Política de Privacidade
Versão 1.0, 8 de outubro de 2026
Esta política explica quais dados pessoais a iem8 trata, por quê, com quem compartilha, por quanto tempo guarda e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD). Ela vale para o site iem8.com.br, para o sistema de gestão da iem8 (sistemagestao.iem8.com.br) e para o calendário de conteúdo que publica, em nome dos clientes, no Instagram e no TikTok.
1. Quem é responsável pelos dados
A iem8 é a agência de marketing e sistemas do Grupo IEM, em São Paulo/SP, representada por Willian Akinori Saito. Contato: acesso@iem8.com.br.
Nos dados que chegam pelo site e pela relação comercial (quem pede contato, quem contrata), a iem8 é a controladora. Nos dados das contas e do conteúdo que o cliente nos confia para publicar, o cliente é o controlador e a iem8 atua como operadora (LGPD, art. 39): tratamos esses dados apenas para prestar o serviço contratado, seguindo as instruções do cliente.
2. Quais dados tratamos
a) Formulário do site
Nome, clínica, WhatsApp, e-mail e a mensagem que você escreve. Junto, a página de onde veio, a origem da visita (por exemplo, um anúncio), o país e o endereço IP guardado de forma cifrada (hash), usado só para barrar envio automatizado.
b) Uso do sistema de gestão
Nome, e-mail e senha (guardada como hash, nunca em texto legível) de quem tem acesso ao sistema, e o registro de quem criou, alterou e confirmou cada post do calendário, e quando.
c) Conteúdo para publicar
As artes, os vídeos, as legendas, os roteiros e as datas de cada post do calendário, e o resultado de cada publicação (se saiu, quando e o link).
d) Contas conectadas do Instagram
Quando o cliente conecta uma conta profissional do Instagram, guardamos o identificador da conta, o nome de usuário e o token de acesso emitido pela Meta. Usamos a permissão de publicação de conteúdo apenas para publicar os posts aprovados.
e) Contas conectadas do TikTok
Quando o cliente conecta uma conta do TikTok pelo login oficial do TikTok, recebemos e guardamos:
- o identificador da conta no app da iem8 (open_id), o nome de usuário e o apelido;
- o token de acesso e o token de renovação emitidos pelo TikTok;
- as permissões concedidas: user.info.basic (ler o perfil básico, para mostrar em qual conta o vídeo vai sair), video.publish (publicar o vídeo direto no perfil) e video.upload (enviar o vídeo como rascunho);
- a cada post, as opções escolhidas pelo cliente na tela do TikTok: texto, quem pode ver, se aceita comentários, dueto e costura (Stitch) e a divulgação de conteúdo comercial.
Antes de cada publicação perguntamos ao TikTok o que a conta permite naquele momento (opções de privacidade, interações desligadas e duração máxima do vídeo). A foto de perfil que o TikTok devolve é mostrada na tela e não é guardada. Não lemos vídeos, seguidores, mensagens nem métricas da conta.
f) Segurança
Endereço IP, navegador e horário de acesso, quando há sinal de acesso automatizado ou abusivo.
Base legal. Os dados do sistema, do conteúdo e das contas conectadas são tratados para executar o contrato com o cliente (art. 7º, V). Os dados do formulário são tratados para responder ao seu pedido de contato (art. 7º, V). Os registros de segurança são tratados por legítimo interesse (art. 7º, IX), limitados ao mínimo necessário.
3. Como usamos as contas conectadas
- Só publicamos o que o cliente aprovou no calendário, na conta que ele conectou, na data e hora marcadas ou quando ele pede para publicar na hora.
- No TikTok, cada vídeo sai com as opções que o cliente escolheu e confirmou para aquele vídeo. Se o vídeo é trocado depois, pedimos a confirmação de novo.
- Não usamos os tokens para nenhuma outra finalidade, não seguimos nem curtimos em nome do cliente e não acessamos mensagens.
- Os tokens ficam no banco do sistema, na Cloudflare, cifrados em repouso e em trânsito, e só o próprio sistema os usa. Eles nunca aparecem inteiros na tela.
4. Cookies
O site não usa cookies de rastreamento, pixel de anúncio nem ferramenta de analytics. O sistema de gestão usa apenas cookies necessários: o de sessão (para manter o login) e o que lembra a conta escolhida no calendário.
5. Com quem compartilhamos
Não vendemos dados e não compartilhamos para publicidade. Para o serviço funcionar, usamos estes fornecedores:
| Fornecedor | Para quê | O que recebe |
|---|---|---|
| Cloudflare | Hospedagem do site e do sistema, banco de dados e arquivos | Os dados do sistema. Os servidores podem ficar fora do Brasil (art. 33) |
| Meta (Instagram) | Publicar os posts aprovados na conta conectada | A arte, a legenda e as opções de cada post |
| TikTok | Publicar os vídeos aprovados na conta conectada | O vídeo, o texto e as opções escolhidas para cada vídeo |
| Anthropic | Sugestão de revisão de legenda, quando alguém pede no sistema | O texto da legenda e o nome da conta |
| Google Fonts | Fontes usadas nas páginas | Endereço IP ao carregar a página |
O que é publicado no Instagram e no TikTok passa a seguir também as regras e as políticas de privacidade dessas plataformas.
6. Transferência internacional
A Cloudflare, a Meta, o TikTok e a Anthropic podem processar dados em servidores fora do Brasil. Essa transferência acontece nos termos do art. 33 da LGPD, com fornecedores que se comprometem a proteger os dados em nível equivalente ao exigido pela lei brasileira.
7. Por quanto tempo guardamos
- Tokens do Instagram e do TikTok: enquanto a conta estiver conectada. Ao desconectar, o token é apagado na hora e, no TikTok, a autorização é revogada.
- Conteúdo e histórico do calendário: enquanto durar o contrato, mais 60 dias. Depois, são eliminados.
- Contatos do formulário do site: enquanto servirem ao atendimento comercial. Você pode pedir a exclusão a qualquer momento pelo canal abaixo.
- Registros de segurança: até 30 dias.
8. Como desconectar e revogar o acesso
O cliente pode desconectar a conta do Instagram ou do TikTok a qualquer momento no próprio sistema (Publicação no Instagram e no TikTok, botão Desconectar) ou pedindo pelo acesso@iem8.com.br. Também pode revogar direto na plataforma: no TikTok, em Configurações e privacidade, Segurança e permissões, Apps e serviços; no Instagram, em Configurações, Apps e sites. Revogado o acesso, não publicamos mais nada na conta.
9. Seus direitos
Nos termos do art. 18 da LGPD, você pode pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- portabilidade dos seus dados;
- eliminação dos dados tratados com o seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- revogação do consentimento, quando for essa a base do tratamento.
Canal: acesso@iem8.com.br. Respondemos em até 15 dias. Se os seus dados chegaram até nós por um cliente da iem8, o cliente é o controlador: encaminhamos o pedido a ele e ajudamos no atendimento.
10. Encarregado (DPO)
Willian Akinori Saito, acesso@iem8.com.br.
11. Segurança
- Senhas guardadas com hash: ninguém, nem a iem8, consegue ler a senha original.
- Acesso ao sistema por login individual e conexão sempre cifrada (HTTPS).
- Os links dos arquivos que as plataformas buscam para publicar são assinados e não podem ser adivinhados.
- Registro de quem criou, alterou e confirmou cada post, e do resultado de cada publicação.
12. Alterações desta política
Mudanças são publicadas nesta página, com nova versão e data. A versão em vigor é sempre a que está publicada aqui.
13. Foro
Fica eleito o foro da comarca de São Paulo/SP para resolver qualquer questão sobre esta política.
Veja também os Termos de Uso.