Política de privacidade

Última atualização: [DATA]

Esta política explica como o SmartReply, operado por 52.003.532 RAFAEL DA SILVA LEITES (CNPJ 52.003.532/0001-86), com sede em Atendimento em todo o território nacional (Sede Virtual / Online), coleta, usa, armazena e exclui dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD) e com os Termos da Plataforma da Meta.

1. Quem somos e qual é o serviço

O SmartReply é uma ferramenta de automação para empresas que usam o Instagram. Mediante autorização da empresa titular da conta, respondemos automaticamente a comentários e mensagens diretas recebidas por essa conta.

2. Dados que coletamos

Da empresa que conecta a conta (nosso cliente):

• Identificador, nome e imagem da Página do Facebook e da conta profissional do Instagram conectadas;
• Token de acesso concedido pela Meta, armazenado de forma criptografada;
• Identificador Meta da pessoa que realizou a conexão;
• Dados de contato e cobrança informados na contratação.

De pessoas que interagem com a conta do cliente no Instagram:

• Identificador da conta no escopo do aplicativo (IGSID) e nome de usuário;
• Conteúdo de comentários e mensagens enviados à conta do cliente, apenas para gerar a resposta;
• Registro técnico das respostas enviadas (data, tipo e status).

Não coletamos senhas, não acessamos contas pessoais e não lemos conversas que não sejam da conta conectada.

3. Para que usamos os dados

• Responder publicamente a comentários na conta do cliente;
• Enviar mensagens privadas e botões de resposta a quem comentou ou escreveu para a conta;
• Responder a mensagens diretas recebidas pela conta;
• Manter histórico técnico para suporte, segurança e prevenção de envios duplicados.

Não vendemos dados, não os usamos para publicidade e não os compartilhamos para fins de marketing.

4. Base legal

Tratamos os dados para execução do contrato com o cliente (art. 7º, V) e com base no legítimo interesse do cliente em atender quem o procura (art. 7º, IX), sempre limitado ao necessário para essa finalidade.

5. Uso das APIs da Meta

O acesso às contas é feito exclusivamente pelas APIs oficiais da Meta (Instagram Platform e Facebook Login for Business), dentro das permissões que o cliente autoriza na tela de login. O cliente pode revogar o acesso a qualquer momento nas configurações da sua conta do Facebook ou entrando em contato conosco.

6. Compartilhamento

Os dados são processados em servidores contratados por nós e trafegam apenas entre nossos sistemas e a Meta. Podemos compartilhar dados com autoridades quando houver obrigação legal.

7. Armazenamento e retenção

• Tokens de acesso: enquanto a conta estiver conectada; são apagados na desconexão ou no pedido de exclusão.
• Registros de eventos para evitar duplicidade: até 30 dias.
• Histórico de mensagens enviadas: até 90 dias.

8. Segurança

Usamos conexões criptografadas (HTTPS), armazenamento criptografado de tokens, controle de acesso restrito e validação de assinatura em todas as notificações recebidas da Meta.

9. Seus direitos

Você pode solicitar confirmação, acesso, correção, anonimização, portabilidade ou exclusão dos seus dados, além de informações sobre compartilhamento, pelo e-mail privacidade@smarttechperformance.com. Veja também a página Exclusão de dados.

10. Encarregado (DPO)

Rafael da Silva Leites, privacidade@smarttechperformance.com.

11. Alterações

Mudanças relevantes nesta política serão informadas nesta página, com nova data de atualização.