Política de Privacidade

1. Quem é a responsável

A CRIADOR DIGITAL EDUCACAO LTDA, CNPJ 48.907.939/0001-60, com sede na Rua João Afonso Zimmer, 1260, Vila Progresso, Pareci Novo (RS), CEP 95783-000, mantém a Maternidade.me e é a controladora dos dados tratados nesta ferramenta (mkt.maternidade.me). O nosso canal de privacidade é privacidade@maternidade.me. Esta política vale para a ferramenta de marketing. O app e o site da Maternidade.me seguem a Política de Privacidade do site.

2. O que esta ferramenta faz

É uma ferramenta interna da equipe da Maternidade.me. Ela se conecta ao perfil profissional @maternidade.me pela API oficial do Instagram, sem senha, e, quando alguém comenta uma palavra-chave numa publicação ou escreve essa palavra numa mensagem para o perfil, responde automaticamente com o conteúdo que a equipe preparou, em geral um link ou uma resposta ao que a pessoa pediu. Também pode responder publicamente ao comentário. A ferramenta só escreve para quem comentou ou mandou mensagem para o perfil.

3. Dados que tratamos

• De quem comenta ou escreve para o @maternidade.me: o identificador que o Instagram dá à pessoa para o nosso perfil, o nome de usuário, o texto e o identificador do comentário ou da mensagem, a publicação comentada, as mensagens que a ferramenta enviou, se cada envio deu certo e os toques nos botões dessas mensagens.
• Cliques nos links enviados: quando a pessoa abre um link da mensagem, registramos o clique com um código que não mostra quem é a pessoa, o navegador, a página de origem e um resumo criptográfico do endereço IP, não o IP em si.
• Do perfil @maternidade.me: identificador, nome de usuário, o token de acesso do Instagram, guardado criptografado, e o número de seguidores de cada dia.
• Da equipe que usa a ferramenta: o e-mail usado para entrar por link de acesso e os dados da sessão.

4. Para que usamos e com que base

Usamos esses dados para responder a quem pediu, evitar mensagens repetidas, respeitar os limites do Instagram, medir o resultado das publicações (quantas respostas e quantos cliques) e corrigir falhas. A base é o legítimo interesse (art. 7º, IX da Lei nº 13.709/2018, a LGPD): responder a quem nos procurou no Instagram e entender o resultado das nossas publicações, dentro do que a pessoa espera ao comentar ou escrever para o perfil.

Não vendemos dados, não os usamos para treinar inteligência artificial, não coletamos dados do Instagram por fora da API oficial e nunca pedimos a senha do Instagram.

5. Dados recebidos da Meta

A ferramenta se conecta pelo login da Meta para empresas e usa só as permissões instagram_basic, instagram_manage_comments, instagram_manage_messages, instagram_manage_insights e instagram_content_publish (esta última para publicar posts da própria conta), além de business_management para acessar a conta pelo portfólio empresarial da Maternidade.me. Tudo isso só no perfil da própria Maternidade.me. Os dados recebidos da Meta servem apenas às finalidades acima, conforme os Termos da Plataforma da Meta, e só passam pelos prestadores listados a seguir.

6. Com quem compartilhamos

Só com as empresas que mantêm a ferramenta funcionando, na medida do necessário: hospedagem do site (Vercel), servidor da fila de envios (Hostinger), banco de dados (Supabase, em São Paulo), e-mails de acesso da equipe (Resend) e domínio (Cloudflare), além da própria Meta, por meio da API do Instagram. Algumas dessas empresas processam dados fora do Brasil, como nos Estados Unidos, com garantias contratuais de proteção. Também podemos compartilhar dados quando a lei ou uma autoridade exigir.

7. Por quanto tempo guardamos

Guardamos os registros enquanto forem úteis para operar e medir as campanhas. Quando o Instagram é desconectado da ferramenta, o token de acesso e os registros de envio e de cliques ligados ao perfil são apagados. Você pode pedir a exclusão dos seus dados a qualquer momento, como explica a página Exclusão de dados.

8. Segurança

O token de acesso do Instagram fica criptografado (AES-256-GCM), as conexões usam criptografia em trânsito e só a equipe autorizada entra na ferramenta. Em caso de incidente relevante, avisaremos a ANPD e as pessoas afetadas, como manda a LGPD.

9. Seus direitos

Você pode confirmar se tratamos dados seus, acessá-los, corrigi-los, pedir que sejam apagados, saber com quem foram compartilhados, se opor a um tratamento e reclamar à Autoridade Nacional de Proteção de Dados (ANPD), como prevê o art. 18 da LGPD. Para isso, escreva para privacidade@maternidade.me com o seu nome de usuário no Instagram. Podemos pedir uma confirmação de que o perfil é seu antes de atender.

10. Mudanças nesta política

Esta política pode mudar para acompanhar a lei ou a ferramenta. A data no topo mostra a versão em vigor.