Legal

Política de Privacidade

Última atualização: 16/10/2026

1. Identificação do Controlador

Esta Política de Privacidade é aplicável à plataforma demandou, operada por:

Razão Social: DEMANDOU TECNOLOGIA DA INFORMACAO LTDA

Nome Fantasia: DEMANDOU

CNPJ: 66.140.770/0001-48

Endereço: Rua Pais Leme, 215, Conj. 1713, Pinheiros, São Paulo/SP, CEP 05.424-150

Natureza Jurídica: Sociedade Empresária Limitada (ME)

E-mail: contato@demandou.com

Para os fins da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, LGPD), a demandou atua como controladora dos dados de cadastro, cobrança, acesso e uso da conta, e dos dados do gêmeo digital, cujo consentimento é dado pela própria pessoa (item 2.9).

Já os dados pessoais que estão dentro do conteúdo do cliente, como pessoas que aparecem nas gravações ou clientes citados em posts, são de responsabilidade da empresa cliente, que é a controladora deles. Para esses dados, a demandou atua como operadora: trata apenas para executar o serviço, conforme as instruções do cliente, e encaminha a ele os pedidos de titulares que chegarem a nós.

2. Dados que Coletamos

Coletamos as seguintes categorias de dados pessoais durante o uso da plataforma:

2.1 Dados de cadastro

Nome completo, endereço de e-mail e senha, fornecidos no momento do registro. A autenticação é própria da plataforma e a senha é armazenada exclusivamente na forma de hash criptográfico, nunca em texto legível.

2.2 Dados de uso

Informações sobre como você utiliza a plataforma: páginas acessadas, funcionalidades utilizadas, frequência de acesso, logs de erros e dados de diagnóstico.

2.3 Conexão das suas redes sociais

Quando você conecta uma rede, recebemos dela um token de acesso e os dados mínimos para identificar a conta conectada. As redes suportadas e o que recebemos de cada uma:

LinkedIn: seu identificador, nome, foto e e-mail do perfil, e a lista das Páginas de empresa em que você é administrador. Usados para publicar o que você aprovou e para mostrar na tela em qual conta a publicação vai sair.
Instagram e Facebook (Meta): seu identificador, nome de usuário e foto, e a lista das Páginas e contas profissionais que você administra. Usados para publicar o que você aprovou nessas contas.
YouTube (Google): o identificador e o nome do seu canal, para enviar os vídeos que você aprovou.
X (Twitter): seu identificador e nome de usuário, para publicar o que você aprovou.
TikTok: seu identificador, nome de exibição, nome de usuário e foto, e as opções de publicação da sua conta (quem pode ver, se comentários, dueto e costura estão liberados e a duração máxima de vídeo). Usados para publicar os vídeos que você aprovou, com as escolhas que você fez na hora de publicar, e para mostrar em qual conta o vídeo vai sair.

Nada é publicado sem a sua aprovação explícita de cada peça. Não lemos, não armazenamos e não exibimos comentários, mensagens ou dados de perfil de outras pessoas. Não usamos esses dados para publicidade, e o conteúdo de uma conta nunca é mostrado a outro cliente.

2.4 Conteúdo gerado

Textos, rascunhos, posts e demais conteúdos criados ou editados por você na plataforma, incluindo insumos fornecidos para a geração de conteúdo por inteligência artificial.

2.5 Vídeos e áudio

Arquivos de vídeo enviados por você para transformação em conteúdo, e as transcrições de áudio geradas a partir deles. Os arquivos são armazenados em repositório privado, sem acesso público, e processados apenas para as finalidades do serviço.

2.6 Dados da demonstração pública

Na demonstração gratuita da página inicial, o texto e a profissão informados são enviados ao provedor de IA para gerar o exemplo e ficam registrados junto com o resultado, para operação e melhoria do serviço.

Se você pedir para receber os textos por e-mail, o e-mail e o nome que você informar ficam gravados na mesma rodada, ou seja, vinculados ao texto que você escreveu. O telefone é opcional: ele só é gravado se você preencher o campo e marcar a caixa de consentimento para contato por WhatsApp, que vem desmarcada.

Finalidades: entregar a você os textos gerados e, havendo consentimento, falar com você sobre a plataforma. Base legal: consentimento (art. 7º, I, da LGPD), manifestado quando você preenche o formulário, e registrado separadamente para o contato por WhatsApp. Você pode revogar o consentimento e pedir a exclusão a qualquer momento pelo contato da seção 13.

2.7 Dados de pagamento

Dados de cobrança e histórico de transações, processados diretamente pelo Stripe. O cartão é informado no checkout do Stripe na contratação anual e fica guardado por ele, para a cobrança à vista e para as renovações. Não recebemos nem armazenamos o número do cartão em nossos servidores: guardamos apenas o identificador de cliente do Stripe, o plano contratado e a situação da assinatura.

2.8 Dados técnicos

Endereço IP, tipo e versão de navegador, sistema operacional, fuso horário e outros dados técnicos coletados automaticamente.

2.9 Rosto e voz do gêmeo digital (dado biométrico)

Só se você cadastrar um gêmeo digital: de 1 a 5 fotos do seu rosto (das quais recortamos o rosto usado no vídeo), uma amostra da sua voz, a voz clonada a partir dela, e o vídeo da sua autorização, com o nome, a data e o texto que você leu. Rosto e voz usados para identificar e reproduzir uma pessoa são dados pessoais sensíveis (art. 5º, II, da LGPD).

Finalidade: exclusivamente gerar os vídeos do gêmeo que você pedir no seu projeto e conferir que a autorização foi gravada pela própria pessoa. Não usamos esses dados para treinar modelos, para publicidade, nem para identificar você em outro lugar.
Base legal: o seu consentimento específico e destacado (art. 11, I, da LGPD), dado na autorização gravada.
Retenção: até você revogar o gêmeo (ou apagar o projeto, ou encerrar o contrato, que revogam junto).
Exclusão: ao revogar, apagamos as fotos, a amostra de voz, a voz clonada (inclusive na ElevenLabs) e o vídeo da autorização. Fica só o registro de que você autorizou e revogou, com as datas, para provar que o uso foi autorizado enquanto valeu. Os vídeos já gerados ficam no projeto até você apagá-los.
Operadores: a ElevenLabs recebe a amostra para clonar a voz e o texto de cada vídeo para falar com ela; a fal.ai recebe a foto do rosto e o áudio de cada trecho para gerar o vídeo. As duas atuam só sob as nossas instruções e para essa finalidade (seção 5).

2.10 Perfis públicos de referência e números das publicações

Quando você indica perfis públicos de referência (do seu mercado ou de concorrentes) para a pesquisa, coletamos, por meio da Apify, apenas publicações públicas desses perfis, com textos, legendas e números de curtidas, comentários e visualizações, para analisar o que funciona no seu mercado. Também usamos essa coleta para ler os números das publicações do seu próprio perfil quando a rede não os entrega pela conexão oficial.

Não gravamos comentários, nomes ou perfis de quem curtiu, comentou ou foi marcado: guardamos só a publicação e os números da conta de referência ou do seu post. A base legal é o legítimo interesse (art. 7º, IX, da LGPD), limitado a dados que os próprios titulares tornaram públicos (art. 7º, § 4º), e a finalidade é só a análise de conteúdo para o seu projeto. O conteúdo coletado serve de referência e não é republicado.

2.11 Suas interações e a memória do seu projeto

Guardamos o que você e a sua equipe fazem na plataforma: configurações, regras, pedidos, ajustes, aprovações, recusas e reprovações com o motivo, edições que você faz à mão no texto, peças arquivadas ou apagadas, comentários no chat dos cards, chamados de suporte, materiais enviados, campanhas, pesquisas e os resultados das publicações. Isso forma a memória do seu projeto, que a plataforma consulta para que o próximo texto, a próxima arte, a próxima edição e o próximo refazer já partam do que você aprovou, recusou e pediu antes.

Finalidade: personalizar o conteúdo do seu próprio projeto. A memória é exclusiva da sua conta, nunca é mostrada a outro cliente, nunca é usada para gerar conteúdo para outra pessoa e nunca é usada para treinar modelos.
Decisões automáticas: um sistema automático decide o que da memória vale para as próximas peças (uma preferência sua) e o que foi só um ajuste de uma peça; decide também quando um motivo de recusa repetido vira regra do projeto, marcada como aprendida sozinha (no máximo duas novas por semana e seis valendo ao mesmo tempo), e quando a campanha troca um tipo de peça que você quase nunca aproveita por outro que você aproveita, só nos dias em que você não escolheu o formato. Essas decisões mudam apenas o conteúdo do seu próprio projeto; não mudam preço, plano nem acesso.
Ver e desfazer: tudo o que passou a valer sozinho aparece em "O que a plataforma aprendeu", no Cérebro do projeto, com o motivo, e você desfaz qualquer item com um clique. Desfeito, não volta sozinho. Você também pode pedir a revisão de qualquer decisão automática por uma pessoa da equipe, pelo e-mail da seção 13 (art. 20 da Lei Geral de Proteção de Dados).
Papel e base legal: a memória faz parte do conteúdo do cliente. Para os dados pessoais que estão nela, a demandou atua como operadora (seção 1); para os seus dados de usuário, a base é a execução do contrato (art. 7º, V, da LGPD).
Seus controles: consultar, corrigir e apagar itens da memória na tela do Cérebro do projeto ou pelo e-mail da seção 13; pedir uma cópia; e, se você é o titular da conta, desligar em Configurações, aba Conta, o controle "Personalizar minhas peças com as minhas reações". Desligado, nada novo é aprendido das suas reações, o que foi aprendido delas (preferências, exemplos de peças aprovadas, regras aprendidas sozinhas e troca de formato) deixa de ser aplicado, e as regras e configurações que você escreveu ou aprovou continuam valendo. Esse controle é independente do controle do item 2.12.
Retenção: enquanto o contrato estiver ativo; no encerramento, segue os mesmos 30 dias para baixar e até 60 dias para eliminar do restante do conteúdo (seção 6).

2.12 Comentários e pedidos que melhoram o produto para todos

Os comentários do chat, os chamados de suporte, os pedidos de design e os padrões de aprovação e recusa também ajudam a melhorar a demandou para todos os clientes. Um modelo automático de decisão classifica cada comentário (erro do produto, pedido de ajuste, dúvida de uso) e agrupa os parecidos, e a equipe usa esses grupos para corrigir erros, ajustar as instruções e os padrões da plataforma e decidir o que construir. Essa classificação não gera nenhum efeito sobre a sua conta, o seu plano ou o seu conteúdo.

O que a equipe vê: o trecho do comentário e o tipo de tela em que ele foi feito, sem o nome da conta e sem e-mail ou telefone. O registro guarda a qual conta pertence só para podermos responder a você e apagar o que você pedir.
O que nunca entra: a sua marca, o seu logotipo, rosto, voz, gêmeo digital, gravações, fotos e materiais. Não mostramos o comentário de um cliente a outro, não vendemos esses dados e não os usamos para treinar modelos de inteligência artificial (item 5.3).
Papel e base legal: nesse uso a demandou é controladora dos trechos de comentário, e a base é o legítimo interesse (art. 7º, IX, da LGPD) de melhorar o serviço que você contratou, com a coleta reduzida ao mínimo e os cuidados acima.
Como não participar: você pode se opor a esse uso a qualquer momento, sem mudança de preço nem de plano, desligando em Configurações, aba Conta, o controle "Usar meus comentários para a Demandou melhorar o produto" (se você é o titular da conta), ou pelo e-mail da seção 13. Desligado, os novos comentários do chat deixam de ser classificados, nenhum comentário do chat da sua conta aparece mais no painel em que a equipe acompanha os pedidos, nem os feitos antes, e os seus próximos pedidos de design ficam só no seu projeto (item 2.13). Continuam apenas os chamados de suporte, que lemos para responder a você e corrigir o que você relatou, e contagens de uso sem texto, que não identificam ninguém. Esse controle é independente do controle do item 2.11: a memória do seu projeto continua personalizando as suas peças se ele estiver ligado.
Retenção: os trechos ficam por até 24 meses, ou até o fim do contrato somado aos prazos da seção 6, o que vier primeiro. Depois, ficam só contagens sem texto, que não identificam ninguém.

2.13 Biblioteca de design

A biblioteca de design é a galeria de modelos de vídeo e de imagem que fica disponível para todos os clientes. Quando você descreve um design, registramos nela apenas a descrição do visual: um nome curto, uma descrição e as instruções de estilo. A prévia é gerada com conteúdo de exemplo, como uma pessoa anônima e uma frase de exemplo, e a galeria não mostra quem criou o modelo.

Nunca vão para a biblioteca: a sua marca, logotipo, nome da empresa, cores e identidade visual próprias, o rosto, a voz e o gêmeo digital de qualquer pessoa, as suas gravações, fotos, materiais, textos das peças, a memória do projeto e qualquer dado de contato. Se o pedido citar marca, pessoa ou contato, esses trechos ficam só no seu projeto. Você pode pedir que um design fique só no seu projeto, desligar o controle "Usar meus comentários para a Demandou melhorar o produto" (item 2.12) para que todos os próximos fiquem só no projeto, e retirar da galeria um design que nasceu do seu pedido, como descrito no item 11.8 dos Termos de Uso.

3. Finalidade do Tratamento

Utilizamos seus dados pessoais para as seguintes finalidades:

•Operar e fornecer os serviços da plataforma demandou
•Autenticar sua identidade e gerenciar sua conta, incluindo a confirmação do seu e-mail no cadastro
•Controlar o plano contratado e seus limites, e avisar sobre a renovação e o saldo de créditos
•Pesquisar referências públicas e medir os números das publicações, quando você usar esses recursos (item 2.10)
•Processar pagamentos e gerenciar assinaturas
•Gerar conteúdo por meio de inteligência artificial com base nos seus insumos
•Gerar os vídeos do seu gêmeo digital, quando você o cadastrar e autorizar (item 2.9)
•Publicar conteúdo nas redes sociais conectadas, conforme sua solicitação
•Enviar notificações sobre o serviço, atualizações e alertas relacionados à sua conta
•Manter a memória do seu projeto, para que o conteúdo seguinte parta do que você aprovou e recusou antes (item 2.11)
•Melhorar continuamente a plataforma e desenvolver novos recursos, com dados de uso agregados e com trechos de comentários e pedidos sem identificação, sem treinar modelos com o seu conteúdo (itens 2.12 e 5.3)
•Manter a biblioteca de design, só com a descrição do visual e nunca com a sua marca, rosto, voz ou materiais (item 2.13)
•Detectar e prevenir fraudes, abusos e violações de segurança
•Cumprir obrigações legais e regulatórias aplicáveis
•Exercer ou defender direitos em processos administrativos ou judiciais

4. Base Legal (LGPD)

O tratamento dos seus dados pessoais está fundamentado nas seguintes hipóteses previstas no art. 7º da LGPD:

Execução de contrato (art. 7º, V)

Tratamento necessário para a prestação dos serviços contratados, incluindo autenticação, armazenamento de dados, memória do projeto (item 2.11), publicação de conteúdo e processamento de pagamentos.

Legítimo interesse (art. 7º, IX)

Melhorias contínuas da plataforma, inclusive a partir dos seus comentários, chamados e pedidos de design, sem identificação (item 2.12), a biblioteca de design (item 2.13), segurança, prevenção a fraudes e comunicações sobre o serviço, desde que não violem seus direitos e liberdades fundamentais. Você pode se opor ao uso dos seus comentários para melhorar o produto a qualquer momento, pelo controle "Usar meus comentários para a Demandou melhorar o produto", em Configurações (aba Conta), ou pelo e-mail da seção 13, sem mudança de preço nem de plano.

Consentimento (art. 7º, I)

Para finalidades específicas não cobertas pelas bases acima, como o envio de comunicações de marketing, a entrega dos textos gerados na demonstração pública e o contato comercial por WhatsApp, quando você marca a caixa correspondente. O consentimento pode ser revogado a qualquer momento.

Consentimento específico para dado sensível (art. 11, I)

Para o rosto e a voz do gêmeo digital (item 2.9). O consentimento é dado pela própria pessoa, na autorização gravada em vídeo, e vale só para essa finalidade. Revogar apaga os dados, conforme o item 2.9.

Cumprimento de obrigação legal (art. 7º, II)

Retenção de dados para fins fiscais, contábeis e atendimento a requisições de autoridades competentes.

5. Compartilhamento de Dados

Seus dados podem ser compartilhados com os seguintes fornecedores e parceiros, estritamente na medida necessária para a prestação dos serviços:

Stripe · Processamento de pagamentos

Responsável pelo processamento seguro de cobranças, assinaturas e histórico financeiro.

Anthropic · Inteligência artificial: pesquisa, roteiro e redação

Recebe textos, transcrições e instruções do projeto para pesquisar o tema e escrever posts, roteiros e legendas.

OpenAI · Inteligência artificial: imagens do carrossel

Recebe os textos e as instruções das artes para gerar as imagens do carrossel.

Google (Gemini e Veo) · Inteligência artificial: texto, imagem e vídeo

Recebe textos, instruções e imagens de referência para gerar textos, imagens e os vídeos por inteligência artificial.

TypeSafe · Inteligência artificial: modelo de decisão

Não escreve texto: responde perguntas de escolha e classificação sobre o seu projeto, como quais trechos da gravação entram na edição, se a arte confere com o texto, se um pedido de design já existe na biblioteca e de que tipo é um comentário do chat. Recebe só o trecho necessário para cada pergunta.

Higgsfield · Efeitos e cenas na edição

Recebe quadros dos seus vídeos e as instruções do estilo escolhido para gerar aberturas, cenas de apoio e imagens.

Apify · Coleta de publicações públicas

Recebe os endereços dos perfis públicos de referência que você indicar, e o link das suas publicações, para trazer as publicações públicas e os números (item 2.10).

Blotato · Intermediário técnico de publicação

Em algumas redes, enquanto a aprovação do nosso aplicativo na rede não sai, recebe a peça que você aprovou e a identificação da conta conectada, só para publicá-la.

Deepgram · Transcrição de áudio

O áudio dos vídeos enviados por você é processado para gerar a transcrição usada na criação de conteúdo. Cada pedido vai marcado para ficar fora do programa de treino da Deepgram, e o áudio fica lá só pelo tempo do processamento.

ElevenLabs · Voz do gêmeo digital

Só se você cadastrar um gêmeo: recebe a amostra da sua voz para criar a voz clonada e o texto de cada vídeo para falar com ela. A voz clonada é apagada lá quando você revoga o gêmeo.

fal.ai · Vídeo do gêmeo digital

Só se você cadastrar um gêmeo: recebe a foto do seu rosto e o áudio de cada trecho para gerar o vídeo que você pediu.

Supabase · Banco de dados

Armazenamento persistente dos dados da plataforma em banco de dados PostgreSQL gerenciado.

Vercel · Hospedagem, infraestrutura e arquivos

Plataforma de implantação da aplicação web e armazenamento privado dos arquivos de vídeo enviados.

Railway · Processamento de vídeo

Servidor onde os cortes e o vídeo completo são renderizados. Recebe o arquivo enviado por você apenas durante o processamento.

Resend · Envio de e-mail

Entrega dos e-mails transacionais da plataforma, como confirmação de cadastro, aviso de renovação e avisos de publicação. Recebe o seu nome, e-mail e o texto da mensagem.

LinkedIn, Meta (Facebook e Instagram), Google (YouTube), X e TikTok · Publicação nas suas redes

Recebem o conteúdo que VOCÊ aprovou, para publicá-lo nas contas que você conectou. O envio acontece apenas nas contas que você escolheu e no momento que você agendou.

Meta, Google, LinkedIn e TikTok · Medição de anúncios

Somente se você aceitar os cookies de anúncio. Recebem dados de navegação nas nossas páginas públicas para medir de onde vêm os visitantes. Nunca recebem o conteúdo dos seus projetos, suas gravações ou os dados das suas redes conectadas.

Não vendemos, alugamos ou comercializamos seus dados pessoais com terceiros para fins de marketing. O compartilhamento ocorre apenas com os prestadores de serviço listados acima e, quando exigido, com autoridades públicas.

5.1. Pedidos de autoridades públicas

Quando uma autoridade pública nos pede dados pessoais de um cliente ou de terceiros, aplicamos quatro regras, sempre, em qualquer país:

Analisamos a legitimidade do pedido. Conferimos se ele vem de autoridade competente, se indica a base legal e se descreve com precisão o que está sendo requisitado. Pedido genérico, sem base legal ou fora da competência de quem assina não é atendido como está.
Contestamos o que consideramos ilegal. Se o pedido for ilegal, desproporcional ou exceder a competência da autoridade, nós o recusamos ou o contestamos pelas vias cabíveis, em vez de cumprir por precaução.
Entregamos o mínimo necessário. Fornecemos apenas os dados estritamente descritos no pedido, pelo período nele indicado. Não ampliamos o escopo por conveniência nossa nem de quem pede.
Registramos cada pedido. Guardamos o pedido, nossa resposta, o fundamento jurídico da decisão e quem participou dela, para que a nossa conduta seja auditável depois.

Sempre que a lei permitir, avisamos o titular antes de entregar qualquer dado, para que ele possa exercer os próprios direitos. Quando a lei proibir o aviso, cumprimos a proibição e registramos o motivo.

5.2. Transferência internacional

Vários dos fornecedores acima processam dados fora do Brasil, principalmente nos Estados Unidos. Fazemos essas transferências com base nos mecanismos do art. 33 da LGPD, incluindo cláusulas contratuais com os fornecedores, conforme a regulamentação da Autoridade Nacional de Proteção de Dados (ANPD), e cada fornecedor recebe só o necessário para a sua função.

5.3. Sem treino de modelos com os seus dados

Não usamos o seu conteúdo nem o conteúdo gerado para treinar modelos de inteligência artificial, nossos ou de terceiros, sem o seu consentimento expresso e separado. Contratamos e configuramos os fornecedores para não usarem os seus dados para treinar modelos. Na transcrição, por exemplo, cada pedido à Deepgram vai marcado para ficar fora do programa de treino dela.

Treinar um modelo é diferente de melhorar a plataforma. Para medir e melhorar a demandou, usamos dados de uso agregados, como volume de operações, tempo de processamento e taxas de erro, e os trechos de comentários, chamados e pedidos de design descritos no item 2.12, sem identificação, para corrigir erros, ajustar as nossas instruções e os nossos padrões e decidir o que construir. Nenhum desses dados é enviado a um fornecedor para treinar modelo.

6. Retenção de Dados

Mantemos seus dados pessoais pelo período necessário para as finalidades descritas nesta política:

•Dados de conta e uso: enquanto sua conta permanecer ativa na plataforma.
•Conteúdo, gravações e acessos às redes, depois do fim do contrato: você tem 30 (trinta) dias para baixar o seu conteúdo; depois, eliminamos tudo em até 60 (sessenta) dias, inclusive nos fornecedores sob o nosso controle.
•Dados fiscais e financeiros: por 5 (cinco) anos após o encerramento da conta, em cumprimento às obrigações legais tributárias e contábeis (Código Tributário Nacional e legislação correlata).
•Logs de acesso: por 6 (seis) meses, conforme exigido pelo Marco Civil da Internet (Lei nº 12.965/2014).
•Rosto e voz do gêmeo digital: até você revogar o gêmeo ou apagar o projeto; na revogação, são apagados, e fica só o registro da autorização e da revogação, com as datas (item 2.9).
•Memória do projeto: enquanto o contrato estiver ativo; no encerramento, segue o prazo do conteúdo (30 dias para baixar e até 60 para eliminar), e você pode apagar itens antes disso (item 2.11).
•Trechos de comentários, chamados e pedidos usados para melhorar o produto: por até 24 (vinte e quatro) meses, ou até o fim do contrato somado ao prazo do conteúdo, o que vier primeiro, ou antes, se você se opuser; depois, ficam só contagens sem texto (item 2.12).
•Modelos da biblioteca de design: enquanto a biblioteca existir, porque guardam só a descrição do visual, sem dado pessoal, salvo se você retirar da galeria um modelo que nasceu do seu pedido (item 2.13).
•Contato deixado na demonstração pública: por 24 (vinte e quatro) meses contados do último contato entre nós, ou até você revogar o consentimento ou pedir a exclusão, o que vier primeiro.

Após o término dos prazos acima, os dados serão excluídos de forma segura ou anonimizados.

7. Seus Direitos como Titular

Nos termos da LGPD, você possui os seguintes direitos em relação aos seus dados pessoais:

Acesso

Confirmar a existência de tratamento e obter cópia dos seus dados.

Correção

Solicitar a atualização de dados incompletos, inexatos ou desatualizados.

Anonimização ou exclusão

Solicitar a eliminação de dados desnecessários ou tratados em desconformidade.

Portabilidade

Receber seus dados em formato estruturado e interoperável.

Revogação do consentimento

Retirar o consentimento a qualquer momento, sem prejuízo das atividades anteriores.

Oposição

Opor-se ao tratamento realizado com fundamento em outras bases legais, em casos de descumprimento, ao uso das suas reações para personalizar as suas peças (item 2.11) e ao uso dos seus comentários para melhorar o produto (item 2.12), sem precisar dar motivo, pelos dois controles em Configurações, aba Conta ("Personalizar minhas peças com as minhas reações" e "Usar meus comentários para a Demandou melhorar o produto"), independentes entre si, ou pelo e-mail da seção 13.

Informação

Saber com quais entidades seus dados são compartilhados.

Revisão de decisões automatizadas

Solicitar revisão de decisões tomadas exclusivamente por meios automatizados (art. 20 da Lei Geral de Proteção de Dados). As decisões automáticas sobre o seu conteúdo (o que vale para as próximas peças, as regras aprendidas sozinhas e a troca de formato) aparecem em "O que a plataforma aprendeu", no Cérebro do projeto, onde você mesmo as desfaz; a revisão por uma pessoa da equipe pode ser pedida pelo e-mail da seção 13.

Para exercer seus direitos, entre em contato pelo e-mail contato@demandou.com. Responderemos em até 15 dias úteis, conforme prazo previsto na LGPD.

8. Cookies e Rastreamento

Utilizamos cookies e tecnologias similares para garantir o funcionamento da plataforma e melhorar sua experiência:

Cookies essenciais

Necessários para autenticação, segurança de sessão e funcionamento básico da plataforma. Não podem ser desativados.

Cookies de desempenho

Coletam informações anônimas sobre como os usuários interagem com a plataforma, permitindo identificar e corrigir problemas.

Cookies de terceiros

Nossos provedores de serviço (como o Stripe, no checkout) podem definir seus próprios cookies. Consulte as políticas de privacidade de cada fornecedor para mais informações.

Cookies de anúncio, só com o seu sim

Usamos os pixels de medição da Meta, do Google, do LinkedIn e do TikTok nas nossas páginas públicas, para saber de qual anúncio veio cada visitante. Eles só são carregados depois de você aceitar no aviso que aparece na primeira visita. A base legal é o consentimento (art. 7º, I, da LGPD), e recusar não tira nenhuma funcionalidade: o site inteiro funciona igual.

Para mudar de ideia depois, apague os dados do site no seu navegador. O aviso aparece de novo na próxima visita e a sua nova resposta passa a valer. Dentro da plataforma, já autenticado, nenhum pixel de anúncio é carregado.

Você pode configurar seu navegador para recusar cookies, mas isso pode afetar o funcionamento de partes da plataforma.

9. Como apagar seus dados

Você pode apagar seus dados a qualquer momento, de quatro formas, conforme o que quiser remover:

Desconectar uma rede social

Dentro da plataforma, em Configurações do projeto, aba Redes sociais, clique em desconectar na rede desejada. O token de acesso é apagado do nosso banco na hora, e a partir daí não temos mais como publicar nem ler nada naquela conta. Revogar o acesso pelo painel da própria rede também funciona, e tira o nosso acesso imediatamente, mas apagar o token guardado aqui depende de a rede nos avisar da revogação: o Facebook e o Instagram avisam, e nesse caso apagamos na hora; o Google, o LinkedIn e o X não avisam, e o token fica guardado sem servir para nada até você desconectar na plataforma ou pedir a exclusão da conta.

Revogar o gêmeo digital

Na tela do gêmeo do projeto, clique em revogar. Apagamos na hora as fotos, a amostra de voz, a voz clonada e o vídeo da autorização, e a voz clonada também é apagada na ElevenLabs. Fica só o registro de que você autorizou e revogou, com as datas.

Apagar um projeto

Apagar o projeto remove com ele as redes conectadas, os posts, as gravações enviadas, as transcrições geradas e o gêmeo digital, se houver.

Apagar a conta inteira

Escreva para contato@demandou.com do e-mail cadastrado, pedindo a exclusão. Confirmamos a identidade e apagamos tudo em até 15 dias corridos, incluindo tokens, gravações, transcrições, conteúdo gerado e dados cadastrais. Permanecem apenas os registros que a lei obriga a guardar, como os fiscais das cobranças já emitidas.

Em qualquer dos casos, os posts que já foram publicados nas suas redes continuam lá, porque passam a pertencer à sua conta naquela plataforma. Para tirá-los do ar, apague na própria rede.

10. Segurança dos Dados

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, perda, alteração ou divulgação indevida, incluindo:

•Criptografia de dados em trânsito (TLS/HTTPS) e em repouso
•Senhas armazenadas exclusivamente como hash criptográfico
•Controle de acesso com princípio do menor privilégio
•Arquivos de vídeo em armazenamento privado, sem acesso público
•Banco de dados hospedado em infraestrutura segura e gerenciada (Supabase)

Em caso de incidente de segurança que possa acarretar risco ou dano relevante a você, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados nos prazos legais aplicáveis. Se o incidente puder afetar dados que estão dentro do conteúdo de uma empresa cliente, avisamos essa empresa em até 48 (quarenta e oito) horas da ciência, para que ela cumpra as obrigações dela.

11. Menores de Idade

A plataforma demandou é destinada exclusivamente a pessoas com 18 anos ou mais. Não coletamos conscientemente dados pessoais de menores de 18 anos. Caso identifiquemos que dados de um menor foram fornecidos sem autorização, os excluiremos imediatamente. Se você acredita que isso ocorreu, entre em contato com a gente pelo e-mail contato@demandou.com.

12. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças nos nossos serviços, na legislação aplicável ou nas nossas práticas de tratamento de dados.

Quando realizarmos alterações relevantes, notificaremos você por e-mail ou por meio de aviso destacado na plataforma com antecedência mínima de 30 dias antes da entrada em vigor. O uso continuado da plataforma após esse prazo implica a aceitação da nova versão.

13. Contato e Encarregado de Dados

Para dúvidas, solicitações relacionadas aos seus dados pessoais ou para exercer seus direitos como titular, entre em contato com nosso Encarregado pelo Tratamento de Dados Pessoais (o DPO, sigla em inglês de Data Protection Officer):

Empresa: DEMANDOU TECNOLOGIA DA INFORMACAO LTDA

E-mail: contato@demandou.com

Endereço: Rua Pais Leme, 215, Conj. 1713, Pinheiros, São Paulo/SP, CEP 05.424-150

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.