Política de Privacidade
- 1. Quem somos e escopo
- 2. Quais dados coletamos
- 3. Como usamos os dados
- 4. Base legal (LGPD)
- 5. Compartilhamento
- 6. Retenção
- 7. Segurança
- 8. Seus direitos
- 9. Exclusão de dados
- 10. Plataforma Meta
- 10A. Usuários na UE (RGPD)
- 11. Cookies e links
- 12. Menores de idade
- 13. Alterações
- 14. Contato
1. Quem somos e escopo desta política
O aplicativo NinjasDM (“Aplicativo”) é desenvolvido e operado por Admiyn Comercio e Servicos Ltda (“nós”), com sede em Joinville, SC, Brasil, e está hospedado no site produtoninja.com.
O Aplicativo conecta-se à Instagram Platform (API oficial da Meta) para automatizar respostas a comentários recebidos em publicações das contas profissionais do Instagram que nós mesmos administramos. Ele não é oferecido ao público como serviço: apenas as nossas contas são conectadas a ele.
Esta política descreve como tratamos os dados de (a) pessoas que comentam em nossas publicações no Instagram e (b) pessoas que clicam nos links enviados por nós.
2. Quais dados coletamos
2.1 Dados recebidos do Instagram (via webhooks e API da Meta)
Quando você comenta em uma publicação de uma conta conectada, a Meta nos envia uma notificação contendo:
| Dado | Finalidade |
|---|---|
| Identificador do comentário e da publicação (mídia) | Identificar a qual publicação o comentário pertence e evitar respostas duplicadas |
| Texto do comentário | Verificar se contém a palavra-chave que aciona a resposta |
| Nome de usuário (@) e identificador numérico do autor do comentário | Personalizar a mensagem e registrar o envio |
| Data e hora | Registro e relatórios |
Não acessamos seu perfil, seus seguidores, suas publicações, suas mensagens privadas nem qualquer outro dado além do comentário que você fez em nossa publicação.
2.2 Dados dos links enviados
Os links enviados no Direct passam pelo nosso site antes de redirecionar ao destino final, para que possamos medir o interesse no conteúdo. Ao clicar, registramos:
- data e hora do clique;
- endereço IP;
- informações do navegador/dispositivo (user agent) e página de origem (referer), quando enviados pelo navegador;
- o código do link, que nos permite associar o clique à mensagem enviada a você.
2.3 Dados das nossas próprias contas
Armazenamos os tokens de acesso das nossas contas profissionais do Instagram, de forma criptografada, exclusivamente para que o Aplicativo possa enviar as respostas em nosso nome.
2.4 O que não coletamos
Não coletamos senhas, dados de pagamento, localização precisa, contatos, fotos ou qualquer informação que você não tenha tornado pública ao comentar em nossa publicação.
3. Como usamos os dados
- Enviar a resposta que você solicitou: quando seu comentário contém uma palavra-chave (ou conforme a configuração da publicação), enviamos uma mensagem direta com o link do conteúdo e, opcionalmente, uma resposta pública ao comentário.
- Evitar duplicidade: garantir que cada comentário receba no máximo uma mensagem.
- Relatórios internos: contar quantas mensagens foram enviadas e quantos links foram acessados, para avaliar o desempenho dos nossos conteúdos.
- Diagnóstico: registrar erros técnicos para manter o serviço funcionando.
Não usamos os dados para criar perfis, para publicidade direcionada, para decisões automatizadas com efeitos legais, nem para qualquer finalidade diferente das listadas acima. Não enviamos mensagens não solicitadas: a mensagem é sempre uma resposta ao seu comentário, enviada dentro da janela permitida pela Meta.
4. Base legal (LGPD)
Tratamos os dados com fundamento na Lei Geral de Proteção de Dados (Lei nº 13.709/2018), nas seguintes bases:
- Execução de procedimentos preliminares a pedido do titular (art. 7º, V) — ao comentar pedindo o link, você solicita o envio da mensagem;
- Legítimo interesse (art. 7º, IX) — medição de cliques e relatórios internos, de forma proporcional e com dados mínimos;
- Cumprimento de obrigação legal (art. 7º, II) — quando aplicável.
5. Compartilhamento de dados
Não vendemos, alugamos nem comercializamos dados pessoais. Os dados podem ser acessados apenas por:
- Meta Platforms, Inc. — operadora do Instagram, por meio da qual recebemos o comentário e enviamos a resposta, conforme a Política de Privacidade da Meta;
- Nosso provedor de hospedagem (Hostinger), onde o site e o banco de dados ficam armazenados, atuando como operador de dados;
- Autoridades, quando exigido por lei ou ordem judicial.
6. Retenção dos dados
| Dado | Prazo |
|---|---|
| Registro do comentário e da mensagem enviada (usuário, texto, status) | Até 12 meses após o envio, ou até o pedido de exclusão |
| Registro de cliques (IP, navegador) | Até 12 meses, ou até o pedido de exclusão |
| Logs técnicos (notificações brutas recebidas da Meta) | Excluídos automaticamente após 30 dias |
Após o prazo, os dados são apagados ou anonimizados (mantendo apenas totais agregados, sem identificação pessoal).
7. Segurança
- Toda a comunicação com a Meta e com o nosso site usa HTTPS (criptografia em trânsito).
- As notificações recebidas da Meta são verificadas por assinatura digital (HMAC) antes de serem processadas.
- Os tokens de acesso das nossas contas são armazenados criptografados.
- O acesso ao painel do Aplicativo é restrito a administradores autenticados.
Nenhum sistema é totalmente imune a riscos; em caso de incidente de segurança que possa causar risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD) conforme a legislação.
8. Seus direitos
Nos termos do art. 18 da LGPD, você pode, a qualquer momento e gratuitamente, solicitar:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos ou desatualizados;
- anonimização, bloqueio ou eliminação dos dados;
- informação sobre com quem compartilhamos seus dados;
- oposição ao tratamento baseado em legítimo interesse.
Para exercer esses direitos, use o canal indicado na seção 14. Responderemos em até 15 dias. Você também pode apresentar reclamação à ANPD.
9. Exclusão de dados (Data Deletion Instructions)
Se você comentou em uma de nossas publicações ou clicou em um link enviado por nós e deseja que os dados associados sejam apagados:
- Envie um e-mail para contato@produtoninja.com com o assunto “Exclusão de dados – Instagram”;
- Informe o seu nome de usuário do Instagram (@) para que possamos localizar os registros;
- Confirmaremos o recebimento e concluiremos a exclusão em até 15 dias, enviando uma confirmação por e-mail.
A exclusão remove do nosso banco de dados o registro do seu comentário, o nome de usuário, os identificadores e os cliques associados. Ela não afeta o comentário publicado no Instagram nem a mensagem já entregue no seu Direct — esses conteúdos ficam sob controle da sua conta e da Meta, e podem ser removidos diretamente no aplicativo do Instagram.
Você também pode bloquear ou restringir nossa conta no Instagram para não receber novas mensagens.
10. Uso da Plataforma Meta
O Aplicativo utiliza a Instagram Platform (Instagram API with Instagram Login) e os webhooks da Meta, e cumpre os Termos da Plataforma Meta e as Políticas para Desenvolvedores. Em especial:
- usamos os dados da plataforma somente para a funcionalidade descrita nesta política;
- não transferimos dados da plataforma a terceiros, exceto conforme a seção 5;
- não usamos dados da plataforma para fins de publicidade, vigilância ou para discriminar pessoas;
- excluímos os dados da plataforma quando solicitado pelo titular ou pela Meta, ou quando deixarem de ser necessários.
Este Aplicativo não é afiliado, endossado ou mantido pela Meta. Instagram é marca da Meta Platforms, Inc.
10A. Usuários na União Europeia e no Reino Unido (RGPD / UK GDPR)
Algumas das nossas contas de Instagram têm público em países da União Europeia e do Espaço Econômico Europeu. Se você está nessa região, o Regulamento (UE) 2016/679 (RGPD) se aplica ao tratamento dos seus dados, e as seguintes informações complementam esta política:
- Responsável pelo tratamento (controller): Admiyn Comercio e Servicos Ltda, Joinville, SC, Brasil — contato@produtoninja.com.
- Bases legais (art. 6.º, n.º 1): alínea b) — diligências pré-contratuais a seu pedido (você comenta pedindo o link e nós o enviamos); alínea f) — interesses legítimos (medição de cliques e prevenção de envios duplicados, com dados mínimos). Você pode opor-se ao tratamento baseado em interesse legítimo a qualquer momento.
- Transferência internacional (Capítulo V): os dados são armazenados em servidores do nosso provedor de hospedagem (Hostinger), que podem estar localizados fora do EEE, inclusive no Brasil. A transferência ocorre ao abrigo das cláusulas contratuais-tipo adotadas pela Comissão Europeia, aplicadas pelo provedor, e limita-se aos dados mínimos descritos na seção 2.
- Prazo de conservação: conforme a seção 6 (até 12 meses, ou até o seu pedido de eliminação).
- Seus direitos (arts. 15.º a 22.º): acesso, retificação, apagamento (“direito a ser esquecido”), limitação, portabilidade e oposição. Para exercê-los, escreva para contato@produtoninja.com; respondemos em até 30 dias.
- Reclamação: você tem o direito de apresentar reclamação à autoridade de controle do seu país (por exemplo, a CNPD em Portugal, a AEPD na Espanha, o Garante na Itália ou a CNIL na França).
- Decisões automatizadas: o envio da resposta é automático, mas não produz efeitos jurídicos nem afeta você de forma significativa (art. 22.º não se aplica).
- Representante na UE (art. 27.º): o tratamento realizado é ocasional, não envolve categorias especiais de dados nem ocorre em larga escala, pelo que nos valemos da exceção prevista no art. 27.º, n.º 2, alínea a). Caso essa situação mude, esta política será atualizada com os dados do representante.
11. Cookies e links de redirecionamento
As páginas de redirecionamento dos links não utilizam cookies nem rastreadores de terceiros. O site de destino, para o qual você é redirecionado, pode ter sua própria política de privacidade e de cookies, que recomendamos consultar.
12. Menores de idade
O Aplicativo não se destina a menores de 18 anos e não coleta intencionalmente dados de menores. O Instagram exige idade mínima de 13 anos para uso da plataforma. Se você acredita que tratamos dados de um menor sem a devida autorização, entre em contato para que possamos removê-los.
13. Alterações desta política
Podemos atualizar esta política para refletir mudanças legais ou no funcionamento do Aplicativo. A versão vigente estará sempre disponível nesta página, com a data da última atualização no topo. Alterações relevantes serão destacadas aqui.
14. Contato e Encarregado de Dados (DPO)
Admiyn Comercio e Servicos Ltda
Joinville, SC, Brasil
E-mail: contato@produtoninja.com
Site: produtoninja.com
Encarregado pelo tratamento de dados pessoais (DPO): Anderson Makiyama — contato@produtoninja.com
Summary in English
NinjasDM is an internal tool operated by Admiyn Comercio e Servicos Ltda that automatically replies to comments on our own Instagram professional accounts using the official Instagram Platform API. When you comment on one of our posts, we may send you a direct message with the link you requested and reply publicly to your comment.
Data we process: comment ID and text, post (media) ID, your Instagram username and user ID, timestamps; and, when you click a link we sent, the date/time, IP address, browser user agent and referrer. We do not access your profile, followers, posts or private messages.
Purpose: sending the requested reply, preventing duplicate messages, internal performance reports and technical diagnostics. We do not sell data, do not use it for advertising and do not share it with third parties other than Meta (the platform) and our hosting provider.
Retention: send and click records are kept for up to 12 meses or until you request deletion; raw webhook logs are deleted after 30 days.
EU/EEA and UK users (GDPR): the controller is Admiyn Comercio e Servicos Ltda (Brazil). Legal bases are Art. 6(1)(b) (you request the link by commenting) and Art. 6(1)(f) (legitimate interest in measuring clicks and preventing duplicate messages). Data is stored with our hosting provider, possibly outside the EEA, under the EU Standard Contractual Clauses. You have the rights of access, rectification, erasure, restriction, portability and objection (Arts. 15–22), exercisable at contato@produtoninja.com (reply within 30 days), and the right to lodge a complaint with your local supervisory authority. We rely on the Art. 27(2)(a) exemption from appointing an EU representative, as processing is occasional, small-scale and low-risk.
Data deletion: email contato@produtoninja.com with the subject “Data deletion – Instagram” and your Instagram username. We will confirm and delete the data within 15 days. You can also block or restrict our account on Instagram to stop receiving messages.
Contact: Admiyn Comercio e Servicos Ltda, Joinville, SC, Brasil — contato@produtoninja.com.