Política de Privacidade

Quem é responsável por quais dados

• Dados do cliente (quem contrata o Serviço e conecta o próprio Instagram): somos o controlador.
• Dados dos seguidores que interagem com o perfil do cliente: o cliente é o controlador e nós atuamos como operador, tratando esses dados apenas para executar as automações que ele configurou.

Dados que tratamos

Do cliente:

• E-mail e credenciais de acesso ao painel;
• Identificador da conta do Instagram conectada e o token de acesso emitido pela Meta;
• Configurações das automações e chaves de API de terceiros que ele cadastrar.

De quem interage com o perfil do cliente:

• Identificador, nome de usuário, nome de exibição e foto de perfil do Instagram;
• Conteúdo de comentários e mensagens recebidos, para verificar palavras-chave e responder;
• Data e hora das interações, para controlar os prazos de envio exigidos pela Meta;
• Cliques nos links enviados, quando o cliente ativa o rastreamento de origem.

De quem visita nosso site público:

• Um identificador de sessão gerado aleatoriamente, que não está ligado a nome, e-mail ou conta;
• A página visitada e a origem do acesso (de onde você veio até o site);
• Os parâmetros de campanha (UTM) presentes no link que trouxe você até aqui, quando existirem.

Usamos esses dados com base no legítimo interesse de entender de qual conteúdo veio cada visita e medir o desempenho das nossas divulgações. Não identificam você pessoalmente e não são usados para anúncio.

Não coletamos dados sensíveis, não usamos cookies de rastreamento publicitário e não fazemos perfilamento para fins de anúncio.

Por que tratamos (bases legais)

• Execução de contrato — prestar o Serviço ao cliente que o contratou;
• Legítimo interesse — responder a quem escolheu interagir com o perfil, dentro da expectativa de quem comenta ou manda mensagem, e manter a segurança do Serviço;
• Cumprimento de obrigação legal — quando a lei exigir a guarda de registros.

Com quem compartilhamos

Não vendemos, alugamos nem cedemos dados para fins de marketing de terceiros. Compartilhamos apenas com os fornecedores necessários para o Serviço funcionar:

• Meta Platforms — para receber as interações e entregar as mensagens;
• Vercel — hospedagem do aplicativo;
• Supabase — banco de dados;
• Anthropic — apenas quando o cliente ativa o atendimento por inteligência artificial; nesse caso o conteúdo da conversa é enviado para gerar a resposta.

Esses fornecedores podem processar dados fora do Brasil. A transferência internacional se apoia nas cláusulas contratuais e garantias oferecidas por cada um deles.

Por quanto tempo guardamos

• Dados de interação e histórico de conversas: enquanto a conta do cliente estiver ativa;
• Após o encerramento da conta: exclusão em até 30 dias, salvo o mínimo exigido por obrigação legal;
• A qualquer momento, mediante pedido de exclusão (veja abaixo).
• Se você é cliente e usou o período de teste gratuito: guardamos por 24 meses um código derivado da conta do Instagram usada, que não permite identificar a conta e serve apenas para impedir que o mesmo perfil receba vários testes grátis. Ele não acompanha a exclusão da conta — veja o porquê na página de exclusão de dados.

Segurança

Os dados ficam em banco com acesso restrito ao servidor, com controle de acesso por linha. Tokens de acesso e chaves de API nunca são devolvidos ao navegador nem aparecem em registros de log. O acesso ao painel é protegido por senha, com bloqueio após tentativas repetidas.

Seus direitos

Você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento, revogação do consentimento e exclusão dos seus dados. Escreva para eu.adrian.soares@gmail.com — respondemos em até 15 dias. Para exclusão, o passo a passo está em Exclusão de Dados. Para parar de receber DMs de um perfil que usa o ChatFire, veja Como parar de receber mensagens.

Alterações

Esta política pode ser atualizada. A data no topo indica a versão vigente; mudanças relevantes são comunicadas por e-mail ou dentro do painel.

Encarregado e contato

Encarregado pelo tratamento de dados: WINBOTS SISTEMAS & TECNOLOGIA LTDA (CNPJ 46.745.736/0001-90) — eu.adrian.soares@gmail.com. Veja também os Termos de Uso.