Política de Privacidade

1. Quem é responsável pelos dados

Transforme Tech Digital, CNPJ 67.816.891/0001-07, Maceió/AL, Brasil. Canal de privacidade: transformetechcontato@gmail.com.

A Transforme Tech atua como controladora dos dados de cadastro, segurança, suporte e relacionamento comercial. Quando uma empresa cliente configura automações e atendimento para seus próprios seguidores, ela decide as finalidades dessas interações e a Transforme Tech normalmente atua como operadora, seguindo suas instruções e os limites da API da Meta.

2. Dados tratados

• Conta profissional: identificadores da conta e do negócio, nome de usuário, token de acesso, validade do token e permissões autorizadas.
• Conteúdo e interações: posts, Reels, legendas, links de mídia, comentários, mensagens do Direct, respostas, identificadores dos participantes e horários.
• Configuração do serviço: palavras-chave, regras, modelos de resposta, agenda, fila de publicação, preferências e chaves MCP criadas pelo cliente. Chaves MCP são armazenadas em formato de hash.
• Métricas e auditoria: eventos, correspondência de gatilhos, tentativas de entrega, status de envio/leitura, falhas e registros técnicos de execução.
• Navegação e segurança: cookies necessários, idioma, estado da interface e dados técnicos processados pela infraestrutura para autenticação e proteção do serviço.

3. De onde vêm os dados

Recebemos dados diretamente do cliente, da sua utilização do painel e da API oficial do Instagram após autorização. Também recebemos webhooks da Meta quando alguém comenta, envia uma mensagem ou interage com a conta profissional conectada. A senha do Instagram não é informada à Transforme Tech.

4. Finalidades e bases legais

• Executar login, inbox, automações, respostas, publicações e análises solicitadas pelo cliente.
• Autenticar sessões, prevenir fraude, limitar abuso, registrar auditoria e manter a segurança.
• Prestar suporte, corrigir falhas e aperfeiçoar o funcionamento do produto.
• Cumprir obrigações legais, regulatórias e solicitações legítimas de autoridades.

Conforme o contexto, usamos execução de contrato e procedimentos preliminares, legítimo interesse com avaliação de necessidade, cumprimento de obrigação legal e exercício regular de direitos. Consentimento é usado quando exigido, inclusive para cookies opcionais. O cliente deve definir sua própria base legal e transparência para tratar dados de seguidores por meio das automações que configurar.

5. Compartilhamento e operadores

Dados podem ser processados, no limite necessário, pelos seguintes fornecedores:

• Meta/Instagram, para autenticação e execução das funcionalidades autorizadas;
• Supabase, para banco de dados e armazenamento da aplicação;
• Oracle Cloud Infrastructure, para hospedagem do serviço;
• prestadores profissionais ou autoridades, quando necessário e permitido por lei.

Alguns fornecedores podem operar infraestrutura fora do Brasil. Nesses casos, buscamos usar provedores com medidas contratuais e de segurança compatíveis com a LGPD e limitar os dados ao necessário.

6. Retenção e exclusão

Mantemos dados de conta, automação e atendimento enquanto forem necessários para fornecer o serviço e preservar sua segurança. Depois do encerramento, os dados são eliminados ou anonimizados quando não houver obrigação legal, prevenção a fraude, exercício regular de direitos ou outra justificativa legítima para retenção limitada. Tokens podem ser revogados pelo usuário nas configurações do Instagram.

Para solicitar exclusão, consulte a página de exclusão de dados. Desconectar o aplicativo na Meta interrompe novos acessos, mas não substitui o pedido de exclusão dos dados já armazenados no serviço.

7. Segurança

Aplicamos conexão TLS, cookies de sessão HttpOnly e assinados, segregação por cliente, controle de acesso, RLS no banco, segredos restritos ao servidor, hashes para chaves MCP e trilhas de auditoria. Nenhum sistema é invulnerável; incidentes relevantes são avaliados e comunicados conforme a legislação aplicável.

8. Seus direitos

Nos termos da LGPD, o titular pode solicitar confirmação e acesso, correção, informação sobre compartilhamento, anonimização, bloqueio ou eliminação quando cabível, portabilidade nos termos da regulamentação, oposição, revogação de consentimento e revisão de decisões exclusivamente automatizadas. Podemos solicitar dados mínimos para confirmar a identidade e proteger a conta contra pedidos fraudulentos.

Envie a solicitação para transformetechcontato@gmail.com. O titular também pode peticionar à ANPD depois de tentar exercer seus direitos junto ao controlador.

9. Automações, IA e menores

As respostas são disparadas por regras configuradas pelo cliente, como uma palavra-chave em comentário ou Direct. O serviço não usa esses dados para decisões de crédito, emprego ou outras decisões com efeito legal relevante. O recurso de resposta por IA não está ativo nesta versão. O produto é destinado a responsáveis por contas profissionais e não ao cadastro de crianças; clientes não devem criar campanhas que explorem ou segmentem indevidamente menores.

10. Alterações e contato

Esta política pode ser atualizada para refletir mudanças no produto, na legislação ou nas regras da Meta. A versão e a data serão indicadas no topo. Dúvidas e solicitações: transformetechcontato@gmail.com.