Política de Privacidade
Em resumo: o Social Kavion publica, agenda, mede e modera conteúdo das contas profissionais de Instagram que você conectar, usando apenas a API oficial da Meta. Tratamos os dados mínimos para isso funcionar. Não vendemos nada a ninguém, não lemos suas mensagens diretas e não publicamos sem uma ação sua. Você pode desconectar sua conta ou apagar tudo quando quiser.
1. Quem trata os seus dados
O controlador dos dados pessoais descritos nesta política, nos termos do art. 5º, VI, da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), é:
- Kaio Victor Castro do Carmo, microempreendedor individual, inscrito no CNPJ sob o nº 61.590.020/0001-54, que opera comercialmente sob o nome Kavion Company.
- Aplicação: Social Kavion (social.kavioncompany.com.br).
O encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) é o próprio titular do CNPJ acima, que pode ser acionado pelo e-mail kaioprogramador1702@gmail.com.
2. A quem esta política se aplica
A quem cria uma conta no Social Kavion e a quem conecta uma conta profissional de Instagram à ferramenta. Se você conecta a conta de um cliente, você declara ter autorização de quem a controla, e essa pessoa também é titular dos dados tratados aqui.
3. Dados que tratamos
3.1 Dados de cadastro
- Nome e endereço de e-mail.
- Senha, guardada exclusivamente como hash criptográfico pelo provedor de autenticação. Ninguém, nem nós, consegue lê-la.
- Data de criação da conta e data do último acesso.
3.2 Dados da conta de Instagram conectada
- Identificador da conta, nome de usuário, nome de exibição e foto de perfil.
- Contagem de seguidores e de publicações.
- Token de acesso emitido pela Meta, guardado cifrado em repouso com AES-256-GCM. Nunca em texto puro, nunca exposto na interface.
Todos esses dados vêm da API oficial da Meta, com a autorização que você concede no momento da conexão. Nunca pedimos, nem recebemos, a senha do seu Instagram.
3.3 Conteúdo que você cria
- Imagens, vídeos, legendas, marcações e horários de agendamento.
- Rascunhos e publicações na fila, até serem publicados ou apagados.
3.4 Dados de desempenho das publicações
- Alcance, impressões, visualizações, curtidas, salvamentos e número de comentários das suas publicações.
- Comentários recebidos nas suas publicações, incluindo o nome de usuário de quem comentou, para que você possa responder ou ocultar pela ferramenta.
3.5 Dados técnicos
- Registros de execução (data, hora, resultado e mensagem de erro de cada publicação ou sincronização), usados para diagnosticar falhas.
- Endereço IP e identificação do navegador nas requisições, tratados pelos provedores de hospedagem para segurança e prevenção a abuso.
4. Por que tratamos, e com qual base legal
A LGPD exige que cada tratamento tenha uma hipótese legal (art. 7º). Estas são as nossas:
| Finalidade | Dados envolvidos | Base legal |
|---|---|---|
| Criar e manter sua conta, autenticar o acesso | Cadastro (3.1) | Execução de contrato — art. 7º, V |
| Conectar sua conta de Instagram e manter a conexão válida | Conta conectada e token (3.2) | Execução de contrato — art. 7º, V |
| Publicar e agendar o conteúdo que você criou | Conteúdo (3.3), token (3.2) | Execução de contrato — art. 7º, V |
| Exibir métricas e permitir moderar comentários das suas publicações | Desempenho (3.4) | Execução de contrato — art. 7º, V |
| Diagnosticar erros, prevenir fraude e abuso, manter a segurança | Técnicos (3.5) | Legítimo interesse — art. 7º, IX |
| Guardar registros fiscais e responder a autoridades | Cadastro, dados de cobrança | Obrigação legal ou regulatória — art. 7º, II |
Quando o tratamento se apoia em legítimo interesse, ele se limita ao estritamente necessário e você pode se opor a qualquer momento pelo contato da seção 12.
5. O que não fazemos
- Não vendemos, alugamos nem cedemos seus dados a terceiros.
- Não usamos seus dados para publicidade, perfilamento ou treinamento de modelos de inteligência artificial.
- Não acessamos mensagens diretas do Instagram.
- Não coletamos dados de seguidores nem de contas que não sejam a sua.
- Não publicamos nada sem uma ação sua: uma publicação imediata ou um agendamento que você mesmo criou.
- Não tratamos dados pessoais sensíveis (art. 5º, II da LGPD). Não pergunte nem envie esse tipo de informação pela ferramenta.
6. Com quem compartilhamos
Só com os operadores abaixo, e apenas na medida necessária para o serviço funcionar. Nenhum deles recebe seus dados para uso próprio.
| Operador | Para quê | Onde processa |
|---|---|---|
| Meta Platforms (Instagram) | Publicar seu conteúdo e devolver as métricas, pela API oficial | Estados Unidos e outros países |
| Supabase | Banco de dados, autenticação e armazenamento das mídias | Fora do Brasil |
| Vercel | Hospedagem da aplicação e da API | Fora do Brasil |
| cron-job.org | Disparo dos agendamentos no horário marcado | Alemanha (União Europeia) |
Podemos ainda divulgar dados quando houver ordem judicial ou requisição de autoridade competente, no limite exato do que for exigido.
7. Transferência internacional
Como os provedores acima operam fora do Brasil, seus dados são transferidos internacionalmente. Essa transferência é feita nos termos do art. 33 da LGPD, por ser necessária à execução do contrato firmado com você (art. 33, VI), e os provedores adotam cláusulas contratuais padrão e salvaguardas de segurança em seus próprios termos.
Se você não quiser que seus dados sejam processados fora do Brasil, não é possível usar o Social Kavion — a própria API da Meta é estrangeira.
8. Segurança
- Todo o tráfego acontece por HTTPS.
- Os tokens de acesso da Meta são cifrados em repouso com AES-256-GCM.
- As senhas são guardadas apenas como hash, nunca recuperáveis.
- O acesso aos dados é isolado por conta no banco, de modo que um usuário não alcança os registros de outro.
Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a ANPD em prazo razoável, conforme o art. 48 da LGPD, informando o que aconteceu, quais dados foram afetados e o que fizemos a respeito.
8.1 Acesso da nossa equipe à sua conta
Para resolver um problema que você relate, o administrador do Social Kavion pode abrir a sua conta e ver as mesmas telas que você vê. É o mesmo recurso que existe em qualquer serviço com suporte: sem ele, a única alternativa seria pedir que você descreva por escrito o que está acontecendo.
Como isso funciona, e o que limita esse acesso:
- Só o administrador do sistema pode fazer isso. Nenhum outro cliente alcança a sua conta, em hipótese alguma.
- Nós nunca vemos nem alteramos a sua senha. O acesso usa uma credencial temporária de uso único gerada pelo sistema.
- Toda entrada fica registrada — quem entrou, em qual conta, quando e por qual motivo. Esse registro não pode ser apagado por quem entrou.
- Enquanto o acesso estiver ativo, uma faixa vermelha aparece no topo da tela identificando que aquela sessão é de suporte.
- O acesso serve para diagnosticar e corrigir. Não usamos essa via para ler seu conteúdo por curiosidade, nem para qualquer finalidade comercial.
Você pode solicitar a qualquer momento o histórico dos acessos de suporte feitos na sua conta pelo e-mail de contato desta política.
9. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Registros técnicos de execução | 90 dias, apagados automaticamente |
| Notificações já lidas | 30 dias |
| Token de acesso da Meta | Até você desconectar a conta |
| Conteúdo, agendamentos e métricas | Enquanto a conta existir |
| Cadastro | Enquanto a conta existir |
| Registros fiscais de pagamento | 5 anos, por obrigação legal |
Encerrada a conta, tudo é eliminado nos prazos da seção 11, com a única exceção do que a lei obriga a reter.
10. Cookies e armazenamento local
Não usamos cookies de publicidade nem de rastreamento de terceiros. O navegador guarda localmente apenas:
- O token da sua sessão, para você não precisar entrar a cada visita. Ele fica no seu dispositivo e some quando você sai.
- Preferências de interface, como o último filtro usado.
11. Seus direitos como titular
O art. 18 da LGPD garante a você, a qualquer momento e gratuitamente:
- Confirmação de que tratamos dados seus.
- Acesso aos dados que temos.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
- Portabilidade a outro fornecedor, mediante requisição expressa.
- Eliminação dos dados tratados com base no seu consentimento.
- Informação sobre com quem compartilhamos seus dados.
- Informação sobre a possibilidade de não consentir e as consequências disso.
- Revogação do consentimento.
- Oposição a tratamento feito com base em legítimo interesse.
Para exercer qualquer um deles, escreva para kaioprogramador1702@gmail.com a partir do e-mail cadastrado na sua conta. Respondemos pedidos simples de imediato e os demais em até 15 dias, conforme o art. 19, II da LGPD. Boa parte deles você resolve sozinho pela página de exclusão de dados.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
12. Decisões automatizadas
O Social Kavion executa agendamentos automaticamente, mas não toma decisões automatizadas que afetem seus interesses no sentido do art. 20 da LGPD. Não há definição de perfil, pontuação ou classificação de pessoas. O que é publicado, e quando, é sempre decisão sua.
13. Crianças e adolescentes
O Social Kavion não se destina a menores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos uma conta nessa situação, ela será encerrada e os dados eliminados.
14. Alterações nesta política
Podemos atualizar este documento. A data no topo sempre indica a versão vigente, e mudanças relevantes são avisadas por e-mail ou dentro do próprio aplicativo antes de passarem a valer.
15. Contato
Dúvidas, pedidos e exercício de direitos: kaioprogramador1702@gmail.com
Veja também os Sobre o Social Kavion, os Termos de Serviço e a Exclusão de Dados.
61.590.020 KAIO VICTOR CASTRO DO CARMO
CNPJ 61.590.020/0001-54 · Kavion Company · social.kavioncompany.com.br