Política de privacidade

1. Conexão e dados utilizados

A conexão utiliza a autorização do Instagram (OAuth), com as permissões instagram_business_basic e instagram_business_manage_messages. Conforme a autorização e a disponibilidade da integração, tratamos o identificador e nome de usuário da conta, identificadores, nomes e nomes de usuário dos contatos, mensagens recebidas e respostas enviadas efetivamente observadas, referências a anexos e horários das conversas. Os perfis são consultados na Meta para identificar os contatos e armazenados em cache; o histórico pode ser parcial.

Também usamos tokens de acesso para manter a conexão e dados de sessão para reconhecer sua conta. Os tokens ficam criptografados no servidor. O cookie de sessão é HttpOnly; em produção HTTPS, utiliza Secure. Os dados das contas são separados por conta/cliente, para limitar o acesso ao espaço de cada cliente.

2. Finalidades e análise opcional

Usamos esses dados para autenticar a conta, receber e organizar conversas, apresentar histórico, permitir perguntas e correções e manter o funcionamento e a segurança do serviço. A disponibilidade de mensagens depende da configuração e autorização da integração com a Meta.

A análise JEV/TypeSafe é opcional e depende da configuração central do operador. Quando habilitada e executada, conteúdo das conversas e perguntas necessárias à análise é enviado ao provedor de IA para produzir os resultados. Esses resultados podem exigir revisão e correção humana.

Bases e responsabilidades

Para os dados da conta conectada, o tratamento necessário à prestação do serviço pode se apoiar na execução do contrato e nas obrigações aplicáveis. Para os dados de contatos presentes nas conversas, o cliente atua como controlador e a LINKIA como operadora segundo suas instruções; cabe ao cliente avaliar a base legal e informar seus contatos. A autorização OAuth da Meta não equivale a consentimento geral para todo tratamento segundo a LGPD.

3. Infraestrutura e destinatários

O serviço utiliza infraestrutura de VPS da Hostinger. A Meta participa da autenticação e da integração com o Instagram. O provedor de IA recebe os dados necessários quando a análise está habilitada e é executada. Registros técnicos de acesso, erros e segurança podem ser tratados pela infraestrutura para operar e proteger o serviço.

O tratamento por esses fornecedores pode envolver terceiros e transferência internacional, conforme sua infraestrutura e condições aplicáveis. Não há funcionalidades implementadas de rastreamento de marketing ou coleta de dados de pagamento no SmartSheets.

4. Retenção, desconexão e exclusão

Os dados são mantidos enquanto necessários às finalidades informadas, às obrigações aplicáveis e ao atendimento de solicitações.

Desconectar o Instagram invalida o acesso à conexão e impede novos recebimentos por ela, mas preserva o histórico já armazenado. Desconexão não equivale a exclusão. Para solicitar exclusão de dados, envie uma mensagem para dev@linkia.ai, identificando a conta e o pedido. O atendimento considera a verificação de identidade e eventuais obrigações de retenção. Não é oferecida exclusão automática por esse botão.

5. Seus direitos e contato

Você pode entrar em contato para solicitar confirmação e acesso ao tratamento, correção de dados, informações sobre compartilhamento e, quando aplicável, anonimização, bloqueio, exclusão, portabilidade ou revogação de consentimento, conforme a LGPD. Podemos solicitar informações necessárias para confirmar sua identidade e proteger os dados de outras pessoas.

Envie solicitações e dúvidas para dev@linkia.ai. As hipóteses e condições de cada direito dependem do tratamento e da legislação aplicável. Consulte também as orientações da ANPD para titulares.

6. Cadastro e arquivos do beta Love Sheets

No beta com cadastro por email, armazenamos nome, nome do negócio, email, registro de aceite desta política e senha protegida por derivação criptográfica. A senha não é armazenada em texto claro. A sessão usa cookie HttpOnly e um identificador armazenado por hash; sair invalida essa sessão.

Os arquivos CSV confirmados na importação, suas colunas de contexto e as perguntas configuradas são enviados ao servidor e salvos no espaço privado da conta. Não importe dados para os quais você não tenha autorização de uso. Neste beta, novas contas não executam análise paga de IA e não conectam automaticamente o Instagram. A demonstração separada em /conceito mantém arquivos somente na aba do navegador.

O endereço de email ainda não é verificado por mensagem e não há recuperação automática de senha nesta versão. Para dúvidas, exclusão ou dificuldades de acesso, utilize o contato informado nesta política.

7. Atualizações

Esta política pode ser atualizada para refletir mudanças nas funcionalidades e no tratamento de dados. A data no início da página identifica a versão vigente.