Preliminary information

Legal name: Aprove Soluções Digitais LTDA CNPJ: 66.386.364/0001-60 Address: Av. Paulista, 1636, Sala 1105, Paulista Corporate, Cerqueira César, São Paulo/SP, CEP 01310-200, Brazil General contact: info@aprove.online Data Protection Officer (DPO): Alexander Messias da Silva, dpo@aprove.online Version: 3.1 Last update: 06/08/2026 Version history: available upon request.

1. Privacy Policy

1.1. Data we collect

From Visitors (landing page):

• Contact form data: name, email, phone, company, message
• Technical and analytics cookies (see section 1.6)

From Customers:

• Registration data: name, email, company, slug
• Payment data: processed exclusively by Stripe, Inc., we do not store card numbers
• Panel usage logs: actions, timestamps, IP

From End Users (approval portals):

• Name and email (provided by the Customer or by the End User themselves upon first access)
• Phone number (optional, provided by the End User to receive invitations, access codes or notifications by SMS or WhatsApp)
• IP and user-agent during sessions
• Record of approvals, revisions and comments
• Temporary verification code (OTP), stored only in hashed form; the code in plain text is never persisted

1.2. Purposes of processing

• Provide the contracted service
• Authenticate users and protect against fraud (e.g., rate limiting by IP/email when sending OTP)
• Communicate with Customers about the account, billing and service updates
• Send commercial communications (only to Visitors who consented and Customers who have not opted out)
• Comply with legal and regulatory obligations
• Improve the service through aggregated data

1.3. Legal bases (LGPD art. 7)

• Contract performance (Customers and End Users)
• Consent (Visitors, marketing communications)
• Legitimate interest (fraud prevention, aggregated analytics)
• Compliance with legal obligation (tax, judicial)

1.4. Subprocessors

To operate the Platform, we share strictly necessary data with the following subprocessors:

All subprocessors are contractually required to maintain equivalent standards of security and privacy. By contract, Anthropic does not use the data submitted by Aprove.Online to train its models.

1.5. International transfer

Part of the processing occurs outside Brazil (USA, EU). Transfers are supported by standard contractual clauses and by the exceptions of article 33 of LGPD (contract performance, data subject authorization, or ANPD authorization).

1.6. Cookies and tracking technologies

We use:

• Strictly necessary cookies: authentication, session. Do not depend on consent (LGPD art. 7, V).
• Analytics cookies: Google Analytics 4, configured by Customer when applicable (gaId tag). Aggregated/anonymized data.
• Marketing cookies (Meta Pixel): Aprove.Online uses the Meta Pixel (Meta Platforms, Inc.) only on its marketing website and sign-up pages to measure campaign conversions and optimize ads. It collects browsing events (page view, sign-up submitted, trial start) tied to Facebook/Instagram identifiers. It is not loaded on the approval portals delivered to agencies' end clients. You may opt out via Meta's ad settings or by blocking cookies in your browser.
• Cloudflare Turnstile cookies: anti-spam verification on the contact form.
• Referral functional cookies: when you visit a referral program link, we set a first-party cookie (aprove_ref, valid for 90 days) identifying the referrer, so the referral can be credited if you create an account. It contains no personal data, only a code; it can be blocked in your browser.

You may disable cookies in your browser or use blocking tools, but this may affect functionality.

To review or change your choices at any time, manage your cookie preferences.

1.7. Data retention

• Account data (Customer): retained while the account is active and for 12 (twelve) months after termination, unless a greater legal requirement applies.
• Approval data and portal logs: retained while the Customer maintains the account active. The Customer may request deletion at any time.
• Security and audit logs (panelLog, auditLog): 12 (twelve) months.
• OTP codes: 30 minutes (technical TTL).
• Active sessions: 90 seconds between heartbeats; expire automatically.
• Contact form (Visitors): up to 24 (twenty-four) months after the last contact.

1.8. Security

We adopt technical and organizational measures including:

• Encryption in transit (HTTPS/TLS) and at rest (Firebase, R2)
• Authentication by one-time code (OTP) in the portals
• Rate limiting against brute force
• Tenant isolation via database security rules
• Security headers (CSP, HSTS, X-Frame-Options)
• Periodic review of accesses and permissions

In the event of a security incident representing relevant risk to Data Subjects, we will notify the ANPD and the affected Data Subjects within the periods provided by law.

1.9. Data Subject rights

Under articles 17 to 22 of LGPD, you have the right to:

• Confirmation of the existence of processing
• Access to your data
• Correction of incomplete, inaccurate or outdated data
• Anonymization, blocking or deletion of unnecessary data or data processed in non-compliance
• Data portability
• Deletion of data processed on the basis of consent
• Information about sharing
• Withdrawal of consent

How to exercise: send a request to dpo@aprove.online informing the right to be exercised and proof of identity. We will respond within 15 (fifteen) consecutive days, in accordance with LGPD art. 19 §1.

Commercial communications: opting out does not require a request. Every commercial message carries a Manage preferences link in its footer, which opens without login and takes effect immediately. Account holders find the same screen in the dashboard, through the envelope icon. Billing, security, invitation and access emails are not commercial and continue to be sent, as they are necessary to perform the contract.

In addition, End Users (people who review pieces) can access and download their own data directly in the portal, at any time.

1.10. Changes to this Policy

We may update this Policy at any time. Material changes will be notified to the Customer with a minimum of 30 days' notice. The current version will always be available at aprove.online with an indication of the date.

1.11. Artificial Intelligence processing

The Platform offers optional features powered by Artificial Intelligence models provided by Anthropic, PBC (Claude), as listed in the subprocessor table (section 1.4):

• AI revision summary (Agency plan): processes the textual content of annotations and revision requests of a project to generate a general summary in natural language.
• BrandCheck, AI Brand Identity check (Pro and Agency plans): processes (i) the brandbook PDF uploaded by the Customer, (ii) asset thumbnails, (iii) uploaded logos, (iv) visual identity and tone parameters (colors, fonts, rules, forbidden words), to verify how each asset adheres to the brand identity.

Contractual safeguards: Anthropic, under the commercial contract with Aprove.Online, does not use the data submitted to train its models and retains processed content only for the minimum period necessary to operate the service (including abuse monitoring), as described in anthropic.com/legal.

Non-decisive nature (LGPD art. 20): the outputs generated by AI are auxiliary and informative, alerts, suggestions and visual badges. They do not replace the human decision to approve or revise the assets. It is up to the Customer and End Users to validate and, where appropriate, mark exceptions or adjust manually.

Opt-out: the Customer can disable the BrandCheck automatic check (per-portal toggle) or simply not register a brand identity. The AI revision summary depends on the End User finalizing the review and can be turned off by request to support. There is no additional cost tied to opting out.

Customer Content: brandbooks, logos and other materials uploaded by the Customer for use in BrandCheck remain the property of the Customer. Aprove.Online stores them exclusively to operate the feature, and they may be removed by the Customer directly in the panel at any time.

1.12. Data deletion

You can delete your data at any time:

• Data from connected social accounts: in the dashboard, open Integrations / Channels and click Disconnect on the network you want to remove. Disconnecting immediately revokes and deletes the access tokens and connected-account identifiers we stored for that network. You can also remove the app in the network's own settings (e.g. Facebook → Settings → Apps and Websites).
• Full account and data deletion: send a request from your registered email to info@aprove.online (or dpo@aprove.online). We will delete your account and associated data, including any data obtained via Meta, within 30 days, except where longer retention is required by law (see section 1.7).

2. General Provisions

2.1. Applicable law

This document is governed by the laws of the Federative Republic of Brazil.

2.2. Jurisdiction

The courts of the judicial district of São Paulo/SP, Brazil are hereby elected, with waiver of any other, however privileged it may be.

2.3. Contact

General inquiries: info@aprove.online
Privacy and LGPD: dpo@aprove.online
Support: via form at aprove.online/ajuda

Información preliminar

Razón social: Aprove Soluções Digitais LTDA CNPJ: 66.386.364/0001-60 Dirección: Av. Paulista, 1636, Sala 1105, Paulista Corporate, Cerqueira César, São Paulo/SP, CEP 01310-200, Brasil Contacto general: info@aprove.online Encargado de Datos (DPO): Alexander Messias da Silva, dpo@aprove.online Versión: 3.1 Última actualización: 01/07/2026 Historial de versiones: disponible bajo solicitud.

1. Política de Privacidad

1.1. Datos que recopilamos

De Visitantes (landing page):

• Datos del formulario de contacto: nombre, correo electrónico, teléfono, empresa, mensaje
• Cookies técnicas y de analítica (ver sección 1.6)

De Clientes Contratantes:

• Datos de registro: nombre, correo electrónico, empresa, slug
• Datos de pago: procesados exclusivamente por Stripe, Inc., no almacenamos el número de tarjeta
• Logs de uso del panel: acciones, timestamps, IP

De Usuarios Finales (portales de aprobación):

• Nombre y correo electrónico (proporcionados por el Cliente Contratante o por el propio Usuario Final en el primer acceso)
• Número de teléfono (opcional, proporcionado por el Usuario Final para recibir invitaciones, códigos de acceso o avisos por SMS o WhatsApp)
• IP y user-agent durante las sesiones
• Registro de aprobaciones, revisiones y comentarios
• Código de verificación temporal (OTP), almacenado únicamente en forma de hash; el código en texto plano nunca se persiste

1.2. Finalidades del tratamiento

• Prestar el servicio contratado
• Autenticar usuarios y proteger contra fraude (ej.: rate limiting por IP/correo electrónico en el envío de OTP)
• Comunicarse con los Clientes sobre la cuenta, facturación y actualizaciones del servicio
• Enviar comunicaciones comerciales (solo a Visitantes que hayan consentido y Clientes que no hayan optado por darse de baja)
• Cumplir obligaciones legales y regulatorias
• Mejorar el servicio mediante datos agregados

1.3. Bases legales (LGPD brasileña art. 7º)

• Ejecución de contrato (Clientes Contratantes y Usuarios Finales)
• Consentimiento (Visitantes, comunicaciones de marketing)
• Interés legítimo (prevención de fraude, analítica agregada)
• Cumplimiento de obligación legal (fiscal, judicial)

1.4. Suboperadores

Para operar la Plataforma, compartimos los datos estrictamente necesarios con los siguientes suboperadores:

Todos los suboperadores están contractualmente obligados a mantener estándares equivalentes de seguridad y privacidad. Por contrato, Anthropic no utiliza los datos enviados por Aprove.Online para entrenar sus modelos.

1.5. Transferencia internacional

Parte del tratamiento ocurre fuera de Brasil (EE. UU., UE). Las transferencias están amparadas por cláusulas contractuales estándar y por las excepciones del art. 33 de la LGPD brasileña (ejecución de contrato, autorización del titular o autorización de la ANPD).

1.6. Cookies y tecnologías de rastreo

Utilizamos:

• Cookies estrictamente necesarias: autenticación, sesión. No dependen de consentimiento (art. 7º V LGPD brasileña).
• Cookies de analítica: Google Analytics 4, configurado por el Cliente Contratante cuando corresponda (etiqueta gaId). Datos agregados/anonimizados.
• Cookies de marketing (Meta Pixel): Aprove.Online utiliza el Meta Pixel (Meta Platforms, Inc.) solo en su sitio institucional y páginas de registro para medir conversiones de campañas y optimizar anuncios. Recopila eventos de navegación (visualización de página, registro enviado, inicio de prueba) asociados a identificadores de Facebook/Instagram. No se carga en los portales de aprobación entregados a los clientes finales de las empresas. Puede desactivarlo en la configuración de anuncios de Meta o bloqueando cookies en el navegador.
• Cookies de Cloudflare Turnstile: verificación antispam en el formulario de contacto.
• Cookies funcionales de recomendación: al acceder a un enlace del programa de recomendación, registramos una cookie de origen propio (aprove_ref, validez de 90 días) que identifica a quien recomendó, para acreditar la recomendación si creas una cuenta. No contiene datos personales, solo un código; puede bloquearse en el navegador.

Usted puede desactivar las cookies en su navegador o usar herramientas de bloqueo, pero esto puede afectar el funcionamiento.

Para revisar o cambiar sus opciones en cualquier momento, gestione sus preferencias de cookies.

1.7. Retención de datos

• Datos de cuenta (Cliente Contratante): se mantienen mientras la cuenta esté activa y por 12 (doce) meses después del cierre, salvo exigencia legal mayor.
• Datos de aprobaciones y logs de portal: se mantienen mientras el Cliente Contratante mantenga la cuenta activa. El Cliente puede solicitar la eliminación en cualquier momento.
• Logs de seguridad y auditoría (panelLog, auditLog): 12 (doce) meses.
• Códigos OTP: 30 minutos (TTL técnico).
• Sesiones activas: 90 segundos entre heartbeats; expiran automáticamente.
• Formulario de contacto (Visitantes): hasta 24 (veinticuatro) meses después del último contacto.

1.8. Seguridad

Adoptamos medidas técnicas y organizativas que incluyen:

• Cifrado en tránsito (HTTPS/TLS) y en reposo (Firebase, R2)
• Autenticación por código único (OTP) en los portales
• Rate limiting contra ataques de fuerza bruta
• Aislamiento entre tenants mediante reglas de seguridad en la base de datos
• Cabeceras de seguridad (CSP, HSTS, X-Frame-Options)
• Revisión periódica de accesos y permisos

En caso de un incidente de seguridad que represente un riesgo relevante para los Titulares, notificaremos a la ANPD y a los Titulares afectados dentro de los plazos previstos por ley.

1.9. Derechos del Titular

En los términos de los arts. 17 a 22 de la LGPD brasileña, usted tiene derecho a:

• Confirmación de la existencia de tratamiento
• Acceso a sus datos
• Corrección de datos incompletos, inexactos o desactualizados
• Anonimización, bloqueo o eliminación de datos innecesarios o tratados en disconformidad
• Portabilidad de los datos
• Eliminación de los datos tratados con base en el consentimiento
• Información sobre compartición
• Revocación del consentimiento

Cómo ejercerlos: envíe una solicitud a dpo@aprove.online indicando el derecho a ejercer y comprobante de identidad. Responderemos dentro de 15 (quince) días corridos, conforme al art. 19 §1º de la LGPD brasileña.

Comunicaciones comerciales: darse de baja no depende de una solicitud. Todo mensaje comercial lleva en el pie el enlace Gestionar preferencias, que abre sin iniciar sesión y surte efecto de inmediato. Quien tiene cuenta encuentra la misma pantalla en el panel, por el ícono de sobre. Los correos de cobro, seguridad, invitación y aviso de acceso no son comerciales y se siguen enviando, por ser necesarios para la ejecución del contrato.

Además, los Usuarios Finales (personas que revisan piezas) pueden acceder y descargar sus propios datos directamente en el portal, en cualquier momento.

1.10. Cambios en esta Política

Podemos actualizar esta Política en cualquier momento. Los cambios materiales serán notificados al Cliente Contratante con una antelación mínima de 30 días. La versión vigente estará siempre disponible en aprove.online con la indicación de la fecha.

1.11. Tratamiento por Inteligencia Artificial

La Plataforma ofrece recursos opcionales apoyados por modelos de Inteligencia Artificial provistos por Anthropic, PBC (Claude), conforme la tabla de suboperadores (sección 1.4):

• Resumen de revisiones con IA (plan Agency): procesa el contenido textual de las anotaciones y pedidos de revisión de un proyecto para generar un resumen general en lenguaje natural.
• BrandCheck, Identidad de Marca con IA (planes Pro y Agency): procesa (i) el brandbook en PDF enviado por el Cliente Contratante, (ii) miniaturas de las piezas, (iii) logos cargados, (iv) parámetros de identidad visual y tono (colores, fuentes, reglas, palabras vetadas), para verificar la adherencia de cada pieza a la identidad de marca.

Garantías contractuales: Anthropic, bajo el contrato comercial con Aprove.Online, no utiliza los datos enviados para entrenar sus modelos y retiene el contenido procesado solo por el período mínimo necesario para operar el servicio (incluyendo monitoreo de abuso), conforme la política del proveedor en anthropic.com/legal.

Naturaleza no decisoria (LGPD art. 20): las salidas generadas por la IA tienen carácter auxiliar e informativo, alertas, sugerencias y sellos visuales. No sustituyen la decisión humana de aprobación o revisión de las piezas. Corresponde al Cliente Contratante y a los Usuarios Finales validar y, cuando corresponda, marcar excepciones o ajustar manualmente.

Opt-out: el Cliente Contratante puede desactivar la verificación automática de BrandCheck (toggle por portal) o simplemente no registrar la identidad de marca. El resumen por IA depende de la finalización de la revisión por parte del Usuario Final y puede desactivarse mediante solicitud al soporte. No hay costo adicional asociado al opt-out.

Contenido del Cliente: brandbooks, logos y demás materiales enviados por el Cliente Contratante para uso en BrandCheck permanecen de propiedad del Cliente. Aprove.Online los almacena exclusivamente para operar el recurso, y pueden ser eliminados por el Cliente en cualquier momento directamente desde el panel.

1.12. Eliminación de datos

Puede eliminar sus datos en cualquier momento:

• Datos de cuentas de redes sociales conectadas: en el panel, abra Integraciones / Canales y haga clic en Desconectar en la red deseada. La desconexión revoca y elimina de inmediato los tokens de acceso y los identificadores de la cuenta que almacenamos para esa red. También puede quitar la aplicación en la configuración de la propia red (por ejemplo, Facebook → Configuración → Aplicaciones y sitios web).
• Eliminación total de la cuenta y de todos los datos: envíe una solicitud desde el correo registrado a info@aprove.online (o dpo@aprove.online). Eliminaremos su cuenta y los datos asociados, incluidos los datos obtenidos a través de Meta, en un plazo de 30 (treinta) días, salvo las obligaciones legales de retención descritas en la sección 1.7.

2. Disposiciones Generales

2.1. Legislación aplicable

Este documento se rige por las leyes de la República Federativa de Brasil.

2.2. Fuero

Queda elegido el fuero de la comarca de São Paulo/SP, Brasil, con renuncia a cualquier otro, por más privilegiado que sea.

2.3. Contacto

Consultas generales: info@aprove.online
Privacidad y LGPD: dpo@aprove.online
Soporte: vía formulario en aprove.online/ajuda

Einleitende Informationen

Firmenname: Aprove Soluções Digitais LTDA CNPJ: 66.386.364/0001-60 Anschrift: Av. Paulista, 1636, Sala 1105, Paulista Corporate, Cerqueira César, São Paulo/SP, CEP 01310-200, Brasilien Allgemeiner Kontakt: info@aprove.online Datenschutzbeauftragter (DSB): Alexander Messias da Silva, dpo@aprove.online Version: 3.1 Letzte Aktualisierung: 01.07.2026 Versionsverlauf: auf Anfrage erhältlich.

1. Datenschutzerklärung

1.1. Daten, die wir erheben

Von Besuchern (Landingpage):

• Daten aus dem Kontaktformular: Name, E-Mail, Telefon, Unternehmen, Nachricht
• Technische und Analyse-Cookies (siehe Abschnitt 1.6)

Von Kunden:

• Registrierungsdaten: Name, E-Mail, Unternehmen, Slug
• Zahlungsdaten: ausschließlich von Stripe, Inc. verarbeitet, wir speichern keine Kartennummern
• Nutzungsprotokolle des Panels: Aktionen, Zeitstempel, IP

Von Endnutzern (Freigabeportale):

• Name und E-Mail (vom Kunden oder vom Endnutzer selbst beim ersten Zugriff angegeben)
• Telefonnummer (optional, vom Endnutzer angegeben, um Einladungen, Zugangscodes oder Benachrichtigungen per SMS oder WhatsApp zu erhalten)
• IP und User-Agent während der Sitzungen
• Aufzeichnung von Freigaben, Revisionen und Kommentaren
• Temporärer Verifizierungscode (OTP), nur gehasht gespeichert; der Code im Klartext wird nie persistiert

1.2. Verarbeitungszwecke

• Bereitstellung des vertraglich vereinbarten Dienstes
• Authentifizierung von Nutzern und Schutz vor Betrug (z. B. Rate-Limiting nach IP/E-Mail beim OTP-Versand)
• Kommunikation mit Kunden zu Konto, Abrechnung und Service-Updates
• Versand kommerzieller Mitteilungen (nur an Besucher mit Einwilligung und Kunden, die nicht widersprochen haben)
• Erfüllung gesetzlicher und regulatorischer Verpflichtungen
• Verbesserung des Dienstes durch aggregierte Daten

1.3. Rechtsgrundlagen (Art. 6 DSGVO / Art. 7 LGPD)

• Vertragserfüllung (Kunden und Endnutzer)
• Einwilligung (Besucher, Marketingmitteilungen)
• Berechtigtes Interesse (Betrugsprävention, aggregierte Analytik)
• Erfüllung rechtlicher Verpflichtungen (Steuer, Justiz)

1.4. Unterauftragsverarbeiter

Um die Plattform zu betreiben, teilen wir streng notwendige Daten mit den folgenden Unterauftragsverarbeitern:

Alle Unterauftragsverarbeiter sind vertraglich verpflichtet, gleichwertige Sicherheits- und Datenschutzstandards aufrechtzuerhalten. Anthropic verwendet vertraglich die von Aprove.Online übermittelten Daten nicht zum Training seiner Modelle.

1.5. Internationale Übermittlung

Ein Teil der Verarbeitung findet außerhalb Brasiliens statt (USA, EU). Übermittlungen sind durch Standardvertragsklauseln und durch die Ausnahmen von Art. 49 DSGVO und Art. 33 LGPD (Vertragserfüllung, Genehmigung des Betroffenen oder ANPD-Genehmigung) abgesichert.

1.6. Cookies und Tracking-Technologien

Wir verwenden:

• Strikt notwendige Cookies: Authentifizierung, Sitzung. Erfordern keine Einwilligung (LGPD Art. 7, V; DSGVO Art. 6 Abs. 1 lit. f).
• Analyse-Cookies: Google Analytics 4, vom Kunden konfiguriert, sofern zutreffend (gaId-Tag). Aggregierte/anonymisierte Daten.
• Marketing-Cookies (Meta Pixel): Aprove.Online verwendet das Meta Pixel (Meta Platforms, Inc.) ausschließlich auf seiner Marketing-Website und den Registrierungsseiten, um Kampagnen-Conversions zu messen und Anzeigen zu optimieren. Es erfasst Browsing-Ereignisse (Seitenaufruf, abgesendete Registrierung, Testbeginn), die mit Facebook-/Instagram-Kennungen verknüpft sind. Es wird nicht in den an die Endkunden der Unternehmen ausgelieferten Freigabeportalen geladen. Sie können es über die Werbeeinstellungen von Meta oder durch Blockieren von Cookies im Browser deaktivieren.
• Cloudflare Turnstile-Cookies: Anti-Spam-Verifizierung im Kontaktformular.
• Funktionale Empfehlungs-Cookies: Wenn Sie einen Link des Empfehlungsprogramms aufrufen, setzen wir ein First-Party-Cookie (aprove_ref, 90 Tage gültig), das den Empfehlenden identifiziert, damit die Empfehlung bei einer Kontoerstellung gutgeschrieben werden kann. Es enthält keine personenbezogenen Daten, nur einen Code; es kann im Browser blockiert werden.

Sie können Cookies in Ihrem Browser deaktivieren oder Blockierungstools verwenden, dies kann jedoch die Funktionalität beeinträchtigen.

Um Ihre Auswahl jederzeit zu überprüfen oder zu ändern, verwalten Sie Ihre Cookie-Einstellungen.

1.7. Datenaufbewahrung

• Kontodaten (Kunde): aufbewahrt, solange das Konto aktiv ist, und für 12 (zwölf) Monate nach Beendigung, sofern keine größere gesetzliche Anforderung besteht.
• Freigabedaten und Portalprotokolle: aufbewahrt, solange der Kunde das Konto aktiv hält. Der Kunde kann jederzeit die Löschung beantragen.
• Sicherheits- und Auditprotokolle (panelLog, auditLog): 12 (zwölf) Monate.
• OTP-Codes: 30 Minuten (technische TTL).
• Aktive Sitzungen: 90 Sekunden zwischen Heartbeats; laufen automatisch ab.
• Kontaktformular (Besucher): bis zu 24 (vierundzwanzig) Monate nach dem letzten Kontakt.

1.8. Sicherheit

Wir treffen technische und organisatorische Maßnahmen, einschließlich:

• Verschlüsselung bei der Übertragung (HTTPS/TLS) und im Ruhezustand (Firebase, R2)
• Authentifizierung per Einmalcode (OTP) in den Portalen
• Rate-Limiting gegen Brute-Force
• Tenant-Isolation über Datenbank-Sicherheitsregeln
• Sicherheits-Header (CSP, HSTS, X-Frame-Options)
• Regelmäßige Überprüfung von Zugängen und Berechtigungen

Im Falle eines Sicherheitsvorfalls, der ein relevantes Risiko für betroffene Personen darstellt, werden wir die Aufsichtsbehörde (ANPD bzw. zuständige EU-Behörde) und die betroffenen Personen innerhalb der gesetzlich vorgesehenen Fristen benachrichtigen.

1.9. Rechte der betroffenen Personen

Gemäß Art. 15–22 DSGVO und Art. 17–22 LGPD haben Sie das Recht auf:

• Bestätigung der Existenz einer Verarbeitung
• Zugang zu Ihren Daten
• Berichtigung unvollständiger, ungenauer oder veralteter Daten
• Anonymisierung, Sperrung oder Löschung unnötiger oder nicht regelkonform verarbeiteter Daten
• Datenportabilität
• Löschung von Daten, die auf der Grundlage einer Einwilligung verarbeitet werden
• Informationen über die Weitergabe
• Widerruf der Einwilligung

Wie ausüben: Senden Sie eine Anfrage an dpo@aprove.online mit Angabe des auszuübenden Rechts und Identitätsnachweis. Wir werden innerhalb von 15 (fünfzehn) aufeinanderfolgenden Tagen antworten, gemäß LGPD Art. 19 §1.

Kommerzielle Kommunikation: Die Abmeldung erfordert keine Anfrage. Jede kommerzielle Nachricht enthält in der Fußzeile den Link Einstellungen verwalten, der sich ohne Login öffnet und sofort wirkt. Wer ein Konto hat, findet denselben Bildschirm im Dashboard über das Briefumschlag-Symbol. E-Mails zu Abrechnung, Sicherheit, Einladungen und Zugangshinweisen sind nicht kommerziell und werden weiterhin gesendet, da sie zur Vertragserfüllung erforderlich sind.

Darüber hinaus können Endnutzer (Personen, die Inhalte prüfen) ihre eigenen Daten jederzeit direkt im Portal einsehen und herunterladen.

1.10. Änderungen dieser Erklärung

Wir können diese Erklärung jederzeit aktualisieren. Wesentliche Änderungen werden dem Kunden mit einer Vorankündigungsfrist von mindestens 30 Tagen mitgeteilt. Die aktuelle Version ist immer unter aprove.online mit Angabe des Datums verfügbar.

1.11. Verarbeitung durch Künstliche Intelligenz

Die Plattform bietet optionale Funktionen, die von Modellen der Künstlichen Intelligenz von Anthropic, PBC (Claude) angetrieben werden, wie in der Tabelle der Unterauftragsverarbeiter (Abschnitt 1.4) aufgeführt:

• KI-Revisionszusammenfassung (Agency-Plan): verarbeitet den Textinhalt von Anmerkungen und Revisionsanforderungen eines Projekts, um eine allgemeine Zusammenfassung in natürlicher Sprache zu erzeugen.
• BrandCheck, KI-Markenidentitätsprüfung (Pro- und Agency-Pläne): verarbeitet (i) das vom Kunden hochgeladene Brandbook-PDF, (ii) Asset-Thumbnails, (iii) hochgeladene Logos, (iv) Parameter visueller Identität und Tonalität (Farben, Schriften, Regeln, verbotene Wörter), um zu überprüfen, wie jedes Asset der Markenidentität entspricht.

Vertragliche Garantien: Anthropic verwendet gemäß dem Geschäftsvertrag mit Aprove.Online die übermittelten Daten nicht zum Training seiner Modelle und bewahrt verarbeitete Inhalte nur für den minimal notwendigen Zeitraum auf, um den Dienst zu betreiben (einschließlich Missbrauchsüberwachung), wie unter anthropic.com/legal beschrieben.

Nicht entscheidender Charakter (LGPD Art. 20; DSGVO Art. 22): Die von der KI generierten Ausgaben sind hilfsweise und informativ, Warnungen, Vorschläge und visuelle Badges. Sie ersetzen nicht die menschliche Entscheidung zur Freigabe oder Überarbeitung der Assets. Es obliegt dem Kunden und den Endnutzern, zu validieren und gegebenenfalls Ausnahmen zu markieren oder manuell anzupassen.

Opt-out: Der Kunde kann die automatische BrandCheck-Prüfung deaktivieren (Toggle pro Portal) oder einfach keine Markenidentität registrieren. Die KI-Revisionszusammenfassung hängt vom Abschluss der Prüfung durch den Endnutzer ab und kann auf Anfrage beim Support deaktiviert werden. Es entstehen keine zusätzlichen Kosten durch das Opt-out.

Kundeninhalte: Brandbooks, Logos und andere vom Kunden für die Nutzung in BrandCheck hochgeladene Materialien bleiben Eigentum des Kunden. Aprove.Online speichert sie ausschließlich zum Betrieb der Funktion, und sie können vom Kunden jederzeit direkt im Panel entfernt werden.

1.12. Löschung von Daten

Sie können Ihre Daten jederzeit löschen:

• Daten verbundener Social-Media-Konten: Öffnen Sie im Dashboard Integrationen / Kanäle und klicken Sie beim gewünschten Netzwerk auf Trennen. Durch das Trennen werden die Zugriffstokens und die Kontokennungen, die wir für dieses Netzwerk gespeichert haben, sofort widerrufen und gelöscht. Sie können die App auch in den Einstellungen des jeweiligen Netzwerks entfernen (z. B. Facebook → Einstellungen → Apps und Websites).
• Vollständige Löschung des Kontos und aller Daten: Senden Sie eine Anfrage von Ihrer registrierten E-Mail-Adresse an info@aprove.online (oder dpo@aprove.online). Wir löschen Ihr Konto und die zugehörigen Daten, einschließlich aller über Meta erhaltenen Daten, innerhalb von 30 Tagen, vorbehaltlich der in Abschnitt 1.7 beschriebenen gesetzlichen Aufbewahrungspflichten.

2. Allgemeine Bestimmungen

2.1. Anwendbares Recht

Dieses Dokument unterliegt den Gesetzen der Föderativen Republik Brasilien.

2.2. Gerichtsstand

Als Gerichtsstand wird der Gerichtsbezirk São Paulo/SP, Brasilien vereinbart, unter Verzicht auf jeden anderen, wie privilegiert er auch sein mag.

2.3. Kontakt

Allgemeine Anfragen: info@aprove.online
Datenschutz und LGPD/DSGVO: dpo@aprove.online
Support: über Formular unter aprove.online/ajuda

Informazioni preliminari

Ragione sociale: Aprove Soluções Digitais LTDA CNPJ: 66.386.364/0001-60 Indirizzo: Av. Paulista, 1636, Sala 1105, Paulista Corporate, Cerqueira César, São Paulo/SP, CEP 01310-200, Brasile Contatto generale: info@aprove.online Responsabile della protezione dei dati (RPD): Alexander Messias da Silva, dpo@aprove.online Versione: 3.1 Ultimo aggiornamento: 01/07/2026 Cronologia versioni: disponibile su richiesta.

1. Informativa sulla privacy

1.1. Dati che raccogliamo

Dai Visitatori (landing page):

• Dati dal modulo di contatto: nome, email, telefono, azienda, messaggio
• Cookie tecnici e analitici (vedi sezione 1.6)

Dai Clienti:

• Dati di registrazione: nome, email, azienda, slug
• Dati di pagamento: trattati esclusivamente da Stripe, Inc., non memorizziamo numeri di carta
• Log di utilizzo del pannello: azioni, timestamp, IP

Dagli Utenti finali (portali di approvazione):

• Nome ed email (forniti dal Cliente o dall'Utente finale stesso al primo accesso)
• Numero di telefono (facoltativo, fornito dall'Utente finale per ricevere inviti, codici di accesso o avvisi via SMS o WhatsApp)
• IP e user-agent durante le sessioni
• Registro di approvazioni, revisioni e commenti
• Codice di verifica temporaneo (OTP), memorizzato solo in forma hashata; il codice in chiaro non viene mai persistito

1.2. Finalità del trattamento

• Fornire il servizio contrattato
• Autenticare gli utenti e proteggere da frodi (es. rate limiting per IP/email all'invio di OTP)
• Comunicare con i Clienti riguardo account, fatturazione e aggiornamenti del servizio
• Inviare comunicazioni commerciali (solo ai Visitatori che hanno acconsentito e ai Clienti che non hanno fatto opt-out)
• Adempiere a obblighi legali e regolatori
• Migliorare il servizio tramite dati aggregati

1.3. Basi giuridiche (art. 6 GDPR / art. 7 LGPD)

• Esecuzione del contratto (Clienti e Utenti finali)
• Consenso (Visitatori, comunicazioni di marketing)
• Legittimo interesse (prevenzione frodi, analytics aggregate)
• Adempimento di obbligo legale (fiscale, giudiziario)

1.4. Sub-responsabili

Per gestire la Piattaforma, condividiamo i dati strettamente necessari con i seguenti sub-responsabili:

Tutti i sub-responsabili sono contrattualmente tenuti a mantenere standard equivalenti di sicurezza e privacy. Per contratto, Anthropic non utilizza i dati sottomessi da Aprove.Online per addestrare i propri modelli.

1.5. Trasferimento internazionale

Parte del trattamento avviene fuori dal Brasile (USA, UE). I trasferimenti sono supportati da clausole contrattuali standard e dalle eccezioni dell'art. 49 GDPR e dell'art. 33 LGPD (esecuzione del contratto, autorizzazione dell'interessato o autorizzazione ANPD).

1.6. Cookie e tecnologie di tracciamento

Utilizziamo:

• Cookie strettamente necessari: autenticazione, sessione. Non dipendono dal consenso (LGPD art. 7, V; GDPR art. 6 par. 1 lett. f).
• Cookie analitici: Google Analytics 4, configurato dal Cliente ove applicabile (tag gaId). Dati aggregati/anonimizzati.
• Cookie di marketing (Meta Pixel): Aprove.Online utilizza il Meta Pixel (Meta Platforms, Inc.) solo sul proprio sito istituzionale e sulle pagine di registrazione per misurare le conversioni delle campagne e ottimizzare gli annunci. Raccoglie eventi di navigazione (visualizzazione pagina, registrazione inviata, inizio prova) associati a identificatori di Facebook/Instagram. Non viene caricato nei portali di approvazione consegnati ai clienti finali delle aziende. Puoi disattivarlo nelle impostazioni pubblicitarie di Meta o bloccando i cookie nel browser.
• Cookie Cloudflare Turnstile: verifica anti-spam sul modulo di contatto.
• Cookie funzionali di segnalazione: quando accedi a un link del programma di segnalazione, impostiamo un cookie di prima parte (aprove_ref, valido 90 giorni) che identifica chi ha segnalato, per accreditare la segnalazione se crei un account. Non contiene dati personali, solo un codice; può essere bloccato nel browser.

Puoi disabilitare i cookie nel browser o usare strumenti di blocco, ma ciò potrebbe influire sulla funzionalità.

Per rivedere o modificare le tue scelte in qualsiasi momento, gestisci le tue preferenze sui cookie.

1.7. Conservazione dei dati

• Dati account (Cliente): conservati finché l'account è attivo e per 12 (dodici) mesi dopo la cessazione, salvo requisito legale superiore.
• Dati di approvazione e log del portale: conservati finché il Cliente mantiene l'account attivo. Il Cliente può richiedere la cancellazione in qualsiasi momento.
• Log di sicurezza e audit (panelLog, auditLog): 12 (dodici) mesi.
• Codici OTP: 30 minuti (TTL tecnico).
• Sessioni attive: 90 secondi tra heartbeat; scadono automaticamente.
• Modulo di contatto (Visitatori): fino a 24 (ventiquattro) mesi dall'ultimo contatto.

1.8. Sicurezza

Adottiamo misure tecniche e organizzative tra cui:

• Cifratura in transito (HTTPS/TLS) e a riposo (Firebase, R2)
• Autenticazione tramite codice usa-e-getta (OTP) nei portali
• Rate limiting contro brute force
• Isolamento tenant tramite regole di sicurezza del database
• Header di sicurezza (CSP, HSTS, X-Frame-Options)
• Revisione periodica di accessi e permessi

In caso di incidente di sicurezza che rappresenti un rischio rilevante per gli interessati, notificheremo l'autorità di controllo (ANPD o autorità UE competente) e gli interessati nei termini previsti dalla legge.

1.9. Diritti dell'interessato

Ai sensi degli articoli 15-22 GDPR e 17-22 LGPD, hai diritto a:

• Conferma dell'esistenza del trattamento
• Accesso ai tuoi dati
• Correzione di dati incompleti, inesatti o non aggiornati
• Anonimizzazione, blocco o cancellazione di dati non necessari o trattati in modo non conforme
• Portabilità dei dati
• Cancellazione dei dati trattati sulla base del consenso
• Informazioni sulla condivisione
• Revoca del consenso

Come esercitare: invia una richiesta a dpo@aprove.online indicando il diritto da esercitare e prova di identità. Risponderemo entro 15 (quindici) giorni consecutivi, ai sensi dell'art. 19 §1 LGPD.

Comunicazioni commerciali: la cancellazione non dipende da una richiesta. Ogni messaggio commerciale riporta nel piè di pagina il link Gestire le preferenze, che si apre senza login e ha effetto immediato. Chi ha un account trova la stessa schermata nel pannello, tramite l'icona a forma di busta. Le e-mail di fatturazione, sicurezza, invito e avviso di accesso non sono commerciali e continuano a essere inviate, in quanto necessarie all'esecuzione del contratto.

Inoltre, gli Utenti Finali (persone che revisionano i contenuti) possono accedere e scaricare i propri dati direttamente nel portale, in qualsiasi momento.

1.10. Modifiche alla presente Informativa

Possiamo aggiornare la presente Informativa in qualsiasi momento. Modifiche sostanziali saranno notificate al Cliente con un preavviso minimo di 30 giorni. La versione attuale sarà sempre disponibile su aprove.online con indicazione della data.

1.11. Trattamento tramite Intelligenza Artificiale

La Piattaforma offre funzionalità opzionali alimentate da modelli di Intelligenza Artificiale forniti da Anthropic, PBC (Claude), elencati nella tabella dei sub-responsabili (sezione 1.4):

• Riepilogo revisione IA (piano Agency): tratta il contenuto testuale di annotazioni e richieste di revisione di un progetto per generare un riepilogo generale in linguaggio naturale.
• BrandCheck, verifica IA dell'identità di brand (piani Pro e Agency): tratta (i) il PDF brandbook caricato dal Cliente, (ii) thumbnail degli asset, (iii) loghi caricati, (iv) parametri di identità visiva e tono (colori, font, regole, parole vietate), per verificare come ogni asset aderisce all'identità di brand.

Garanzie contrattuali: Anthropic, ai sensi del contratto commerciale con Aprove.Online, non utilizza i dati sottomessi per addestrare i propri modelli e conserva i contenuti trattati solo per il periodo minimo necessario a gestire il servizio (incluso il monitoraggio degli abusi), come descritto in anthropic.com/legal.

Natura non decisionale (LGPD art. 20; GDPR art. 22): gli output generati dall'IA sono ausiliari e informativi, avvisi, suggerimenti e badge visivi. Non sostituiscono la decisione umana di approvare o revisionare gli asset. Spetta al Cliente e agli Utenti finali validare e, ove opportuno, segnare eccezioni o regolare manualmente.

Opt-out: il Cliente può disabilitare la verifica automatica BrandCheck (toggle per portale) o semplicemente non registrare un'identità di brand. Il riepilogo revisione IA dipende dalla finalizzazione della revisione da parte dell'Utente finale e può essere disattivato su richiesta al supporto. Non vi è alcun costo aggiuntivo legato all'opt-out.

Contenuti del Cliente: brandbook, loghi e altri materiali caricati dal Cliente per l'uso in BrandCheck rimangono di proprietà del Cliente. Aprove.Online li memorizza esclusivamente per gestire la funzionalità e possono essere rimossi dal Cliente direttamente dal pannello in qualsiasi momento.

1.12. Cancellazione dei dati

Puoi cancellare i tuoi dati in qualsiasi momento:

• Dati degli account social collegati: nel pannello, apri Integrazioni / Canali e fai clic su Disconnetti sul social desiderato. La disconnessione revoca ed elimina immediatamente i token di accesso e gli identificativi dell'account che abbiamo memorizzato per quel social. Puoi anche rimuovere l'app dalle impostazioni del social stesso (ad es. Facebook → Impostazioni → App e siti web).
• Cancellazione totale dell'account e di tutti i dati: invia una richiesta dall'email registrata a info@aprove.online (o dpo@aprove.online). Cancelleremo il tuo account e i dati associati, inclusi i dati ottenuti tramite Meta, entro 30 giorni, fatti salvi gli obblighi legali di conservazione descritti nella sezione 1.7.

2. Disposizioni Generali

2.1. Legge applicabile

Il presente documento è regolato dalle leggi della Repubblica Federativa del Brasile.

2.2. Foro competente

È eletto il foro della comarca di San Paolo/SP, Brasile, con rinuncia a qualsiasi altro, per quanto privilegiato.

2.3. Contatto

Richieste generali: info@aprove.online
Privacy e LGPD/GDPR: dpo@aprove.online
Supporto: tramite modulo su aprove.online/ajuda

Informations préliminaires

Raison sociale : Aprove Soluções Digitais LTDA CNPJ : 66.386.364/0001-60 Adresse : Av. Paulista, 1636, Sala 1105, Paulista Corporate, Cerqueira César, São Paulo/SP, CEP 01310-200, Brésil Contact général : info@aprove.online Délégué à la protection des données (DPD) : Alexander Messias da Silva, dpo@aprove.online Version : 3.1 Dernière mise à jour : 01/07/2026 Historique des versions : disponible sur demande.

1. Politique de confidentialité

1.1. Données que nous collectons

Des Visiteurs (landing page) :

• Données du formulaire de contact : nom, e-mail, téléphone, entreprise, message
• Cookies techniques et analytiques (voir section 1.6)

Des Clients :

• Données d'inscription : nom, e-mail, entreprise, slug
• Données de paiement : traitées exclusivement par Stripe, Inc., nous ne stockons pas les numéros de carte
• Journaux d'utilisation du panel : actions, horodatages, IP

Des Utilisateurs finaux (portails d'approbation) :

• Nom et e-mail (fournis par le Client ou par l'Utilisateur final lui-même au premier accès)
• Numéro de téléphone (facultatif, fourni par l'Utilisateur final pour recevoir des invitations, des codes d'accès ou des avis par SMS ou WhatsApp)
• IP et user-agent durant les sessions
• Enregistrement des approbations, révisions et commentaires
• Code de vérification temporaire (OTP), stocké uniquement sous forme hachée ; le code en clair n'est jamais persisté

1.2. Finalités du traitement

• Fournir le service contracté
• Authentifier les utilisateurs et protéger contre la fraude (p. ex., rate limiting par IP/e-mail lors de l'envoi d'OTP)
• Communiquer avec les Clients à propos du compte, de la facturation et des mises à jour du service
• Envoyer des communications commerciales (uniquement aux Visiteurs ayant consenti et aux Clients n'ayant pas fait opt-out)
• Respecter les obligations légales et réglementaires
• Améliorer le service grâce à des données agrégées

1.3. Bases légales (art. 6 RGPD / art. 7 LGPD)

• Exécution du contrat (Clients et Utilisateurs finaux)
• Consentement (Visiteurs, communications marketing)
• Intérêt légitime (prévention de la fraude, analytique agrégée)
• Respect d'une obligation légale (fiscale, judiciaire)

1.4. Sous-traitants ultérieurs

Pour exploiter la Plateforme, nous partageons strictement les données nécessaires avec les sous-traitants ultérieurs suivants :

Tous les sous-traitants ultérieurs sont contractuellement tenus de maintenir des standards équivalents de sécurité et de confidentialité. Par contrat, Anthropic n'utilise pas les données soumises par Aprove.Online pour entraîner ses modèles.

1.5. Transfert international

Une partie du traitement a lieu hors du Brésil (USA, UE). Les transferts sont encadrés par des clauses contractuelles types et par les exceptions de l'article 49 du RGPD et de l'article 33 de la LGPD (exécution du contrat, autorisation de la personne concernée ou autorisation de l'ANPD).

1.6. Cookies et technologies de suivi

Nous utilisons :

• Cookies strictement nécessaires : authentification, session. Ne dépendent pas du consentement (LGPD art. 7, V ; RGPD art. 6 §1 f).
• Cookies analytiques : Google Analytics 4, configuré par le Client le cas échéant (tag gaId). Données agrégées/anonymisées.
• Cookies marketing (Meta Pixel) : Aprove.Online utilise le Meta Pixel (Meta Platforms, Inc.) uniquement sur son site institutionnel et ses pages d'inscription pour mesurer les conversions des campagnes et optimiser les publicités. Il collecte des événements de navigation (vue de page, inscription envoyée, début d'essai) associés à des identifiants Facebook/Instagram. Il n'est pas chargé dans les portails d'approbation livrés aux clients finaux des entreprises. Vous pouvez le désactiver dans les paramètres publicitaires de Meta ou en bloquant les cookies dans votre navigateur.
• Cookies Cloudflare Turnstile : vérification anti-spam sur le formulaire de contact.
• Cookies fonctionnels de parrainage : lorsque vous accédez à un lien du programme de parrainage, nous enregistrons un cookie propriétaire (aprove_ref, valable 90 jours) identifiant le parrain, afin de créditer le parrainage si vous créez un compte. Il ne contient aucune donnée personnelle, seulement un code ; il peut être bloqué dans le navigateur.

Vous pouvez désactiver les cookies dans votre navigateur ou utiliser des outils de blocage, mais cela peut affecter la fonctionnalité.

Pour revoir ou modifier vos choix à tout moment, gérez vos préférences de cookies.

1.7. Conservation des données

• Données de compte (Client) : conservées tant que le compte est actif et pendant 12 (douze) mois après la résiliation, sauf exigence légale supérieure.
• Données d'approbation et journaux du portail : conservés tant que le Client maintient le compte actif. Le Client peut demander la suppression à tout moment.
• Journaux de sécurité et d'audit (panelLog, auditLog) : 12 (douze) mois.
• Codes OTP : 30 minutes (TTL technique).
• Sessions actives : 90 secondes entre les heartbeats ; expirent automatiquement.
• Formulaire de contact (Visiteurs) : jusqu'à 24 (vingt-quatre) mois après le dernier contact.

1.8. Sécurité

Nous adoptons des mesures techniques et organisationnelles, notamment :

• Chiffrement en transit (HTTPS/TLS) et au repos (Firebase, R2)
• Authentification par code à usage unique (OTP) dans les portails
• Rate limiting contre les attaques par force brute
• Isolation des tenants via des règles de sécurité de base de données
• En-têtes de sécurité (CSP, HSTS, X-Frame-Options)
• Revue périodique des accès et permissions

En cas d'incident de sécurité représentant un risque pertinent pour les personnes concernées, nous notifierons l'autorité de contrôle (ANPD ou autorité UE compétente, p. ex. CNIL) et les personnes concernées dans les délais prévus par la loi.

1.9. Droits de la personne concernée

En vertu des articles 15 à 22 du RGPD et 17 à 22 de la LGPD, vous avez le droit :

• De confirmation de l'existence d'un traitement
• D'accès à vos données
• De rectification de données incomplètes, inexactes ou obsolètes
• D'anonymisation, de blocage ou de suppression de données non nécessaires ou traitées de manière non conforme
• À la portabilité des données
• À la suppression de données traitées sur la base du consentement
• À l'information sur le partage
• De retirer le consentement

Comment exercer : envoyez une demande à dpo@aprove.online en indiquant le droit à exercer et une preuve d'identité. Nous répondrons dans un délai de 15 (quinze) jours consécutifs, conformément à l'art. 19 §1 de la LGPD.

Communications commerciales : la désinscription ne dépend pas d'une demande. Chaque message commercial porte en pied de page le lien Gérer mes préférences, qui s'ouvre sans connexion et prend effet immédiatement. Les personnes ayant un compte retrouvent le même écran dans le tableau de bord, via l'icône enveloppe. Les e-mails de facturation, de sécurité, d'invitation et d'avis d'accès ne sont pas commerciaux et continuent d'être envoyés, car ils sont nécessaires à l'exécution du contrat.

De plus, les Utilisateurs Finaux (personnes qui révisent les contenus) peuvent consulter et télécharger leurs propres données directement dans le portail, à tout moment.

1.10. Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique à tout moment. Les modifications substantielles seront notifiées au Client avec un préavis minimum de 30 jours. La version actuelle sera toujours disponible sur aprove.online avec indication de la date.

1.11. Traitement par Intelligence Artificielle

La Plateforme propose des fonctionnalités optionnelles propulsées par des modèles d'Intelligence Artificielle fournis par Anthropic, PBC (Claude), tels que listés dans le tableau des sous-traitants ultérieurs (section 1.4) :

• Résumé de révision IA (plan Agency) : traite le contenu textuel des annotations et demandes de révision d'un projet pour générer un résumé général en langage naturel.
• BrandCheck, vérification IA de l'identité de marque (plans Pro et Agency) : traite (i) le PDF du brandbook téléversé par le Client, (ii) les vignettes d'assets, (iii) les logos téléversés, (iv) les paramètres d'identité visuelle et de ton (couleurs, polices, règles, mots interdits), pour vérifier comment chaque asset adhère à l'identité de marque.

Garanties contractuelles : Anthropic, au titre du contrat commercial avec Aprove.Online, n'utilise pas les données soumises pour entraîner ses modèles et conserve les contenus traités uniquement pour la durée minimale nécessaire à l'exploitation du service (y compris la surveillance des abus), comme décrit sur anthropic.com/legal.

Caractère non décisionnel (LGPD art. 20 ; RGPD art. 22) : les sorties générées par l'IA sont auxiliaires et informatives, alertes, suggestions et badges visuels. Elles ne remplacent pas la décision humaine d'approuver ou de réviser les assets. Il appartient au Client et aux Utilisateurs finaux de valider et, le cas échéant, de marquer des exceptions ou d'ajuster manuellement.

Opt-out : le Client peut désactiver la vérification automatique BrandCheck (toggle par portail) ou simplement ne pas enregistrer d'identité de marque. Le résumé de révision IA dépend de la finalisation de la revue par l'Utilisateur final et peut être désactivé sur demande auprès du support. Il n'y a aucun coût additionnel lié à l'opt-out.

Contenus du Client : brandbooks, logos et autres supports téléversés par le Client pour l'utilisation dans BrandCheck restent la propriété du Client. Aprove.Online les stocke exclusivement pour exploiter la fonctionnalité et ils peuvent être supprimés par le Client directement dans le panel à tout moment.

1.12. Suppression des données

Vous pouvez supprimer vos données à tout moment :

• Données des comptes de réseaux sociaux connectés : dans le tableau de bord, ouvrez Intégrations / Canaux et cliquez sur Déconnecter pour le réseau souhaité. La déconnexion révoque et supprime immédiatement les jetons d'accès et les identifiants de compte que nous avons stockés pour ce réseau. Vous pouvez également retirer l'application dans les paramètres du réseau lui-même (par exemple Facebook → Paramètres → Applications et sites web).
• Suppression complète du compte et de toutes les données : envoyez une demande depuis votre e-mail enregistré à info@aprove.online (ou dpo@aprove.online). Nous supprimerons votre compte et les données associées, y compris toute donnée obtenue via Meta, sous 30 jours, sous réserve des obligations légales de conservation décrites à la section 1.7.

2. Dispositions Générales

2.1. Loi applicable

Le présent document est régi par les lois de la République Fédérative du Brésil.

2.2. Juridiction

Est désigné le for du ressort de São Paulo/SP, Brésil, avec renonciation à tout autre, aussi privilégié soit-il.

2.3. Contact

Demandes générales : info@aprove.online
Confidentialité et LGPD/RGPD : dpo@aprove.online
Support : via le formulaire sur aprove.online/ajuda