comentou, chegouPolítica de Privacidade
Versão em vigor desde 28 de outubro de 2026
1. Quem somos
O Comentou, Chegou (“Serviço”) é operado por 57.595.827 WILLIAM PAULO GALIANO LEIRAS, inscrita no CNPJ sob o nº 57.595.827/0001-02, com sede em Bauru/SP (“nós”). Esta Política explica como tratamos dados pessoais conforme a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — “LGPD”), o Marco Civil da Internet (Lei nº 12.965/2014) e os Termos da Plataforma da Meta.
Encarregado pelo tratamento de dados (DPO): 57.595.827 WILLIAM PAULO GALIANO LEIRAS — [email protected].
2. Papéis de cada um
- Clientes são as pessoas e empresas que contratam o Serviço e conectam a própria conta profissional do Instagram. Em relação aos dados de cadastro, pagamento e uso dos clientes, nós somos controladores.
- Seguidores são as pessoas que comentam ou enviam mensagens para a conta de um cliente. Em relação a esses dados, o cliente é o controlador (é ele quem decide as automações e as mensagens) e nós somos operadores, tratando os dados apenas para executar o que o cliente configurou (LGPD, art. 5º, VI e VII, e art. 39).
3. Quais dados tratamos
3.1. Do cliente: nome, e-mail, telefone/WhatsApp, @ do Instagram informado no cadastro, senha (guardada somente em formato criptografado irreversível), plano contratado e situação do pagamento informada pela plataforma de pagamento (não recebemos nem guardamos número de cartão), registros de acesso ao painel (data, hora e endereço IP, guardados por 6 meses conforme o art. 15 do Marco Civil) e registros de uso.
3.2. Da conta do Instagram conectada (pela API oficial, com autorização do cliente): identificador e nome de usuário da conta, nome de exibição, tipo de conta, número de seguidores, foto de perfil, publicações (legenda, link, miniatura e data), token de acesso fornecido pela Meta (guardado criptografado) e as permissões concedidas.
3.3. Dos seguidores que interagem com a conta do cliente: identificador fornecido pelo Instagram, nome de usuário, nome de perfil (somente quando a Meta disponibiliza), texto dos comentários e mensagens enviados à conta, toques em botões, confirmações de leitura, data e hora das interações, etiquetas e campos que o cliente atribuir, e o histórico das mensagens enviadas pela automação.
3.4. Técnicos: registros de funcionamento do sistema (sem tokens, senhas ou conteúdo de cartões).
Não acessamos a senha do Instagram, não lemos conversas que não sejam com a conta conectada, não coletamos dados de quem não interagiu com ela e não tratamos dados sensíveis de propósito. Se um seguidor escrever espontaneamente um dado sensível numa mensagem, ele é tratado apenas como parte da conversa, sem uso para outra finalidade.
4. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter a conta do cliente, autenticar o acesso e prestar o Serviço | Execução de contrato (V) |
| Executar as automações configuradas pelo cliente (resposta pública, mensagem no direct, botões, caixa de entrada) | Execução de contrato com o cliente (V) e legítimo interesse do cliente em responder a quem o procurou (IX) |
| Cobrança, emissão de documentos fiscais e prevenção a fraudes | Execução de contrato (V) e obrigação legal (II) |
| Guardar registros de acesso | Obrigação legal — Marco Civil, art. 15 (II) |
| Segurança, estabilidade e melhoria do Serviço (de forma agregada) | Legítimo interesse (IX) |
| Atendimento e comunicações sobre a conta | Execução de contrato (V) |
Mensagens automáticas só são enviadas a quem comentou ou escreveu para a conta do cliente, respeitando as janelas e os limites da Meta. O seguidor pode parar de receber a qualquer momento enviando PARAR no direct.
5. Dados da Meta / Instagram
Os dados recebidos pelas APIs da Meta (“Dados da Plataforma”) são usados exclusivamente para prestar o Serviço ao cliente que os autorizou, de acordo com os Termos da Plataforma e as Políticas para Desenvolvedores da Meta. Nós não vendemos, não licenciamos, não compramos e não usamos Dados da Plataforma para publicidade, criação de perfis para terceiros, decisões de crédito, emprego, seguro ou moradia, nem os combinamos com dados de outras fontes para esses fins. Excluímos os Dados da Plataforma quando o cliente desconecta a conta, encerra o Serviço, quando a Meta solicita ou quando o titular pede a exclusão.
6. Com quem compartilhamos
- Meta Platforms, Inc. — para receber e enviar comentários e mensagens pela API oficial.
- Provedores de hospedagem, nuvem, banco de dados e backup — para manter o Serviço no ar.
- Plataformas de pagamento (como Kiwify ou Hotmart) — para a assinatura do cliente.
- Serviço de envio de e-mails — para mensagens de acesso e recuperação de senha.
- Ferramentas de monitoramento — que recebem apenas avisos técnicos, sem dados de seguidores.
- Autoridades públicas, quando houver obrigação legal ou ordem judicial.
Todos os fornecedores tratam os dados apenas para executar o serviço contratado, sob dever de confidencialidade e segurança.
7. Transferência internacional
Alguns fornecedores, incluindo a própria Meta e provedores de nuvem, podem armazenar ou processar dados fora do Brasil. Essas transferências ocorrem para a execução do contrato e com fornecedores que adotam padrões de proteção compatíveis com a LGPD (art. 33).
8. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta do cliente e dados das automações | Enquanto a conta estiver ativa |
| Após cancelamento, desconexão ou pedido de exclusão | Excluídos em até 30 dias; cópias de segurança sobrescritas em até 90 dias |
| Registros de acesso (IP, data e hora) | 6 meses (Marco Civil, art. 15) |
| Registros técnicos de funcionamento | 60 dias |
| Dados fiscais e de cobrança | Pelo prazo exigido em lei (em regra, 5 anos) |
9. Segurança
Adotamos medidas técnicas e administrativas compatíveis com o risco: tokens e chaves guardados com criptografia AES-256, senhas com função de derivação forte (scrypt), separação dos dados de cada cliente em bancos independentes, comunicação por HTTPS, acesso restrito por login, proteção contra tentativas repetidas de login, cópias de segurança diárias e registro de eventos. Nenhum sistema é 100% invulnerável; em caso de incidente que possa gerar risco ou dano relevante, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD.
10. Seus direitos
Como titular, você pode solicitar: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com consentimento; informação sobre compartilhamentos; e revisão de decisões automatizadas (LGPD, arts. 18 e 20). Pedidos: [email protected]. Respondemos em até 15 dias. Você também pode reclamar à ANPD (gov.br/anpd).
- Seguidores: envie PARAR no direct da conta para não receber mais mensagens automáticas. Para excluir seus dados, veja a página Exclusão de dados. Como o cliente é o controlador desses dados, poderemos encaminhar o pedido a ele e apoiá-lo no atendimento.
- Clientes: desconecte o Instagram no painel ou em Instagram → Configurações → Apps e sites; para encerrar a conta, escreva para [email protected].
11. Decisões automatizadas
As automações apenas executam regras definidas pelo cliente (por exemplo: “se comentar QUERO, enviar o link”). Não tomamos decisões automatizadas que afetem direitos ou interesses dos titulares, como crédito, emprego ou preços personalizados.
12. Cookies
O painel usa apenas um cookie essencial de sessão, necessário para manter você conectado. Não usamos cookies de publicidade nem de rastreamento de terceiros.
13. Menores de idade
O Serviço é destinado a maiores de 18 anos e a empresas. Não coletamos intencionalmente dados de menores como clientes. Contas do Instagram de menores não devem ser conectadas.
14. Alterações
Podemos atualizar esta Política. Mudanças relevantes serão avisadas no painel ou por e-mail com antecedência razoável. A data no topo indica a versão em vigor.
15. Contato
57.595.827 WILLIAM PAULO GALIANO LEIRAS — CNPJ 57.595.827/0001-02 — Bauru/SP — [email protected].