Política de privacidade

Última atualização: 26 de setembro de 2026.

Esta política explica como o Blumio trata os dados pessoais de quem usa a plataforma, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). A controladora dos dados é Aline Carreiro Consultoria em Sistemas LTDA (CNPJ 59.327.526/0001-23).

Dados que coletamos

Conta: e-mail e senha. A senha é guardada pelo provedor de autenticação apenas em forma cifrada (hash).
Perfil: nome, foto, biografia, localização, nichos, e-mail comercial e telefone, informados por você.
Cases: marcas, descrições, resultados, links e imagens que você cadastra.
Instagram, se você conectar a conta profissional: identificador e nome de usuário, número de seguidores e de publicações, métricas da conta (alcance, visualizações, curtidas, comentários, compartilhamentos e salvamentos), a lista das publicações recentes com legenda, link, imagem de capa e métricas de cada uma, e dados agregados do público (gênero, faixa etária, país e cidade). Nenhum dado identifica os seus seguidores individualmente.
TikTok, se você conectar a conta: identificador, nome de usuário e de exibição, número de seguidores, curtidas e vídeos, e a lista dos vídeos recentes com título, link, imagem de capa e métricas de cada um (visualizações, curtidas, comentários e compartilhamentos).
Tokens de acesso às redes: permitem buscar os dados acima quando você pede uma atualização. Ficam guardados cifrados e só o nosso servidor consegue lê-los.
Dados técnicos: endereço IP, data e hora de acesso e registros de segurança gerados pelos provedores de hospedagem e de autenticação.

Os dados das redes só são buscados quando você conecta a conta e quando você pede uma atualização. Não publicamos, comentamos nem enviamos mensagens em seu nome.

Para que usamos e com qual base legal

Montar, atualizar e publicar o seu mídia kit (link público e PDF) e mostrar a evolução dos seus números no painel: execução do contrato com você (art. 7º, V, da LGPD). A conexão com cada rede depende da sua autorização na própria plataforma.
Operar a conta (login, recuperação de senha e avisos sobre o serviço): execução do contrato.
Proteger a plataforma contra abuso e fraude, com os dados técnicos: legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II).

Não vendemos dados, não usamos os dados das redes para publicidade e não os usamos para nenhuma finalidade além das listadas aqui. Não tomamos decisões automatizadas sobre você.

O que fica público

Só o que você publica no mídia kit aparece no link público, e qualquer pessoa com o link pode vê-lo e baixar o PDF. Você escolhe os blocos e pode despublicar o link a qualquer momento. O telefone fica oculto por padrão.

Com quem compartilhamos

Apenas com operadores que executam o serviço em nosso nome: Supabase (banco de dados e autenticação), Cloudflare (hospedagem, armazenamento de arquivos e geração de PDF) e o provedor de envio de e-mails da conta. Esses provedores podem processar dados fora do Brasil; nesses casos, a transferência segue o art. 33 da LGPD, com as garantias contratuais oferecidas por eles. Também podemos compartilhar dados quando a lei ou uma autoridade competente exigir.

Cookies

Usamos apenas cookies essenciais: o da sessão de login e um cookie temporário, de até 10 minutos, que protege a conexão com as redes. Não usamos cookies de publicidade nem de análise de navegação.

Por quanto tempo guardamos

Enquanto a sua conta existir. Se você desconectar uma rede, apagamos o token de acesso na hora e os dados já sincronizados continuam no seu painel até você excluí-los. Ao excluir a conta, apagamos na hora os dados do banco, as imagens e os PDFs, e os tokens de acesso. No TikTok, também revogamos a autorização do aplicativo. O Instagram não oferece essa revogação por API: removemos o token e você pode retirar a autorização em Configurações → Apps e sites. As cópias de segurança automáticas do provedor de banco de dados podem manter os dados por até 7 dias, até serem substituídas.

Segurança

Os dados trafegam com criptografia (HTTPS). Cada usuário só acessa os próprios dados, por regras aplicadas no banco. Os tokens das redes ficam cifrados e fora do alcance do navegador.

Seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, eliminação dos dados, informação sobre com quem compartilhamos e revogação do consentimento. Muita coisa pode ser feita no próprio painel: editar o perfil, desconectar redes e excluir a conta. Para o restante, escreva para aline.cpaulo22@gmail.com, a partir do e-mail da conta. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Como excluir seus dados: veja a página Exclusão de dados.

Idade mínima

O Blumio é destinado a maiores de 18 anos.

Mudanças nesta política

Se mudarmos esta política de forma relevante, avisaremos pelo e-mail da conta ou no painel antes de a mudança valer. A data da última atualização fica no topo da página.

Contato

Aline Carreiro Consultoria em Sistemas LTDA (CNPJ 59.327.526/0001-23). Canal de atendimento sobre dados pessoais: aline.cpaulo22@gmail.com.