Resumo essencial
O necessário para o serviço funcionar. Nada para publicidade.
Não vendemos dados pessoais, não usamos o Meta Pixel e não criamos perfis para anúncios. A autorização concedida no Instagram permite identificar as contas profissionais conectadas, listar publicações e executar as automações configuradas pelo operador a partir de comentários, mensagens diretas e escolhas em botões. Quando o fluxo exige, consultamos se o contato segue a conta profissional.
Papéis e escopo
Para os dados de quem opera o painel, o Prupru determina como o tratamento é realizado. Para os dados de pessoas que comentam ou interagem por mensagem direta com uma conta profissional conectada, o titular dessa conta profissional determina a finalidade da resposta e o Prupru trata os dados em seu nome.
Esta política cobre o site, o painel, a autenticação, a integração oficial com a Meta e o Instagram e o processamento das automações. Ela não substitui a política de privacidade do Instagram nem a da empresa ou profissional responsável pela conta conectada.
Dados do Instagram e da Meta
Conta profissional
Identificador da conta, nome de usuário, foto de perfil fornecida pelo Instagram, tipo Business ou Creator, estado da conexão e datas de conexão e sincronização. Um operador pode conectar mais de uma conta; automações e histórico são separados por canal.
Autorização
Token de acesso, prazo de validade e permissões concedidas. O token é criptografado antes de ser armazenado e nunca é exibido no navegador.
Publicações
Identificador, tipo Post ou Reel, permalink, data de publicação e disponibilidade para automações.
Comentários e respostas
Identificadores do comentário, da publicação e do autor, username do autor, texto, relação com comentário principal, horário do evento e resultado técnico das respostas públicas e privadas.
Mensagens diretas e botões
Identificadores da conta e do contato, identificador e horário da mensagem, indicação de presença de texto, referência à mensagem respondida, botão escolhido e resultados da automação. O texto recebido é processado para reconhecer o evento, mas não é conservado como uma caixa de entrada de mensagens. Os textos enviados são os configurados pelo operador.
Condição de seguidor
Resultado da consulta que informa se o contato segue a conta profissional, horário e vínculo com a execução. A consulta ocorre quando necessária para a condição configurada; não coletamos uma lista completa de seguidores.
As permissões são solicitadas na tela oficial do Instagram. O operador pode recusá-las ou revogá-las nas configurações da Meta.
Outros dados tratados
A lista de espera conserva somente o e-mail informado para comunicar a disponibilidade do produto; essa inscrição não cria uma conta. O painel usa o e-mail cadastrado, identificadores de usuário e de sessão e credenciais estritamente necessárias para autenticação. Também conserva nomes, textos, links e versões das automações, imagens e PDFs enviados pelo operador e registros de execução. Links rastreados registram a primeira abertura e o acesso ao material para produzir métricas; links diretos não usam esse rastreamento. O destino de um link externo tem sua própria política de privacidade.
O Supabase Auth mantém a sessão necessária no navegador. Não usamos cookies de publicidade nem ferramentas de análise comportamental de terceiros nesta versão do produto.
Por que tratamos esses dados
- autenticar o operador e proteger o acesso ao painel;
- avisar quem entrou na lista de espera sobre a disponibilidade do produto;
- conectar e manter a conta profissional autorizada;
- sincronizar posts e Reels escolhidos pelo operador;
- receber comentários, mensagens diretas e escolhas em botões e evitar processamento duplicado;
- enviar as respostas, imagens e links para materiais configurados nas automações, respeitando as janelas e permissões da Meta;
- verificar a condição de seguidor quando configurada e mostrar métricas de entrega, interação, cliques e acesso a materiais;
- diagnosticar falhas, preservar a segurança e cumprir obrigações legais.
Conforme o contexto, o tratamento se apoia na execução do serviço solicitado, no legítimo interesse de operar e proteger o produto e no cumprimento de obrigações legais. Quando o Prupru atua como operador, a conta profissional conectada é responsável por definir a base legal aplicável ao relacionamento com seus seguidores e demais contatos. A autorização técnica no Instagram não substitui a base legal aplicável ao tratamento de dados pessoais.
Com quem os dados são compartilhados
Usamos a Meta e o Instagram para autorização, leitura das publicações permitidas, recebimento de webhooks e envio das respostas. Usamos o Supabase para autenticação, banco de dados e armazenamento privado de imagens e PDFs; a Vercel para hospedar o site e o painel; e o Google Cloud para executar a API, o processamento das automações e a fila. Ao abrir uma imagem de perfil, o navegador também acessa o endereço de imagem fornecido pelo Instagram.
Esses fornecedores recebem somente o necessário para prestar seus serviços e podem processar dados fora do Brasil, sujeitos às medidas contratuais e de segurança aplicáveis. Também poderemos compartilhar informações quando uma lei ou ordem válida exigir.
Não vendemos, alugamos ou compartilhamos dados para publicidade de terceiros.
Por quanto tempo conservamos
- o token da Meta é removido imediatamente quando o operador desconecta o Instagram;
- desconectar um canal não exclui a conta do Prupru: configurações, identificação da conta, foto, publicações e arquivos permanecem para permitir reconexão e preservar automações, até sua exclusão;
- detalhes de comentários, contatos, mensagens, escolhas, consultas de seguidor e execuções entram na rotina de exclusão após 30 dias. A rotina roda diariamente; em condições normais, os detalhes são excluídos antes de completar 31 dias. Execuções com envio em andamento podem aguardar a liberação do processamento;
- depois dessa limpeza, conservamos métricas agregadas por dia e chaves criptográficas de prevenção de duplicidade, sem o conteúdo original dos eventos. Links externos podem continuar redirecionando sem vínculo com a conversa; links de PDFs dependentes do histórico excluído deixam de funcionar;
- dados da conta e configurações e arquivos permanecem enquanto o acesso existir ou forem necessários para cumprir o serviço e obrigações aplicáveis.
- o e-mail da lista de espera permanece até o aviso de disponibilidade ou uma solicitação de remoção.
Ao final desses prazos, os dados são excluídos ou anonimizados, salvo quando a conservação for necessária para cumprir obrigação legal, exercer direitos ou prevenir fraude.
Como protegemos os dados
Aplicamos controle de acesso por usuário e sessão, validação criptográfica dos webhooks da Meta, criptografia do token OAuth, separação entre navegador e credenciais de servidor e restrições de acesso no banco de dados. Nenhum sistema é absolutamente invulnerável, mas revisamos os controles conforme o risco e a evolução do serviço.
Seus direitos
Nos termos da LGPD, você pode pedir confirmação e acesso, correção, informação sobre compartilhamentos, portabilidade quando aplicável, oposição, revogação de consentimento e anonimização, bloqueio ou exclusão de dados inadequados ou desnecessários.
Podemos solicitar informações proporcionais para confirmar a identidade de quem faz o pedido. O exercício de direitos é gratuito. Se o pedido disser respeito a um comentário feito em uma conta profissional, você também pode procurar diretamente essa empresa ou profissional pelo próprio perfil do Instagram.
Conheça os direitos do titular na ANPDComo solicitar a exclusão dos dados
- Para remover a autorização da Meta agora: entre no painel, abra Conexões, escolha Desconectar e digite DESCONECTAR. O token desse canal é removido imediatamente e suas automações são pausadas. Outros canais conectados não são desconectados.
- Para excluir também a conta, configurações e dados relacionados: responda ao e-mail pelo qual seu acesso ao Prupru foi provisionado com o assunto “Exclusão de dados — Prupru”, informando o e-mail cadastrado e o username da conta conectada.
- Se você comentou ou enviou uma mensagem a uma conta atendida pelo Prupru: envie o pedido ao responsável por essa conta profissional pelo próprio Instagram, identificando a interação e o perfil utilizado. O responsável encaminhará a solicitação ao Prupru quando necessário.
A exclusão no Prupru não apaga mensagens, comentários ou cópias já recebidas por terceiros no Instagram. Esses dados devem ser gerenciados na própria plataforma. Cópias de segurança seguem o ciclo do fornecedor e não são usadas para continuar as automações; se houver restauração, os pedidos de exclusão devem ser reaplicados.
Após a confirmação da identidade e do alcance do pedido, excluiremos os dados aplicáveis, incluindo arquivos quando o pedido abranger a conta do operador, e comunicaremos a conclusão, ressalvadas as hipóteses legais de conservação.
Contato e alterações
O canal de privacidade é o endereço remetente usado para provisionar seu convite de acesso ao Prupru. Use esse canal para dúvidas, solicitações de titulares ou reclamações.
Podemos atualizar esta política para refletir mudanças legais, técnicas ou funcionais. A data e a versão no início da página indicarão a revisão vigente. Alterações relevantes serão comunicadas pelo painel ou pelo canal de acesso cadastrado.
O Prupru não é destinado a crianças e adolescentes e não coleta intencionalmente dados para oferecer o serviço diretamente a esse público.