Esta Política explica como o Meu Postador coleta, usa, compartilha, conserva e protege dados pessoais ao oferecer automação de mensagens e publicação de conteúdo em redes sociais. Para fins da Lei nº 13.709/2018 (LGPD), o Meu Postador atua como controlador dos dados necessários à conta, contratação e suporte e, quando trata dados em nome de clientes, pode atuar como operador conforme as instruções recebidas.
1. Dados que podemos tratar
- dados de cadastro e contato, como nome, e-mail, telefone e CPF ou CNPJ quando necessário à contratação e emissão de cobrança;
- identificadores de conta, páginas, perfis e contas empresariais conectadas às plataformas escolhidas;
- credenciais de autorização e tokens fornecidos pelas plataformas, armazenados com controles de segurança e usados apenas para executar as funções autorizadas;
- conteúdos enviados para publicação, legendas, programações, comentários, mensagens e configurações de automação;
- áudios enviados ao bot: são transcritos automaticamente por um provedor de IA (Google) só para entender o pedido; o áudio não é guardado. A transcrição fica no histórico da conversa como uma mensagem de texto;
- informações de uso, registros técnicos, endereço IP, dispositivo, data, horário e eventos de segurança;
- dados de transação, como identificador, valor e situação do pagamento. Dados bancários completos são tratados pelo provedor de pagamento.
1.1 Dados obtidos pelas APIs da Meta (Instagram e WhatsApp)
Quando você conecta uma conta profissional do Instagram ou conversa com o Meu Postador pelo WhatsApp, recebemos da Meta apenas os dados necessários para as funções abaixo. Não usamos esses dados para outras finalidades, não os vendemos e não os usamos para publicidade.
- instagram_business_basic: identificador, nome de usuário, tipo de conta, foto de perfil e lista de publicações da conta conectada, para identificar a conta e exibir suas publicações no painel;
- instagram_business_content_publish: publicar os vídeos e legendas que você mesmo enviou; nenhuma publicação acontece sem uma ação sua;
- instagram_business_manage_comments: ler os comentários das suas publicações e responder publicamente quando o comentário contém a palavra-chave que você configurou;
- instagram_business_manage_messages: enviar a resposta privada ao comentário, receber as respostas no direct e permitir que você responda pelo painel;
- instagram_business_manage_insights: métricas agregadas da conta (seguidores, publicações e alcance) para mostrar o desempenho no seu painel;
- WhatsApp Business Platform (whatsapp_business_messaging e whatsapp_business_management): número de telefone, nome de perfil e conteúdo das mensagens e mídias que você envia ao nosso número, usados para operar a postagem, enviar códigos de acesso e avisos de status; e gestão dos modelos de mensagem e da conta do WhatsApp usada pelo serviço.
Pessoas que comentam ou enviam mensagens para uma conta conectada: guardamos, no escopo daquela conta, o identificador, o nome de usuário quando disponível e o conteúdo das mensagens trocadas, apenas para entregar a resposta solicitada e dar contexto ao atendimento. Não coletamos e-mail, telefone nem documento dessas pessoas. Qualquer pessoa pode enviar PARAR (ou STOP) para não receber mais mensagens automáticas, ou ATENDENTE (ou AGENT) para falar com uma pessoa.
Você pode revogar o acesso a qualquer momento pelo painel (Desconectar) ou nas configurações do Instagram (Apps e sites). Após a revogação, deixamos de acessar os dados e, mediante solicitação, os excluímos conforme a página de Exclusão de Dados.
1.2 Conexões oficiais de YouTube, Facebook e Threads
Quando você conecta o YouTube (conta do Google), uma Página do Facebook ou o Threads pela conexão oficial, guardamos o identificador e o e-mail ou nome da conta conectada apenas para mostrar qual conta está ligada e para publicar o conteúdo que você enviar. O token de acesso fica guardado de forma protegida e é apagado quando você desconecta.
2. Como usamos os dados
Usamos os dados para criar e administrar a conta; autenticar conexões; publicar, agendar e distribuir conteúdos; executar automações solicitadas; enviar e receber mensagens; processar cobranças; prestar suporte; prevenir fraude e abuso; manter segurança, disponibilidade e registros; cumprir obrigações legais; e melhorar o serviço de forma compatível com as expectativas do usuário.
3. Bases legais
Conforme o caso, o tratamento ocorre para executar contrato ou procedimentos preliminares, cumprir obrigação legal ou regulatória, exercer direitos, atender interesses legítimos com avaliação de impacto e salvaguardas, e mediante consentimento quando essa for a base adequada. Autorizações concedidas diretamente às redes sociais podem ser revogadas nas próprias plataformas.
4. Compartilhamento e plataformas integradas
Compartilhamos apenas o necessário com fornecedores de infraestrutura, segurança, atendimento e pagamentos e com as plataformas que o usuário escolher conectar, incluindo Meta (Facebook, Instagram, Messenger e WhatsApp), TikTok, Google/YouTube, Telegram, Threads e X. Cada plataforma também trata dados sob seus próprios termos e políticas. Áudios enviados ao bot são transcritos automaticamente por um provedor de IA (Google) só para entender o pedido; o áudio não é guardado. Não vendemos dados pessoais.
5. Transferências internacionais
Alguns fornecedores e plataformas podem processar dados fora do Brasil. Nesses casos, adotamos mecanismos e salvaguardas compatíveis com a LGPD e limitamos a transferência ao necessário para prestar o serviço.
6. Retenção e exclusão
Conservamos os dados pelo tempo necessário para prestar o serviço, cumprir obrigações legais e contratuais, prevenir fraude e exercer direitos. Depois, os dados são eliminados, anonimizados ou mantidos somente quando a lei permitir. As instruções para solicitar exclusão estão em Exclusão de Dados.
7. Segurança
Aplicamos controles técnicos e administrativos proporcionais ao risco, como limitação de acesso, registro de eventos, proteção de credenciais, cópias de segurança e revisão de integrações. Nenhum ambiente é totalmente imune; incidentes relevantes serão tratados e comunicados conforme a legislação aplicável.
8. Direitos do titular
O titular pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação quando cabível, portabilidade nos termos da regulamentação, informação sobre compartilhamentos, revisão de decisões automatizadas, oposição, revogação de consentimento e demais direitos previstos na LGPD. Podemos pedir informações para confirmar a identidade e proteger a conta.
9. Cookies e dados de navegação
O site pode usar cookies estritamente necessários, preferências e medição de desempenho. Tecnologias não essenciais dependerão de uma base legal adequada e poderão ser controladas pelas opções disponibilizadas no site ou no navegador.
10. Crianças e adolescentes
O serviço é destinado a pessoas capazes de contratar e não é direcionado intencionalmente a crianças. Se identificarmos tratamento inadequado de dados de menor, adotaremos as providências necessárias.
11. Atualizações
Esta Política poderá ser atualizada para refletir mudanças no produto, nas integrações ou na legislação. A versão vigente ficará disponível nesta página, com a data de atualização.
12. Contato
Para dúvidas ou para exercer direitos relacionados a dados pessoais, entre em contato pelo canal abaixo.
[email protected]Esta política descreve o funcionamento atual do serviço e deve ser revisada sempre que novas integrações ou categorias de dados forem adicionadas.