Política de Privacidade

1. Dados que coletamos

• Identidade da conta: id e nome de usuário do Instagram/Threads da conta conectada.
• Tokens de acesso: tokens OAuth emitidos pela Meta, necessários para operar em seu nome.
• Conteúdo: publicações, comentários, menções e mensagens diretas recebidas, quando você usa os recursos correspondentes.
• Dados de conta do app: e-mail e organização do usuário do aplicativo.

2. Como usamos os dados

Usamos os dados exclusivamente para fornecer as funções de gerenciamento de mídias sociais que você solicita: publicar e excluir conteúdo, moderar e responder comentários e menções, ler/triar mensagens diretas e buscar publicações públicas relevantes ao seu nicho. Cada permissão da Meta é usada apenas para o recurso correspondente:

• instagram_business_basic — identificar a conta conectada.
• instagram_business_content_publish — publicar conteúdo que você cria.
• instagram_business_manage_comments — listar, responder e ocultar comentários.
• instagram_business_manage_messages — receber e ler mensagens diretas para triagem e resposta.
• threads_basic — identificar a conta do Threads conectada.
• threads_content_publish — publicar conteúdo no Threads.
• threads_keyword_search — buscar publicações públicas do Threads por palavra-chave, para que você encontre conversas do seu nicho e possa participar delas a partir da sua própria conta.
• threads_read_replies — ler respostas às publicações para triagem.
• threads_manage_replies — responder e ocultar respostas.
• threads_manage_mentions — ler e responder menções.
• threads_delete — excluir, a seu pedido, publicações criadas por você através do painel.

Sobre os resultados de busca: as publicações públicas retornadas por threads_keyword_search são exibidas a você no painel e não são revendidas, redistribuídas nem usadas para construir um índice público. Não armazenamos o conteúdo de publicações de terceiros além do necessário para exibi-las na sessão. Toda busca é registrada em log de auditoria (organização, usuário e termo buscado).

3. Armazenamento e segurança

Tokens de acesso são criptografados em repouso (AES-256-GCM). O acesso aos dados é isolado por organização e protegido por autenticação. Não registramos o conteúdo de mensagens diretas em logs.

4. Compartilhamento

Não vendemos seus dados. Podemos processar conteúdo por meio de fornecedores estritamente necessários à operação (por exemplo, geração de texto assistida por IA e hospedagem em nuvem), sujeitos às suas próprias políticas. Não compartilhamos dados com terceiros para publicidade.

5. Retenção e exclusão

Você controla seus dados a qualquer momento:

• Desconectar: remover a conexão do Instagram ou do Threads no painel revoga o token correspondente e interrompe a coleta.
• Remoção do app: ao remover nosso aplicativo nas configurações do Instagram, a Meta nos notifica (callback de desautorização) e revogamos a conexão correspondente.
• Solicitação de exclusão de dados: processamos a solicitação de exclusão da Meta (callback de exclusão de dados), removendo permanentemente os dados vinculados da conta e retornando um código de confirmação.
• Exclusão de conta: você pode excluir sua conta e organização, removendo todos os dados pessoais associados.

O passo a passo de cada uma dessas opções está em Instruções de Exclusão de Dados.

6. Seus direitos

Conforme a LGPD (Brasil) e o GDPR (quando aplicável), você pode solicitar acesso, correção, portabilidade ou exclusão dos seus dados, bem como revogar consentimentos. Para exercer esses direitos, use os controles no painel ou entre em contato conosco.

7. Contato

Dúvidas sobre esta política ou sobre seus dados: privacidade@codecell.io.