Política de Privacidade

Última atualização: 21 de agosto de 2026 · Versão 1.0

Resumo em uma frase: nós recebemos do Instagram apenas o necessário para responder às pessoas que interagem com a sua conta, guardamos isso enquanto você for cliente, não vendemos nada para ninguém e apagamos tudo quando você pedir.

1. Quem somos

O Main Connect Plus é operado por [RAZÃO SOCIAL], inscrita no CNPJ [00.000.000/0001-00], com sede em [ENDEREÇO COMPLETO]. Para qualquer assunto relacionado a dados pessoais, fale com o nosso encarregado pelo e-mail privacidade@connecteplus.uk.

2. A quem esta política se aplica

Ela cobre duas situações diferentes:

Clientes — empresas e profissionais que criam uma conta no Main Connect Plus e conectam o próprio Instagram.
Pessoas que interagem — quem comenta, responde um story ou envia mensagem para a conta de um cliente nosso. Nesse caso, o cliente é o controlador dos dados e nós atuamos como operador, tratando os dados conforme as instruções dele.

3. Dados que coletamos

3.1 Diretamente de você, cliente

Dado	Para quê
Nome, e-mail e senha	criar e proteger sua conta
Nome da empresa e CNPJ	emissão de nota fiscal e verificação
Dados de pagamento	processados diretamente pelo provedor de pagamento; não guardamos número de cartão

3.2 Do Instagram, quando você conecta sua conta

A conexão é feita pela autorização oficial da Meta. Nunca pedimos nem armazenamos sua senha do Instagram. Recebemos:

Dado	Permissão	Para quê
Identificador, nome de usuário, foto e número de seguidores da conta conectada	`instagram_business_basic`	identificar a conta no painel
Lista de posts e reels (id, legenda, miniatura, link)	`instagram_business_basic`	permitir escolher em quais publicações a automação vale
Mensagens do direct enviadas e recebidas, com nome, usuário e foto de quem escreve	`instagram_business_manage_messages`	exibir a conversa na caixa de entrada e responder
Comentários feitos nas suas publicações, com autor e texto	`instagram_business_manage_comments`	disparar a automação e responder publicamente
Token de acesso	—	guardado criptografado (AES-256-GCM) e usado apenas para as ações acima

3.3 Informações fornecidas pela pessoa na conversa

Quando a automação pergunta e a pessoa responde, guardamos o que ela informar — normalmente nome, WhatsApp e e-mail — associado ao contato, para que o cliente consiga dar continuidade ao atendimento.

3.4 Dados técnicos

Registros de acesso ao painel (data, hora, endereço IP e navegador) e registros de envio de mensagens, mantidos por segurança e para investigar problemas.

4. O que não fazemos

Não vendemos, alugamos nem cedemos dados pessoais a terceiros.
Não usamos as mensagens dos seus clientes para publicidade.
Não enviamos mensagens em massa para quem não interagiu com a conta.
Não usamos as suas conversas para treinar modelos de inteligência artificial de terceiros.

5. Base legal (LGPD)

Tratamento	Base legal
Operar a plataforma para o cliente	execução de contrato (art. 7º, V)
Responder mensagens e comentários em nome do cliente	legítimo interesse do cliente na relação com quem o procurou (art. 7º, IX)
Guardar dados fornecidos voluntariamente na conversa	consentimento da pessoa ao informá-los
Cobrança e obrigações fiscais	cumprimento de obrigação legal (art. 7º, II)
Registros de acesso	obrigação legal (Marco Civil da Internet, art. 15)

6. Com quem compartilhamos

Apenas com fornecedores necessários para o serviço funcionar, sob contrato e com obrigação de sigilo:

Fornecedor	Papel	Onde
Cloudflare	hospedagem e processamento das requisições	rede global
Supabase	banco de dados e autenticação	América do Sul (São Paulo)
Provedor de inteligência artificial	gerar respostas, quando o recurso estiver ativado pelo cliente	Estados Unidos
Provedor de pagamento	cobrança de assinaturas	Brasil / Estados Unidos

Também podemos compartilhar dados quando houver ordem judicial ou requisição legal.

7. Transferência internacional

Alguns fornecedores processam dados fora do Brasil. Nesses casos, a transferência é feita com base em cláusulas contratuais padrão e nas garantias exigidas pelo art. 33 da LGPD.

8. Por quanto tempo guardamos

Dado	Prazo
Conversas, contatos e comentários	enquanto a conta estiver ativa; excluídos em até 30 dias após o encerramento
Token de acesso do Instagram	apagado imediatamente ao desconectar a conta
Dados de cadastro e faturamento	5 anos após o fim do contrato, por obrigação fiscal
Registros de acesso	6 meses (Marco Civil da Internet)

9. Segurança

Tráfego sempre criptografado (TLS).
Tokens do Instagram criptografados com AES-256-GCM, com chave separada do banco de dados.
Isolamento por empresa no banco de dados (row level security): nenhum cliente enxerga dados de outro.
Verificação de assinatura em todos os eventos recebidos da Meta.
Acesso interno restrito e registrado.

10. Seus direitos

A LGPD garante a você: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento. Para exercer qualquer um deles, escreva para privacidade@connecteplus.uk ou use a página de exclusão de dados. Respondemos em até 15 dias.

11. Exclusão de dados

Você pode remover o aplicativo a qualquer momento nas configurações do Instagram (Configurações → Site e permissões → Apps e sites). Quando isso acontece, a Meta nos avisa e apagamos os dados vinculados àquela conta automaticamente. Também é possível pedir a exclusão pela nossa página, onde você recebe um código para acompanhar o pedido.

12. Menores de idade

A plataforma é destinada a empresas e a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos um caso desses, apagamos os dados.

13. Cookies

Usamos apenas cookies essenciais para manter você conectado ao painel. Não usamos cookies de publicidade nem rastreamento entre sites.

14. Mudanças nesta política

Se mudarmos algo relevante, avisamos por e-mail e dentro do painel com pelo menos 15 dias de antecedência. A data no topo indica a versão vigente.

15. Relação com a Meta

O Main Connect Plus é um produto independente, não afiliado, patrocinado nem endossado pela Meta Platforms, Inc. Instagram é marca registrada da Meta Platforms, Inc. O uso da conta do Instagram permanece sujeito aos termos e políticas da própria Meta.