Política de Privacidade

Última atualização: 31 de agosto de 2026

Esta Política de Privacidade descreve como o InstaFlow ("nós") coleta, usa, armazena, compartilha e protege os seus dados pessoais e os dados das pessoas que interagem com as contas de Instagram conectadas à plataforma, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e com as políticas da Plataforma Meta. Ao usar o InstaFlow, você concorda com as práticas descritas aqui.

1. Quais dados coletamos

Dados da sua conta InstaFlow: nome, endereço de e-mail e senha (armazenada de forma criptografada pelo nosso provedor de autenticação), além dos dados da organização que você cria na plataforma.

Dados obtidos do Instagram via API oficial da Meta: quando você conecta uma conta profissional de Instagram, acessamos — sempre por meio da API oficial e com a sua autorização explícita:

  • Dados públicos do perfil conectado (nome de usuário, nome, foto de perfil e contagem de seguidores);
  • Comentários feitos nas publicações da conta conectada, incluindo o texto e o nome de usuário público de quem comentou;
  • Mensagens diretas (Directs) enviadas à conta conectada, incluindo texto e identificadores técnicos da Meta (como o IGSID), necessários para responder às conversas;
  • O token de acesso fornecido pela Meta, usado exclusivamente nos nossos servidores para operar as automações em seu nome.

Dados de uso: registros de eventos das automações (logs), necessários para auditoria, diagnóstico e segurança do serviço.

Nunca solicitamos a sua senha do Instagram. A conexão é feita exclusivamente pelo fluxo oficial de login da Meta.

2. Para que usamos os dados (finalidade)

  • Executar as automações que você configura (responder comentários, enviar mensagens diretas, aplicar etiquetas a contatos);
  • Exibir a caixa de entrada unificada com o histórico das conversas da sua conta;
  • Gerar respostas automáticas com inteligência artificial, quando você habilita esse recurso;
  • Autenticar o seu acesso e manter a segurança da plataforma;
  • Cumprir obrigações legais e regulatórias.

As bases legais que utilizamos são a execução do contrato firmado com você, o cumprimento de obrigação legal e o nosso legítimo interesse em manter o serviço seguro e funcional (art. 7º da LGPD).

3. Inteligência artificial

Quando o recurso de respostas com IA está habilitado, o conteúdo das mensagens recebidas na conversa pode ser enviado ao nosso provedor de inteligência artificial (OpenAI) exclusivamente para gerar a resposta. Esses dados não são usados por nós para treinar modelos e o recurso pode ser desativado a qualquer momento nas configurações.

4. Onde e como armazenamos os dados

Os dados são armazenados na infraestrutura da Supabase, com criptografia em trânsito (TLS) e em repouso. Os tokens de acesso da Meta são tratados apenas nos nossos servidores, nunca são expostos ao navegador e têm acesso restrito por políticas de segurança em nível de banco de dados. Mantemos os dados enquanto a sua conta estiver ativa ou enquanto forem necessários para as finalidades descritas nesta política.

5. Com quem compartilhamos os dados

Nós não vendemos os seus dados. Compartilhamos dados apenas com operadores essenciais ao funcionamento do serviço:

  • Meta Platforms: para enviar e receber mensagens e comentários via API oficial;
  • Supabase: hospedagem do banco de dados e autenticação;
  • OpenAI: geração de respostas com IA, somente quando o recurso está habilitado;
  • Autoridades públicas, quando houver obrigação legal ou ordem judicial.

6. Seus direitos como titular (LGPD)

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

  • Confirmação da existência de tratamento dos seus dados;
  • Acesso aos dados que mantemos sobre você;
  • Correção de dados incompletos, inexatos ou desatualizados;
  • Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
  • Portabilidade dos dados a outro fornecedor;
  • Eliminação dos dados tratados com o seu consentimento e informações sobre compartilhamentos realizados;
  • Revogação do consentimento.

Para exercer esses direitos, entre em contato pelo e-mail indicado abaixo ou siga o processo descrito na página de Exclusão de Dados.

7. Cookies

Utilizamos apenas cookies essenciais de sessão, necessários para manter você autenticado na plataforma. Não usamos cookies de publicidade ou de rastreamento de terceiros.

8. Exclusão de dados

Você pode desconectar uma conta de Instagram a qualquer momento pelo painel, remover o InstaFlow nas configurações do seu Instagram ou solicitar a exclusão completa da sua conta. O passo a passo completo, o que é apagado e os prazos estão descritos na página de Exclusão de Dados.

9. Alterações desta política

Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas pelo e-mail cadastrado ou por aviso na plataforma, e a data de última atualização no topo desta página será sempre revisada.

10. Contato e encarregado de dados (DPO)

Dúvidas sobre esta política ou sobre o tratamento dos seus dados podem ser enviadas ao nosso encarregado de proteção de dados pelo e-mail privacidade@instaflow.app.