Política de Privacidade
Última atualização: 18 de abril de 2026
Esta Política de Privacidade descreve como o InstaGen coleta, utiliza, compartilha e protege os dados pessoais dos seus usuários, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Identificação do Controlador
O controlador dos dados pessoais tratados nesta plataforma é o responsável pelo InstaGen, ferramenta de geração de conteúdo para Instagram com inteligência artificial.
Para qualquer questão relacionada à privacidade, entre em contato pelo e-mail fabio.gasparr@gmail.com.
2. Dados que coletamos
Coletamos os seguintes dados, sempre conforme o necessário:
- Dados de cadastro: nome de exibição e e-mail.
- Credenciais de autenticação (senha armazenada de forma criptografada).
- Conteúdo gerado pelo usuário: briefings, slides, legendas e imagens.
- Configurações de marca: cores, tipografia, logotipo, tom de voz e nicho.
- Tokens de acesso do Instagram/Facebook (OAuth) quando o usuário opta por conectar sua conta para publicação.
- Identificadores da conta Instagram conectada (ID, username, nome da Página).
- Logs de uso: gerações realizadas, custos estimados, modelos de IA utilizados.
3. Finalidade do tratamento
Tratamos seus dados para as seguintes finalidades:
- Autenticar e identificar o usuário na plataforma.
- Gerar conteúdo personalizado (carrosséis, posts, legendas).
- Permitir a publicação direta no Instagram via Graph API.
- Calcular consumo, custos e métricas de uso.
- Aprimorar a qualidade do produto e da experiência do usuário.
- Cumprir obrigações legais e regulatórias.
4. Base legal (Art. 7 da LGPD)
- Execução de contrato: tratamento necessário para fornecer as funcionalidades da plataforma.
- Consentimento: conexão da conta do Instagram e uso de funcionalidades opcionais.
- Legítimo interesse: melhoria contínua do produto, prevenção a fraudes e segurança.
- Cumprimento de obrigação legal: quando exigido por autoridade competente.
5. Compartilhamento com terceiros
Não vendemos seus dados. Compartilhamos apenas com operadores necessários ao funcionamento do serviço:
- Meta Platforms (Instagram/Facebook): para autenticação OAuth e publicação de conteúdo via Graph API.
- Provedores de IA (OpenRouter, Lovable AI Gateway, Google, OpenAI): para geração de texto e imagens a partir dos briefings fornecidos.
- Lovable Cloud / Supabase: infraestrutura de banco de dados, autenticação e armazenamento de arquivos.
- Cloudflare: hospedagem, CDN e proteção da aplicação.
Esses parceiros tratam dados em nosso nome e estão sujeitos a obrigações contratuais de confidencialidade e segurança.
6. Armazenamento e segurança
- Dados armazenados em banco gerenciado com criptografia em trânsito (TLS) e em repouso.
- Acesso restrito por políticas de Row-Level Security (RLS), garantindo que cada usuário acesse apenas seus próprios dados.
- Senhas armazenadas com algoritmos de hash seguros — nunca em texto puro.
- Tokens de acesso do Instagram são armazenados de forma protegida e utilizados exclusivamente para publicar em nome do próprio usuário.
- Os dados são mantidos enquanto a conta estiver ativa e por período adicional necessário para cumprimento de obrigações legais.
7. Direitos do titular (Art. 18 da LGPD)
Você pode, a qualquer momento, exercer os seguintes direitos:
- Confirmação da existência de tratamento.
- Acesso aos dados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários.
- Portabilidade dos dados.
- Eliminação dos dados tratados com base em consentimento.
- Informação sobre compartilhamento com terceiros.
- Revogação do consentimento.
Para exercer qualquer desses direitos, envie um e-mail para fabio.gasparr@gmail.com.
8. Cookies e tecnologias similares
Utilizamos cookies e tecnologias de armazenamento local apenas para o funcionamento essencial da plataforma — manter sessão de autenticação, lembrar preferências e marca ativa. Não utilizamos cookies de publicidade ou rastreamento de terceiros.
9. Transferência internacional de dados
Alguns operadores (Meta, OpenRouter, OpenAI, Google, Cloudflare, Supabase) podem processar dados em servidores localizados fora do Brasil. Nesses casos, garantimos que a transferência ocorra conforme as garantias previstas no Art. 33 da LGPD.
10. Desconexão da conta do Instagram
Você pode desconectar sua conta do Instagram a qualquer momento nas configurações de marca da plataforma, o que revoga o token de acesso armazenado e interrompe a possibilidade de publicação automática.
11. Alterações desta política
Esta Política pode ser atualizada periodicamente. A data de última atualização aparece no topo desta página. Mudanças relevantes serão comunicadas pelos canais usuais da plataforma.
12. Contato
Para dúvidas, solicitações ou exercício de direitos previstos na LGPD, fale com o encarregado pelo tratamento de dados: