Política de Privacidade
Última atualização: 27 de agosto de 2026
Esta Política de Privacidade explica como GURU BUZZ INTELIGENCIA LTDA, inscrita no CNPJ sob nº 63.403.840/0001-15, com sede em Rua Aymoré, nº 740, bairro Renato Gonçalves, Barreiras/BA, CEP 47.806-096 ("Guru Buzz", "nós" ou "nosso"), coleta, utiliza, compartilha, armazena e protege dados pessoais no site e aplicativo app.guru.buzz, no painel da plataforma, nos fluxos de cadastro, pagamento e suporte, nos relatórios e nas integrações relacionadas ao serviço.
Esta Política deve ser lida em conjunto com os Termos de Uso. A simples ciência desta Política não equivale a consentimento para todas as operações de tratamento: quando o consentimento for a base legal adequada, ele será solicitado de forma específica, destacada e revogável.
1. Quem controla os dados e como falar conosco
Para os dados de cadastro, assinatura, segurança, atendimento e operação da plataforma, a Guru Buzz atua como controladora, isto é, decide as finalidades e os meios essenciais do tratamento.
-
Nome empresarial: GURU BUZZ INTELIGENCIA LTDA
-
CNPJ: 63.403.840/0001-15
-
Endereço: Rua Aymoré, nº 740, bairro Renato Gonçalves, Barreiras/BA, CEP 47.806-096
-
Canal de privacidade: contato@guru.buzz
Quando uma empresa, agência ou profissional insere dados pessoais de clientes, colaboradores ou terceiros para usar o serviço, essa pessoa ou organização permanece responsável por possuir uma base legal válida e pelas instruções que fornece. Conforme o contexto, a Guru Buzz poderá atuar como operadora desses dados, limitada à prestação contratada.
2. A quem e a quais serviços esta Política se aplica
Esta Política se aplica a usuários cadastrados, assinantes, pessoas que participam de testes, visitantes do site e pessoas que entram em contato com a Guru Buzz. Ela cobre o dashboard, o onboarding, a conexão com o Instagram, a seleção de perfis para comparação, relatórios por painel, e-mail ou WhatsApp, cobranças, suporte e comunicações relacionadas à conta.
Perfis, sites e serviços de terceiros, inclusive Meta, Instagram, WhatsApp e Asaas, possuem termos e políticas próprios. A Guru Buzz não controla as práticas de privacidade desses terceiros.
3. Dados pessoais que podemos tratar
3.1. Dados fornecidos por você
-
Cadastro e conta: nome, e-mail, credencial de acesso protegida por hash ou mecanismo equivalente, número de WhatsApp, código de verificação, nome da empresa, preferências e configurações.
-
Configuração do serviço: perfil principal do Instagram, perfis escolhidos para comparação, plano, periodicidade e preferências de relatório.
-
Cobrança e identificação: nome do titular, CPF ou CNPJ, telefone, e-mail, CEP, endereço e número, plano contratado, faturas, status de pagamento e dados necessários à emissão de documentos fiscais.
-
Atendimento: mensagens, solicitações, arquivos, feedbacks, respostas de pesquisas e registros de suporte.
3.2. Dados obtidos com a sua autorização no Instagram
Quando você conecta uma conta profissional ou de criador pelo fluxo oficial da Meta, podemos receber, conforme as permissões concedidas e a disponibilidade da API:
-
identificadores da conta, nome de usuário, nome exibido, foto, biografia, categoria e metadados profissionais;
-
tokens de acesso, escopos autorizados, data da conexão e status da autorização;
-
publicações, legendas, comentários e demais elementos necessários às análises;
-
métricas do próprio perfil conectado, como seguidores, alcance, impressões, visualizações, curtidas, comentários, salvamentos, compartilhamentos, frequência e desempenho por formato, quando disponibilizadas pela Meta.
A Guru Buzz não solicita a senha do seu Instagram. Você pode revogar a autorização nas configurações da Meta ou nos meios disponibilizados pela plataforma, hipótese em que a coleta de novos dados dependentes dessa autorização será interrompida.
3.3. Dados de perfis escolhidos para comparação
Para criar rankings e comparativos, podemos tratar nomes de usuário, fotos, biografias, conteúdos, legendas, comentários, datas de publicação e métricas públicas de perfis profissionais ou públicos escolhidos pelo usuário. Não acessamos mensagens privadas, senhas, áreas restritas nem métricas privadas de concorrentes.
3.4. Dados técnicos e de uso
-
endereço IP, data e hora, registros de acesso, identificadores de sessão, navegador, sistema operacional e tipo de dispositivo;
-
páginas e funcionalidades utilizadas, eventos de autenticação, sincronização, alterações de plano, erros, diagnósticos e registros antifraude;
-
informações armazenadas localmente no navegador para manter a sessão, lembrar preferências e proteger o acesso.
3.5. Dados de pagamento
Os dados inseridos no checkout são tratados exclusivamente para viabilizar o pagamento, a recorrência e a prevenção de fraude por meio do Asaas e dos participantes do arranjo de pagamento. A Guru Buzz poderá manter dados cadastrais de cobrança, identificadores de cliente e assinatura, bandeira, últimos dígitos, token do meio de pagamento, status, valores e datas da transação. A retenção de dados de autenticação do cartão, quando aplicável ao fluxo técnico, seguirá os requisitos de segurança do setor e a finalidade estrita da transação.
3.6. Informações geradas pela plataforma
A partir dos dados disponíveis, podemos gerar rankings, taxas, comparativos, séries históricas, classificações de sentimento, temas, palavras-chave, benchmarks, alertas, resumos e recomendações. Esses resultados podem ser produzidos por regras estatísticas, automação e modelos de inteligência artificial.
4. Para que usamos os dados e quais bases legais utilizamos
A base legal depende da finalidade e do contexto. As principais operações são:
-
Criar a conta, autenticar o usuário, concluir o onboarding, conectar o Instagram, executar análises, manter o dashboard e entregar relatórios: execução de contrato e procedimentos preliminares relacionados ao contrato.
-
Gerir planos, recorrência, cobrança, notas e conciliação: execução de contrato e cumprimento de obrigações legais ou regulatórias.
-
Enviar códigos, alertas de segurança, informações de cobrança, relatórios e mensagens essenciais ao serviço: execução de contrato e legítimo interesse em operar a relação com o usuário.
-
Analisar perfis públicos escolhidos, produzir comparativos e melhorar a relevância dos insights: execução de contrato e legítimo interesse, com avaliação de necessidade, impacto e respeito aos direitos dos titulares.
-
Prevenir fraude, abuso, invasões e falhas, proteger contas e investigar incidentes: legítimo interesse, cumprimento de obrigação legal e exercício regular de direitos.
-
Manter registros, atender autoridades, responder solicitações e defender direitos em processos: obrigação legal ou regulatória e exercício regular de direitos.
-
Medir o uso, corrigir erros, desenvolver funcionalidades e elaborar estatísticas: legítimo interesse, sempre com minimização e, quando possível, agregação ou anonimização.
-
Enviar novidades, pesquisas e ofertas não essenciais: consentimento ou legítimo interesse, conforme o relacionamento e a legislação aplicável, sempre com opção simples de descadastramento.
-
Ativar cookies ou tecnologias opcionais que dependam de escolha: consentimento, quando exigido.
5. Inteligência artificial e decisões automatizadas
A Guru Buzz pode usar automação e inteligência artificial para resumir dados, classificar comentários, identificar tendências, produzir rankings e redigir sugestões. Os resultados são probabilísticos, podem conter erros e devem ser avaliados pelo usuário antes de orientar decisões comerciais ou de marketing.
A plataforma não pretende tomar decisões com efeitos jurídicos ou semelhantes sobre pessoas. Se uma operação automatizada afetar de forma relevante os interesses de um titular, ele poderá solicitar informações sobre critérios e procedimentos utilizados e, quando aplicável, a revisão da decisão, observados os segredos comercial e industrial.
6. Com quem podemos compartilhar dados
Compartilhamos apenas o necessário para as finalidades descritas, com contratos, controles de acesso e deveres de confidencialidade compatíveis. As categorias podem incluir:
-
Meta, Instagram e WhatsApp, para autenticação, permissões, coleta autorizada e entrega de mensagens;
-
Asaas e instituições participantes do arranjo de pagamento, para cobrança, recorrência, antifraude, estornos e conciliação;
-
provedores de hospedagem, banco de dados, autenticação, armazenamento, entrega de conteúdo, monitoramento, segurança, e-mail e suporte;
-
provedores de inteligência artificial e processamento de linguagem, quando necessários para gerar resumos ou insights, com envio limitado ao mínimo necessário;
-
contadores, advogados, auditores e consultores sujeitos a dever de sigilo;
-
autoridades públicas, órgãos reguladores ou terceiros, quando houver obrigação legal, ordem válida, proteção de direitos ou prevenção de ilícitos;
-
eventual comprador, investidor ou sucessor em reorganização societária, fusão, aquisição ou venda de ativos, com salvaguardas adequadas.
Não vendemos dados pessoais e não disponibilizamos a terceiros listas de usuários para publicidade independente.
7. Transferências internacionais
Alguns provedores podem armazenar ou processar dados fora do Brasil. Nesses casos, a Guru Buzz adotará mecanismo válido previsto na LGPD e na regulamentação da ANPD, como cláusulas contratuais apropriadas, e medidas para assegurar nível de proteção compatível. Informações adicionais sobre países, provedores e salvaguardas poderão ser solicitadas pelo canal de privacidade.
8. Por quanto tempo mantemos os dados
Conservamos dados pelo tempo necessário para prestar o serviço e cumprir as finalidades desta Política. Em geral:
-
dados de conta, preferências e vínculos com perfis são mantidos enquanto a conta estiver ativa;
-
registros de acesso à aplicação são mantidos pelo prazo legal aplicável, inclusive o período mínimo previsto no Marco Civil da Internet quando incidente;
-
dados de cobrança, contratos, notas e transações são mantidos pelos prazos fiscais, contábeis, consumeristas e prescricionais aplicáveis;
-
registros de segurança e prevenção a fraudes podem permanecer enquanto necessários à proteção do serviço e ao exercício de direitos;
-
backups são eliminados ou sobrescritos nos ciclos técnicos regulares, com acesso restrito e sem uso para novas finalidades;
-
dados anonimizados ou agregados, que não permitam identificar uma pessoa por meios razoáveis, podem ser mantidos para estatística e melhoria do produto.
Na exclusão da conta, removemos ou anonimizamos a associação entre o usuário e os perfis selecionados, ressalvadas as hipóteses legais de conservação. Métricas de perfis públicos poderão permanecer quando forem legitimamente utilizadas para outros clientes ou transformadas em informações agregadas, sem manter o histórico de seleção vinculado à conta excluída.
9. Segurança e incidentes
Adotamos medidas técnicas e administrativas proporcionais ao risco, incluindo conexão criptografada, controles de acesso, segregação de privilégios, proteção de credenciais e tokens, registros de segurança, backups e monitoramento. Nenhum ambiente é totalmente imune a incidentes.
Se ocorrer incidente com potencial de causar risco ou dano relevante, avaliaremos o caso e faremos as comunicações à ANPD e aos titulares afetados nos prazos e condições previstos na legislação e na regulamentação aplicável.
10. Seus direitos
Nos limites da LGPD, o titular pode solicitar:
-
confirmação da existência de tratamento e acesso aos dados;
-
correção de dados incompletos, inexatos ou desatualizados;
-
anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
-
portabilidade, observadas a regulamentação, a segurança e os segredos comercial e industrial;
-
informações sobre compartilhamentos e sobre a possibilidade de negar consentimento e suas consequências;
-
revogação do consentimento e eliminação dos dados tratados com base nele, ressalvadas as hipóteses legais de conservação;
-
oposição a tratamento baseado em outra hipótese legal, quando houver descumprimento da LGPD;
-
informações e revisão de decisões automatizadas, quando aplicável;
-
peticionamento perante a ANPD e órgãos de defesa do consumidor.
A solicitação pode ser feita pelo painel, quando a funcionalidade estiver disponível, ou pelo e-mail contato@guru.buzz. Poderemos pedir informações proporcionais para confirmar a identidade e proteger a conta. O pedido será respondido gratuitamente e nos prazos legais, ressalvadas limitações justificadas pela legislação.
11. Cookies e armazenamento local
Utilizamos cookies, armazenamento local e tecnologias equivalentes estritamente necessários para autenticação, segurança, continuidade da sessão e preferências. Também podemos usar medições essenciais de desempenho e diagnóstico. Tecnologias opcionais de publicidade ou rastreamento, caso venham a ser adotadas, deverão ser informadas e dependerão de escolha quando a lei exigir. As preferências poderão ser ajustadas no navegador e, quando disponível, no gerenciador de consentimento; bloquear recursos essenciais pode impedir o funcionamento da conta.
12. Crianças e adolescentes
O serviço não é dirigido a menores de 18 anos e a contratação exige capacidade civil ou representação válida. Não buscamos coletar intencionalmente dados de crianças ou adolescentes para criação de contas. Conteúdos públicos analisados podem, incidentalmente, mencionar menores; nesses casos, aplicamos minimização e não utilizamos tais informações para inferir características sensíveis ou direcionar publicidade.
13. Dados de terceiros e perfis públicos
Ao indicar um perfil ou fornecer dados de terceiros, o usuário declara que agirá de forma lícita, respeitará direitos de personalidade, propriedade intelectual, concorrência e proteção de dados, e não usará a plataforma para perseguição, discriminação, vigilância abusiva ou obtenção de informações privadas. Titulares que não sejam usuários também podem exercer direitos pelo canal de privacidade.
14. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças no serviço, em fornecedores ou na legislação. A versão vigente e a data de atualização serão publicadas nesta página. Alterações relevantes serão comunicadas por meio adequado e, se exigido, dependerão de nova manifestação do usuário.
15. Contato
Dúvidas, solicitações ou reclamações sobre privacidade podem ser enviadas para contato@guru.buzz.
Para demandas contratuais e de suporte, utilize também os canais indicados no painel.