Política de privacidade da plataforma

Esta política vale para o Diggia: o painel em app.diggia.com.br e o conector que liga o Diggia ao assistente de IA. Quem visita o site ou pede uma apresentação tem a Política de privacidade do site.

1. Quem somos e em que papel

O Diggia é oferecido pela DIGGIA ARTIFICIAL INTELLIGENCE LTDA (“Diggia”), CNPJ 63.134.095/0001-56, com sede em Xaxim (SC). O canal para assuntos de privacidade é privacidade@diggia.com.br.

A LGPD separa quem decide sobre o tratamento (o controlador) de quem trata em nome dele (o operador). No Diggia, a Diggia tem os dois papéis, conforme o dado:

Esta política descreve em detalhe o que a Diggia faz como controladora. Como operadora, a Diggia segue as instruções da organização, nos termos do contrato e do Anexo de Tratamento de Dados; a seção 4 resume esse tratamento.

2. A quem esta política se aplica

• às pessoas que usam o Diggia: proprietários, administradores e membros das organizações;
• às pessoas convidadas, mesmo antes de aceitar o convite;
• às pessoas cujos dados aparecem no conteúdo das marcas, como quem assina textos, porta-vozes e pessoas em imagens. Para essas, o controlador é a organização; a seção 14 diz como pedir.

O Diggia é um serviço para empresas e não é destinado a menores de 18 anos.

3. Dados que tratamos como controladora

4. Dados que tratamos como operadora

Por instrução da organização, o Diggia guarda e processa:

• o conteúdo das marcas cadastradas e os arquivos enviados, que podem incluir nomes, cargos e textos de pessoas que assinam ou falam pela marca, e imagens com pessoas;
• o que é produzido no serviço para as marcas;
• das contas que a organização liga: a identificação das contas, o e-mail de quem as autorizou e as métricas e os resultados lidos delas;
• o registro das ações pedidas nessas contas, com quem aprovou.

A organização é quem decide o que entra no Diggia e garante ter base legal para isso, inclusive para as imagens e os textos de pessoas. As regras desse tratamento (sigilo, segurança, suboperadores, incidentes, fim do contrato) estão no Anexo de Tratamento de Dados do contrato.

5. Finalidades e bases legais (como controladora)

Não vendemos dados pessoais e não os usamos para publicidade.

6. Inteligência artificial

O servidor do Diggia não usa IA para escrever. Quem conversa e escreve é o assistente contratado pela organização, hoje o Claude, da Anthropic, na conta da organização e sob os termos e a política de privacidade da Anthropic.

O que o Diggia entrega ao assistente passa a fazer parte da conversa e segue a política do assistente no plano contratado. Nos planos empresariais do Claude (Team e Enterprise), a Anthropic não usa as conversas para treinar modelos por padrão. Nos planos individuais (Pro e Max), isso depende de uma opção de cada conta, e com ela ligada a Anthropic guarda as conversas por até 5 anos. Recomendamos desligar essa opção nas contas usadas com o Diggia.

As artes das peças são geradas por uma ferramenta de imagens contratada pela Diggia. Pelos termos dela, não usa os dados que recebe para treinar modelos, e os guarda por até 30 dias para monitorar abuso. A arte gerada volta para o Diggia e fica guardada no Diggia.

7. Integrações e dados do Google

A organização liga ao Diggia, na conta dela, a ferramenta de publicação (que fala com Instagram, Facebook e LinkedIn e com as contas de anúncio do Meta, do Google Ads e do LinkedIn) e o Google Analytics. O Diggia lê e publica só o que o usuário pede, pelas contas que um administrador ligou a cada marca. Meta e LinkedIn têm regras próprias para o uso dos dados das páginas e dos anúncios, que a ferramenta de publicação e a organização seguem.

Quando um administrador conecta o Google Analytics, o Diggia pede ao Google acesso somente de leitura. Com ele, o Diggia:

• identifica a conta Google que autorizou, pelo e-mail, para mostrar no painel qual conta está conectada;
• lista as propriedades do Google Analytics que essa conta pode ver, só para o administrador escolher a de cada marca;
• lê métricas somadas das propriedades escolhidas: sessões, usuários, origem e mídia do tráfego, páginas de entrada, eventos de conversão e receita, por dia, campanha, dispositivo e região;
• usa esses dados só para mostrar os resultados de marketing da própria organização, no assistente e no painel;
• compartilha os resultados só com o assistente, na conversa de quem pediu a análise;
• guarda a autorização num cofre criptografado que só o servidor lê, e da lista de propriedades guarda só a escolhida para cada marca;
• apaga a autorização e o e-mail da conta quando a organização desconecta o Google Analytics ou é excluída;
• nunca vende esses dados, não os usa para publicidade, não os transfere a terceiros (salvo o necessário para prestar o serviço, por exigência legal ou para proteger contra abuso) e não deixa pessoas lerem esses dados, salvo com autorização, por segurança ou por exigência legal.

A organização desconecta o Google Analytics a qualquer momento no painel, e o Diggia revoga a autorização no Google na mesma hora. Quem autorizou também pode revogar em myaccount.google.com/permissions.

O uso e a transferência de informações recebidas das APIs do Google pelo Diggia seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

8. Acesso da equipe da Diggia

A equipe da Diggia acessa os dados de uma organização só para a implantação, o suporte e a exportação pedidos por ela, por quem precisa e no limite do necessário. Esse acesso fica registrado, e quem acessa tem dever de sigilo.

9. Com quem compartilhamos

Com os fornecedores necessários para o Diggia funcionar, cada um para a sua função:

Também tratam os dados, mas contratados pela própria organização e sob os termos deles: o assistente (Claude, da Anthropic, Estados Unidos), a ferramenta de publicação (União Europeia), as redes sociais e as contas de anúncio (Meta, LinkedIn, Google) e o Google Analytics.

A lista com o nome de cada fornecedor está no Anexo de Tratamento de Dados do contrato e é informada a pedido, pelo privacidade@diggia.com.br. Também podemos compartilhar dados por ordem judicial ou exigência legal.

10. Transferência para fora do Brasil

O banco de dados, os arquivos das peças, a autenticação, o cofre de chaves e o servidor do Diggia ficam no Brasil, em São Paulo. Saem do Brasil só os dados de que cada serviço precisa: o nome e o e-mail de quem recebe um e-mail do produto, o que vai à ferramenta de imagens para gerar uma arte, o registro técnico das falhas e dos serviços, os dados da tela de entrada verificados contra robôs, e o que a organização manda às ferramentas que ela contratou.

Para a União Europeia, a transferência segue a decisão de adequação da ANPD (Resolução CD/ANPD 32/2026). Para os Estados Unidos e outros países, a transferência é feita com base nas garantias contratuais de proteção de dados oferecidas por cada fornecedor (art. 33 da LGPD). As informações sobre cada transferência (o país, a finalidade e a garantia usada) são entregues a pedido, pelo privacidade@diggia.com.br.

11. Por quanto tempo guardamos

12. Segurança

Toda comunicação com o Diggia é criptografada. O banco de dados e os arquivos ficam criptografados no servidor. Cada organização só vê os próprios dados, e dentro dela cada pessoa só vê as marcas liberadas: a regra vale no banco de dados, não só na tela. As chaves e autorizações das ferramentas ficam num cofre criptografado, usadas só pelo servidor e nunca mostradas de volta. O acesso é por papel, as ações de administração ficam registradas, a tela de entrada tem proteção contra robôs, o conector tem limite de chamadas por pessoa, e as falhas são monitoradas.

13. Incidentes de segurança

Se houver um incidente com dados que a Diggia controla e ele puder causar risco ou dano relevante, a Diggia avisa a ANPD e as pessoas afetadas nos prazos da regulamentação. Se o incidente envolver dados das marcas, a Diggia avisa a organização em até 24 horas de saber dele, com as informações disponíveis, para ela cumprir as obrigações dela como controladora.

14. Seus direitos

Você pode pedir, pelo privacidade@diggia.com.br, confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento, e se opor ao tratamento feito por legítimo interesse. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender.

Se o pedido for sobre dados que estão no conteúdo de uma marca (uma voz autoral, uma imagem, um cliente da organização), o controlador é a organização: encaminhamos o pedido a ela e ajudamos no atendimento. Alguns dados não podem ser apagados antes do prazo, como os registros de acesso, que a lei manda guardar.

Você também pode reclamar à Agência Nacional de Proteção de Dados (ANPD).

15. Cookies e armazenamento no navegador

O painel usa só o necessário para funcionar. Não há cookies de publicidade nem de rastreamento.

16. Mudanças nesta política

Quando esta política mudar, a data no topo muda junto, os administradores são avisados por e-mail e o painel pede a ciência da versão nova no próximo acesso.