1.Controladora dos Dados
RVR1 IMPACTO LTDA, inscrita no CNPJ nº 49.001.489/0001-05, com sede na Rua Aloysio Leite Guimarães, 308, Belvedere, Belo Horizonte, MG, CEP 30320-520, é a Controladora dos dados pessoais tratados pela plataforma Inpulso.ai, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, LGPD).
Canais do Encarregado de Proteção de Dados (DPO):
- E-mail do DPO: privacidade@inpulso.ai
- Portal de privacidade: https://inpulso.ai/privacidade
2.Quais Dados Coletamos
2.1Dados dos Usuários da Plataforma
São usuários da plataforma os membros das equipes de campanha (assessores, coordenadores, candidatos, jurídicos, etc.) que acessam o Inpulso mediante cadastro. Coletamos:
- Nome completo e e-mail
- Cargo e vínculo com a campanha
- Dados de autenticação (senha criptografada, tokens de sessão, logs de acesso)
- Registros de ações na plataforma (logs de aprovação, publicação, alteração)
- Endereço IP e dados de navegação necessários à segurança
2.2Dados de Contatos de Campanha (Eleitores)
A plataforma permite que o cliente importe e gerencie bases de contatos de eleitores para fins de relacionamento e atendimento. Esses dados são tratados sob responsabilidade do cliente (que atua como Operador ou Controlador conforme o fluxo). Podem incluir:
- Nome, telefone e e-mail do contato
- Cidade, bairro e região
- Perfil social e canal de contato
- Histórico de interações e classificação operacional (apoiador, indeciso, crítico)
- Consentimento registrado e origem da base
O Inpulso bloqueia o uso de bases de contato sem origem declarada e consentimento rastreável, em conformidade com a legislação eleitoral e a LGPD.
2.3Dados de Conteúdo
Conteúdos criados, editados e aprovados na plataforma, incluindo textos, imagens, vídeos, roteiros, posicionamentos e banco de voz do candidato. Esses dados são de titularidade do cliente.
2.4Dados de Integração com Redes Sociais
Ao conectar plataformas de terceiros, coletamos e processamos os dados mínimos necessários para operar a integração. Veja detalhamento na Seção 5.
3.Como Coletamos
- Diretamente do usuário: preenchimento de formulários, upload de arquivos, configuração da plataforma
- Automaticamente: logs de sistema, cookies de sessão, registros de API
- Via integrações autorizadas: dados retornados pelas APIs das plataformas de redes sociais conectadas
- Via importação pelo cliente: bases de contato fornecidas pela equipe de campanha
4.Finalidade e Base Legal (LGPD)
O tratamento de dados pessoais pelo Inpulso é realizado com as seguintes finalidades e bases legais:
- Execução de contrato (art. 7º, V, LGPD): prestação dos serviços contratados, autenticação, operação da plataforma
- Legítimo interesse (art. 7º, IX, LGPD): segurança da plataforma, prevenção a fraudes, melhoria do serviço
- Cumprimento de obrigação legal (art. 7º, II, LGPD): registros exigidos pela legislação eleitoral e tributária
- Consentimento (art. 7º, I, LGPD): para integrações opcionais e comunicações de marketing
5.Dados das Integrações com Plataformas de Terceiros
Esta seção detalha os dados acessados em cada integração, conforme exigido pelos programas de desenvolvedor de cada plataforma. Todas as integrações são opcionais e ativadas mediante autorização explícita do usuário.
5.1TikTok (TikTok for Developers API)
Dados acessados mediante autorização OAuth do usuário:
- Token de acesso à conta TikTok do cliente (armazenado de forma criptografada)
- Informações básicas do perfil da conta TikTok do cliente (nome de usuário, ID)
- Metadados de vídeos publicados via Inpulso (título, descrição, métricas de desempenho)
O Inpulso NÃO acessa:
- Mensagens privadas ou DMs da conta TikTok
- Dados pessoais de seguidores ou visualizadores (eleitores)
- Dados de outras contas TikTok além da expressamente vinculada
Os dados da conta TikTok são utilizados exclusivamente para publicação de conteúdo de campanha aprovado e consulta de métricas. Não são compartilhados com terceiros nem usados para treinamento de IA.
5.2Meta: Facebook, Instagram e WhatsApp
Dados acessados via Meta Graph API e WhatsApp Business Platform:
- Token de acesso da conta de negócios Meta do cliente
- Perfil das páginas Facebook e contas Instagram vinculadas
- Conteúdos publicados e métricas de engajamento das publicações
- Mensagens recebidas e enviadas via WhatsApp Business (somente canal oficial, com supervisão humana)
- Perfil básico de contatos que interagem via WhatsApp Business (nome e número)
- Mensagens recebidas e enviadas via Messenger e Instagram Direct, exclusivamente do canal oficial das Páginas e contas profissionais conectadas pelo cliente, com resposta feita por operador humano da campanha, e o perfil básico de quem envia a mensagem (nome, nome de usuário e foto públicos)
- Dados fornecidos voluntariamente pelo eleitor em formulários de anúncios da campanha (Lead Ads), como nome e contato, importados para o CRM da campanha com registro de consentimento
O Inpulso NÃO acessa:
- Histórico de mensagens pessoais do WhatsApp pessoal do candidato ou da equipe
- Listas ou dados de amigos e seguidores das páginas; do público, acessamos apenas métricas agregadas e as interações que a própria pessoa inicia com as contas oficiais (comentários e mensagens)
Uso conforme os Termos da Plataforma Meta. Os dados obtidos das APIs da Meta (Páginas do Facebook e Instagram) são usados exclusivamente para prover as funcionalidades que o cliente autorizou — publicar conteúdo aprovado nas contas oficiais da campanha, gerenciar comentários, responder mensagens recebidas pelos canais oficiais (Messenger e Instagram Direct) e exibir métricas de desempenho. Não usamos esses dados para publicidade não relacionada, não os vendemos nem transferimos a terceiros fora do necessário para prestar o serviço, e não os usamos para treinar modelos de inteligência artificial generalizados — conforme os Termos da Plataforma Meta (https://developers.facebook.com/terms).
O atendimento via WhatsApp, Messenger e Instagram Direct é sempre supervisionado por operador humano. Mensagens recebidas por esses canais são armazenadas no Inpulso pelo prazo de 90 dias para fins de auditoria eleitoral (Seção 7), podendo ser estendido por obrigação legal.
5.3LinkedIn
Dados acessados via LinkedIn Marketing API:
- Token de acesso da organização ou perfil vinculado
- Informações básicas da organização ou perfil do candidato no LinkedIn
- Publicações criadas via Inpulso e suas métricas de engajamento
5.4X / Twitter (API v2)
Dados acessados via X API v2:
- Token de acesso OAuth 2.0 da conta X do cliente
- Informações básicas do perfil X do cliente
- Tweets e threads publicados via Inpulso e métricas de desempenho
5.5YouTube (Google APIs)
Dados acessados via YouTube Data API v3 (Google Cloud Console):
- Token OAuth 2.0 da conta Google/YouTube do cliente
- Informações do canal YouTube vinculado
- Vídeos e Shorts publicados via Inpulso e métricas de visualização
O Inpulso também integra com o Google Calendar API para:
- Leitura de eventos da agenda para contextualização de conteúdo
- Criação de eventos de publicação na agenda
Uso Limitado (Google API Services User Data Policy). O uso e a transferência, pelo Inpulso, de informações recebidas das APIs do Google aderem à Política de Dados do Usuário dos Serviços de API do Google (https://developers.google.com/terms/api-services-user-data-policy), incluindo os requisitos de Uso Limitado (Limited Use). Especificamente:
- Os dados obtidos das APIs do Google são usados exclusivamente para prover e aprimorar as funcionalidades visíveis ao usuário que autorizou o acesso — publicação de vídeos no canal do YouTube do próprio cliente e sincronização da agenda no Google Calendar;
- Não transferimos nem vendemos esses dados a terceiros, salvo o estritamente necessário para prover essas funcionalidades, por exigência legal, ou em operação societária (fusão/aquisição) com aviso ao usuário;
- Não usamos esses dados para publicidade nem para treinar modelos de inteligência artificial generalizados/independentes;
- Não permitimos que pessoas leiam esses dados, exceto com consentimento explícito do usuário, para fins de segurança, para cumprir a lei, ou quando os dados estiverem agregados e anonimizados.
5.6Telegram (Bot API)
Dados acessados via Telegram Bot API:
- Token do bot Telegram configurado pelo cliente
- Mensagens enviadas e recebidas pelo bot em grupos e canais autorizados
- ID e nome de exibição de usuários que interagem com o bot
O Inpulso opera apenas em grupos e canais onde o bot é membro autorizado pelo cliente. Não acessa grupos privados externos à configuração do cliente.
6.Compartilhamento de Dados
O Inpulso compartilha dados pessoais somente nos seguintes casos:
- Com prestadores de serviço essenciais: provedores de infraestrutura de nuvem, APIs de IA (Anthropic, OpenAI) e ferramentas de renderização de vídeo, todos contratados com cláusulas de proteção de dados
- Com as plataformas de redes sociais integradas: apenas os dados necessários para executar a publicação autorizada
- Com autoridades competentes: quando exigido por lei, decisão judicial ou normativa da Justiça Eleitoral
- Com o próprio cliente: logs, evidências e dados de sua campanha estão disponíveis para exportação pelo contratante
O Inpulso NÃO vende, aluga ou comercializa dados pessoais de usuários ou eleitores para terceiros.
7.Retenção de Dados
Os dados são mantidos pelos seguintes prazos:
- Dados de usuários da plataforma: durante a vigência do contrato, acrescidos de 12 meses para fins de auditoria
- Logs de compliance e aprovações: 5 anos, conforme requisitos de prestação de contas eleitoral
- Mensagens de WhatsApp Business, Messenger e Instagram Direct: 90 dias (prorrogável por obrigação legal)
- Dados de contatos de eleitores: conforme consentimento e política do cliente, respeitando o direito de exclusão
- Dados de publicações em redes sociais: durante a vigência do contrato, acrescidos de 30 dias após encerramento
Após o encerramento do contrato, o cliente tem 30 dias para exportar seus dados. Transcorrido esse prazo, os dados serão anonimizados ou excluídos.
8.Direitos dos Titulares (LGPD, art. 18)
Todo titular de dados pessoais tratados pelo Inpulso tem direito a:
- Confirmação da existência de tratamento
- Acesso aos dados
- Correção de dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários
- Portabilidade dos dados a outro fornecedor
- Eliminação dos dados tratados com base em consentimento
- Informação sobre entidades com as quais os dados foram compartilhados
- Revogação do consentimento
Solicitações podem ser enviadas para: privacidade@inpulso.ai ou pelo canal disponível em https://inpulso.ai/privacidade. O prazo de resposta é de até 15 dias corridos.
9.Segurança dos Dados
O Inpulso implementa medidas técnicas e organizacionais de segurança, incluindo:
- Criptografia de dados em trânsito (TLS 1.2+) e em repouso
- Autenticação multifator (MFA) obrigatória para perfis críticos
- Controle de acesso baseado em funções (RBAC) com segregação por campanha
- Logs de acesso imutáveis e trilha de auditoria
- Isolamento de dados por tenant (campanha/organização)
- Monitoramento contínuo de segurança e resposta a incidentes
Em caso de incidente de segurança com impacto a dados pessoais, o Inpulso notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados nos prazos legalmente estabelecidos.
10.Cookies
Cookies são pequenos arquivos de texto salvos no dispositivo do usuário durante a navegação. A Inpulso utiliza exclusivamente cookies estritamente necessários para o funcionamento da plataforma, conforme descrito abaixo.
10.1Cookies utilizados pela Inpulso
Cookies de sessão (autenticação): identificam o usuário autenticado durante a sessão ativa. São temporários e expiram ao encerrar o navegador ou fazer logout. Base legal: execução de contrato (art. 7º, V, LGPD).
Cookies de segurança: previnem ataques CSRF e garantem a integridade das requisições. São estritamente necessários para a proteção da conta do usuário. Base legal: legítimo interesse (art. 7º, IX, LGPD).
Cookies de preferências: armazenam configurações básicas de interface (idioma, tema). Não identificam o usuário fora da plataforma.
10.2O que a Inpulso NÃO utiliza
- Cookies de rastreamento comportamental
- Cookies de publicidade ou retargeting
- Cookies analíticos de terceiros (ex.: Google Analytics, Hotjar)
- Pixels de rastreamento de redes sociais
10.3Gestão de cookies
O usuário pode gerenciar ou desabilitar cookies nas configurações do navegador. Observa-se que a desabilitação dos cookies de sessão impede o acesso à plataforma, pois são estritamente necessários para autenticação.
11.Transferência Internacional de Dados
O processamento por parte das APIs de IA (Anthropic, OpenAI) pode envolver transferência internacional de dados. Essas transferências são realizadas com base em cláusulas contratuais adequadas, em conformidade com o art. 33 da LGPD.
Ao utilizar funcionalidades de IA, o usuário consente com o processamento de textos e conteúdos de campanha por esses provedores, conforme suas respectivas políticas de privacidade.
12.Tratamento Posterior dos Dados para Outras Finalidades
A Inpulso poderá utilizar dados técnicos e operacionais dos usuários, tais como padrões de uso, tipos de funcionalidades acessadas, erros registrados e métricas de desempenho da plataforma, para melhoria contínua dos serviços.
Esse tratamento posterior observa os seguintes limites:
- Apenas dados anonimizados ou agregados são utilizados para fins de melhoria e pesquisa, de modo que não seja possível identificar individualmente nenhum usuário ou campanha;
- Dados de conteúdo de campanha (textos, imagens, vídeos, estratégias) não são utilizados para finalidades além das previstas na Cláusula 9 dos Termos de Uso;
- Dados de eleitores gerenciados pelo cliente não são utilizados para qualquer finalidade além do serviço contratado;
- Qualquer nova finalidade de tratamento materialmente diferente das aqui descritas será comunicada ao usuário com antecedência mínima de 30 dias, conforme art. 18 da LGPD.
13.Dados de Menores
A plataforma Inpulso é destinada exclusivamente a profissionais adultos de campanha. O Inpulso não coleta intencionalmente dados de menores de 18 anos. Caso identificados, tais dados serão excluídos imediatamente.
14.Atualizações desta Política
Esta Política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por e-mail com antecedência de 15 dias. A versão vigente estará sempre disponível em https://inpulso.ai/privacidade.
Última atualização: 18 de julho de 2026.
15.Contato e DPO
Para dúvidas sobre esta Política ou sobre o tratamento de dados pessoais pelo Inpulso:
- E-mail DPO: privacidade@inpulso.ai
- Portal de privacidade: https://inpulso.ai/privacidade
- Para notificações jurídicas: RVR1 IMPACTO LTDA, Rua Aloysio Leite Guimarães, 308, Belvedere, Belo Horizonte, MG, CEP 30320-520