Logo AutoVibeChatAutoVibeChat

Política de Privacidade

Última atualização: 8 de julho de 2026

Esta Política de Privacidade descreve como o AutoVibeChat (https://autovibechat.com) trata dados pessoais e dados obtidos via Instagram/Meta, em conformidade com a LGPD (Lei nº 13.709/2018) e com os requisitos da plataforma Meta para apps que acessam dados de usuários.

1. Quem é o controlador

O serviço AutoVibeChat é operado sob a marca AutoVibeChat / Rafatech. Para exercer direitos ou tirar dúvidas sobre privacidade, contate: rafatechnet@gmail.com.

2. Quais dados coletamos

  • Conta no AutoVibeChat: e-mail, hash da senha (PBKDF2), data de cadastro, verificação de e-mail, plano/assinatura, status da conta e registros de sessão.
  • Conta Instagram conectada: ID da conta profissional (ig_user_id), nome de usuário, nome de exibição, foto de perfil, contagem de seguidores e token de acesso de longa duração (cifrado em repouso com AES-256-GCM).
  • Automações: regras que você cria (palavras-chave, textos de resposta/DM, posts selecionados, links, preferências de follow-gate e estatísticas de disparo).
  • Inbox / mensagens: contatos (IGSID, username quando disponível) e conteúdo de DMs/interações processadas pelo app, necessários para a caixa de entrada e o follow-gate.
  • Logs técnicos: eventos de automação, erros e ações administrativas, com retenção limitada.
  • Pagamentos: dados de assinatura e status de cobrança via Mercado Pago (não armazenamos número completo de cartão; o pagamento ocorre no ambiente do Mercado Pago).
  • IA (opcional): se você configurar, chaves de API (cifradas) e textos enviados ao provedor escolhido (OpenAI, Gemini ou API compatível) apenas para gerar sugestões no painel.
  • Links encurtados: destinos dos botões em DMs e contagem de cliques (sem identificar o visitante além de referer genérico).

3. Para que usamos os dados

  • Autenticar você e proteger a conta (sessões revogáveis, e-mail de verificação e reset de senha).
  • Conectar sua conta Instagram e executar automações (responder comentários, enviar DMs, processar menções/respostas a Stories) conforme regras que você configura.
  • Exibir o inbox, estatísticas e logs no painel.
  • Processar assinaturas e limites de plano.
  • Cumprir obrigações legais e requisitos da Meta (incluindo exclusão de dados sob pedido).
  • Melhorar segurança (rate limiting, auditoria admin, detecção de abuso).

A base legal típica inclui execução de contrato (prestação do serviço), consentimento(conexão do Instagram e permissões do app Meta) e legítimo interesse / obrigação legal em segurança e conformidade.

4. Integrações e compartilhamento

Não vendemos seus dados. Compartilhamos apenas o necessário com:

  • Meta / Instagram Graph API - para OAuth, webhooks, resposta a comentários e envio de mensagens, sob as permissões que você autoriza.
  • Cloudflare - hospedagem (Workers), banco D1, KV e proteção de borda.
  • Resend - e-mails transacionais (verificação, reset de senha, comunicações administrativas).
  • Mercado Pago - assinaturas e webhooks de pagamento.
  • Provedores de IA (somente se você configurar) - para geração de texto no painel.

5. Retenção

  • Mensagens do inbox: expurgo automático após cerca de 90 dias.
  • Logs de atividade: cerca de 30 dias.
  • Automações na lixeira: até 30 dias, depois exclusão permanente.
  • Sessões e tokens de e-mail: conforme validade; sessões revogáveis a qualquer momento (logout / troca de senha).
  • Conta e automações ativas: enquanto sua conta existir ou até você excluir/desconectar conforme abaixo.

6. Desconectar o Instagram vs. excluir dados

  • Desconectar o Instagram no painel: remove o token de acesso e apaga conversas, contatos e mensagensdaquela conta. As automações ficam salvas na sua conta AutoVibeChat, agrupadas sob a conta Instagram removida (não enviam mensagens até você reconectar o mesmo perfil).
  • Exclusão via Meta (Data Deletion Callback): quando você remove o app e solicita exclusão em Facebook → Configurações → Apps e sites, recebemos o pedido assinado e apagamos os dados do Instagram associados (conta conectada, histórico, regras, mensagens, contatos, logs e links daquele ID). Você pode acompanhar o status em /deletion com o código de confirmação.
  • Exclusão da conta AutoVibeChat: pode ser solicitada ao suporte (rafatechnet@gmail.com) ou, quando disponível no painel admin/usuário, remove o usuário e dados vinculados em cascata.

7. Segurança

  • Senhas com PBKDF2; cookies de sessão __Host-, HttpOnly, Secure, SameSite=Lax.
  • Tokens do Instagram e chaves de IA cifrados em repouso (AES-256-GCM).
  • Webhooks da Meta e do Mercado Pago validados por assinatura HMAC.
  • SQL parametrizado; controle de acesso por sessão; painel admin restrito.
  • Tráfego HTTPS no domínio de produção.

8. Seus direitos (LGPD)

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade (quando aplicável), eliminação e informação sobre compartilhamentos, além de revogar consentimentos (ex.: desconectar o Instagram). Escreva para rafatechnet@gmail.com. Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Crianças e adolescentes

O serviço é destinado a profissionais e criadores com conta Instagram profissional. Não é direcionado a menores de 13 anos. Contas Instagram sujeitas às regras de idade da Meta.

10. Alterações

Podemos atualizar esta política para refletir mudanças no produto ou na legislação. A data de atualização aparece no topo. Uso continuado após a publicação indica ciência da versão vigente. Alterações relevantes podem ser comunicadas no site ou por e-mail.

11. URLs oficiais (Meta App Dashboard)

Voltar ao início