Política de Privacidade

A Agência Destrava Aí é operada pela Duda Creative Produtora Multi-Conteúdo LTDA, empresa sediada no Rio de Janeiro – RJ, Brasil. Atuamos como agência de crescimento comercial especializada em oftalmologistas cirurgiões, oferecendo serviços de marketing, automação e gestão de relacionamento com pacientes.

Este documento descreve como coletamos, usamos e protegemos dados pessoais no contexto de nossas ferramentas internas e das integrações com plataformas de terceiros, incluindo as APIs do Instagram e do Meta.

No contexto da integração com a API do Instagram (Meta Platform), podemos receber e armazenar as seguintes informações:

• Identificador público do perfil Instagram (IGSID)
• Nome de usuário e nome de exibição do perfil
• Conteúdo de mensagens diretas (DMs) recebidas na conta @agenciadestravaai
• Metadados das mensagens (data, hora, identificador único)
• Métricas de engajamento de publicações (alcance, impressões, interações)

Não coletamos senhas, dados financeiros, documentos pessoais ou qualquer informação sensível de usuários finais.

Os dados coletados via API do Instagram são usados exclusivamente para:

• Operação do CRM interno da agência para gestão de conversas com potenciais clientes (oftalmologistas)
• Geração de relatórios de desempenho para os clientes da agência
• Automação de respostas a mensagens diretas no âmbito das contas gerenciadas pela agência
• Monitoramento de métricas de engajamento orgânico

Nenhum dado é usado para fins publicitários, perfilamento de usuários ou vendido a terceiros.

Os dados são armazenados em banco de dados privado (Supabase), hospedado em infraestrutura segura com criptografia em repouso e em trânsito. O acesso é restrito ao administrador autorizado da aplicação por autenticação individual.

Aplicamos Row Level Security (RLS) em todas as tabelas, garantindo que dados de diferentes contas sejam isolados entre si. Não há acesso público aos dados armazenados.

Os tokens de acesso às APIs do Meta são armazenados como variáveis de ambiente criptografadas e nunca expostos em código-fonte ou interfaces públicas.

Não compartilhamos, vendemos ou transferimos dados pessoais a terceiros, exceto nos seguintes casos estritamente necessários:

• Meta Platforms: as chamadas de API ao Instagram Graph API são necessárias para o funcionamento das integrações
• Supabase: provedor de banco de dados responsável pelo armazenamento seguro dos dados
• Vercel: provedor de infraestrutura de hospedagem da aplicação

Todos os provedores acima operam com seus próprios controles de privacidade e segurança, em conformidade com a LGPD e o GDPR.

Os dados de mensagens são retidos pelo tempo necessário à operação do CRM da agência. Dados de contas encerradas ou de usuários que solicitem exclusão são removidos em até 30 dias a partir da solicitação.

Para solicitar a exclusão dos seus dados, entre em contato pelo e-mail indicado na seção de contato abaixo.

Em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você tem direito a:

• Confirmar a existência de tratamento dos seus dados
• Acessar, corrigir ou portabilizar seus dados
• Solicitar a exclusão dos dados tratados com base no seu consentimento
• Revogar o consentimento a qualquer momento
• Opor-se ao tratamento em caso de descumprimento da lei

Para exercer qualquer um desses direitos, entre em contato pelo e-mail abaixo.

Este aplicativo utiliza as APIs do Meta Platform para integração com o Instagram. O uso é restrito às contas comerciais da própria agência e de seus clientes que consentiram expressamente com o uso dessas integrações.

Em conformidade com as Políticas da Plataforma Meta, não utilizamos dados da plataforma para:

• Fins que violem as diretrizes do Instagram ou do Meta
• Vigilância, rastreamento ou perfilamento não autorizado de usuários
• Transferência de dados da plataforma a data brokers ou redes de anúncios

Para mais informações sobre a política de dados do Meta, acesse facebook.com/privacy/policy.

Esta política pode ser atualizada periodicamente para refletir mudanças em nossas práticas ou nas exigências legais. A data de "Última atualização" no topo desta página indica quando a versão vigente foi publicada. Mudanças significativas serão comunicadas aos usuários afetados.

Quando você conecta sua Conta do Google ao Destrava Aí, solicitamos apenas as permissões necessárias para prestar os serviços contratados:

• Google Analytics (somente leitura – analytics.readonly): acessamos métricas de tráfego e comportamento do site do cliente (sessões, origens de tráfego, páginas e conversões) para gerar relatórios e painéis de desempenho. Não alteramos nenhuma configuração ou dado da sua conta do Google Analytics.
• Google Agenda (calendar.events): acessamos seus próximos eventos para exibição no painel da agência e criamos ou atualizamos eventos relacionados aos serviços contratados, como reuniões e entregas programadas.
• Google Drive (drive.file): acessamos somente os arquivos criados pelo próprio Destrava Aí ou abertos por você explicitamente no app (ex.: relatórios e diagnósticos). Não temos acesso aos demais arquivos do seu Drive.

Armazenamento e segurança: os dados obtidos das APIs do Google são transmitidos via HTTPS e armazenados de forma criptografada em nossa infraestrutura (Supabase), com acesso restrito à equipe da agência.

Compartilhamento: não vendemos, alugamos nem compartilhamos dados de usuários do Google com terceiros, exceto quando necessário para prestar o serviço, cumprir obrigação legal ou com seu consentimento explícito. Não usamos esses dados para publicidade, nem para criar perfis de publicidade.

Inteligência artificial: não usamos dados obtidos das APIs do Google para desenvolver, melhorar ou treinar modelos generalizados de inteligência artificial ou aprendizado de máquina.

Retenção e exclusão: mantemos esses dados apenas enquanto a integração estiver ativa ou pelo tempo necessário à prestação do serviço. Você pode revogar o acesso a qualquer momento em myaccount.google.com/permissions e solicitar a exclusão dos seus dados pelo e-mail eduardo@agenciadestravaai.com.br; atenderemos em até 30 dias.

Uso Limitado: o uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google pelo Destrava Aí seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

"Destrava Aí's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements."