Claryt

Política de Privacidade

Última atualização: July 6, 2026

Esta Política de Privacidade descreve como a Claryt — Claryt Soluções em Tecnologia Ltda (CNPJ 37.148.585/0001-00), "nós" — coleta, usa, compartilha e protege dados pessoais ao operar a plataforma disponível em claryt.io e seus aplicativos (incluindo o Clipacast e o Metricboy — o "Serviço"), em conformidade com as leis de proteção de dados aplicáveis, incluindo a Lei Geral de Proteção de Dados brasileira (LGPD — Lei nº 13.709/2018) e, quando aplicável, o Regulamento Geral sobre a Proteção de Dados da UE/Reino Unido (GDPR).

1. Nossos papéis

  • Para os dados de conta, faturamento e uso de nossos clientes, a Claryt atua como controladora dos dados (LGPD: controladora).
  • Para os dados de conteúdo e de plataformas conectadas processados sob instrução de um cliente (publicação, agendamento, análises), a Claryt geralmente atua como operadora/prestadora de serviços (LGPD: operadora) em nome do cliente, com nossos provedores de infraestrutura atuando como suboperadores.

2. Dados que coletamos

  • Dados de conta: nome, e-mail e, quando aplicável, número de telefone e dados de faturamento.
  • Dados de uso: registros de acesso, ações no aplicativo e métricas de uso.
  • Conteúdo: arquivos e dados que você envia para processamento (por exemplo, vídeos, transcrições e mídias geradas a partir deles).
  • Dados de plataformas conectadas: quando você conecta uma conta de plataforma, armazenamos os tokens de autorização e acessamos apenas os dados necessários para os recursos que você habilitou — normalmente a identidade da sua conta/canal, o conteúdo que você publica por meio do Serviço, o catálogo do seu conteúdo publicado e suas métricas de desempenho. Não acessamos mensagens privadas.
  • Dados de dispositivo: cookies estritamente necessários e identificadores similares usados para autenticação e segurança da sessão; identificadores próprios de análise (analytics); e, somente com o seu consentimento (opt-in), identificadores de clique de anúncio (consulte a seção 11).

3. Como usamos os dados

  • fornecer, manter e melhorar o Serviço;
  • autenticar o acesso e proteger a segurança da conta;
  • realizar as integrações, publicações e análises que você solicitar;
  • enviar comunicações operacionais (por exemplo, o link de acesso por e-mail);
  • cumprir obrigações legais e regulatórias e os termos de desenvolvedor das plataformas.

Publicamos ou agendamos conteúdo nas suas contas conectadas somente mediante sua ação expressa, e mostramos o que será publicado antes do envio. Não usamos dados das plataformas para publicidade, não os vendemos e não os usamos para treinar modelos de IA ou de aprendizado de máquina.

4. Bases legais

Tratamos dados com base na execução do contrato, no consentimento (por exemplo, quando você conecta uma conta de plataforma ou para a mensuração de publicidade — veja a seção 11), no cumprimento de obrigações legais e no legítimo interesse (por exemplo, segurança do serviço e análise própria de uso — veja a seção 11), conforme aplicável nos termos da LGPD e do GDPR.

5. Serviços de API do Google e do YouTube

O Serviço usa os Serviços de API do YouTube. Ao usar os recursos do YouTube, você concorda com os Termos de Serviço do YouTube, e a Política de Privacidade do Google se aplica ao tratamento dos seus dados pelo Google. Por meio da API do YouTube acessamos, com sua autorização: a identidade do seu canal, os vídeos que você envia por meio do Serviço (incluindo seus metadados e miniaturas), o catálogo do conteúdo do seu canal e os dados de análise do seu canal — usados unicamente para fornecer os recursos de publicação e análise que você habilitou.

O uso, pela Claryt, das informações recebidas das APIs do Google está em conformidade com a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Além de revogar o acesso nas configurações do Serviço, você pode revogar o acesso da Claryt aos seus dados do Google a qualquer momento por meio da página de configurações de segurança do Google.

Os dados do YouTube que armazenamos são atualizados ou excluídos pelo menos a cada 30 dias, exceto os dados de análise autorizados que mantemos para fornecer seus relatórios históricos, cuja autorização revalidamos pelo menos a cada 30 dias.

6. Outras plataformas conectadas

A mesma abordagem se aplica às demais plataformas que você pode conectar — Instagram, Facebook e Threads (Meta), TikTok, LinkedIn, X, Pinterest e Telegram: acessamos apenas o que o recurso precisa, sob os termos de desenvolvedor de cada plataforma, e as próprias políticas de privacidade delas se aplicam ao tratamento dos seus dados. Entre as regras de retenção específicas de plataforma que respeitamos estão: os dados de membros do LinkedIn são exibidos somente dentro do produto e não retidos além dos limites prescritos pelo LinkedIn; os dados de conteúdo do Pinterest são obtidos sob demanda em vez de armazenados (exceto suas próprias análises); e, quando uma integração com o X for oferecida, o conteúdo que você exclui no X é refletido no Serviço em até 24 horas.

7. Retenção e exclusão

  • Os dados de conta são retidos enquanto sua conta estiver ativa e, posteriormente, conforme exigido por lei (por exemplo, registros fiscais).
  • Quando você desconecta uma conta de plataforma ou revoga sua autorização, excluímos os dados dessa plataforma em até 7 dias.
  • Quando você encerra sua conta, seus dados são excluídos ou anonimizados, exceto quando a retenção for legalmente exigida.
  • Instruções detalhadas, passo a passo, estão na nossa página de Exclusão de Dados.

8. Compartilhamento e suboperadores

Não vendemos dados pessoais. Nós os compartilhamos apenas com provedores que dão suporte às nossas operações, sob contratos escritos que os vinculam à confidencialidade, à segurança e às mesmas proteções que devemos a você e às plataformas. À parte disso, e somente com o seu consentimento (opt-in), compartilhamos eventos de conversão limitados com plataformas de publicidade conforme descrito na seção 11 — essas plataformas tratam esses dados como controladoras independentes. Categorias atuais de suboperadores:

  • Hospedagem e armazenamento em nuvem: Google Cloud Platform (dados hospedados nos Estados Unidos).
  • Processamento de IA: provedores de modelos de IA (por exemplo, a OpenAI) usados para transcrever e preparar o seu conteúdo — apenas o seu conteúdo, nunca credenciais de plataforma.
  • Pagamentos e emissão de notas e provedores de envio de e-mail.
  • Autoridades, quando exigido por lei.

9. Transferências internacionais de dados

Nossa infraestrutura é hospedada no Google Cloud Platform nos Estados Unidos. Para dados sujeitos à LGPD, as transferências baseiam-se nas Cláusulas-Padrão Contratuais aprovadas pela ANPD brasileira (Resolução CD/ANPD nº 19/2024), incorporadas por meio dos termos de tratamento de dados do nosso provedor de nuvem. Para dados sujeitos ao GDPR, as transferências baseiam-se nas Cláusulas Contratuais-Padrão aplicáveis e em medidas suplementares.

10. Segurança e incidentes

Aplicamos medidas técnicas e organizacionais para proteger os dados: criptografia em trânsito e em repouso (com as chaves de criptografia armazenadas separadamente dos dados), controles de acesso, isolamento por organização e registro de auditoria. Nenhum método é 100% seguro, mas trabalhamos continuamente para mitigar riscos. Se uma violação de dados afetar seus dados, notificaremos você e as autoridades competentes (incluindo a ANPD, quando aplicável) de acordo com a legislação aplicável, e as plataformas afetadas quando seus termos exigirem.

11. Cookies, análise e mensuração de publicidade

Usamos cookies e identificadores similares em três categorias:

  • Estritamente necessários (sempre ativos): autenticação, segurança da sessão, prevenção a fraudes e registro das suas escolhas de consentimento.
  • Análise própria (first-party): identificadores nossos, usados para medir visitas, audiência e uso do produto (por exemplo, páginas vistas e recursos usados) para melhorarmos o Serviço. Esses dados são tratados por nós, em nossa própria infraestrutura, não são usados para rastrear você em outros sites e não são compartilhados com terceiros para fins próprios deles. Base legal: legítimo interesse; você pode se opor a qualquer momento (seção 12).
  • Mensuração de publicidade (somente com opt-in): apenas se você der consentimento explícito, armazenamos os identificadores de clique de anúncio que trouxeram você até nós (por exemplo, o gclid do Google e o fbclid da Meta) e compartilhamos eventos de conversão (por exemplo, um cadastro ou uma compra) com a plataforma de publicidade correspondente (Google, Meta), usando identificadores com hash, para medir e otimizar as nossas próprias campanhas. Se você não fizer nada, esta categoria permanece desativada. Você pode retirar o consentimento a qualquer momento, o que interrompe novas coletas e compartilhamentos.

Nenhum terceiro veicula anúncios no Serviço, e não rastreamos sua atividade em outros sites.

12. Seus direitos

Conforme a sua legislação local (incluindo a LGPD e o GDPR), você pode solicitar acesso, correção, anonimização, portabilidade ou exclusão dos seus dados, opor-se a determinados tratamentos ou restringi-los (incluindo a análise própria de uso), e retirar o consentimento a qualquer momento. Não vendemos dados pessoais, e só "compartilhamos" dados pessoais com plataformas de publicidade (conforme "compartilhamento" é definido pelas leis estaduais de privacidade dos EUA) se você tiver aderido (opt-in) à mensuração de publicidade (seção 11) — e você pode sair (opt-out) ou retirar esse consentimento a qualquer momento. Para exercer esses direitos, entre em contato com privacy@claryt.io. Você também pode apresentar uma reclamação à sua autoridade de controle (no Brasil, a ANPD).

13. Crianças

O Serviço destina-se a empresas e não é direcionado a pessoas menores de 18 anos, nem pode ser usado para criar aplicativos ou experiências direcionados a crianças menores de 13 anos. Quando uma plataforma exigir uma declaração de público para o conteúdo (por exemplo, o "Feito para Crianças" do YouTube), essa declaração é feita por você, o cliente que publica.

14. Alterações

Podemos atualizar esta Política. A data de "última atualização" reflete a versão atual; alterações relevantes serão comunicadas.

15. Controladora, Encarregado e contato

A controladora dos dados é a Claryt Soluções em Tecnologia Ltda (CNPJ 37.148.585/0001-00), Rua Jorge Czerniewicz, 927 — Czerniewicz, Jaraguá do Sul/SC, 89255-000, Brazil.

Nosso Encarregado pela Proteção de Dados (DPO, na LGPD Encarregado) pode ser contatado em privacy@claryt.io. Para qualquer dúvida ou reclamação de privacidade — inclusive sobre o nosso uso das APIs das plataformas — entre em contato com privacy@claryt.io ou inbox@claryt.io.