English
RASCUNHO: texto final pendente (decisão aberta).
Política de privacidade do Direct DispariX
Versão {DDX_TERMOS_VERSAO} · vigente desde {data}
1. Quem somos
1.1. {RAZAO_SOCIAL}, CNPJ {CNPJ}, {ENDERECO} ("KS").
1.2. Somos controladores dos dados de quem usa o painel (você e a sua equipe) e operadores dos dados de quem comenta nas suas publicações, que tratamos em seu nome.
1.3. Encarregado de dados: {ENCARREGADO}, {EMAIL_CONTATO}.
1.4. No Instagram, o nosso app aparece como {NOME_APP_META}.
2. Dados de quem usa o painel
- Do Instagram conectado: identificadores da conta (id do Instagram e id no aplicativo), @, nome, foto, tipo de conta e as permissões que você concedeu.
- A conexão com o Instagram (chave de acesso), guardada cifrada. Nunca pedimos nem guardamos a sua senha do Instagram.
- Da equipe: nome, papel e e-mail (opcional), data do último acesso.
- Dos acessos: um resumo do aparelho (ex.: "Chrome · Android") e o IP guardado só como um código feito com uma chave secreta (dado pseudonimizado), sem o IP em texto. O endereço de internet (IP) não é guardado como ele é: guardamos o IP de forma pseudonimizada, num código que só a equipe KS consegue relacionar ao endereço, para segurança e para evitar abuso.
- O que você configura: respostas, palavras, produtos, links, textos e números de uso.
- Aceites destes documentos (versão e data).
- De cobrança: e-mail de cobrança, faixa, datas e situação dos pagamentos. Dados de cartão e CPF ficam com a Greenn; não os recebemos.
3. Dados de quem comenta nas suas publicações
- O id do comentário, o texto do comentário (mascarado: @ de terceiros, telefones e e-mails são tirados), a data e o resultado (se recebeu o card, se não recebeu e por quê).
- Quem comentou é guardado só como um código feito com uma chave secreta a partir do id e do @ (dado pseudonimizado, que continua sendo dado pessoal e segue os prazos da seção 5); o @ e o id não ficam gravados em texto.
- Quem clica no link: só um código do aparelho que muda todo dia, sem IP, e a hora do clique.
- Nas contas conectadas ao Direct DispariX, não lemos nem guardamos as conversas do Direct.
4. Para que usamos
| Finalidade | Base legal (LGPD) |
|---|---|
| Entrar no painel, conectar o Instagram e prestar o serviço contratado | execução de contrato (art. 7º, V) |
| Responder quem comentou e mostrar os números a você | em nome do cliente, que é o controlador (art. 7º, V ou IX, conforme o cliente) |
| Evitar mensagem repetida, respeitar pedidos de "parar" e proteger as contas (limites, pausas) | legítimo interesse (art. 7º, IX) |
| Cobrança, nota e registros fiscais | execução de contrato e obrigação legal (art. 7º, II e V) |
| Segurança, prevenção de fraude e auditoria de acessos | legítimo interesse e obrigação legal |
| Avisos por e-mail sobre a sua conta | execução de contrato |
| Medir anúncios da página de vendas (Pixel) | consentimento, com opção de recusar (§11) |
Não vendemos dados. Não usamos os dados de quem comenta para anúncio, perfil ou qualquer finalidade nossa. Não publicamos, não seguimos, não curtimos nada pela sua conta.
Base legal
A base legal de cada finalidade (LGPD, art. 7º) está na tabela do item 4.
5. Quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Texto do comentário | 30 dias (depois fica só o registro sem o texto) |
| Registro de "já respondido" (evita card repetido) | 14 dias |
| Histórico de comentários e resultados (sem o texto) e cliques | 12 meses |
| Publicações que receberam comentário sem resposta configurada | 90 dias |
| Conexão do Instagram (cifrada) | enquanto a conta estiver conectada; apagada ao remover ou reconectar |
| Configurações do painel (respostas, produtos, links) | enquanto o painel existir; 30 dias depois do encerramento |
| Links já enviados | continuam funcionando (a comissão já enviada não quebra); desativados 30 dias depois de a conta ser removida, ou na hora com exclusão pelo Instagram ou pedido do titular |
| Registros de acesso e auditoria | enquanto o painel existir e até 5 anos depois, por segurança {a confirmar com o advogado} |
| Cobrança (assinaturas e pagamentos) | 5 anos {prazo fiscal, a confirmar com o contador} |
| Cópias de segurança cifradas | até 15 dias (é o prazo do 2º destino) |
- Aparelhos com acesso aberto: até 90 dias depois de o acesso fechar ou vencer.
- Registro de segurança (entradas e ações no painel): guardado para a sua defesa e para auditoria, sem o @, sem o número inteiro da conta e sem o e-mail; leva o código tirado do IP e o tipo de aparelho.
6. Com quem compartilhamos
- Meta (Instagram): para ler os comentários, responder e mandar o card, pela API oficial.
- Greenn: para processar a assinatura; ela recebe os dados que você informa no checkout.
- Hospedagem: {HostGator}, onde ficam o painel e o banco de dados.
- E-mail: {Resend}, para os avisos por e-mail, quando ligado.
- Lojas: quem clica no botão vai para a loja pelo seu link; não mandamos dados de ninguém para as lojas.
- Autoridades, só quando a lei obrigar.
7. Seus direitos
7.1. Você pode pedir: confirmação e acesso aos dados, correção, anonimização, bloqueio ou eliminação do que for desnecessário, portabilidade, informação sobre compartilhamento e revisão de decisões automatizadas (art. 18 da LGPD).
7.2. No painel: Privacidade → Baixar meus dados (o dono baixa um arquivo com os dados do painel) e Apagar dados de quem comentou (pelo @).
7.3. Por e-mail ({EMAIL_CONTATO}) ou pelo suporte: respondemos em até 15 dias.
7.4. Se você comentou numa publicação de um cliente e quer que os seus dados sejam apagados, peça ao dono da conta ou a nós pelo e-mail, informando o seu @ e a conta onde comentou. Apagamos o histórico ligado a esse @ e, se você pedir, paramos de responder a você naquela conta. Se o @ tiver mudado depois do comentário, pode ser que não o encontremos: diga o @ antigo também.
8. Exclusão de dados
- Pelo Instagram: em Configurações › Apps e sites, remova o {NOME_APP_META}. O Instagram nos avisa, e apagamos os dados da conta (respostas, produtos, histórico, publicações) e desativamos os links dela. Você acompanha pelo código em /exclusao/status.
- Pelo painel: Contas › Remover. Deixamos de usar a conexão na hora; os links continuam por 30 dias.
- Encerrar o painel: pelo suporte; apagamos em até 30 dias, salvo registros que a lei manda guardar.
- Quem comentou: item 7.4.
- Com o aviso do Instagram, excluímos os dados que recebemos do Instagram (@, nome, foto, identificação e conexão). O seu e-mail, o seu nome e o acesso ao painel saem pelo canal da KS (item 7.3).
O passo a passo está em Como pedir a exclusão dos seus dados.
9. Segurança
Conexão com o Instagram cifrada, sem senha guardada; IP só como código feito com chave secreta; acesso por papel (dono, operação, leitura); cada cliente só vê os próprios dados; registros de acesso; cópias de segurança cifradas; a equipe da KS só entra no seu painel se você convidar.
10. Cookies do painel
O painel usa só cookies necessários: o de sessão (para manter você conectado, até 30 dias) e o de segurança do login. Não usamos Pixel, publicidade nem ferramenta de terceiros no painel.
11. Página de vendas: cookies e Pixel
A página de vendas do Direct DispariX usa cookies e o Pixel da Meta para medir os nossos anúncios (visita, interesse nos planos e clique para a lista de espera ou para começar). Você pode recusar no aviso da página; a recusa vale dali em diante. A lista de espera é pelo WhatsApp da KS: o que você contar na conversa (como o seu @) fica numa planilha de vendas da KS por até 6 meses depois da abertura, e você pode pedir para sair a qualquer momento.
12. Transferência internacional
Alguns serviços (como a Meta e o provedor de e-mail) podem tratar dados fora do Brasil, com as garantias previstas na LGPD.
13. Resposta automática
Todo card enviado no Direct começa com "Resposta automática". O envio é pela API oficial do Instagram. Se a pessoa responder, quem segue a conversa é o dono da conta, no app do Instagram. O Direct DispariX não manda mensagens depois do card.
14. Outros usos do mesmo app da Meta
O mesmo app da Meta também é usado pela nossa equipe para: (a) um painel interno que lê os resultados das nossas próprias contas de anúncio; (b) respostas automáticas a comentários e a mensagens do Direct recebidas por contas do Instagram que a própria equipe opera. Esses usos seguem esta política. Pedidos: {EMAIL_CONTATO}.
15. Mudanças
Avisamos no painel e pedimos novo aceite quando esta política mudar.
16. Contato
{EMAIL_CONTATO} · encarregado: {ENCARREGADO} · suporte no painel, em Ajuda.