Política de privacidade

[nome da empresa e CNPJ], com sede em [endereço da sede], oferece o O Feed, o estúdio de Instagram deste endereço.

Somos os controladores dos dados da sua conta e da segurança do app: nome, e-mail, senha, sessões e registros de acesso.

O conteúdo que a sua empresa coloca ou recebe no app (Minha marca, fotos de pessoas e de produtos, criações, comentários e mensagens do Instagram, aprovações) tem a sua empresa como controladora. Nós somos operadores: tratamos esses dados só para prestar o serviço e conforme as instruções dela (LGPD, art. 39).

Encarregado pelo tratamento de dados (DPO): [nome do encarregado], [e-mail do encarregado].

Conta: nome, e-mail, senha (guardada só como resumo scrypt, nunca a senha), a versão e a data em que você aceitou os termos e, se você ativar, a chave da verificação em duas etapas.

Marca: nome, descrição da atividade, cores, contatos, hashtags, logo, fotos de produto, estilo visual e fontes que você envia.

Criações: ideias, legendas, artes, vídeos, planos do mês, agendamentos e o resultado das publicações.

Pessoas na arte: nome e de 1 a 3 fotos de cada pessoa que autorizou o uso da própria imagem, com a data da autorização e quem a confirmou.

Equipe: o e-mail e o papel de quem você convida.

Aprovação do cliente: quem abre o link pode deixar o nome (opcional), a decisão e um comentário, guardados com a data.

Instagram: as contas conectadas, as métricas dos posts e, na caixa de entrada, os comentários e as mensagens lidos na hora pela Zernio. Não guardamos cópia das mensagens; só o identificador de um comentário respondido no Direct, para não responder duas vezes.

Registro: quem entrou, publicou, agendou, respondeu ou mudou a equipe, e quando. Nunca o conteúdo.

Registros de acesso: o endereço IP, a data e a hora de cada entrada no app, e de quando uma sessão passa a ser usada de outro endereço.

Dados técnicos: o navegador e o aparelho de cada sessão; o IP e o e-mail de tentativas de senha erradas, por até 20 minutos.

Cookies: só dois, necessários para o app funcionar: o da sessão (30 dias) e o do idioma (1 ano). Não usamos cookies de publicidade nem de análise.

Para prestar o serviço que você contratou: criar, guardar, agendar e publicar o conteúdo da sua marca (LGPD, art. 7º, V).

Fotos de pessoas: só com o consentimento específico e em destaque da pessoa retratada (ou de um dos pais ou do responsável, se ela tiver menos de 18 anos), colhido pela sua empresa e confirmado por você ao enviar as fotos (art. 7º, I, art. 11, I, e art. 14).

Segurança da conta e prevenção a fraudes: limite de tentativas, verificação em duas etapas e registro de ações (art. 7º, IX).

Registros de acesso: para cumprir a obrigação de guardá-los (Marco Civil da Internet, art. 15; LGPD, art. 7º, II).

Provedor de IA: modelos da OpenAI (Estados Unidos), acessados por um roteador próprio hospedado no Brasil. Recebem a ideia, o contexto da marca e, quando você escolhe, as fotos de produto e das pessoas, para criar a legenda e a arte. É uma transferência internacional de dados: para os dados da conta e da marca, necessária para executar o contrato (art. 33, IX); para as fotos de pessoas, com o consentimento específico da pessoa, avisada antes de que as fotos saem do Brasil (art. 33, VIII).

Zernio (Zernio Software SL, Espanha): recebe as artes, as legendas e os vídeos que você manda publicar e devolve o resultado, as métricas, os comentários e as mensagens das contas que você conectou. A ANPD reconhece que a União Europeia tem nível adequado de proteção de dados (Resolução CD/ANPD nº 32/2026; LGPD, art. 33, I). Os fornecedores da Zernio estão em zernio.com/subprocessors.

Instagram (Meta): publica o que você enviar, conforme as regras dele.

Hospedagem: Hostinger, em servidor no Brasil.

Não vendemos nem alugamos dados.

Conta de acesso: até você apagar a conta, em Equipe e conta. Apagar uma marca não apaga a sua conta.

Marca, criações, publicações, planos, equipe, aprovações e registro: até a marca ser apagada.

Fotos das pessoas: até você remover a pessoa em Minha marca; os arquivos saem na hora. As artes já criadas ficam até serem apagadas, e o que já foi publicado continua no Instagram até a marca tirar o post.

Sessões: 30 dias depois do último uso. Tentativas de senha erradas: até 20 minutos. Convites e links de nova senha: até vencerem (7 dias e 24 horas). Avisos da Zernio (webhooks): 7 dias, só o identificador.

Registros de acesso: 6 meses, em sigilo, como a lei exige (Marco Civil da Internet, art. 15). Ficam guardados mesmo se a conta ou a marca for apagada, e só são entregues com ordem judicial.

Cópias de segurança: 14 dias, no mesmo servidor. O que você apaga no app sai das cópias quando elas vencem.

Você pode pedir: a confirmação de que tratamos seus dados; o acesso a eles; a correção; a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei; a portabilidade; a eliminação dos dados tratados com consentimento; saber com quem compartilhamos; saber que pode não dar o consentimento e o que acontece se não der; revogar o consentimento; e se opor a um tratamento feito sem consentimento que descumpra a lei (LGPD, art. 18).

Respondemos sem custo, em até 15 dias. Quem aparece no conteúdo de uma marca pode pedir à marca ou a nós; nós ajudamos a marca a atender.

No próprio app, em Equipe e conta: "Baixar os dados da marca" entrega tudo num arquivo, "Apagar esta marca" elimina os dados da marca e "Apagar minha conta" elimina o seu login. Em Minha marca, remover uma pessoa apaga as fotos dela.

Outros pedidos: [e-mail do encarregado]. A Autoridade Nacional de Proteção de Dados (ANPD) também recebe reclamações.

O O Feed é para empresas e para maiores de 18 anos. Fotos de crianças e adolescentes só podem ser enviadas no melhor interesse deles e com o consentimento específico e em destaque de um dos pais ou do responsável legal (LGPD, art. 14).

Senhas com scrypt, sessão em cookie que a página não lê, links e sessões guardados só como resumo, acesso por papéis (dono, administrador, editor, só ver) e registros sem conteúdo.

Se houver um incidente de segurança que possa causar risco ou dano relevante, avisamos a ANPD e as pessoas afetadas nos prazos da Resolução CD/ANPD nº 15/2024.

A data da última atualização fica no alto desta página. Mudanças importantes são avisadas no app.