Política de Privacidade

O Dimi é operado por FUTURE BRANDS, controladora dos dados pessoais tratados aqui nos termos da Lei nº 13.709/2018 (LGPD).

Para falar sobre dados pessoais, escreva para ajuda@dimi.social.

Só o que o produto precisa para funcionar:

• Cadastro. E-mail e senha. A senha é guardada cifrada pelo provedor de autenticação e nunca em texto claro. Opcionalmente, um nome de exibição e um WhatsApp.
• Instagram, se você conectar. Nome de usuário, nome e foto do perfil, a credencial de acesso (guardada cifrada), e o que as suas automações precisam para funcionar: comentários e mensagens recebidos, os contatos que interagiram e os leads que você organiza. Também as publicações que você agenda e as métricas da conta.
• O que você cria. Temas, artigos colados, roteiros, textos dos slides e as imagens que você envia ou manda gerar.
• Uso e consumo. Quais ações de IA foram executadas, quanto custaram em créditos e o extrato do saldo. É o que sustenta a cobrança e o histórico que você vê em Configurações.
• Assinatura. Plano, situação e período vigente. Os dados do cartão não chegam aos nossos servidores nem são gravados aqui: eles vão do seu navegador direto ao processador de pagamento, que devolve ao Dimi apenas um código que representa o cartão e não permite lê-lo.

Como o site é usado. Para entender de onde vêm as visitas e o que funciona, medimos por conta própria: páginas vistas, de onde você chegou (o site ou a campanha do link), tipo de aparelho, navegador e sistema, e a cidade aproximada, deduzida do endereço de internet no momento da visita. O endereço de internet em si não é guardado. Quando você cria uma conta, a origem da primeira visita fica ligada a ela, para sabermos quais canais trazem clientes.

Nas páginas públicas do Dimi, usamos Google Analytics para medir páginas vistas, cliques, aparelho, navegador e país ou cidade aproximados, e entender quais canais e páginas levam ao cadastro. Dentro da área logada, o script do Google não roda; alguns eventos do app, como cadastro, início de pagamento e assinatura, são enviados pelo nosso servidor com o mesmo identificador aleatório.

Anúncios. Usamos o Pixel e a API de Conversões da Meta para saber quais anúncios do Dimi no Facebook e no Instagram trazem visitas, cadastros, testes e assinaturas, e para mostrar nossos anúncios a quem tem mais chance de se interessar. A Meta recebe as páginas públicas vistas e os cliques nelas e, para quem tem conta, o cadastro, o início do pagamento, o teste grátis, a assinatura e cada cobrança, com o valor do plano. Para ligar esses eventos ao anúncio, enviamos os identificadores dos cookies da Meta, o endereço de internet e o navegador no momento do evento, e o seu e-mail e o número da sua conta transformados em um código irreversível (SHA-256).

Não coletamos localização precisa e não vendemos dados. Nome e telefone nunca são enviados ao Google nem à Meta, e o e-mail nunca vai ao Google. Os sinais do Google para anúncios ficam ligados, e o Google pode usar a medição para os anúncios do Dimi. A medição e os anúncios ficam ligados em toda visita às páginas públicas e em toda conta; o site não oferece desligá-los. Para se opor a esse tratamento ou pedir a exclusão dos seus dados, escreva para o e-mail de contato (veja Seus direitos).

Para funcionar, o Dimi envia parte desses dados a operadores contratados. Para o que cada um recebe, e nada além disso:

• Infraestrutura. Banco de dados, autenticação e armazenamento das imagens que você envia ou gera.
• Modelos de inteligência artificial. Recebem o tema ou o artigo para escrever o roteiro, e a descrição da cena para gerar a imagem.
• Processamento de pagamento. Recebe o necessário para cobrar a assinatura.
• Medição de audiência. O Google recebe páginas vistas, cliques, aparelho, navegador e país ou cidade aproximados nas páginas públicas. Os servidores ficam fora do Brasil.
• Anúncios. A Meta (Facebook e Instagram) recebe os eventos descritos acima. Os servidores ficam fora do Brasil.

Nenhum deles recebe sua senha. Não vendemos dados pessoais. O único uso publicitário é o da Meta, para medir e direcionar os anúncios do próprio Dimi. Quem responde por esse tratamento perante você é o Dimi — contratar fornecedor é decisão nossa, e o risco dela também.

Você pode pedir a lista com o nome de cada empresa a qualquer momento, pelo e-mail de contato. É um direito seu, no art. 18 da LGPD, e respondemos.

Parte desse tratamento acontece fora do Brasil. Isso é necessário para entregar o serviço que você contratou e para cumprir o contrato entre nós — é a base legal que a LGPD exige para essa transferência.

Quando você cola o endereço de um artigo, nosso servidor busca aquela página para extrair o texto. Só endereços públicos são aceitos: endereços internos e de rede privada são recusados antes da requisição sair.

Usamos o necessário para o site funcionar, a medição do Google e os cookies de anúncios da Meta:

• Sessão. Um cookie que mantém você conectado. Sem ele, cada página pediria login de novo.
• Preferência do editor. Se a régua de slides fica aberta ou fechada. Guardado no seu próprio navegador e nunca enviado a nós.
• Dados temporários da aba. A conversa com o assistente e o rascunho entre uma tela e outra. O navegador apaga sozinho quando a aba é fechada.
• Medição do Google Analytics. Usa os cookies _ga e _ga_<ID> nas páginas públicas, para reconhecer visitas e medir navegação e conversão. Duração de até 13 meses.
• Anúncios da Meta. Os cookies _fbp e _fbc, nas páginas públicas, para ligar a visita e o cadastro ao anúncio que os trouxe. Duração de até 90 dias. Esses dois identificadores e o navegador ficam guardados na conta, para a assinatura, que é confirmada sem o seu navegador, também ser ligada ao anúncio.
• Identificador de visita. Um código aleatório, sem nenhum dado seu, que permite contar visitantes sem contar a mesma pessoa duas vezes e separar quem volta de quem chega pela primeira vez. Fica no seu navegador; limpar os dados do site o apaga.

• Enquanto a conta existir. Seus projetos, automações, contatos e publicações ficam guardados para você usar. Cancelar a assinatura não apaga nada: a conta volta ao plano grátis.
• Ao desconectar o Instagram. A credencial de acesso é apagada na hora. O histórico de conversas e leads continua na sua conta até você apagá-la.
• Ao excluir a conta. Tudo é apagado na hora: cadastro, projetos, imagens, automações, contatos, conversas, leads e publicações. Cópias de segurança automáticas do banco podem manter esses dados por até 30 dias, até serem sobrescritas, sem uso nenhum.
• Registro de cobrança: 5 anos. E-mail, plano, valores e datas das cobranças são guardados pelo prazo da legislação tributária, mesmo depois da exclusão, e apagados automaticamente ao fim dele (LGPD, art. 16, I).
• Consumo de IA. O registro de custo das chamadas perde a ligação com a sua conta na exclusão e fica só como estatística.
• Medição de visitas: 400 dias. O suficiente para comparar um ano com o anterior; depois disso, apagada automaticamente. A ligação da visita com a sua conta sai junto com a conta, se você a excluir.

A LGPD garante que você possa confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a exclusão dos que não somos obrigados a guardar, saber com quem compartilhamos e revogar consentimento.

Dois deles você exerce sozinho, em Configurações › Privacidade e dados: baixar uma cópia dos seus dados e excluir a conta.

Para os demais, escreva para ajuda@dimi.social. Respondemos no prazo que a lei estabelece.

As senhas são cifradas pelo provedor de autenticação. O acesso aos seus projetos é restrito por regra no próprio banco de dados: uma conta não alcança o conteúdo de outra, mesmo que a aplicação falhe. As imagens ficam em armazenamento privado, servidas por endereços temporários.

Nenhum sistema é infalível. Se identificarmos um incidente que possa causar risco relevante, comunicaremos você e a ANPD conforme a lei exige.

O Dimi é para maiores de 18 anos, como dizem os Termos de Uso. Não coletamos dados de crianças e adolescentes de propósito. Se soubermos que uma conta foi criada por alguém abaixo dessa idade, apagamos os dados dela.

Se esta política mudar de forma relevante, avisaremos pelo próprio produto antes de a mudança valer. A data no topo indica a última revisão.