Política de privacidade

O controlador dos dados é Criador Digital. Para qualquer assunto de privacidade, escreva para contato@criador.digital. Site: https://criador.digital.

Quando alguém comenta uma palavra-chave numa publicação de uma conta profissional do Instagram conectada ao MKT Criador Digital, ou manda uma mensagem com essa palavra, o sistema responde com uma mensagem direta automática. As respostas são criadas pela equipe da conta, em campanhas, e enviadas pela API oficial da Meta. O sistema não pede senha do Instagram, não copia páginas do Instagram (raspagem) e não usa automação de navegador.

De quem usa o painel (a equipe)

• E-mail, usado para entrar no painel por um link enviado por e-mail.
• Nome, quando informado, e o papel no espaço de trabalho (dono, administrador ou membro).
• Registros de sessão e convites para a equipe.

Da conta do Instagram conectada

• Identificador da conta profissional, nome de usuário, nome, foto de perfil e número de seguidores.
• Publicações (legenda, link, miniatura, data, curtidas e comentários) e as métricas listadas mais abaixo.
• O token de acesso da Meta, guardado criptografado (AES-256-GCM).

De quem comenta ou manda mensagem para a conta conectada

• O identificador da pessoa no Instagram (um número que a Meta cria para cada app) e o nome de usuário.
• O texto do comentário ou da mensagem, a palavra-chave encontrada, as mensagens que o sistema enviou e quando.
• Se a pessoa segue a conta, quando a campanha só libera o link para seguidores, e os toques nos botões das mensagens.
• Os avisos que a Meta envia ao sistema (webhooks), guardados como chegaram, para processar as campanhas e diagnosticar falhas.

De quem clica nos links das mensagens

• Data do clique, navegador (user agent) e página de origem, quando o navegador informa.
• Um código (hash) do endereço IP e de quem recebeu a mensagem, só para contar cliques únicos. O endereço IP em si não é guardado.

A conta do Instagram é conectada pelo login unificado da Meta (Login do Facebook para Empresas), com as permissões abaixo, cada uma só para o que está descrito:

• instagram_basic: ler o perfil da conta conectada (nome de usuário, nome, foto e número de seguidores) e a lista de publicações, para escolher em qual post a campanha vale.
• instagram_manage_comments: ler os comentários das publicações da conta, para achar a palavra-chave, e publicar a resposta no comentário quando a campanha tem resposta pública.
• instagram_manage_messages: receber as mensagens diretas enviadas à conta, para achar a palavra-chave; enviar a mensagem direta (a resposta privada ao comentário, as mensagens com botão ou link e as respostas que a equipe escreve na caixa de entrada); consultar o nome de usuário de quem conversa com a conta e se a pessoa segue a conta (para chamar pelo nome e para a trava de seguir); e mostrar as conversas na caixa de entrada do painel.
• instagram_manage_insights: mostrar métricas das publicações (visualizações, alcance, salvamentos e compartilhamentos) e o histórico de seguidores da conta.

Se o acesso gerado pela Meta trouxer outras permissões (por exemplo, business_management), o sistema não as usa.

• Dar acesso ao painel e operar o serviço contratado: execução de contrato (art. 7º, V, da LGPD).
• Responder quem comentou a palavra-chave ou mandou mensagem, que é o que a própria pessoa pediu ao comentar ou escrever, e guardar o histórico desses envios para não repetir mensagens: procedimentos a pedido do titular (art. 7º, V) e legítimo interesse (art. 7º, IX).
• Medir os resultados das campanhas (envios e cliques): legítimo interesse (art. 7º, IX).
• Segurança, prevenção de abuso e diagnóstico de falhas: legítimo interesse (art. 7º, IX).
• Cumprir obrigações legais ou ordens de autoridades, quando houver (art. 7º, II).

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

Só com os fornecedores necessários para o serviço funcionar, que tratam os dados em nosso nome: a Meta (API do Instagram), a hospedagem do site e do servidor que envia as mensagens, o banco de dados, a fila de processamento e o serviço de envio do e-mail de acesso. Alguns desses fornecedores podem guardar dados fora do Brasil; nesses casos, a transferência segue o que a LGPD pede (art. 33).

Enquanto a conta do Instagram estiver conectada e o painel estiver em uso. Ao desconectar uma conta (Configurações, Desconectar), o sistema apaga o token de acesso, as campanhas e o histórico de envios e cliques daquela conta. Os demais dados são apagados a pedido, como explicado em Exclusão de dados, salvo quando a lei exigir que fiquem guardados.

O token de acesso da Meta fica criptografado no banco, os avisos da Meta só são aceitos com a assinatura do app conferida, e o painel só abre com login por link no e-mail, separado por espaço de trabalho.

Pela LGPD (art. 18), você pode pedir a confirmação de que tratamos seus dados, o acesso a eles, a correção, a anonimização, o bloqueio ou a eliminação do que for desnecessário, a portabilidade, a informação sobre com quem compartilhamos, e se opor a um tratamento. Escreva para contato@criador.digital com o seu nome de usuário do Instagram ou o e-mail usado no painel. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Quando esta política mudar, a data no topo da página muda junto.