Política de Privacidade

O Comentou (“nós”) é uma plataforma que automatiza o envio de mensagens diretas no Instagram a partir de comentários. Esta política explica quais dados tratamos, para que, e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

1. Quem é quem

Nossos clientes são criadores e empresas que conectam o próprio Instagram Profissional ao Comentou. Os contatos são as pessoas que comentam ou conversam com esses perfis. Em relação aos dados do cliente, somos controladores. Em relação aos dados dos contatos, atuamos como operadores, seguindo as instruções do cliente que configurou a automação.

2. Dados que tratamos

• Conta no Comentou: e-mail, senha (armazenada apenas como hash) e plano contratado.
• Instagram do cliente (via login oficial do Instagram): identificador da conta, nome de usuário, número de seguidores e o token de acesso autorizado por você.
• Contatos e conversas: identificador do contato no Instagram, nome de usuário, comentários que acionam a automação, mensagens enviadas e recebidas na conversa e respostas a botões.
• Uso e cobrança: contagem mensal de mensagens enviadas e status da assinatura. Os dados do cartão são tratados exclusivamente pela Stripe; nós não os vemos nem os armazenamos.

3. Para que usamos

• Executar as automações que o cliente configurou (responder a comentários e enviar DMs).
• Mostrar conversas, contatos e métricas no painel do cliente.
• Cobrar a assinatura, controlar limites de uso e prevenir abuso.
• Manter a segurança, corrigir falhas e cumprir obrigações legais.

Não vendemos dados e não os usamos para publicidade. Dados obtidos do Instagram são usados apenas para prestar o serviço ao cliente que os autorizou.

4. Bases legais

Execução de contrato (prestar o serviço contratado), legítimo interesse (segurança e prevenção a fraude), cumprimento de obrigação legal e, quando aplicável, consentimento.

5. Com quem compartilhamos

Apenas com prestadores necessários para operar o serviço:

• Meta / Instagram: para enviar e receber as mensagens e comentários autorizados.
• Supabase: banco de dados.
• Vercel: hospedagem da aplicação.
• Stripe: pagamentos e assinaturas.

Alguns desses prestadores processam dados fora do Brasil, com salvaguardas contratuais adequadas.

6. Por quanto tempo guardamos

Mantemos os dados enquanto a conta estiver ativa. Ao desconectar o Instagram, o token de acesso deixa de ser usado. Ao pedir a exclusão (veja Exclusão de dados), apagamos os dados da conta e das conversas em até 30 dias, exceto o que a lei nos obrigue a guardar, como registros fiscais de cobrança.

7. Seus direitos

Você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, anonimização, eliminação e informação sobre compartilhamento, além de revogar consentimentos. Se você é um contato de um perfil que usa o Comentou, pode pedir também diretamente a esse perfil. Para exercer qualquer direito, fale conosco pelo WhatsApp (49) 99931-7620.

8. Segurança

Usamos conexões criptografadas (HTTPS), senhas armazenadas com hash, acesso restrito ao banco de dados e isolamento entre as contas dos clientes. Nenhum sistema é totalmente imune, e em caso de incidente relevante comunicaremos os afetados e a ANPD conforme a lei.

9. Alterações

Podemos atualizar esta política. Mudanças relevantes serão informadas no painel ou por e-mail, e a data no topo desta página sempre indica a versão em vigor.

10. Contato

Dúvidas ou pedidos: WhatsApp (49) 99931-7620.