1. A quem esta política se aplica
Esta política explica como tratamos dados pessoais em dois lugares:
- O site
bruk.uk, que apresenta a BRUK. - O BRUK Marketing, ferramenta interna que usamos para publicar nos perfis oficiais da BRUK: Instagram
@bruk.ia, Página do Facebookbruk.ai.official, Página da BRUK no LinkedIn e canal do YouTube@bruk-ai. A ferramenta usa as APIs oficiais da Meta, do LinkedIn e do Google (YouTube).
O aplicativo BRUK (app.bruk.uk) terá política própria antes de qualquer cadastro público e não é coberto por este texto.
Responsável pelo tratamento: BRUK Labs Ltd (em constituição). Contato: [email protected].
2. Dados que tratamos
2.1 No site
- O site não tem formulários, cadastro nem cookies de rastreamento.
- A sua escolha de idioma fica guardada no seu próprio navegador e não é enviada para nós.
- Os serviços que hospedam e entregam o site (Vercel e Cloudflare) recebem dados técnicos de cada acesso, como endereço IP, navegador, horário e página pedida, para entregar o conteúdo e proteger contra abuso.
- Não usamos ferramentas de analytics de terceiros. Se isso mudar, esta política será atualizada antes.
2.2 Nas integrações de publicação (BRUK Marketing)
Quando a própria BRUK conecta os seus perfis oficiais à ferramenta, recebemos das plataformas:
- identificadores e nomes públicos das contas e Páginas da BRUK;
- autorizações de acesso (tokens) concedidas pela própria BRUK;
- identificadores e links das publicações que fazemos;
- métricas agregadas dessas publicações, como alcance, visualizações e interações, quando a plataforma as oferece.
Quando uma pessoa da equipe abre ou responde comentários nos nossos próprios posts, a ferramenta pode ler o comentário público e o nome público de quem comentou. Não copiamos esses comentários para outros sistemas nem montamos perfis de pessoas.
Não acessamos mensagens privadas, listas de seguidores, contatos, nem contas pessoais de terceiros.
2.3 Quando você nos escreve
Se você enviar um e-mail, usamos o seu endereço e o conteúdo da mensagem para responder.
3. Para que usamos os dados
- Publicar e agendar, nos perfis oficiais da BRUK, conteúdos que uma pessoa da equipe aprovou.
- Confirmar que cada publicação saiu corretamente.
- Acompanhar métricas agregadas para planejar os próximos conteúdos.
- Manter um registro de auditoria de quem aprovou e publicou o quê.
- Responder contatos e proteger os nossos sistemas.
Não vendemos dados. Não usamos dados recebidos das APIs das plataformas para publicidade direcionada nem para treinar modelos de inteligência artificial.
Bases legais: legítimo interesse para operar o site e os nossos próprios canais (LGPD, art. 7º, IX; UK GDPR, art. 6(1)(f)); cumprimento de obrigação legal, quando houver; e atendimento das suas solicitações.
4. Dados recebidos das plataformas
- Google e YouTube. O uso e a transferência de informações recebidas das APIs do Google pelo BRUK Marketing seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. A integração com o YouTube usa os Serviços de API do YouTube: ao conectar um canal, valem os Termos de Serviço do YouTube e a Política de Privacidade do Google. O acesso pode ser revogado a qualquer momento em permissões da sua Conta do Google.
- Meta (Facebook e Instagram). Usamos os dados só para as finalidades da seção 3 e conforme os termos da plataforma da Meta. O acesso pode ser revogado nas integrações comerciais do Facebook e em apps e sites do Instagram.
- LinkedIn. Usamos os dados só para as finalidades da seção 3. O acesso pode ser revogado em serviços permitidos do LinkedIn.
5. Onde os dados ficam e com quem são compartilhados
- A ferramenta de publicação roda em servidor próprio da BRUK em São Paulo, Brasil, contratado da Hostinger, com o software de código aberto Postiz. O acesso à ferramenta é restrito a uma rede privada da equipe.
- As cópias de segurança são criptografadas antes de sair do servidor e guardadas no Cloudflare R2.
- Prestadores que tratam dados por nossa conta: Hostinger (servidor), Cloudflare (DNS, e-mail e cópias de segurança) e Vercel (hospedagem do site).
- As plataformas (Meta, LinkedIn e Google) recebem o conteúdo que publicamos nelas.
- Alguns prestadores podem processar dados fora do Brasil e do Reino Unido. Essas transferências seguem as salvaguardas contratuais oferecidas por cada prestador, como cláusulas-padrão de proteção de dados.
6. Por quanto tempo guardamos
- Autorizações de acesso às plataformas: enquanto o perfil oficial estiver conectado; removidas quando ele é desconectado.
- Registros de publicações e métricas: enquanto forem úteis ao histórico editorial da BRUK, com revisão anual.
- Cópias de segurança: 7 dias no servidor e 30 dias na cópia externa criptografada.
- E-mails de contato: até o atendimento terminar e pelo prazo que a lei exigir.
7. Segurança
Usamos conexão HTTPS, acesso restrito a uma rede privada, credenciais guardadas só no servidor, cópias de segurança criptografadas e aprovação humana antes de qualquer publicação. Nenhum sistema é imune a falhas; se ocorrer um incidente que afete você, avisaremos conforme a lei.
8. Seus direitos
Você pode pedir confirmação de que tratamos dados seus, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento e oposição a um tratamento (LGPD, art. 18; UK GDPR, arts. 15 a 21). Para isso, escreva para [email protected]. Responderemos em até 15 dias (LGPD) ou em até um mês (UK GDPR).
Você também pode reclamar à autoridade de proteção de dados: no Brasil, a ANPD; no Reino Unido, o ICO.
Para remover dados ligados às nossas integrações, veja também a página Exclusão de dados.
9. Crianças
O site e os perfis da BRUK não são dirigidos a crianças, e não coletamos dados de crianças de propósito.
10. Mudanças nesta política
Quando mudarmos esta política, atualizaremos a data no topo da página. Mudanças relevantes serão destacadas no site.
11. Contato e encarregado
Contato para privacidade: [email protected].
Encarregado pelo tratamento de dados (LGPD, art. 41): como agente de tratamento de pequeno porte, a BRUK está dispensada de indicar um encarregado (Resolução CD/ANPD nº 2/2022). O canal acima atende titulares e a autoridade.