SocialBoostEm resumo
- Usamos os dados da sua conta do Instagram somente para você publicar posts, ver seus posts e responder comentários dentro do SocialBoost.
- Guardamos apenas o necessário para manter você conectado: identificação e perfil público da conta e o token de acesso. Posts e comentários não são armazenados; são buscados no Instagram no momento em que você abre a tela.
- Não vendemos, não alugamos e não compartilhamos seus dados para publicidade, e não usamos cookies de rastreamento.
- Você pode excluir sua conta e seus dados a qualquer momento, direto no app ou por e-mail.
1. Quem somos
O SocialBoost é um aplicativo web que conecta contas profissionais do Instagram (Empresa ou Criador de conteúdo) por meio do login oficial do Instagram, para publicar conteúdo e gerenciar comentários.
O controlador dos dados pessoais, nos termos da LGPD, é 66.386.728 Lucas Gabriel Balbino Gandolfo (microempreendedor individual), inscrito no CNPJ sob o nº 66.386.728/0001-01, com sede em Joinville/SC, Brasil, que opera o SocialBoost sob a marca Easier (“nós”).
O encarregado pelo tratamento de dados pessoais pode ser contatado pelo e-mail balbinogandolfo@gmail.com.
O SocialBoost é um aplicativo independente e não é afiliado, patrocinado ou endossado pela Meta Platforms, Inc. ou pelo Instagram.
2. Dados que tratamos
Só tratamos dados de contas que se conectam voluntariamente ao SocialBoost pelo login do Instagram, e somente dentro das permissões que você autoriza na tela de consentimento da Meta:
instagram_business_basic: identificação e perfil básico da conta e leitura dos seus posts;instagram_business_content_publish: publicação de posts em seu nome, quando você solicita;instagram_business_manage_comments: leitura dos comentários dos seus posts e envio das respostas que você escreve.
2.1 Dados que armazenamos
| Dado | Origem | Para quê |
|---|---|---|
| ID da conta profissional do Instagram | Instagram, no login | Identificar sua conta no SocialBoost |
| Nome de usuário (@), nome, URL da foto de perfil e tipo de conta | Instagram, no login | Exibir sua identificação no painel |
| Token de acesso do Instagram e sua validade | Instagram, no login e nas renovações automáticas | Executar, em seu nome, as ações que você solicita |
| Chave de acesso ao SocialBoost (guardamos apenas um resumo criptográfico irreversível) | Gerada por nós a cada login | Autenticar suas requisições ao app |
2.2 Dados que acessamos, mas não armazenamos
- Seus posts (imagem ou vídeo, legenda, data, link, número de curtidas e de comentários) e comentários e respostas dos seus posts, incluindo o nome de usuário e o texto de quem comentou. Esses dados são buscados no Instagram no momento em que você abre o painel, exibidos somente para você e não são gravados em nosso banco de dados.
- Conteúdo que você envia: o link da imagem, a legenda e as hashtags de um novo post e o texto das respostas a comentários são repassados ao Instagram para publicação e não são guardados por nós.
- Notificações do Instagram (webhooks) sobre eventos da sua conta, como novos comentários. Registramos apenas metadados técnicos (identificador da conta e tipo do evento) e descartamos o conteúdo.
2.3 Registros técnicos
Nossos servidores registram automaticamente dados técnicos de acesso, como endereço IP, data e hora, rota acessada e resultado da requisição, para segurança, prevenção de abuso e diagnóstico de falhas.
3. Finalidades e bases legais
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Conectar sua conta, exibir seus posts e comentários, publicar conteúdo e enviar respostas que você solicita | Execução de contrato (inciso V): prestação do serviço que você contratou ao aceitar os Termos de Uso |
| Renovar automaticamente o token de acesso para manter a conexão ativa | Execução de contrato (inciso V) |
| Registros técnicos para segurança, prevenção de fraude e correção de falhas | Legítimo interesse (inciso IX) e cumprimento de obrigação legal (inciso II), incluindo a guarda de registros de acesso prevista no Marco Civil da Internet (Lei nº 12.965/2014), quando aplicável |
| Atender solicitações de titulares e de autoridades | Cumprimento de obrigação legal (inciso II) e exercício regular de direitos (inciso VI) |
O que nunca fazemos: vender ou licenciar dados; usá-los para publicidade, criação de perfis de marketing, venda de audiência ou treinamento de modelos de inteligência artificial; ou acessar dados além do necessário para as funções que você usa.
4. Compartilhamento
Compartilhamos dados apenas com os prestadores de serviço indispensáveis ao funcionamento do app, que os tratam em nosso nome e sob obrigações de confidencialidade e segurança:
| Prestador | Função | Local |
|---|---|---|
| Meta Platforms, Inc. (Instagram) | Login, leitura de posts e comentários e publicação, por meio da API oficial do Instagram | Estados Unidos e outros países |
| Supabase, Inc. | Banco de dados em que ficam os dados do item 2.1 | Canadá |
| Oracle Cloud Infrastructure | Servidor em que o aplicativo é executado | Brasil (São Paulo) |
Também poderemos compartilhar dados quando exigido por lei, ordem judicial ou requisição de autoridade competente, ou para proteger direitos do SocialBoost e de seus usuários.
5. Transferência internacional
Como o banco de dados fica no Canadá e a API do Instagram é operada pela Meta fora do Brasil, os dados podem ser transferidos para fora do país. Essas transferências são feitas para a execução do serviço que você solicitou (art. 33, inciso IX, da LGPD) e com prestadores que adotam medidas de segurança compatíveis com a LGPD.
6. Retenção e exclusão
- Dados da conta e token de acesso: mantidos enquanto sua conta estiver conectada ao SocialBoost e excluídos imediatamente quando você usa a opção “Excluir minha conta” no app, ou em até 15 dias após um pedido por e-mail.
- Se você remover o acesso do SocialBoost pelo Instagram: o token deixa de funcionar na hora e não conseguimos mais acessar sua conta. Os dados de perfil do item 2.1 permanecem até que você solicite a exclusão.
- Registros técnicos: guardados pelo tempo necessário à segurança do serviço e, quando aplicável, pelo prazo legal de 6 meses do Marco Civil da Internet, sendo depois descartados.
O passo a passo completo está na página Exclusão de dados.
7. Segurança
Adotamos medidas técnicas e administrativas razoáveis para proteger os dados, entre elas:
- comunicação sempre criptografada (HTTPS/TLS) entre o seu navegador, nossos servidores, o banco de dados e o Instagram;
- o token de acesso do Instagram nunca é enviado ao seu navegador; ele fica restrito ao servidor;
- a chave de acesso ao SocialBoost é guardada apenas como resumo criptográfico (SHA-256) e é trocada a cada novo login;
- verificação da assinatura de todas as notificações recebidas do Instagram;
- acesso administrativo à infraestrutura restrito e protegido por chaves criptográficas.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa gerar risco ou dano relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a LGPD.
8. Cookies e armazenamento local
O SocialBoost não usa cookies de publicidade, análise ou rastreamento. Para manter você conectado, o app guarda no armazenamento local do seu navegador (localStorage) apenas a sua chave de acesso e o ID da sua conta. Esses dados são apagados quando você clica em “Sair”, exclui sua conta ou limpa os dados do navegador.
9. Seus direitos
Nos termos do art. 18 da LGPD, você pode, a qualquer momento e gratuitamente:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados (os dados de perfil são atualizados automaticamente a cada login);
- solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- solicitar a portabilidade dos dados;
- solicitar a eliminação dos dados tratados, inclusive pela opção de exclusão no próprio app;
- obter informação sobre com quem compartilhamos seus dados;
- revogar sua autorização, removendo o acesso do SocialBoost nas configurações do Instagram;
- apresentar reclamação à ANPD (gov.br/anpd).
Para exercer seus direitos, escreva para balbinogandolfo@gmail.com a partir do e-mail cadastrado na sua conta do Instagram, ou informando o @ da conta conectada. Responderemos em até 15 dias. Poderemos pedir informações adicionais para confirmar que o pedido partiu do titular da conta.
10. Menores de idade
O SocialBoost é destinado a pessoas com 18 anos ou mais que administram contas profissionais do Instagram. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos uma conta conectada por menor de idade sem representação legal, os dados serão excluídos.
11. Alterações
Podemos atualizar esta Política para refletir mudanças no app ou na legislação. A data de última atualização fica sempre no topo desta página. Mudanças relevantes, como novas finalidades ou novos tipos de dados, serão comunicadas no próprio app antes de entrarem em vigor.
12. Contato
Dúvidas, solicitações ou reclamações sobre privacidade:
E-mail: balbinogandolfo@gmail.com
Controlador: 66.386.728 Lucas Gabriel Balbino Gandolfo, CNPJ 66.386.728/0001-01, Joinville/SC, Brasil