Política de privacidade

Esta política explica como o Balcão (“nós”) trata dados pessoais quando você usa o painel e quando pessoas interagem com contas do Instagram que usam o Balcão, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018).

Quem são os envolvidos

• Cliente: a empresa ou profissional que conecta a conta do Instagram ao Balcão. É o controlador dos dados dos seus contatos.
• Contato: a pessoa que comenta, responde um story ou envia mensagem para a conta do cliente.
• Balcão: atua como operador, tratando os dados dos contatos em nome do cliente, e como controlador dos dados de cadastro do cliente.

Dados que tratamos

• Do cliente: nome, e-mail, dados de assinatura (o cartão é processado pelo Stripe, não por nós) e o acesso à conta do Instagram, guardado de forma cifrada.
• Dos contatos: identificador do Instagram na conversa, @ de usuário, texto do comentário ou mensagem que disparou a automação, WhatsApp ou e-mail quando a própria pessoa informa, cliques nos links enviados e a automação e o post de origem.

Para que usamos

• Responder automaticamente quem interagiu com a conta do cliente e entregar o conteúdo pedido.
• Mostrar ao cliente quais posts geraram conversas, leads e contatos no WhatsApp.
• Cumprir as regras da Meta: só conversamos com quem interagiu primeiro e respeitamos as janelas e limites de envio.

Base legal: execução de contrato com o cliente; para os contatos, legítimo interesse do cliente em responder quem o procurou e consentimento quando a pessoa informa WhatsApp ou e-mail.

Seus direitos

• Quem responde SAIR no Direct deixa de receber mensagens automáticas daquela conta.
• O cliente pode apagar qualquer contato no painel e exportar a lista em CSV.
• Você pode pedir acesso, correção ou exclusão dos seus dados pelo e-mail de contato abaixo ou removendo o app nas configurações do Instagram.

Compartilhamento e segurança

Usamos a Meta (Instagram), Supabase (banco de dados), Stripe (pagamentos) e OpenRouter (sugestões de texto por IA no painel, sem dados dos contatos). Não vendemos dados. Tokens de acesso são cifrados e o acesso ao banco é restrito por conta.

Retenção

Mantemos os dados enquanto a conta do cliente estiver ativa. Ao remover a conta no painel, os dados ligados a ela são apagados.

Contato

Encarregado de dados (DPO): [preencher nome e e-mail] · [razão social e CNPJ].