Política de Privacidade

Última atualização: 26 de julho de 2026

Esta Política de Privacidade descreve como o sistema Soong Insta Auto DM (“sistema”, “nós”), operado por Nucleuss Editora e Produtos Digitais Ltda (CNPJ 31.937.050/0001-23), coleta, usa e protege dados ao automatizar respostas no Instagram (Meta Platforms, Inc.) em nome da conta profissional conectada.

1. Quem somos

Responsável pelo tratamento dos dados: Nucleuss Editora e Produtos Digitais Ltda — CNPJ 31.937.050/0001-23.
Contato para assuntos de privacidade: contato@soong.com.br.

2. O que este sistema faz

O sistema se conecta, via API oficial da Meta (Instagram Graph API / Facebook Login for Business), a uma conta profissional do Instagram autorizada por seu administrador, para:

• Detectar comentários com palavras-chave específicas em posts e transmissões ao vivo;
• Enviar uma resposta privada (DM) automática a quem comentou essa palavra-chave;
• Registrar o histórico dessas mensagens para fins de suporte e auditoria;
• Acompanhar a evolução do número total de seguidores da conta (contagem agregada, sem identificar indivíduos).

3. Quais dados são tratados

• Dados de quem interage com a conta do Instagram: ID de usuário do Instagram, nome de usuário (@), texto do comentário, ID do comentário/post/live e o conteúdo da mensagem enviada automaticamente.
• Dados da conta conectada: ID da Página do Facebook, ID e nome de usuário da conta profissional do Instagram, e um token de acesso da API (armazenado de forma criptografada, nunca em texto puro).
• Dados agregados: contagem total de seguidores ao longo do tempo (não identifica pessoas).
• Dados de administração do painel: usuário e senha (com hash) de quem administra o sistema, e registros técnicos de acesso.

O sistema não coleta e não tem acesso à lista de seguidores da conta, mensagens privadas não relacionadas às automações configuradas, nem dados de pagamento.

4. Base legal e finalidade

O tratamento ocorre com base no legítimo interesse do administrador da conta em automatizar o atendimento a comentários (art. 7º, IX, da Lei nº 13.709/2018 — LGPD), e no consentimento implícito de quem opta por comentar uma palavra-chave publicamente sabendo que receberá uma resposta automática. Os dados são usados exclusivamente para operar essa automação e não são usados para outra finalidade, como venda a terceiros ou publicidade fora do Instagram.

5. Compartilhamento de dados

Os dados trafegam exclusivamente entre este sistema e a API oficial da Meta (developers.facebook.com / graph.facebook.com), necessária para o envio das mensagens no próprio Instagram. Não vendemos, alugamos nem compartilhamos dados pessoais com terceiros para fins de marketing.

6. Armazenamento e segurança

• Tokens de acesso da API são armazenados criptografados no banco de dados (libsodium/AES).
• Senhas de administradores são armazenadas como hash, nunca em texto puro.
• Comunicação com a API da Meta ocorre via HTTPS, e os webhooks recebidos são validados por assinatura digital (HMAC) para impedir falsificação.
• O histórico de mensagens é mantido pelo tempo necessário para suporte e auditoria, podendo ser apagado mediante solicitação (ver seção 7).

7. Direitos do titular dos dados

Se você comentou uma palavra-chave e recebeu uma mensagem automática, você pode, a qualquer momento, solicitar ao contato indicado na seção 1:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos ou desatualizados;
• Exclusão dos seus dados dos registros deste sistema (exceto quando a manutenção for exigida por lei);
• Informação sobre com quem os dados foram compartilhados.

Você também pode, a qualquer momento, bloquear a conta do Instagram responsável pela automação ou revogar o acesso do aplicativo pelas configurações do próprio Instagram/Meta (Configurações → Apps e sites).

8. Retenção

Dados de mensagens automáticas são mantidos enquanto forem úteis para suporte e auditoria do administrador da conta, ou até solicitação de exclusão. Tokens de acesso são substituídos periodicamente e removidos imediatamente caso a conta seja desconectada pelo painel administrativo.

9. Alterações nesta política

Esta política pode ser atualizada periodicamente para refletir mudanças no sistema ou na legislação aplicável. A data no topo desta página indica a versão mais recente.

10. Contato

Dúvidas, solicitações sobre dados pessoais ou sobre esta política podem ser enviadas para contato@soong.com.br.