Política de privacidade
Esta é uma tradução para sua conveniência. A versão em holandês é a juridicamente vinculante.
DMback é um serviço de DMback. Esta política explica quais dados tratamos, para dois grupos: clientes (empresas e criadores que usam o serviço) e usuários do Instagram que comentam nos posts dos nossos clientes.
Em resumo
- Usamos a API oficial do Instagram da Meta, e apenas para responder automaticamente a comentários que contenham uma palavra solicitada.
- Guardamos o mínimo possível, na UE, e apagamos automaticamente.
- Não vendemos nada e não criamos perfis. Sem anúncios, sem rastreamento.
1. Se você comentar em um post de um dos nossos clientes
Se você comentar em um post do Instagram de um cliente com uma palavra que esse cliente pediu (por exemplo, “GUIA”), nosso software envia automaticamente, em nome desse cliente, uma mensagem privada com as informações prometidas. Para esses dados, o cliente é o controlador e nós somos o operador (processador).
Quais dados
- o ID do seu comentário (comment-id) e do post (media-id);
- seu ID de usuário do Instagram (um número); nenhum nome de usuário, foto de perfil ou outros dados do perfil;
- o texto do seu comentário, exclusivamente para ver se ele contém uma palavra solicitada e para investigar falhas;
- a palavra reconhecida, o horário e se a mensagem foi enviada.
Base legal e prazo de retenção
Interesse legítimo do cliente, por iniciativa sua: você mesmo pede as informações ao comentar em resposta a um convite explícito. Os dados são apagados automaticamente após o prazo de retenção escolhido pelo cliente (padrão de 30 dias, mínimo de 8). De qualquer forma, o Instagram só permite uma mensagem dentro de 7 dias após o seu comentário.
Parar e excluir
Você pode apagar a conversa no Instagram ou bloquear a conta. Se quiser que apaguemos seus dados, peça isso pelo Instagram (a função de exclusão de apps) ou envie um e-mail para o endereço de contato em nosso site com seu nome de usuário do Instagram; nós localizamos seus dados e os apagamos em todos os clientes, em até 30 dias. Veja também exclusão de dados.
2. Se você é cliente
Para os dados da sua própria conta, nós somos o controlador.
| Conta | nome, e-mail, senha criptografada (hash), horários de login e endereço IP (segurança) |
|---|---|
| Conexão com o Instagram | ID da conta, nome de usuário, nome, URL da foto de perfil e tipo da sua conta comercial do Instagram, e um token de acesso (armazenado criptografado). Permissões solicitadas: instagram_business_basic, instagram_business_manage_comments, instagram_business_manage_messages. |
| Faturamento | nome da empresa, endereço, número de IVA/VAT e status de pagamento (os dados de pagamento em si são tratados pela Stripe; nós não os vemos) |
| Finalidades | prestar o serviço, enviar faturas, suporte, segurança e prevenção de abuso, obrigação legal de guarda |
| Base legal | execução do contrato; obrigação legal (guarda fiscal de 7 anos para faturas); interesse legítimo (segurança) |
| Prazo de retenção | enquanto sua conta existir; após a exclusão, apagamos em até 30 dias, exceto os dados de faturamento (7 anos) |
Se você desconectar o Instagram ou revogar o acesso pelo Instagram, excluímos o token imediatamente.
3. Com quem compartilhamos dados
Apenas com as partes necessárias para prestar o serviço:
| Parte | Finalidade | Localização | Base para a transferência |
|---|---|---|---|
| Vercel Inc. | Hospedagem da aplicação (funções de servidor em Frankfurt, fra1) | UE (Frankfurt); empresa nos EUA | EU-US Data Privacy Framework + SCC |
| Supabase Inc. | Banco de dados (PostgreSQL) | UE (Frankfurt, eu-central-1) | SCC; os dados permanecem na UE |
| Meta Platforms Ireland Ltd. | API do Instagram: recebimento de comentários, envio de DMs | UE / EUA | Necessário para o serviço; Meta Platform Terms |
| Stripe Payments Europe Ltd. | Pagamentos e faturas (apenas dados de clientes, nenhum dado do Instagram) | UE (Irlanda) / EUA | EU-US Data Privacy Framework + SCC |
| Resend (Plus Five Five Inc.) | Envio de e-mails para clientes (nenhum dado do Instagram) | EUA / UE | EU-US Data Privacy Framework + SCC |
4. Segurança
Armazenamento na UE, conexões criptografadas, tokens criptografados, separação dos dados de clientes no banco de dados e registro dos acessos de suporte. Veja o acordo de processamento de dados (DPA) para mais detalhes.
5. Cookies
Usamos apenas cookies funcionais: um cookie de login e um cookie que lembra sua escolha de idioma. Nenhum cookie analítico ou de publicidade, portanto não é necessário um banner de cookies.
6. Seus direitos
Você tem direito de acesso, correção, exclusão, limitação, portabilidade e oposição. Clientes podem baixar uma exportação completa no painel. Para qualquer solicitação, envie um e-mail para o endereço de contato em nosso site. Você também pode apresentar uma reclamação à autoridade holandesa de proteção de dados (Autoriteit Persoonsgegevens) ou à autoridade de supervisão do seu próprio país.