Política de privacidade

Quem é o responsável

Esta política vale para o site alissonhenriquepro.com.br e para o produto Pauta, operados pela Inckomum, agência de marketing e conteúdo, sob responsabilidade de Alisson Henrique Pereira Santos.

Para qualquer assunto de privacidade, incluindo pedidos de acesso ou exclusão: alissonhenriquegestor@gmail.com.

O que a gente coleta

Quando você cria uma conta

• Nome e e-mail. Para identificar sua conta e falar com você.
• Senha. Guardada de forma criptografada. Nem nós conseguimos lê-la.

Quando você conecta uma conta do Instagram

A conexão usa o login oficial do Instagram. Você autoriza na tela da própria Meta, e nós nunca vemos sua senha do Instagram. O que fica guardado é:

• Identificador e nome de usuário da conta conectada, para mostrar na tela em qual perfil você vai publicar.
• Foto de perfil e tipo de conta (empresa ou criador), pelo mesmo motivo.
• Um token de acesso: a chave que autoriza publicar. Ele fica no nosso banco de dados, acessível apenas pelo servidor, e nunca é enviado ao seu navegador nem a terceiros.

As permissões pedidas são instagram_business_basic (ler o nome e a foto da conta) e instagram_business_content_publish (publicar o conteúdo que você criou). Quem usa a resposta automática a comentários também autoriza instagram_business_manage_comments e instagram_business_manage_messages: quando alguém comenta, ou manda no direct, uma palavra que você cadastrou, guardamos o identificador do comentário ou da mensagem, o @ ou identificador de quem escreveu e o texto, e enviamos a essa pessoa, uma única vez, a mensagem que você definiu. A resposta pelo direct só sai dentro das 24 horas abertas pela própria pessoa. Mensagens sem a palavra são descartadas sem ser guardadas, e não lemos o histórico das conversas nem a sua lista de seguidores.

Quando você usa a ferramenta

• O conteúdo que você cria: temas, textos, legendas, imagens geradas e carrosséis montados.
• O histórico de publicações: o que foi publicado, quando, em qual conta, e o link do post.
• Dados de uso: registros técnicos de acesso e erro, que servem para descobrir o que quebrou quando algo quebra.

Quando você compra

O pagamento é processado por um provedor externo. Dados de cartão não passam pelos nossos servidores e não são guardados por nós. A gente recebe apenas a confirmação de que o pagamento aconteceu.

Por que a gente coleta

• Para entregar o que você contratou: gerar, montar e publicar conteúdo.
• Para publicar na conta certa, na hora que você agendou.
• Para cobrar a assinatura e emitir o que a lei exige.
• Para dar suporte quando algo dá errado.

A base legal é a execução do contrato que você fecha ao assinar, e o consentimento que você dá ao conectar o Instagram, consentimento que pode ser retirado a qualquer momento desconectando a conta.

Com quem a gente compartilha

Não vendemos dados. Não trocamos dados. O compartilhamento acontece só com quem é necessário para o serviço funcionar:

• Meta (Instagram). Recebe o conteúdo que você mandou publicar, porque é onde ele será publicado.
• Supabase e Vercel. Hospedagem do banco de dados e da aplicação.
• Provedores de inteligência artificial (Google, OpenAI e Cloudflare). Recebem o tema e as instruções que você escreve, para gerar texto e imagem. Não recebem seu token do Instagram nem seus dados de pagamento.
• Banco de imagens (Pexels), quando você escolhe uma foto de acervo.
• Processador de pagamento, para a cobrança da assinatura.

Alguns desses provedores ficam fora do Brasil. Ao usar o serviço, você concorda com essa transferência internacional, que acontece apenas na medida necessária para entregar a funcionalidade.

Por quanto tempo a gente guarda

• Enquanto sua conta existir: seus dados de cadastro, conteúdo e conexões.
• Ao desconectar o Instagram: o token é apagado imediatamente.
• Ao apagar a conta: tudo é removido em até 30 dias, exceto registros que a legislação fiscal obriga a manter.

Seus direitos

Pela LGPD (Lei 13.709/2018) você pode, a qualquer momento, pedir acesso aos seus dados, correção do que estiver errado, uma cópia em formato legível, ou a exclusão de tudo. Basta escrever para alissonhenriquegestor@gmail.com. A gente responde em até 15 dias.

Para apagar seus dados por conta própria, o passo a passo está em Exclusão de dados.

Segurança

O acesso ao banco é restrito ao servidor. Tokens do Instagram nunca chegam ao navegador. O tráfego é todo por HTTPS. Ainda assim, nenhum sistema é infalível: se acontecer um incidente que possa afetar seus dados, a gente comunica você e a ANPD, como a lei manda.

Menores de idade

O serviço é para maiores de 18 anos. A gente não coleta dados de crianças e adolescentes conscientemente.

Mudanças nesta política

Quando algo mudar, a data no topo muda junto. Se a mudança for relevante (coleta nova, uso novo, terceiro novo), a gente avisa por e-mail antes de valer.