Política de Privacidade

1. Quem é o responsável

O MidiaPost é operado pela Bravoro Tecnologia (Bravoro Inova Simples (I.S.)), CNPJ 67.018.680/0001-41, Rua Irlanda, 774, Sala C, Residencial Recanto Suíço, Sinop/MT, CEP 78555-620 — a controladora dos dados das contas do MidiaPost.

Canal do encarregado pelo tratamento de dados (LGPD, art. 41): [email protected].

2. O que o MidiaPost faz

O MidiaPost responde automaticamente os comentários dos posts do Instagram do cliente (no próprio comentário ou no Direct), por palavra-chave ou com inteligência artificial, e publica e agenda posts no Instagram e no TikTok. O serviço está em versão beta, com acesso por convite.

3. Dados que tratamos

Da pessoa que tem conta no MidiaPost (o cliente):

• Cadastro: nome, e-mail, senha (guardada só como hash, nunca em texto), cupom usado, plano, data e versão do aceite destes termos e a declaração de maioridade.
• Contas conectadas: ao conectar o Instagram ou o TikTok pelo login oficial, recebemos o identificador da conta, o @, a foto do perfil e os tokens de acesso (guardados com criptografia).
• Conteúdo e configurações: vídeos, imagens, legendas, hashtags e agendas que você envia; instruções e palavras-chave dos agentes; métricas das publicações (visualizações, curtidas, comentários).
• Registros técnicos: data, hora e IP de acesso e registros de operação necessários à segurança e ao funcionamento do serviço.

De terceiros que comentam nos posts do cliente: o @ e o identificador de quem comentou, o texto do comentário e a resposta enviada pelo agente. Esses dados vêm da API oficial do Instagram e são tratados apenas para responder àquele comentário em nome do cliente.

4. Para que usamos e com qual base legal

• Prestar o serviço contratado (cadastro, login, agentes, publicação, agenda, métricas) — execução de contrato (art. 7º, V).
• Segurança, prevenção a fraude e abuso (limites de tentativas, registros técnicos) — legítimo interesse (art. 7º, IX).
• Guardar registros de acesso por 6 meses — cumprimento de obrigação legal (art. 7º, II; Marco Civil, art. 15).
• Avisos do serviço (ex.: uma conexão expirou, uma publicação falhou) — execução de contrato.

Não vendemos dados, não fazemos publicidade direcionada e não usamos o seu conteúdo nem os comentários para treinar modelos de IA.

5. Dados de quem comenta: o papel de cada um

Quanto aos dados de quem comenta nos posts do cliente, o cliente é o controlador — é ele quem decide ativar o agente e o que ele responde — e o MidiaPost atua como operador, tratando esses dados só conforme as instruções do cliente e esta política. O cliente deve usar os agentes de acordo com a LGPD e com as regras do Instagram, e responder às solicitações dos seus seguidores; quando recebermos uma diretamente, ajudaremos o cliente a atendê-la.

6. Com quem compartilhamos

Somente com os fornecedores necessários para o serviço funcionar:

• Meta (Instagram) e TikTok — para ler comentários, responder, publicar e obter métricas, nas contas que você conectou.
• Google (Gemini) e OpenAI — para gerar as respostas com IA dos agentes (recebem o texto do comentário e as instruções do agente) e, quando liberado, para gerar conteúdo.
• Backblaze (B2) — armazenamento das mídias e das capas.
• Hetzner — servidor do aplicativo e do banco de dados (Finlândia).
• Cloudflare — proteção e entrega do tráfego do site e da API.
• Provedor de e-mail — envio de avisos do serviço.

Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

7. Transferência internacional

Os dados são tratados fora do Brasil: o servidor do MidiaPost fica na Finlândia (União Europeia), na Hetzner, e os demais fornecedores processam dados principalmente nos Estados Unidos e na União Europeia. Essas transferências são necessárias para executar o serviço (LGPD, art. 33) e seguem as cláusulas e garantias de proteção oferecidas por esses fornecedores.

8. Por quanto tempo guardamos

• Dados da conta, conteúdo e histórico dos agentes: enquanto a conta existir.
• Tokens das redes: até você desconectar a conta da rede ou excluir a sua conta.
• Registros de acesso: 6 meses (Marco Civil da Internet, art. 15).
• Depois da exclusão da conta: apagamos ou anonimizamos os dados em até 30 dias, exceto o que a lei mandar guardar.

9. Segurança

Todo o tráfego usa HTTPS; senhas são guardadas só como hash; tokens das redes são criptografados (AES-256-GCM); o acesso aos sistemas é restrito. Nenhum sistema é invulnerável: se houver um incidente que possa causar risco relevante, avisaremos os titulares afetados e a ANPD, como manda a lei.

10. Seus direitos

Você pode, a qualquer momento e sem custo (LGPD, art. 18): confirmar se tratamos seus dados; acessá-los; corrigir dados incompletos ou desatualizados; pedir anonimização, bloqueio ou eliminação de dados desnecessários; pedir a portabilidade; pedir a eliminação dos dados tratados com consentimento; saber com quem compartilhamos; e revogar consentimentos.

Peça pelo e-mail [email protected], a partir do e-mail da sua conta. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

11. Como excluir seus dados

• Desconectar uma rede: em Conexões, no app, ou nas configurações de apps e sites do Instagram/TikTok — o acesso do MidiaPost à conta é revogado.
• Excluir a conta e todos os dados: envie um e-mail para [email protected] com o assunto “Excluir minha conta”, a partir do e-mail cadastrado. Confirmamos a exclusão em até 15 dias.

12. Cookies e armazenamento no navegador

O MidiaPost não usa cookies de rastreamento, de publicidade nem de análise, e não carrega ferramentas de terceiros que sigam você pela internet. As fontes do site são servidas pelo nosso próprio servidor.

No aplicativo, o navegador guarda apenas o que é estritamente necessário para ele funcionar: a sua sessão (para você continuar logado), o projeto selecionado e preferências de tela, como a visualização em grade ou lista e a barra lateral recolhida. Como esse armazenamento é necessário ao serviço que você pediu, ele não depende de consentimento; ele some ao sair da conta ou ao limpar os dados do site no navegador.

13. Menores de idade

O MidiaPost é só para maiores de 18 anos. No cadastro, a pessoa declara ter 18 anos ou mais. Se soubermos que uma conta pertence a um menor, ela será encerrada e os dados, apagados.

14. Mudanças nesta política

Quando esta política mudar de forma relevante, atualizamos a data no topo e pedimos um novo aceite dentro do aplicativo.

15. Contato

Bravoro Tecnologia · [email protected] · bravorotec.com.br