Política de privacidade

Uboto Comunicação, agência sediada em Manaus, Amazonas, é a controladora dos dados tratados aqui. Falar sobre privacidade: contato@uboto.com.br.

• Equipe da Uboto: nome e e-mail de cada pessoa com acesso ao sistema, o papel dela (administrador ou operador) e quais contas pode publicar. A senha fica no serviço de autenticação, sempre em forma de hash — nunca em texto legível.
• Contas Instagram conectadas: o identificador da conta, o nome de usuário, a foto de perfil, o tipo da conta e um token de acesso emitido pela Meta. O token é gravado cifrado e só é decifrado no servidor, no momento de publicar.
• Conteúdo enviado pela equipe: as imagens e os vídeos que serão publicados, as legendas e o horário de agendamento.
• Registros de publicação: data e hora de cada tentativa, quem criou a publicação, o resultado e a mensagem de erro devolvida pelo Instagram quando algo falha.
• Métricas das publicações: para cada publicação feita pela ferramenta, os totais de curtidas, comentários, salvamentos, compartilhamentos, alcance e visualizações informados pela API do Instagram. São números agregados por publicação — a ferramenta não guarda quem curtiu ou comentou, nem o texto dos comentários. A captura é feita por até 90 dias após a publicação.

O Uboto Publisher não coleta dados de seguidores, não lê mensagens diretas e não busca métricas de publicações que não tenham sido feitas por ele.

Para duas finalidades: publicar, em nome dos clientes da Uboto, o conteúdo que a equipe prepara nas contas Instagram que o próprio cliente autorizou; e mostrar ao cliente, em relatórios, o desempenho desse conteúdo. Os dados de acesso da equipe servem para identificar quem entrou e limitar cada pessoa às contas certas. Nada é usado para publicidade, para criar perfis de comportamento ou para treinar modelos, e nada é vendido.

O tratamento se apoia na Lei Geral de Proteção de Dados (Lei 13.709/2018). Os dados dos clientes e das contas conectadas são tratados para a execução do contrato de prestação de serviços entre o cliente e a Uboto (art. 7º, V). Os dados de acesso da equipe e os registros de publicação são tratados pelo legítimo interesse da agência em manter a operação segura e auditável (art. 7º, IX). Quando não houver contrato que ampare a conexão de uma conta, a base é o consentimento do titular (art. 7º, I), revogável a qualquer momento pela desconexão do app no Instagram.

• O token de acesso é apagado assim que a conta é desconectada — pelo administrador aqui, ou pelo próprio cliente removendo o app no Instagram. A Meta nos avisa da remoção e o token é apagado no mesmo momento.
• As mídias, as legendas e as métricas ficam enquanto existir o registro da publicação a que pertencem. Apagado o registro, o arquivo e as métricas saem junto.
• Os dados de acesso da equipe ficam enquanto a pessoa tiver conta no sistema, e os registros de publicação são mantidos pelo tempo necessário para prestar contas ao cliente.

Só com os fornecedores necessários para o serviço funcionar, e apenas no que cada um precisa:

• Meta Platforms — a mídia, a legenda e o token são enviados à API do Instagram para que a publicação vá ao ar.
• Supabase — banco de dados, autenticação e armazenamento das mídias, em servidores na região de São Paulo, Brasil.
• Vercel — hospedagem da aplicação web.

Fora isso, os dados só saem daqui por ordem judicial ou exigência legal. Toda solicitação de autoridade pública passa por análise de legitimidade antes de qualquer resposta; quando cabível, é entregue apenas o mínimo de dados necessário para atendê-la; e a solicitação, a resposta, a base legal e as pessoas envolvidas ficam registradas. Não há transferência para terceiros com fins comerciais.

O acesso ao sistema exige e-mail e senha, e cada pessoa enxerga apenas as contas liberadas para ela. Os tokens do Instagram são gravados cifrados. O tráfego entre o navegador, a aplicação e os fornecedores acima é sempre criptografado.

A LGPD garante ao titular confirmar a existência de tratamento, acessar seus dados, corrigir dados incompletos ou desatualizados, pedir a exclusão, saber com quem foram compartilhados e revogar o consentimento. Para exercer qualquer um deles, escreva para contato@uboto.com.br. Respondemos em até 15 dias.

Para tirar o app de uma conta Instagram e apagar o token na hora, siga as instruções de exclusão de dados.

Quando o texto mudar, a data no topo muda junto. Alterações que afetem o uso dos dados são avisadas por e-mail aos clientes com contas conectadas.