Política de Privacidade

1. Dados que coletamos

• Autenticação Meta: access token do Instagram (armazenado cifrado), escopos concedidos, id e username da conta conectada.
• Conteúdo público da conta: mídias publicadas, legendas, métricas de engajamento e permalinks.
• Interações: IDs e usernames de comentaristas, texto de comentários, conteúdo de mensagens diretas processadas pelas automações configuradas.
• Dados de uso do app: e-mail e nome de cadastro, logs de operação e auditoria.

2. Como usamos os dados

Os dados são usados exclusivamente para operar as automações da própria conta do usuário: identificar comentários relevantes, responder de acordo com as regras configuradas, enviar DMs, agendar publicações e exibir métricas. Não vendemos, alugamos nem cedemos dados a terceiros para fins publicitários.

3. Compartilhamento

Compartilhamos dados apenas com prestadores de infraestrutura necessários à operação:

• Meta Platforms: para receber e enviar conteúdo via Instagram Graph API.
• Supabase: banco de dados, autenticação e armazenamento.
• Lovable Cloud: hospedagem da aplicação.

Podemos divulgar dados mediante ordem judicial ou exigência legal aplicável.

4. Retenção

Mantemos os dados enquanto a conta do Instagram estiver conectada. Se o usuário desconectar o app pelo Instagram (deauthorize), o access token é imediatamente apagado e a conta marcada como desconectada. Para exclusão completa dos dados, o usuário pode solicitar remoção via Meta; o status pode ser consultado em /data-deletion.

5. Segurança

• Access tokens armazenados cifrados em AES-GCM.
• Row-Level Security (RLS) no banco: cada empresa só acessa os próprios dados.
• Validação HMAC-SHA256 em webhooks recebidos da Meta.
• Comunicação sempre via HTTPS.

6. Seus direitos (LGPD)

Nos termos da LGPD, o titular pode solicitar:

• Confirmação da existência de tratamento e acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários.
• Portabilidade e informações sobre compartilhamento.
• Revogação do consentimento.

Para exercer os direitos, envie e-mail para ftechti@gmail.com. Pedidos de exclusão completa podem também ser feitos via Meta e consultados em /data-deletion.

7. Responsável pelo tratamento

Ftech Soluções e Automações Tecnológicas LTDA — contato: ftechti@gmail.com.

8. Alterações

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas no app. Veja também os Termos de Serviço.