Política de Privacidade — Gestão de Instagram

Vigente a partir de 12/10/2026.

Esta política descreve como a Cont Búzios Contabilidade, inscrita no CNPJ 04.928.739/0001-19, com sede em Armação dos Búzios — RJ ("nós"), trata dados pessoais ao prestar o serviço de gestão de contas profissionais do Instagram para seus clientes, em conformidade com a Lei nº 13.709/2018 (LGPD) e com os Termos da Plataforma da Meta.

1. Quem é o controlador

Em relação aos dados da conta do cliente, atuamos como operadores, em nome e sob as instruções da empresa contratante, que é a controladora. Em relação aos dados de cadastro do próprio cliente e aos registros de segurança, atuamos como controladores.

2. Dados tratados

• Da conta conectada: identificador, nome de usuário, nome, foto de perfil, tipo de conta, número de seguidores e de publicações;
• Publicações: mídias enviadas por nós ou pelo cliente, legendas, links e estatísticas de desempenho (alcance, visualizações, interações e similares);
• Comentários recebidos nas publicações e mensagens diretas enviadas à conta, incluindo nome de usuário e identificador de quem comentou ou escreveu;
• Token de acesso concedido pelo titular, armazenado de forma criptografada;
• Registros de auditoria das operações realizadas (quem, quando e qual ação).

3. Finalidades e bases legais

• Publicar conteúdo, responder comentários e mensagens e moderar a conta — execução do contrato de prestação de serviços (art. 7º, V, LGPD);
• Elaborar relatórios de desempenho para o cliente — execução do contrato;
• Segurança, prevenção a fraudes e auditoria — legítimo interesse e cumprimento de obrigação legal (art. 7º, II e IX).

Não vendemos dados, não os usamos para publicidade própria e não os cruzamos com dados de outros clientes.

4. Compartilhamento

• Meta Platforms, por meio da API oficial do Instagram, para executar as ações autorizadas;
• Parceiros de execução de marketing contratados por nós para operar a conta do cliente, sob dever de confidencialidade e com acesso restrito às contas que atendem;
• Provedores de infraestrutura e de inteligência artificial (hospedagem e assistentes de IA usados por nossa equipe para redigir respostas e analisar resultados), na qualidade de suboperadores, com obrigação contratual de não usar os dados para fins próprios;
• Autoridades, quando exigido por lei ou ordem judicial.

5. Retenção

Os dados são mantidos enquanto vigorar o contrato. Após o encerramento ou a revogação do acesso, o token é apagado imediatamente; mídias, comentários, mensagens e métricas são excluídos em até 90 dias, salvo pedido de exclusão anterior. Mídias enviadas para publicação são removidas do servidor em até 30 dias.

6. Segurança

Tokens criptografados (AES-256-GCM), tráfego exclusivamente por HTTPS, servidor dedicado com acesso restrito por credencial individual e trilha de auditoria de todas as operações.

7. Direitos do titular

O titular pode solicitar confirmação, acesso, correção, anonimização, portabilidade, eliminação e informações sobre compartilhamento (art. 18 da LGPD), além de revogar o consentimento a qualquer momento pelo próprio Instagram. Solicitações: gabrieldelimapaiva2@gmail.com. Instruções de exclusão em /exclusao-de-dados.

8. Encarregado e contato

Encarregado: Gabriel de Lima Paiva. Contato: gabrieldelimapaiva2@gmail.com.

9. Alterações

Esta política pode ser atualizada; a versão vigente estará sempre nesta página, com a data de vigência.