Esta Política explica como a InstaFlow Digital (“InstaFlow”, “nós”) coleta, usa e protege dados pessoais ao operar o InstaFlow Studio, plataforma de criação de criativos, agendamento de publicações, automação de comentários e mensagens e CRM para contas profissionais do Instagram, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).
1. Quem é o responsável
A InstaFlow Digital é a controladora dos dados dos usuários do Studio (nossos clientes e suas equipes). Em relação aos dados das pessoas que interagem com as contas dos nossos clientes no Instagram, o cliente é o controlador e a InstaFlow atua como operadora, tratando os dados apenas conforme as instruções dele.
2. Quais dados coletamos
- Dados de cadastro do usuário: nome, nome de usuário e senha (armazenada apenas como hash criptográfico).
- Dados da conta do Instagram conectada: identificador, nome de usuário, foto e métricas da conta profissional, obtidos pela API oficial da Meta mediante a sua autorização.
- Dados de interações no Instagram: quando alguém comenta em uma publicação, responde um story ou envia mensagem direta a uma conta conectada, recebemos o identificador no Instagram, o nome de usuário, o texto do comentário ou da mensagem e a informação de seguir (ou não) o perfil, apenas para entregar o conteúdo configurado pelo cliente, moderar comentários e organizar o CRM.
- Conteúdo que você cria: criativos salvos, textos, imagens enviadas e publicações agendadas.
- Dados técnicos: endereço IP e navegador, para segurança e prevenção de abusos.
Não pedimos nem armazenamos a sua senha do Instagram. A conexão é feita por login oficial da Meta e o token de acesso é guardado criptografado.
3. Para que usamos os dados
- Prestar o serviço contratado: criar e agendar publicações, responder comentários e mensagens automaticamente e moderar comentários.
- Manter o CRM de conversas do cliente.
- Garantir a segurança da plataforma e prevenir fraudes e abusos.
- Cumprir obrigações legais e regulatórias.
4. Com quem compartilhamos
- Meta Platforms (Instagram/Facebook), por meio da API oficial, para executar as ações que você autorizar.
- Prestadores de infraestrutura (hospedagem e banco de dados), sob contrato e apenas para operar o serviço.
- Autoridades, quando exigido por lei ou ordem judicial.
Não vendemos dados pessoais.
5. Por quanto tempo guardamos
Mantemos os dados enquanto a conta do cliente estiver ativa. Registros de atividade e de mensagens já tratadas são mantidos por período curto, apenas para evitar respostas duplicadas e permitir suporte. Ao desconectar a conta do Instagram, o token é apagado. Você pode pedir a exclusão a qualquer momento (veja a seção 7).
6. Segurança
Usamos conexão criptografada (HTTPS), controle de acesso por usuário e senha, criptografia dos tokens e das credenciais e limitação de tentativas de login. Nenhum sistema é totalmente imune, mas trabalhamos para reduzir riscos e agir rápido em caso de incidente.
7. Seus direitos
Pela LGPD você pode confirmar se tratamos seus dados; acessar, corrigir ou atualizar; pedir anonimização, bloqueio ou exclusão; pedir portabilidade; saber com quem compartilhamos; revogar o consentimento; e se opor a um tratamento. Veja a página Exclusão de dados.
8. Alterações
Podemos atualizar esta Política. A data de atualização fica no topo da página.