Política de Privacidade

Esta Política de Privacidade explica como o levios trata dados pessoais quando você usa a plataforma para criar automações de comentário para DM no Instagram.

O controlador dos dados é Mazini Empreendimentos Digitais LTDA, inscrita no CNPJ 37.030.865/0001-00, com sede na Avenida Pereira Barreto, 1479, Sala 2108, Baeta Neves, São Bernardo do Campo/SP, CEP 09751-000, responsável pelo produto levios.

Para dúvidas, solicitações de titulares ou assuntos de privacidade, fale com support@levios.app. Não há encarregado formalmente nomeado; o canal acima atende assuntos de privacidade e proteção de dados.

Coletamos os dados que você fornece ao criar e usar sua conta, como email, nome de exibição, idioma preferido e informações necessárias para autenticação.

Também coletamos dados técnicos de analytics, como identificador estável da conta, agente do navegador e URL sem parâmetros ou fragmentos. Quando disponíveis no navegador, coletamos os cookies de atribuição da Meta _fbp e _fbc para mensurar conversões e melhorar a correspondência dos eventos enviados à Meta.

Quando você conecta uma conta do Instagram, coletamos e armazenamos dados necessários para operar a integração, incluindo identificador da conta profissional, @username, nome público, foto de perfil, contagens de seguidores, seguindo e mídia, status de permissões e metadados de conexão.

Para executar automações, tratamos dados de comentários, mensagens e interações recebidas pelo Instagram, como identificadores do evento, conteúdo do comentário quando necessário para verificar gatilhos, horário, identificadores públicos do perfil interagente, status de follow quando disponível, metadados de envio e histórico operacional da automação.

Quando a própria automação solicita e a pessoa compartilha, podemos registrar dados de contato capturados em conversa, como email, telefone, tags e atributos relacionados ao atendimento ou funil configurado pelo usuário.

Usamos os dados para autenticar usuários, permitir a conexão de contas profissionais do Instagram, criar e salvar automações, identificar comentários que atendem aos gatilhos configurados, enviar respostas públicas e DMs elegíveis, registrar contatos e exibir métricas operacionais.

Usamos o endereço de email para enviar mensagens de autenticação, como confirmação de cadastro e recuperação de acesso.

Também usamos dados para segurança, prevenção de abuso, deduplicação de envios, cumprimento das políticas da Meta, suporte ao usuário, auditoria, diagnóstico de falhas, mensuração e atribuição de campanhas, cumprimento de obrigações legais e melhoria do produto durante a beta.

Não vendemos dados pessoais e não usamos os dados de contatos importados ou capturados para publicidade própria fora da finalidade operacional do levios.

Tratamos dados de usuários do levios principalmente para execução de contrato ou procedimentos preliminares relacionados ao serviço contratado ou testado em beta.

Os emails de autenticação são tratados para executar o serviço e proteger o acesso à conta.

Tratamos registros técnicos, analytics, mensuração de conversões, auditoria, segurança, prevenção de fraude, cumprimento de políticas de plataforma e melhoria do serviço com base em legítimo interesse, sempre limitado ao necessário e com avaliação de impacto proporcional ao contexto.

Tratamos dados quando necessário para cumprir obrigação legal ou regulatória, responder a solicitações de autoridades e preservar registros mínimos de conformidade.

Quando uma automação coleta email ou telefone de um contato dentro de uma conversa, o usuário que configurou a automação é responsável por obter a autorização ou base legal aplicável para aquela coleta e uso posterior.

O levios usa a Instagram API com Instagram Login para acessar permissões aprovadas pela Meta, como dados básicos da conta profissional, gerenciamento de comentários e gerenciamento de mensagens, conforme o escopo autorizado pelo usuário.

As automações devem respeitar as Políticas da Plataforma Meta, incluindo a janela de mensagens aplicável, padrões de opt-in, restrições contra spam e proibição de listas compradas ou contatos sem contexto legítimo.

A Meta também trata dados conforme seus próprios termos e políticas. O levios não controla os sistemas da Meta, mas limita suas chamadas de API ao necessário para entregar a funcionalidade configurada no produto.

Compartilhamos dados apenas quando necessário para operar o serviço, cumprir obrigações legais ou atender uma solicitação válida do titular.

Usamos a Meta para login, APIs do Instagram, webhooks, comentários, mensagens e mensuração de conversões pela Conversions API. Usamos PostHog para analytics de produto e encaminhamento server-side dos eventos de conversão configurados para a Meta. Usamos Supabase para autenticação, banco de dados, armazenamento e recursos relacionados. Usamos Cloudflare para hospedagem, Workers, filas, proteção de rede e entrega da aplicação. Usamos Resend para entrega dos emails de autenticação configurados pelo Supabase.

Quando um usuário é indicado pelo programa de referência, compartilhamos o nome, @handle e email dessa pessoa apenas com o afiliado que a indicou, e apenas dentro da própria lista ou painel de indicações desse afiliado.

Esses fornecedores podem tratar dados em nome do levios como suboperadores, sujeitos aos seus próprios contratos, medidas de segurança e locais de processamento.

Como usamos provedores globais, dados pessoais podem ser processados fora do Brasil, inclusive nos Estados Unidos e em outros países onde Meta, PostHog, Supabase, Cloudflare e Resend mantêm infraestrutura ou fornecedores.

Adotamos fornecedores com controles contratuais e técnicos compatíveis com a proteção de dados pessoais e buscamos limitar a transferência ao necessário para a prestação do serviço.

Mantemos dados enquanto a conta estiver ativa e pelo tempo necessário para prestar o serviço, cumprir obrigações legais, resolver disputas, prevenir abuso e manter registros de auditoria proporcionais.

O usuário pode desconectar uma conta do Instagram, o que revoga permissões, interrompe automações ligadas à conta e agenda a limpeza dos dados aplicáveis conforme a arquitetura do produto.

O usuário também poderá solicitar a exclusão da conta levios. O modelo previsto desativa o acesso imediatamente, revoga permissões e tokens, pausa automações e agenda a purga dos dados pessoais em aproximadamente 7 dias, com possibilidade de cancelamento dentro da janela. A purga ocorre bem antes do limite de 30 dias previsto como referência operacional para atendimento LGPD.

Solicitações feitas pela Meta, como callbacks de desautorização ou exclusão de dados, são tratadas pelos endpoints dedicados do produto e vinculadas ao identificador da conta do Instagram quando disponível.

Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos, portabilidade quando aplicável, informação sobre compartilhamento, revisão de decisões automatizadas quando aplicável e revogação de consentimento quando essa for a base legal.

Para exercer direitos, envie uma solicitação para support@levios.app. Podemos pedir informações adicionais para confirmar sua identidade e proteger a conta contra acesso indevido.

Quando você usa o levios para tratar dados de seus próprios contatos, você também tem responsabilidades como controlador ou operador desses dados perante essas pessoas, conforme o caso concreto.

Aplicamos controles técnicos e organizacionais proporcionais ao estágio beta do produto, incluindo autenticação, políticas de acesso, registros de auditoria, segregação de dados por conta conectada e monitoramento de falhas.

Tokens longos da Meta são armazenados de forma criptografada em repouso com pgcrypto no banco de dados. Segredos de servidor não são expostos ao cliente.

Nenhum sistema é completamente imune a riscos. Se identificarmos incidente relevante envolvendo dados pessoais, adotaremos as medidas de contenção, investigação e comunicação exigidas pela legislação aplicável.

O levios usa cookies e armazenamento local para autenticação, sessão, segurança, preferências do produto e analytics.

Quando presentes, lemos os cookies _fbp e _fbc definidos pela integração da Meta e os associamos ao usuário autenticado no PostHog. Esses identificadores são enviados sem hash à Meta porque a Conversions API exige o valor de atribuição original; não criamos _fbc a partir do identificador interno do usuário.

Não vendemos dados pessoais nem compartilhamos conteúdo de mensagens ou contatos com redes de anúncios para publicidade própria.

O levios é destinado a pessoas com 18 anos ou mais e a negócios que usam contas profissionais do Instagram.

Não direcionamos o produto a crianças ou adolescentes. Se tomarmos conhecimento de uso indevido por menor de idade, poderemos encerrar a conta e excluir os dados relacionados.

Podemos atualizar esta Política de Privacidade para refletir mudanças no produto, nas integrações com a Meta, em fornecedores, requisitos legais ou práticas de segurança.

A versão publicada indicará a data da última atualização. Mudanças relevantes serão comunicadas por meios razoáveis dentro do produto ou pelos canais de contato disponíveis.