Política de Privacidade

O Instapost.app.br é um serviço que gera carrosséis educativos para o Instagram a partir de um briefing informado por você. Esta política explica quais dados o serviço coleta, para que os usa, com quem os compartilha e como você pode removê-los.

Dúvidas e pedidos relacionados a dados pessoais: comercial@instapost.app.br.

• Cadastro: seu endereço de e-mail. O acesso é feito por código de uso único enviado por e-mail — o serviço não cria nem guarda senha.
• Conteúdo que você envia: o briefing (área, especialidade, tema, nome profissional ou da clínica, site de referência, preferências) e as fotos que você carrega para compor as artes.
• Conteúdo gerado: as artes, a legenda, as fontes e as hashtags produzidas a seu pedido, guardadas no seu histórico.
• Fotos tratadas por IA: se você marcar uma foto para ser tratada, ela é enviada ao fornecedor de imagem para receber traje e ambiente novos, e a versão tratada volta para o seu navegador. Nem a foto original nem a tratada ficam guardadas por esse fornecedor ou por nós nessa etapa; a versão tratada só é armazenada se você concluir a geração do carrossel, e aí segue a mesma regra das demais artes. Guardamos apenas o registro de que houve um tratamento — data, modelo usado e resultado — para aplicar os limites do plano.
• Uso do serviço: quantidade de gerações no período, plano vigente e registros técnicos de erro, para aplicar os limites do plano e corrigir falhas.
• Dados para a nota fiscal: se você assinar um plano, o CPF ou o CNPJ, o nome ou a razão social e o endereço completo que você informar, para emitir a nota fiscal de cada pagamento. Os dados do cartão são digitados na página do Stripe, nosso processador de pagamentos, e não passam pelo nosso servidor.
• Endereço IP e data de acesso: de qual endereço IP a sua conta usou o serviço em cada dia, de onde cada carrossel foi gerado e de onde cada código de acesso foi pedido. Servem para limitar abusos, prevenir fraude e cumprir o Marco Civil da Internet (Lei 12.965/2014, art. 15), que obriga a guardar esses registros.
• Aceite dos Termos de Uso: quando você contrata um plano, registramos o aceite — a data e a hora, o idioma, a versão e o texto dos termos aceitos, o plano escolhido, o seu e-mail, o endereço IP com o país e a cidade a que ele corresponde, o navegador e o idioma dele e, para mostrar se a venda é para o Brasil ou para o exterior, o país informado nos dados da nota fiscal e o país do cartão que pagou. É a prova do contrato entre você e o Instapost.app.br.
• Agendamentos: o dia e a hora que você escolher, o fuso e o idioma da tela naquele momento e a legenda, para mandar o lembrete na hora certa.
• Dados do Instagram, apenas se você conectar sua conta — detalhados no item 3.

Conectar a conta do Instagram é opcional. O serviço funciona por completo sem ela: você baixa as artes e publica manualmente. Se você conectar, autoriza o Instapost.app.br a publicar no seu perfil os carrosséis que você mandar publicar e, quando você marcar a opção, a capa deles como Story — nada além disso.

Ao conectar, recebemos do Instagram e guardamos:

• o identificador da sua conta profissional e o seu @usuário;
• o tipo da conta (Comercial ou Criador de conteúdo);
• a URL da sua foto de perfil;
• um token de acesso, que é o que permite publicar em seu nome.

O token é guardado cifrado (AES-256-GCM) e nunca é enviado ao navegador nem a terceiros. Ele vale 60 dias e é renovado automaticamente enquanto a conexão estiver ativa.

Também registramos cada publicação que você faz por aqui: data, legenda enviada, número de imagens e o link do post. É o que permite o histórico mostrar o que já foi ao ar.

O que o serviço não faz: não lê suas mensagens diretas, não lê nem responde comentários, não acessa sua lista de seguidores, não publica nada que você não tenha mandado publicar e não usa seus dados do Instagram para publicidade ou para treinar modelos.

• gerar os carrosséis que você pede e manter seu histórico;
• identificar você no acesso e aplicar os limites do seu plano;
• mandar os lembretes por e-mail que você agendar;
• publicar no seu Instagram, quando você pedir;
• cobrar a assinatura e emitir a nota fiscal de cada pagamento;
• corrigir falhas e manter o serviço no ar.

Não vendemos dados pessoais, não os cedemos para publicidade e não os usamos para treinar modelos de inteligência artificial.

O serviço se apoia em fornecedores que tratam dados por conta dele, e apenas na medida necessária:

• Anthropic — recebe o briefing e o texto do carrossel para gerar o conteúdo e, quando você pede sugestões de temas, a área, a especialidade, o texto público do site informado no perfil e os temas dos seus carrosséis anteriores. Não recebe seu e-mail nem seus dados do Instagram.
• Google (Gemini) — recebe a foto, e somente ela, quando você marca uma imagem para ser tratada por IA. A foto é usada apenas para produzir a versão tratada, que volta para você na mesma operação. O serviço opera em nível pago, no qual o conteúdo enviado não é usado para treinar os modelos do fornecedor. Nenhuma foto é enviada sem que você marque a opção.
• Resend — envia os e-mails do serviço: o código de acesso e os lembretes que você agendar. Recebe o seu endereço de e-mail e o texto da mensagem.
• Supabase — banco de dados e armazenamento das artes e do histórico.
• Vercel — hospedagem da aplicação.
• Meta / Instagram — recebe as imagens e a legenda no momento em que você manda publicar.
• Stripe — processa o pagamento da assinatura. Recebe o seu e-mail, o nome e o endereço da nota fiscal e os dados do cartão, que você digita diretamente na página dele. Não recebe o seu CPF ou CNPJ.
• Emissor de nota fiscal, administração tributária e contabilidade — recebem o CPF ou o CNPJ, o nome, o endereço e o valor de cada pagamento, para emitir e escriturar a nota fiscal, como a lei exige.

Parte desses fornecedores opera fora do Brasil, o que implica transferência internacional de dados. Também podemos divulgar dados quando a lei ou uma ordem judicial exigir.

As artes geradas e as fotos que você envia ficam num armazenamento privado, sem endereço público. Elas aparecem só dentro da sua conta: cada vez que você as abre, o serviço cria para cada imagem um link temporário, que vale por uma hora.

Se você copiar um desses links e enviá-lo a alguém, a pessoa consegue abrir a imagem apenas enquanto o link não vence. Passada a hora de validade, ele deixa de funcionar.

Cada coisa fica guardada pelo tempo em que serve a você, contado da geração do carrossel:

• Fotos enviadas e arquivos de edição: 30 dias. São o que permite editar o carrossel e trocar a paleta. Depois disso são apagados, junto com a versão original das páginas que você editou.
• Artes: 4 meses. Depois disso as imagens são apagadas em definitivo. Baixe as que quiser guardar por mais tempo. Se você agendar o carrossel, os 4 meses passam a contar do agendamento.
• Texto das páginas, legenda, fontes e miniatura da capa: enquanto sua conta existir, para o histórico continuar mostrando o que você produziu.
• Agendamentos: o registro de cada agendamento — data, legenda e se o lembrete saiu — fica enquanto a sua conta existir, para a agenda mostrar o que foi feito.
• Dados do Instagram: enquanto a conexão estiver ativa. Ao desconectar, apagamos o token e os dados do perfil imediatamente.
• Endereço IP: 6 meses. O registro de acesso, o IP de cada geração e o de cada pedido de código são apagados depois desse prazo, que é o do Marco Civil da Internet. O carrossel continua; só o IP sai.
• Resumo antifraude de conta excluída: 12 meses. Ao excluir a conta, guardamos um resumo mínimo para prevenir fraude contra o direito de arrependimento: o e-mail em forma cifrada (hash, que não permite ler o endereço), as datas de criação da conta e da primeira assinatura, o plano, quantos carrosséis foram gerados e para qual nome e especialidade, e os endereços IP que a conta usou, inclusive o de onde a exclusão foi pedida. A base legal é o legítimo interesse na prevenção à fraude (LGPD, art. 7º, IX). Vencido o prazo, o resumo é apagado.
• Conta do Instagram em desistências: 12 meses. Cada publicação feita pelo Instapost nos 7 primeiros dias de uma assinatura fica anotada por 30 dias: a conta do Instagram (identificador e @usuário) e o código do cliente no sistema de pagamento. Se a assinatura for desfeita com a devolução integral do arrependimento, guardamos por 12 meses a conta do Instagram usada, as datas da cobrança e da devolução e quantas publicações houve — sem e-mail e sem IP. Serve para impedir o uso repetido do direito de arrependimento com a mesma conta do Instagram; a base legal é o legítimo interesse na prevenção à fraude (LGPD, art. 7º, IX). Vencido o prazo, o registro é apagado.
• Histórico das contas do Instagram conectadas: 6 meses. Para aplicar o limite de trocas de conta (item 8 dos Termos de Uso), guardamos o identificador e o @usuário de cada conta do Instagram que você passa a conectar, com a data. Cada registro é apagado quando completa 6 meses, menos o da última conta conectada, que fica enquanto a sua conta existir — é ele que diz se a próxima conexão é uma troca. Se o Instagram nos pedir a exclusão dos seus dados, a conta sai do histórico, mas as datas das trocas continuam contando para o limite.
• Dados para a nota fiscal: enquanto a sua conta existir. As notas fiscais já emitidas, que contêm esses dados, ficam guardadas pelo prazo que a legislação fiscal exige.
• Aceite dos Termos de Uso: 5 anos depois do fim da assinatura. O registro do aceite fica guardado mesmo que você exclua a conta: ele prova o contrato, inclusive nas renovações, e serve de prova fiscal da venda. A base legal é o cumprimento de obrigação legal e o exercício regular de direitos (LGPD, art. 7º, II e VI).

Excluir um carrossel ou a conta apaga tudo na hora, sem esperar esses prazos — exceto o resumo antifraude, o registro de desistências e o aceite dos Termos de Uso descritos acima, e as notas fiscais já emitidas.

• Desconectar o Instagram: em Minha conta, botão “Desconectar”. Apaga o token e os dados do perfil na hora.
• Remover pelo Instagram: no app do Instagram, em Configurações > Sites e aplicativos, remova o Instapost.app.br. O Instagram nos avisa e a conexão é apagada aqui automaticamente.
• Pedido formal de exclusão: o Instagram oferece essa opção nas mesmas configurações. O pedido gera um código de confirmação que você pode conferir na página de acompanhamento.
• Excluir a conta inteira: em Minha conta, botão “Excluir minha conta”. Apaga na hora a conta, o histórico e as artes, sem volta. Com assinatura paga ativa, o botão aparece quando a assinatura termina — cancele em Minha conta. Se preferir, ou se não quiser esperar, escreva para comercial@instapost.app.br e fazemos por você.

A Lei Geral de Proteção de Dados garante a você confirmar a existência de tratamento, acessar seus dados, corrigi-los, pedir anonimização ou exclusão, revogar consentimento e obter informação sobre com quem compartilhamos. Para exercer qualquer um deles, escreva para comercial@instapost.app.br.

O tráfego é cifrado em trânsito. O token do Instagram é guardado cifrado e as tabelas que o contêm negam qualquer leitura direta pelo navegador — só o servidor as alcança. Ainda assim, nenhum sistema é imune: se ocorrer um incidente que possa causar risco relevante a você, comunicaremos você e a autoridade competente.

O serviço é destinado a profissionais e não se dirige a menores de 18 anos. Não coletamos dados de menores de forma consciente.

Podemos atualizar este documento. A data no topo indica a última revisão. Mudanças relevantes serão avisadas dentro do serviço ou por e-mail.

Esta política está disponível em outros idiomas por conveniência. A versão em português é a que prevalece: o serviço é operado no Brasil e submetido à Lei Geral de Proteção de Dados. Em caso de divergência entre as versões, vale o texto em português.