Política de Privacidade

Esta Política de Privacidade descreve como o AutoVibeChat (https://autovibechat.com) trata dados pessoais e dados obtidos via Instagram/Meta, em conformidade com a LGPD (Lei nº 13.709/2018) e com os requisitos da plataforma Meta para apps que acessam dados de usuários.

1. Quem é o controlador

O serviço AutoVibeChat é operado sob a marca AutoVibeChat / Rafatech. Para exercer direitos ou tirar dúvidas sobre privacidade, contate: rafatechnet@gmail.com.

2. Quais dados coletamos

• Conta no AutoVibeChat: e-mail, hash da senha (PBKDF2), data de cadastro, verificação de e-mail, plano/assinatura, status da conta e registros de sessão.
• Conta Instagram conectada: ID da conta profissional (ig_user_id), nome de usuário, nome de exibição, foto de perfil, contagem de seguidores e token de acesso de longa duração (cifrado em repouso com AES-256-GCM).
• Automações: regras que você cria (palavras-chave, textos de resposta/DM, posts selecionados, links, preferências de follow-gate e estatísticas de disparo).
• Inbox / mensagens: contatos (IGSID, username quando disponível) e conteúdo de DMs/interações processadas pelo app, necessários para a caixa de entrada e o follow-gate.
• Logs técnicos: eventos de automação, erros e ações administrativas, com retenção limitada.
• Pagamentos: dados de assinatura e status de cobrança via Mercado Pago (não armazenamos número completo de cartão; o pagamento ocorre no ambiente do Mercado Pago).
• IA (opcional): se você configurar, chaves de API (cifradas) e textos enviados ao provedor escolhido (OpenAI, Gemini ou API compatível) apenas para gerar sugestões no painel.
• Links encurtados: destinos dos botões em DMs e contagem de cliques (sem identificar o visitante além de referer genérico).

3. Para que usamos os dados

• Autenticar você e proteger a conta (sessões revogáveis, e-mail de verificação e reset de senha).
• Conectar sua conta Instagram e executar automações (responder comentários, enviar DMs, processar menções/respostas a Stories) conforme regras que você configura.
• Exibir o inbox, estatísticas e logs no painel.
• Processar assinaturas e limites de plano.
• Cumprir obrigações legais e requisitos da Meta (incluindo exclusão de dados sob pedido).
• Melhorar segurança (rate limiting, auditoria admin, detecção de abuso).

A base legal típica inclui execução de contrato (prestação do serviço), consentimento(conexão do Instagram e permissões do app Meta) e legítimo interesse / obrigação legal em segurança e conformidade.

4. Integrações e compartilhamento

Não vendemos seus dados. Compartilhamos apenas o necessário com:

• Meta / Instagram Graph API - para OAuth, webhooks, resposta a comentários e envio de mensagens, sob as permissões que você autoriza.
• Cloudflare - hospedagem (Workers), banco D1, KV e proteção de borda.
• Resend - e-mails transacionais (verificação, reset de senha, comunicações administrativas).
• Mercado Pago - assinaturas e webhooks de pagamento.
• Provedores de IA (somente se você configurar) - para geração de texto no painel.

5. Retenção

• Mensagens do inbox: expurgo automático após cerca de 90 dias.
• Logs de atividade: cerca de 30 dias.
• Automações na lixeira: até 30 dias, depois exclusão permanente.
• Sessões e tokens de e-mail: conforme validade; sessões revogáveis a qualquer momento (logout / troca de senha).
• Conta e automações ativas: enquanto sua conta existir ou até você excluir/desconectar conforme abaixo.

6. Desconectar o Instagram vs. excluir dados

• Desconectar o Instagram no painel: remove o token de acesso e apaga conversas, contatos e mensagensdaquela conta. As automações ficam salvas na sua conta AutoVibeChat, agrupadas sob a conta Instagram removida (não enviam mensagens até você reconectar o mesmo perfil).
• Exclusão via Meta (Data Deletion Callback): quando você remove o app e solicita exclusão em Facebook → Configurações → Apps e sites, recebemos o pedido assinado e apagamos os dados do Instagram associados (conta conectada, histórico, regras, mensagens, contatos, logs e links daquele ID). Você pode acompanhar o status em /deletion com o código de confirmação.
• Exclusão da conta AutoVibeChat: pode ser solicitada ao suporte (rafatechnet@gmail.com) ou, quando disponível no painel admin/usuário, remove o usuário e dados vinculados em cascata.

7. Segurança

• Senhas com PBKDF2; cookies de sessão __Host-, HttpOnly, Secure, SameSite=Lax.
• Tokens do Instagram e chaves de IA cifrados em repouso (AES-256-GCM).
• Webhooks da Meta e do Mercado Pago validados por assinatura HMAC.
• SQL parametrizado; controle de acesso por sessão; painel admin restrito.
• Tráfego HTTPS no domínio de produção.

8. Seus direitos (LGPD)

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade (quando aplicável), eliminação e informação sobre compartilhamentos, além de revogar consentimentos (ex.: desconectar o Instagram). Escreva para rafatechnet@gmail.com. Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Crianças e adolescentes

O serviço é destinado a profissionais e criadores com conta Instagram profissional. Não é direcionado a menores de 13 anos. Contas Instagram sujeitas às regras de idade da Meta.

10. Alterações

Podemos atualizar esta política para refletir mudanças no produto ou na legislação. A data de atualização aparece no topo. Uso continuado após a publicação indica ciência da versão vigente. Alterações relevantes podem ser comunicadas no site ou por e-mail.

11. URLs oficiais (Meta App Dashboard)

• Política de Privacidade: https://autovibechat.com/privacidade
• Termos de Uso: https://autovibechat.com/termos
• Data Deletion Callback: https://autovibechat.com/api/meta/data-deletion
• Status de exclusão: https://autovibechat.com/deletion?id=CODIGO