Política de Privacidade

1. Quem é o responsável

[Nome da entidade], CNPJ [número], [endereço]. Encarregado de proteção de dados (DPO): [nome], [e-mail de privacidade].

2. Quais dados tratamos

• Dados públicos de figuras públicas e instituições (por exemplo, seguidores, publicações e métricas visíveis ao público), obtidos pela API oficial da Meta, para o acompanhamento de transparência.
• Dados da sua própria conta, só se você conectar o Instagram: com a sua autorização, lemos métricas e insights da sua conta profissional e, se você autorizar, o estado dos seus anúncios. Pedimos apenas as permissões necessárias.
• Dados que você nos envia: descrição de casos, prints e arquivos, que ficam num cofre com prova de integridade (hash).
• Dados de contato: e-mail, se você entrar na lista de espera ou criar conta.
• Não coletamos senhas do Instagram, não acessamos mensagens privadas e não fazemos coleta fora da API oficial.

3. Para que usamos

• Mostrar a você o histórico e o desempenho da sua conta e guardar provas para contestações.
• Calcular indicadores públicos e anônimos, só em grupos com pelo menos 50 contas.
• Produzir sinais, sempre com revisão humana e direito de contestação.
• Segurança, prevenção a fraudes e cumprimento de obrigações legais.

Não vendemos dados, não os usamos para publicidade e não os usamos para vigilância de indivíduos.

4. Bases legais

Consentimento (conexão da sua conta e envio de provas, que você pode retirar a qualquer momento); execução do serviço que você pediu; legítimo interesse e interesse público no acompanhamento de dados públicos de agentes públicos e instituições, com salvaguardas. [Confirmar com advogado.]

5. Com quem compartilhamos

Com provedores que operam o serviço (hospedagem e segurança), sob contrato. Com autoridades, quando a lei exigir. Dados de contas conectadas nunca aparecem em telas públicas com o seu nome sem a sua autorização.

6. Por quanto tempo guardamos

Enquanto a conta estiver ativa. Se você parar de usar ou cancelar, mantemos as suas provas por no mínimo 90 dias para você exportar, e depois apagamos. Você pode pedir a exclusão imediata a qualquer momento. Registros de segurança podem ser mantidos pelo prazo exigido em lei.

7. Segurança

Tokens de acesso criptografados, acesso por perfil com autenticação em duas etapas para a equipe, registro de acessos, cópias de segurança e limite de requisições. Nenhum sistema é infalível; em caso de incidente relevante, avisaremos você e a ANPD nos prazos legais.

8. Seus direitos

Confirmar o tratamento, acessar, corrigir, anonimizar ou eliminar dados, portabilidade, informação sobre compartilhamento, revogar o consentimento e reclamar à ANPD. Para exercer, escreva para [e-mail de privacidade]. Para apagar tudo, veja Exclusão de dados.

9. Transferência internacional

Nossos provedores podem armazenar dados fora do Brasil. Adotamos as garantias previstas na LGPD. [Detalhar o país e o provedor.]

10. Crianças e adolescentes

O serviço é destinado a maiores de 18 anos.

11. Mudanças

Se esta política mudar de forma relevante, avisaremos pelo site e, quando houver conta, por e-mail.