Política de privacidade

Esta política explica quais dados o Gatlo AI (serviço da MX Digital, Lajeado/RS) trata, pra quê, e como tu pede pra ver ou apagar. Contato do encarregado: contato@mxdigital.ia.br.

1. Dados de quem usa o Gatlo AI (tu, cliente)

• Cadastro: nome, e-mail e senha (guardada só como resumo criptográfico; ninguém lê).
• Instagram conectado: id da conta, nome de usuário, nome, foto, tipo de conta e número de seguidores; e o token de acesso que a Meta entrega no login. O token fica cifrado, numa área que só o nosso servidor acessa, e nunca vai pro navegador. Não vemos nem guardamos a tua senha do Instagram.
• Posts: a lista e as métricas (comentários, curtidas, alcance, visualizações, salvamentos, compartilhamentos) são lidas na hora pra te mostrar. Do post escolhido numa automação guardamos o id, o link, a miniatura e o começo da legenda.
• Automações: as palavras, a mensagem, o link e as configurações que tu cria.
• Pagamento: status, valor e os códigos do Mercado Pago ou do Asaas. Dado de cartão nunca passa pelo Gatlo AI: fica no gateway.

2. Dados de quem comenta nos teus posts

Quando alguém comenta uma das tuas palavras-chave, o Gatlo AI recebe da Meta e guarda: o id do comentário, o nome de usuário e o id de quem comentou, o texto do comentário e os horários (comentário, envio da DM, resposta pública). Isso serve só pra mandar a mensagem uma vez e mostrar a fila e os números pra ti. Nesse caso tu é o controlador dos dados e a MX Digital trata em teu nome (operadora, pela LGPD).

Comentário que não tem a palavra-chave não é guardado.

3. Cliques no link

O botão da DM passa por um link curto do Gatlo AI que conta o clique e leva direto ao teu link. Guardamos a data e uma impressão embaralhada (com sal) do navegador, só pra contar clique único. O endereço IP não é guardado.

4. Pra que usamos (e a base legal)

• Prestar o serviço que tu contratou (execução de contrato).
• Segurança: limite de tentativas de login e de cadastro, prevenção de abuso (legítimo interesse).
• Cobrança e obrigações fiscais (obrigação legal).

Não vendemos dado nenhum, não usamos pra anúncio e não mandamos mensagem pra quem não comentou.

5. Com quem compartilhamos

• Meta (Instagram): as chamadas da API pra ler posts e comentários e mandar as mensagens.
• Supabase: banco de dados e login.
• Vercel: hospedagem do site.
• Mercado Pago e Asaas: cobrança da assinatura.

Alguns desses fornecedores guardam dados fora do Brasil, com as garantias que a LGPD exige.

6. Por quanto tempo

• Cadastro, automações e conexão: enquanto a conta existir.
• Comentários e cliques: até 90 dias; depois são apagados.
• Pagamentos: pelo prazo que a lei fiscal exige (5 anos).
• Desconectou o Instagram? O token é apagado na hora.

7. Teus direitos

Tu pode pedir acesso, correção, cópia ou exclusão dos teus dados, e revogar o acesso ao Instagram quando quiser. Quem comentou num post de um cliente pode pedir a exclusão dos próprios dados pelo mesmo e-mail. Como fazer: exclusão de dados.

8. Segurança

Conexão sempre criptografada (HTTPS), token do Instagram cifrado, cada cliente só enxerga os próprios dados (regra no próprio banco), limite de tentativas no login e cabeçalhos de segurança no site.

9. Mudanças

Se esta política mudar de um jeito que te afete, a gente avisa por e-mail antes.