Política de privacidade
Que dados tratamos, com que base legal, por quanto tempo e o que você pode exigir.
Última atualização: 29 de julho de 2026
1. Quem trata os seus dados
O Studio Keymatic é um produto da Keymatic, marca operada por VTS Comércio e Serviços LTDA (nome fantasia VTS Tecnologia), inscrita no CNPJ sob o n.º 03.477.617/0001-90, com sede em Rua Dr. Aureliano da Silva Arruda, 625 — São Paulo/SP — CEP 03960-050.
Ela é a controladora dos dados pessoais tratados aqui, nos termos do art. 5º, VI, da Lei n.º 13.709/2018 (LGPD) — ou seja, é dela a decisão sobre o que é tratado e para quê.
Esta política cobre duas coisas diferentes, e a distinção importa: o site studio.keymatic.com.br, que você está lendo agora, e o aplicativo, que é onde o serviço de fato roda. O site praticamente não trata dado nenhum; o aplicativo trata, e é sobre ele que este documento fala na maior parte.
2. Encarregado de dados
Nosso canal de encarregado (art. 41 da LGPD) é privacidade@keymatic.com.br. É por ele que você exerce qualquer um dos direitos da seção 11, pede explicação sobre uma decisão automatizada ou relata um incidente.
3. Que dados tratamos
Cadastro. Nome, e-mail, senha (guardada como hash, nunca em texto legível) e os dados da sua empresa.
Conta do Instagram conectada. Ao autorizar pelo login da própria Meta, recebemos um token de acesso e o identificador do seu perfil profissional. Não recebemos, não pedimos e não temos como ver a sua senha do Instagram. O token é guardado cifrado.
O que você fornece. Logo, cores, tipografia, material sobre a empresa, fotos que você sobe para o acervo e as instruções editoriais que você escreve.
O que produzimos. Pautas, textos, imagens, artes, legendas e as métricas públicas de desempenho que a Meta devolve sobre os posts publicados.
Uso, cobrança e registros técnicos. Quantidade de posts consumida no período, dados de faturamento e registros de acesso à aplicação (endereço IP, data e hora), estes últimos por imposição do art. 15 do Marco Civil da Internet.
Não pedimos e não temos interesse em dados sensíveis (art. 5º, II da LGPD). Se você subir esse tipo de material para o acervo por conta própria, ele fica sujeito a esta política como qualquer outro conteúdo — mas a decisão de subir foi sua.
4. Com que base legal, e para quê
Todo tratamento tem que ter uma hipótese legal do art. 7º da LGPD. Estas são as nossas, finalidade por finalidade:
| Para quê | Que dados | Base legal (LGPD) |
|---|---|---|
| Operar o serviço contratado — gerar e publicar no perfil que você conectou | Cadastro, token da Meta, conteúdo fornecido e produzido | Execução de contrato — art. 7º, V |
| Cobrar e emitir documento fiscal | Cadastro, dados de faturamento, consumo de cota | Execução de contrato e obrigação legal — art. 7º, V e II |
| Dar suporte e responder o que você pergunta | Cadastro e histórico do atendimento | Execução de contrato — art. 7º, V |
| Guardar registro de acesso à aplicação | IP, data e hora | Obrigação legal — art. 7º, II c/c art. 15 do Marco Civil |
| Prevenir fraude e abuso, e manter o serviço seguro | Registros técnicos e de uso | Legítimo interesse — art. 7º, IX |
| Medir audiência do site | Nenhum hoje — ver a seção 12 | Consentimento — art. 7º, I |
Não vendemos os seus dados, não os cedemos para publicidade de terceiros e não usamos o seu conteúdo para treinar modelos. O material que você cadastra alimenta a geração do seu próprio perfil, e de nenhum outro cliente.
Quando a base é o legítimo interesse, você pode se opor (art. 18, §2º) e pedir a nossa análise de impacto pelo canal da seção 2.
5. Decisões tomadas por máquina
Este é o ponto mais importante desta política, porque é o que o produto faz: o Studio Keymatic decide sozinho o que publicar no seu nome, e escreve sozinho o texto que sai. Escolha de pauta, redação, seleção de imagem, montagem da arte e o horário da publicação são decisões automatizadas.
O art. 20 da LGPD te dá o direito de pedir revisão dessas decisões e de receber explicação sobre os critérios usados, no limite do que não for segredo comercial. Na prática isso aparece de três formas:
Antes. Você pode exigir aprovação humana — a sua — antes de qualquer publicação. Em setor regulado, recomendamos manter isso ligado.
Durante. Toda peça passa por uma segunda leitura automática e por sete verificações de conformidade antes de sair. O que não passa, não publica.
Depois. Você pode rejeitar uma peça publicada, pedir a remoção e exigir a explicação de por que ela foi gerada. Escreva para privacidade@keymatic.com.br.
6. Com quem compartilhamos
Só com quem é necessário para o serviço existir, e cada um recebe apenas o que a sua função exige:
| Quem | Por quê | O que recebe |
|---|---|---|
| Meta Platforms | Publicar no seu Instagram pela API oficial e devolver as métricas | O post e o token do perfil que você autorizou |
| Provedores de modelo de linguagem e de imagem | Gerar e revisar o texto e a arte | As instruções editoriais e o material da marca necessários à geração |
| Provedor de pagamento | Processar a cobrança da assinatura | Dados de faturamento |
| Infraestrutura de hospedagem e armazenamento | Rodar a aplicação e guardar os arquivos | Os dados em repouso, cifrados |
A lista nominal e atualizada dos operadores em uso pode ser pedida a qualquer momento em privacidade@keymatic.com.br. Também compartilhamos dados quando houver ordem judicial ou requisição de autoridade competente — e, quando a lei permitir, avisamos você.
7. Transferência internacional
Parte do tratamento acontece fora do Brasil. Os provedores de modelo de linguagem e de imagem, a infraestrutura de hospedagem e a própria Meta operam servidores no exterior, o que significa que o conteúdo enviado para geração e os dados em repouso podem cruzar a fronteira.
Essa transferência é feita nos termos do art. 33 da LGPD, amparada em cláusulas contratuais que impõem ao destinatário padrão de proteção equivalente ao exigido aqui. Você pode pedir detalhes sobre as salvaguardas de um fornecedor específico pelo canal da seção 2.
8. Por quanto tempo guardamos
| O quê | Por quanto tempo | Por quê |
|---|---|---|
| Cadastro, conteúdo e arquivos do acervo | Enquanto a conta existir, e até 30 dias depois do encerramento | É o que o serviço precisa para funcionar; a janela existe para o caso de arrependimento |
| Token de acesso da Meta | Destruído assim que você revoga ou encerra a conta | Sem o token não há acesso ao perfil, e guardá-lo depois disso não serve a nada |
| Registros de acesso à aplicação | 6 meses | Prazo do art. 15 do Marco Civil da Internet |
| Documentos fiscais e de cobrança | 5 anos | Prazo de guarda fiscal e prescricional |
Passados os prazos, os dados são eliminados ou anonimizados de forma irreversível.
9. Como apagar seus dados e cortar o acesso
Cortar o acesso ao seu Instagram, agora. Você não depende da gente para isso: entre em Configurações → Central de contas → Aplicativos e sites no painel da própria Meta e remova a autorização do Studio Keymatic. No instante em que ela cai, o serviço para de publicar — não existe caminho alternativo, porque nunca tivemos a sua senha.
Apagar tudo. Peça o encerramento pelo painel do aplicativo ou escreva para privacidade@keymatic.com.br do e-mail cadastrado. Eliminamos os dados e os arquivos em até 30 dias, preservando apenas o que as leis fiscal e do Marco Civil obrigam a manter — e esse resto fica isolado, sem uso para qualquer outra finalidade.
O que já foi publicado no seu perfil é seu e continua lá: apagar a conta aqui não apaga os posts do seu Instagram. Removê-los, se você quiser, é feito no próprio Instagram.
10. Segurança e incidentes
Adotamos as medidas do art. 46 da LGPD: tráfego cifrado, dados sensíveis à operação cifrados em repouso, token da Meta cifrado, senha guardada como hash, acesso interno restrito a quem precisa e registro de quem acessou o quê.
Nenhum sistema é inviolável. Se acontecer incidente de segurança com risco relevante aos seus direitos, comunicamos você e a ANPD em prazo razoável, com o que se sabe e o que está sendo feito — como manda o art. 48.
11. Seus direitos
O art. 18 da LGPD te garante, a qualquer momento e de graça: confirmação de que existe tratamento; acesso aos dados; correção do que estiver incompleto ou errado; anonimização, bloqueio ou eliminação do que for desnecessário ou tratado fora da lei; portabilidade; informação sobre com quem compartilhamos; informação sobre a possibilidade de negar consentimento e o que acontece se negar; revogação do consentimento; e revisão de decisão automatizada (a seção 5).
Escreva para privacidade@keymatic.com.br a partir do e-mail cadastrado. Respondemos em até 15 dias. Podemos pedir confirmação de identidade antes de entregar dado pessoal — não é burocracia, é o que impede que outra pessoa peça os seus dados no seu lugar.
Se a nossa resposta não te satisfizer, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 18, §1º.
13. Menores de idade
O Studio Keymatic é um serviço para empresas e exige capacidade civil: não é oferecido a menores de 18 anos e não coletamos dados de crianças e adolescentes de forma consciente. Se identificarmos cadastro nessa situação, a conta é encerrada e os dados eliminados.
14. Mudanças nesta política
Quando esta política mudar, a data do topo muda junto. Se a alteração reduzir os seus direitos ou ampliar as finalidades de tratamento, avisamos por e-mail antes de ela valer — e, quando a base do tratamento novo for consentimento, pedimos de novo.
15. Contato
VTS Comércio e Serviços LTDA · CNPJ 03.477.617/0001-90
Rua Dr. Aureliano da Silva Arruda, 625 — São Paulo/SP — CEP 03960-050
Encarregado de dados: privacidade@keymatic.com.br