Política de Privacidade

O Social Media Insights (socialmediainsights.app) é um serviço que gera relatórios de desempenho de contas profissionais de Instagram. Esta Política de Privacidade explica quais dados tratamos, por quê, com quem compartilhamos e quais são os seus direitos.

O controlador dos dados é COFOUND AI NEGÓCIOS DIGITAIS LTDA, inscrito no CNPJ 62.242.203/0001-41. Para qualquer assunto sobre privacidade, fale com o nosso Encarregado de Dados (DPO).

Ao conectar a sua conta via Instagram Business Login, solicitamos apenas permissões somente leitura e tratamos:

• Dados do perfil profissional (nome de usuário, foto, biografia, categoria).
• Suas mídias e conteúdo publicado (publicações, formatos, datas, legendas).
• Os insights e métricas fornecidos pela API (alcance, seguidores, interações).
• Comentários públicos feitos nas suas publicações (autor e texto), coletados pela API oficial para métricas de engajamento e análise de audiência.
• Dados de conta no serviço: e-mail, senha (armazenada exclusivamente como hash criptográfico — nunca em texto puro), plano e histórico de pagamento.
• Número de WhatsApp (apenas se você configurar a entrega automática de relatórios por WhatsApp no plano Pro) — usado exclusivamente como destino do envio, com o seu consentimento registrado no momento da configuração (você pode desativar a automação a qualquer momento).

Não coletamos sua senha do Instagram — a autenticação é feita pela própria Meta, que nos devolve apenas um token de acesso.

Para os recursos de audiência (telas Seguidores e Engajados), tratamos dados de perfis que interagem publicamente com a conta conectada:

• Estatísticas demográficas agregadas e anônimas fornecidas pela própria Meta (cidade, faixa etária, gênero) — sem identificação individual.
• Dados manifestamente públicos de comentaristas, obtidos exclusivamente pela API oficial da Meta (Business Discovery), nunca por scraping: nome de usuário, nome, biografia, site e contagens públicas do perfil.
• Sinais de interação com a conta conectada (quantidade de comentários e até 2 comentários de amostra), usados para agrupar perfis em personas por IA.

Base legal: legítimo interesse (art. 7º, IX, LGPD), restrito a dados tornados manifestamente públicos pelos próprios titulares (art. 7º, §§ 3º e 4º) e à finalidade de analisar a audiência da conta conectada. Não usamos esses dados para contatar essas pessoas, criar perfis comerciais fora do relatório nem tomar decisões que as afetem.

Esses titulares também podem exercer seus direitos (acesso, eliminação, oposição) pelo canal do nosso Encarregado de Dados (DPO).

Usamos os dados para gerar (i) o relatório determinístico — blocos de métricas que refletem os números da API — e (ii) análises assistidas por Inteligência Artificial, descritas na seção Análises com IA. As bases legais (LGPD, art. 7º) são a execução do contrato firmado com você e o legítimo interesse de entregar e melhorar o serviço.

Alguns recursos do Social Media Insights usam modelos de linguagem (IA) para gerar análises interpretativas: leitura em texto do seu relatório, sugestões de pautas de conteúdo, transcrição do áudio das suas publicações e agrupamento de perfis engajados em personas.

Para isso, enviamos a provedores de modelos de IA apenas o conteúdo necessário: métricas agregadas, legendas, transcrições das suas próprias publicações e amostras de comentários públicos. Nunca enviamos seu token de acesso, senha, e-mail ou dados de pagamento. Nossos contratos com esses provedores vedam o uso dos seus dados para treinamento de modelos. Base legal: execução do contrato (art. 7º, V, LGPD) e legítimo interesse (art. 7º, IX).

As análises de IA são interpretativas e podem conter imprecisões; nenhuma delas produz efeito jurídico automatizado sobre você (não usamos IA para negar acesso, precificar ou bloquear contas). Você pode solicitar revisão de decisões automatizadas (art. 20 da LGPD) ao nosso Encarregado de Dados.

Alguns dos nossos operadores processam dados em servidores localizados fora do Brasil, especialmente nos Estados Unidos (infraestrutura, e-mail transacional e análises interpretativas). Essas transferências são realizadas com fundamento no art. 33 da LGPD, mediante cláusulas contratuais que asseguram aos seus dados nível de proteção equivalente ao previsto nesta Política e na legislação brasileira.

Os dados ficam em banco de dados nos nossos servidores. O token de acesso do Instagram é criptografado (AES-256-GCM) e mantido apenas no servidor — nunca é enviado ao seu navegador.

• Cópias das mídias das suas publicações (imagens, vídeos e miniaturas) e as transcrições de áudio geradas são guardadas em armazenamento de arquivos nos nossos servidores. Fazemos essa cópia porque os links de mídia fornecidos pela Meta expiram — e sem ela não seria possível analisar o histórico do seu conteúdo. Essas mídias permanecem armazenadas enquanto a sua conta estiver ativa e são apagadas quando você solicita a exclusão dos dados.
• Mantemos os dados enquanto a sua conta estiver ativa.
• Ao desconectar o app ou solicitar exclusão, removemos os dados conforme a página de Exclusão de dados.
• Dados fiscais de pagamento podem ser retidos pelo prazo exigido por lei, mesmo após a exclusão da conta.

Registramos eventos técnicos de uso do serviço (recurso executado, data, duração e custo) vinculados à sua conta. Finalidades: faturamento, controle dos limites do seu plano, segurança e melhoria do serviço. Base legal: execução do contrato e legítimo interesse (art. 7º, V e IX, LGPD). Ao excluir a sua conta, esses registros são desvinculados da sua identidade (anonimizados) e mantidos somente como estatística operacional e financeira.

O titular de uma conta pode convidar colaboradores, pelo e-mail deles, para visualizar os relatórios e métricas da conta. Nesse fluxo:

• Tratamos o e-mail do convidado para enviar o convite e criar o acesso — base legal: legítimo interesse do dono da conta em compartilhar seus relatórios e, após o aceite, execução do contrato com o colaborador.
• O colaborador tem acesso de visualização aos dados da conta compartilhada.
• O dono da conta é responsável por convidar apenas pessoas autorizadas e pode revogar o acesso a qualquer momento.
• Se você recebeu um convite indevido, basta ignorá-lo — nenhuma conta é criada sem a sua ação — ou contatar nosso DPO para remoção do registro do convite.

• Não publicamos, curtimos, comentamos nem enviamos mensagens pela sua conta.
• Não vendemos os seus dados nem os de seus seguidores.
• Não usamos os seus dados para treinar modelos de terceiros.
• Não acessamos nada além do que as permissões somente leitura concedem.

Compartilhamos apenas o mínimo necessário com operadores que viabilizam o serviço, cada um com finalidade específica:

• Meta / Instagram — origem dos dados, via API oficial.
• Facebook — plataforma do grupo Meta usada no login profissional do Instagram.

Uma equipe restrita de administradores do Social Media Insights pode acessar dados de contas para operar o serviço, prestar suporte, apurar fraudes/abusos e cumprir obrigações legais. Esse acesso segue o princípio do menor privilégio e é integralmente registrado.

• Visualização assistida (impersonação): para diagnosticar um problema, um administrador pode visualizar o serviço como se fosse você. Cada sessão de impersonação exige um motivo registrado previamente e fica gravada em trilha de auditoria — quem acessou, quando, por qual motivo e o que foi consultado. A impersonação é somente leitura no que diz respeito a terceiros: o administrador não publica, não contrata nem age em seu nome. Você pode solicitar ao nosso Encarregado de Dados o histórico de acessos administrativos à sua conta.
• Registro de e-mails enviados: mantemos um log dos e-mails transacionais enviados a você (destinatário, tipo do e-mail, data e status de entrega — nunca o conteúdo de links de acesso ou tokens), para fins de suporte e comprovação de entrega. Esses registros são retidos por 12 meses e depois eliminados.
• Trilhas de auditoria: os registros de acesso administrativo e de impersonação são conservados por 24 meses, para segurança e defesa em processos (art. 16, I e II, LGPD), e depois eliminados ou anonimizados.

Bases legais: execução do contrato (suporte que você solicita), legítimo interesse em segurança e prevenção a fraudes (art. 7º, IX) e cumprimento de obrigação legal ou regulatória (art. 7º, II), além do dever de adotar medidas de segurança do art. 46 da LGPD.

Você pode, a qualquer momento, exercer os direitos previstos no art. 18 da LGPD:

• Confirmar a existência de tratamento e acessar os seus dados.
• Corrigir dados incompletos ou desatualizados.
• Solicitar a eliminação dos dados — veja a página de Exclusão de dados.
• Revogar o consentimento removendo o app nas configurações do Instagram.

Para exercer qualquer direito, contate o nosso Encarregado de Dados ou escreva para contato@socialmediainsights.app.

Se você instalar o aplicativo na tela de início e autorizar, enviamos avisos curtos ao aparelho. São apenas quatro situações do próprio serviço — relatório semanal pronto, relatório mensal pronto, coleta do seu Instagram concluída e convite para colaborar em uma conta. Não usamos avisos para publicidade, promoção ou reengajamento.

O aviso só existe depois de duas autorizações suas: a escolha dos tipos, nesta tela do aplicativo, e a permissão do próprio navegador. Registramos o momento desse consentimento e, para conseguir entregar a mensagem, guardamos o endereço de inscrição gerado pelo navegador (com as chaves de criptografia que ele cria), o tipo de aparelho, o idioma e a data do último uso. Esse endereço identifica o navegador, não você — e o conteúdo do aviso trafega criptografado até o aparelho.

Você pode desligar os avisos a qualquer momento em Minha conta → Avisos no celular (/conta#avisos) ou nas configurações do seu aparelho. Ao desligar por lá, a inscrição é apagada dos nossos servidores; ao excluir a sua conta, as inscrições e as preferências de aviso são apagadas junto, conforme a página de Exclusão de dados. Há ainda uma janela de silêncio configurável, em que nenhum aviso é entregue.

Usamos um cookie de sessão essencial para manter você autenticado após o login por magic link. Não usamos cookies de publicidade nem rastreadores de terceiros para fins de marketing.

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data de “última atualização” no topo indica a versão vigente. Mudanças relevantes serão comunicadas pelos nossos canais.

Dúvidas sobre privacidade? Fale com o nosso Encarregado de Dados (DPO) ou envie um e-mail para contato@socialmediainsights.app.