Política de privacidade do AutoPost.

O AutoPost é um serviço web que permite a criadores e empresas agendar e publicar conteúdo próprio nas suas contas profissionais do Instagram e nas suas Páginas do Facebook, e responder automaticamente a comentários nessas publicações, com uma resposta no comentário e uma mensagem privada (direct no Instagram, Messenger no Facebook).

O serviço opera exclusivamente pelas APIs oficiais da Meta, com autorização concedida pelo titular por meio do Login do Instagram ou do Login do Facebook.

Dados de cadastro: nome, e-mail e telefone, fornecidos ao criar a conta.

Dados da conta do Instagram conectada, obtidos do Instagram mediante autorização: identificador da conta, nome de usuário, nome de exibição, imagem de perfil e tipo de conta.

Credencial de acesso à API do Instagram: o token de acesso emitido pela Meta quando o usuário autoriza a conexão.

Dados das Páginas do Facebook conectadas, obtidos do Facebook mediante autorização: identificador e nome da Página, imagem da Página, as permissões que a pessoa tem nela e o identificador da pessoa no aplicativo.

Credencial de acesso da Página: o token de acesso da Página emitido pela Meta quando o usuário autoriza a conexão.

Conteúdo enviado: fotos, vídeos, legendas e horários de agendamento.

Regras de resposta automática: as palavras que disparam cada regra e os textos de resposta escritos pelo usuário.

Dados técnicos: endereço IP, data e hora de acesso, e registros de operação necessários para diagnóstico e segurança.

Quando alguém comenta numa publicação de uma conta ou Página conectada, lemos pela API o texto do comentário, o identificador e o nome de usuário de quem comentou.

Usamos esses dados apenas para verificar se o comentário contém uma palavra definida pelo titular da conta e, se contiver, publicar a resposta e enviar a mensagem que ele escreveu.

Guardamos um registro de cada resposta enviada — o comentário, o nome de usuário de quem comentou e o que foi respondido — para que o titular da conta possa conferir o que a automação disse em seu nome, e para impedir que o mesmo comentário seja respondido duas vezes.

Não criamos perfis dessas pessoas, não as contatamos por nenhum outro meio e não usamos esses dados para nenhuma outra finalidade.

Quem comentou pode pedir a exclusão desses registros pelo e-mail suporte@autotokpro.com.br.

Dados da conta do Instagram ou da Página do Facebook: mostrar no painel qual conta ou Página está conectada, para que o usuário saiba onde o conteúdo será publicado.

Token de acesso: executar, em nome do usuário, somente as ações que ele configurou — publicar o conteúdo que ele liberou e responder aos comentários que casarem com as regras que ele criou.

Conteúdo enviado: armazenar até a publicação, exibir a pré-visualização no painel e entregar ao Instagram ou ao Facebook no horário agendado.

Comentários e mensagens: aplicar as regras de resposta automática definidas pelo usuário.

Não usamos nenhum dado obtido do Instagram ou do Facebook para publicidade, não o vendemos e não o usamos para treinar modelos de inteligência artificial.

instagram_business_basic: ler o perfil da conta conectada.

instagram_business_content_publish: publicar as fotos e vídeos que o usuário agendou e liberou.

instagram_business_manage_comments: ler os comentários nas publicações da conta e responder a eles.

instagram_business_manage_messages: enviar a mensagem no direct disparada por um comentário, e receber as respostas a ela.

pages_show_list: listar as Páginas do Facebook que a pessoa administra, para ela escolher quais conectar.

pages_read_engagement: ler as publicações da Página, para encontrar os comentários a responder.

pages_read_user_content: ler os comentários que outras pessoas fizeram nas publicações da Página.

pages_manage_posts: publicar na Página os vídeos e fotos que o usuário agendou e liberou.

pages_manage_engagement: responder, como a Página, aos comentários que casarem com as regras do usuário.

pages_messaging: enviar pelo Messenger a resposta privada disparada por um comentário.

Nenhuma dessas permissões é usada fora da finalidade descrita acima.

Execução do contrato, para os dados necessários à prestação do serviço ao usuário (art. 7º, V, LGPD).

Consentimento do titular da conta, manifestado no fluxo de autorização do próprio Instagram ou do Facebook (art. 7º, I).

Legítimo interesse do titular da conta em responder a quem comenta nas suas publicações, para os dados de terceiros descritos na seção 3 (art. 7º, IX).

Cumprimento de obrigação legal, para dados fiscais e registros de acesso (art. 7º, II).

O token emitido pela Meta é cifrado com AES-256-GCM antes de ser gravado, com chave mantida em ambiente separado do banco de dados.

O token nunca é enviado ao navegador do usuário, nunca aparece em registros de log e nunca é exposto por qualquer interface do serviço.

Todas as mensagens que a Meta nos envia sobre comentários e mensagens têm a assinatura conferida antes de qualquer processamento.

Não vendemos, alugamos nem cedemos dados pessoais.

Compartilhamos dados apenas com:

— a Meta, para executar as publicações e respostas autorizadas pelo usuário;

— provedores de pagamento, para processar assinaturas;

— provedores de infraestrutura e armazenamento, que atuam como operadores sob contrato e não podem usar os dados para finalidade própria;

— autoridades públicas, quando houver obrigação legal ou determinação judicial.

Tokens de acesso (Instagram e Páginas do Facebook): mantidos enquanto a conta ou Página estiver conectada. Apagados imediatamente quando o usuário desconecta no painel, remove o aplicativo no Instagram ou no Facebook, ou pede a exclusão dos dados.

Agendamentos, regras de resposta, registros de respostas enviadas e mensagens recebidas do Instagram: mantidos enquanto a conta estiver conectada e o usuário não os excluir. Apagados quando a exclusão de dados é solicitada.

Fotos e vídeos enviados: ficam na biblioteca de conteúdo da conta do usuário, onde podem ser usados por outros serviços dela, até serem publicados ou até que ele os exclua pelo painel. Depois de publicado, o arquivo é apagado dos nossos servidores e ficam registrados, como histórico, o nome do arquivo, a data, onde foi publicado e o tamanho. O arquivo continua guardado quando outro agendamento ainda vai usá-lo (até essa outra publicação), quando a publicação feita pelo aplicativo no celular não pôde ser confirmada, ou quando foi publicado antes de o serviço passar a funcionar assim; nesses casos, o usuário pode apagá-lo pelo painel. Os arquivos e esse histórico não são apagados por um pedido de exclusão feito pelo Instagram ou pelo Facebook, porque não são dados obtidos dessas plataformas.

Quando o usuário remove o aplicativo no Instagram ou no Facebook, ou desconecta a conta ou Página no painel do AutoPost, o acesso é encerrado, o token é apagado e as publicações que estavam na fila são canceladas, mas o histórico permanece disponível ao titular da conta no AutoPost até que ele peça a exclusão.

Dados de cadastro: mantidos enquanto a conta existir, e por até 5 anos após o encerramento, para cumprimento de obrigações legais e fiscais.

Registros técnicos: mantidos por 6 meses, conforme o Marco Civil da Internet.

Pelo próprio Instagram ou Facebook: remova o AutoPost em Configurações, Aplicativos e sites (Instagram) ou em Configurações e privacidade, Integrações comerciais (Facebook). A Meta nos avisa automaticamente e o acesso é encerrado.

Para apagar também o histórico, o pedido pode ser feito pelo fluxo de exclusão de dados da Meta ou pelo e-mail suporte@autotokpro.com.br. O detalhamento está em www.autotokpro.com.br/exclusao-de-dados.

Na exclusão, apagamos a conta ou Página conectada, o token, os agendamentos, as regras de resposta e o histórico de respostas. No Instagram, apagamos também as mensagens recebidas sobre a conta.

O titular pode, a qualquer momento, solicitar confirmação da existência de tratamento, acesso aos dados, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento e revogação do consentimento.

As solicitações devem ser enviadas para suporte@autotokpro.com.br e são respondidas em até 15 dias.

Utilizamos cookies estritamente necessários para manter a sessão do usuário e para a segurança do fluxo de autorização com o Instagram ou com o Facebook.

Não utilizamos cookies de publicidade nem de rastreamento entre sites.

Parte da infraestrutura e as próprias APIs do Instagram e do Facebook podem estar localizadas fora do Brasil. Nesses casos, a transferência ocorre com base na execução do contrato e no consentimento do titular, com salvaguardas contratuais junto aos operadores.

O serviço não se destina a menores de 18 anos e não coletamos intencionalmente dados de menores. Identificado tratamento nessas condições, os dados são eliminados.

Alterações relevantes serão comunicadas por e-mail ou no painel antes de entrarem em vigor. A data da última atualização no topo deste documento indica a versão vigente.

Dúvidas, solicitações e exercício de direitos: suporte@autotokpro.com.br.