação não tem acesso técnico à base de dados comercial.

Nenhum sistema é imune. Em caso de incidente com risco relevante, comunicamos você e a ANPD nos termos do art. 48 da LGPD.

11. Alterações

Mudanças materiais serão comunicadas com antecedência. Se a mudança afetar o escopo do que você autorizou, pediremos novo consentimento — o texto anterior fica registrado e é identificável pelo hash.

12. Contato

VIDA PLENA TREINAMENTOS LTDA · CNPJ 20.329.336/0001-00
Av. Joaquim Alves Correa, 2800 — Parque Nova Suíça — Valinhos/SP — CEP 13271-430
Encarregado: José Carlos Polozipolozi@polozi.com.br