Pangolin Media LabPolítica de Privacidade
O que o Pangolin trata quando uma empresa pede uma peça e liga o Instagram ou o TikTok dela, por quê, onde fica e por quanto tempo.
1. O que é o Pangolin Media Lab, e quem somos
O Pangolin Media Lab é um sistema de comunicação para empresas. Quem o usa é uma empresa cliente: ela pede uma peça de imagem, a inteligência artificial do Pangolin cria uma proposta, uma pessoa da empresa pede alterações ou aprova, e a peça aprovada é publicada na conta do Instagram ou do TikTok que a empresa ligou. Nada é publicado sem a aprovação de uma pessoa.
O Pangolin Media Lab é desenvolvido e operado por ARXS LAB LTDA, CNPJ 68.114.066/0001-46, com sede em São Paulo/SP («ARXS», «nós»). Até outubro de 2026 chamava-se ARXS Media Lab.
Hoje o Pangolin está em piloto fechado, com empresas convidadas pela ARXS. Esta política descreve o que ele faz neste piloto, e é atualizada antes de ele passar a fazer outra coisa.
Enquanto o cadastro não abre, a ARXS mantém uma lista de espera em pangolin.media. Os dados dela estão descritos nesta política, e quem decide sobre eles é a ARXS, como controladora.
Encarregado pelo tratamento de dados pessoais (DPO), art. 41 da LGPD: dpo@arxs.com.br — é o canal para qualquer pedido relacionado a esta política.
2. Quem decide o quê: a empresa cliente e a ARXS
Nos dados que a empresa cliente traz para o Pangolin — os pedidos, o perfil da marca, as peças e as contas que ela liga —, quem decide o que é tratado e para quê é a empresa cliente: a LGPD a chama de controladora. A ARXS atua como operadora: trata esses dados só para entregar o serviço, segundo as instruções da empresa cliente, e nunca para uma finalidade própria.
Nos dados de quem entra no Pangolin em nome da empresa cliente (nome e e-mail de acesso) e nos da lista de espera, a ARXS é a controladora.
3. Que dados tratamos
O que a empresa cliente escreve e aprova
- O perfil da marca: como a empresa se apresenta e o que ela quer comunicar;
- Os pedidos de peça e os pedidos de alteração: o texto que a pessoa escreve;
- As imagens que a empresa envia com o pedido (uma referência, o logo, o produto), que podem mostrar pessoas: ficam no arquivo da empresa, com quem as enviou e quando;
- As peças: as imagens criadas, cada versão, a legenda, e quem aprovou e quando.
Da conta que a empresa cliente liga, pela Meta (Facebook e Instagram)
Quando a empresa cliente liga a conta dela, a Meta entrega ao Pangolin um acesso limitado à Página e à conta do Instagram que ela escolheu no momento da ligação, e a nada mais:
- Página do Facebook e conta do Instagram: nome, identificador e a chave de acesso, para publicar a peça aprovada e confirmar que foi publicada;
- Números das publicações: o Pangolin pede à Meta a permissão de ler o alcance e as interações das publicações, que são números agregados, e não a identidade de quem viu. No piloto, ainda não os coleta.
O que o Pangolin NÃO faz com a conta da Meta: não lê caixas de mensagens, não acessa o perfil de quem segue ou interage, não cria anúncios, e não usa os dados de uma empresa cliente para outra.
Da conta que a empresa cliente liga, pelo TikTok
A empresa cliente liga a conta dela pelo login oficial do TikTok, e o TikTok entrega ao Pangolin só o que ela autorizou na tela de permissão:
- Perfil básico: o identificador da conta, o nome e a foto de perfil, para mostrar qual conta está ligada;
- As chaves de acesso e de renovação, para publicar a peça aprovada, ou enviá-la aos rascunhos do TikTok quando a pessoa escolhe terminar por lá;
- As opções da conta, consultadas antes de cada publicação (quem pode ver o post, se os comentários estão permitidos), para mostrá-las a quem publica;
- O estado de cada publicação, para confirmar que saiu.
O que o Pangolin NÃO faz com a conta do TikTok: não lê mensagens, não acessa os seguidores nem os vídeos de outras pessoas, não publica sem a ação de quem aprovou, e não usa os dados de uma empresa cliente para outra. A peça publicada leva a marca de conteúdo gerado por inteligência artificial.
Dados de acesso: o nome e o e-mail de quem entra no Pangolin em nome da empresa cliente, a senha (guardada só como código irreversível) e os registros de acesso (data, hora, endereço IP), para segurança.
A lista de espera de pangolin.media: o nome, o e-mail, o WhatsApp (se a pessoa quiser informar) e o tipo de negócio que ela quer divulgar. Servem só para avisar sobre o lançamento do Pangolin e, se a pessoa responder, para conversar sobre o uso dele. Não são vendidos nem cedidos, e não entram em outra lista de comunicação.
O que não tratamos: dados pessoais sensíveis (art. 5º, II da LGPD). O Pangolin não foi feito para receber dado pessoal de terceiros no texto de um pedido, e pedimos à empresa cliente que não o inclua.
4. Por que tratamos, e com que base legal
| Para quê | Base legal (LGPD) |
|---|---|
| Entregar o serviço à empresa cliente: criar a peça, registrar a aprovação e publicar | Execução de contrato (art. 7º, V) |
| Avisar quem entrou na lista de espera sobre o lançamento do Pangolin | Consentimento (art. 7º, I), dado ao enviar o formulário, que diz para que o contato será usado. Pode ser revogado a qualquer momento |
| Segurança, prevenção a fraude e abuso, e correção de erros do sistema | Legítimo interesse (art. 7º, IX) |
5. Onde os dados ficam, e com quem são compartilhados
O Pangolin é um sistema só, e os dados de cada empresa cliente ficam separados dos das outras: toda consulta é presa à empresa de quem está com a sessão aberta, e uma empresa não vê o que é de outra. O banco de dados e o servidor ficam em São Paulo. As chaves de acesso às contas da Meta e do TikTok ficam cifradas, e a chave que as abre fica fora do banco de dados.
A inteligência artificial roda no nosso servidor, com contas da ARXS. A empresa cliente não precisa ter conta em nenhum fornecedor de inteligência artificial.
Não vendemos dados. Compartilhamos apenas com quem trata dados por nossa conta, no mínimo necessário:
| Quem e onde | Para quê | Recebe |
|---|---|---|
| Neon — Brasil (São Paulo) | banco de dados | todos os dados do serviço |
| Amazon Web Services (AWS) — Brasil (São Paulo) | servidor onde o Pangolin roda | todos os dados do serviço, em processamento |
| Cloudflare — Estados Unidos (leste da América do Norte) | guarda os arquivos | as imagens das peças e as que a empresa envia com o pedido |
| Anthropic — Estados Unidos | o modelo de linguagem que lê o pedido e escreve a proposta | o texto do pedido, o pedido de alteração e o perfil da marca |
| OpenAI — Estados Unidos | o modelo que cria a imagem | a descrição da imagem a criar e as imagens que a empresa enviou como referência |
| Sentry (Functional Software) — Estados Unidos | recebe os relatórios de erro do sistema | o endereço da tela ou da operação que falhou e a versão do sistema, sem o conteúdo do pedido e sem identificar a pessoa; guardados por 30 dias |
| Meta Platforms | é a plataforma onde a empresa cliente publica | a peça aprovada e a legenda |
| TikTok | é a plataforma onde a empresa cliente publica | a peça aprovada, o título e a legenda |
A Anthropic e a OpenAI não usam esse conteúdo para treinar os modelos delas, pelos termos que a ARXS contratou com cada uma.
Só para a lista de espera: a Cloudflare hospeda a página pangolin.media e recebe o formulário; o Resend entrega à ARXS, por e-mail, cada inscrição; e o Google (Google Workspace) é a caixa de e-mail da ARXS onde as inscrições ficam. A lista de espera não fica em banco de dados: cada inscrição chega como um e-mail na caixa de contato da ARXS, e é lá que ela é guardada e apagada.
Transferência internacional: os fornecedores com sede nos Estados Unidos tratam dados fora do Brasil. Nesses casos, adotamos as garantias exigidas pelos arts. 33 a 36 da LGPD.
6. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados (art. 46): criptografia em trânsito, separação entre empresas clientes em toda consulta, chaves de acesso cifradas, senhas guardadas só como código irreversível, registros do sistema sem dado pessoal, e aprovação de uma pessoa antes de qualquer publicação. Em caso de incidente de segurança com risco relevante, comunicaremos à empresa cliente, aos titulares afetados e à ANPD, conforme o art. 48.
7. Por quanto tempo guardamos
- Enquanto a empresa cliente usar o Pangolin, os dados da conta dela ficam guardados.
- Quando a empresa cliente desliga uma conta (no Pangolin, removendo o app nas configurações da Meta ou do TikTok, ou pedindo-nos), o acesso é revogado na hora, e os dados que vieram dessa conta são apagados em até 30 dias.
- As imagens que a empresa envia com o pedido ficam enquanto ela usar o Pangolin, e são apagadas com os outros dados dela.
- Quando o contrato ou o piloto acaba, os dados da empresa cliente são devolvidos a ela, se ela pedir, e depois apagados em até 30 dias.
- Lista de espera: até o aviso de lançamento e, no máximo, 12 meses depois da inscrição. Antes disso, se a pessoa pedir para sair, a inscrição é apagada em até 15 dias.
- Fica apenas o que a lei obriga a guardar (por exemplo, registros fiscais), pelo prazo da lei e sem outro uso.
8. Os seus direitos
A LGPD (art. 18) garante: confirmação e acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre com quem compartilhamos; revogação do consentimento; e oposição a tratamento baseado em legítimo interesse.
Se os seus dados chegaram ao Pangolin por uma empresa cliente (por exemplo, se o seu nome aparece numa peça dela), o pedido é dirigido a essa empresa, que é a controladora — e nós a ajudamos a cumpri-lo. Em qualquer caso, você pode escrever para dpo@arxs.com.br: respondemos em até 15 dias.
Para sair da lista de espera, basta responder qualquer mensagem nossa pedindo, ou escrever para dpo@arxs.com.br.
Como pedir a exclusão dos seus dados: pangolin.media/exclusao-de-dados.
9. Crianças e adolescentes
O Pangolin Media Lab é um serviço para empresas e não se destina a menores de 18 anos.
10. Mudanças nesta política
Mudanças relevantes são comunicadas às empresas clientes antes de entrarem em vigor. A data da última atualização e a versão estão no topo.
11. Contato
ARXS LAB LTDA — CNPJ 68.114.066/0001-46 R. Afeganistão, 107 — Jardim Solange, São Paulo/SP, CEP 04948-010 Encarregado (DPO): dpo@arxs.com.br