Política de Privacidade — Gestor Maia

1. Quem somos

O Gestor Maia é um aplicativo desenvolvido e operado por uma pessoa física ("Desenvolvedor"), como projeto independente, para auxiliar criadoras de conteúdo e vendedoras digitais a gerenciar suas redes sociais. Para dúvidas sobre privacidade ou seus dados, entre em contato pelo e-mail pedrosparaguai@gmail.com.

2. Quais dados coletamos

• Dados de conta: e-mail e nome vinculados ao login (Google OAuth).
• Dados do Instagram, mediante sua autorização explícita via login do Instagram: nome de usuário, ID da conta, métricas de posts (alcance, curtidas, comentários, salvamentos, compartilhamentos), conteúdo de mensagens diretas (DMs) e comentários recebidos, e o token de acesso à API do Instagram (armazenado de forma criptografada).
• Conteúdo que você mesma insere no app: legendas, ideias de conteúdo, referências (links/prints) e respostas validadas.

2.1. Permissões do Instagram — O que cada uma faz

• instagram_business_basic: Ler ID, username e feed do Instagram — necessário para análise de performance e aprendizado de estilo de conteúdo.
• instagram_business_content_publish: Publicar posts e reels que você agendou no calendário Gestor Maia — necessário apenas quando você aprova o agendamento.
• instagram_business_manage_messages: Receber DMs e sugerir/enviar respostas automáticas — necessário para o bot inteligente de respostas. Modo autônomo é opt-in.
• instagram_business_manage_comments: Ler comentários nos seus posts e sugerir/enviar respostas automáticas — necessário para gerenciamento de comunidade. Modo autônomo é opt-in.

3. Para que usamos esses dados

• Gerar sugestões de conteúdo e legendas personalizadas.
• Sugerir respostas para mensagens diretas e comentários, sempre com sua validação antes do envio (a menos que você ative explicitamente o modo autônomo).
• Calcular métricas e gerar insights sobre o desempenho dos seus posts.
• Publicar posts no Instagram, quando você solicitar o agendamento.

Não usamos seus dados para treinar modelos de terceiros nem os vendemos.

4. Com quem compartilhamos

• Meta/Instagram (Graph API): para ler dados da sua conta e, quando autorizado, publicar conteúdo ou enviar respostas em seu nome.
• Anthropic (API Claude): processa o texto necessário (histórico de posts, mensagens recebidas) para gerar sugestões de conteúdo e resposta. A Anthropic atua como processadora de dados, não como controladora.
• Supabase: hospeda o banco de dados e a autenticação, com políticas de segurança em nível de linha (RLS) que restringem cada usuária ao próprio dado.

Não compartilhamos dados com terceiros para fins de publicidade.

5. Armazenamento e segurança

Tokens de acesso ao Instagram são armazenados criptografados (AES-256). O acesso ao banco de dados é protegido por autenticação e por políticas de Row Level Security, que impedem que uma usuária acesse dados de outra.

6. Seus direitos e exclusão de dados

Você pode solicitar a exclusão da sua conta e de todos os dados associados (posts importados, ideias, legendas, mensagens, analytics e o token do Instagram) a qualquer momento, entrando em contato pelo e-mail pedrosparaguai@gmail.com. O pedido será atendido em até 15 dias. Veja também as instruções de exclusão de dados.

Nos termos da LGPD (Lei 13.709/2018), você tem direito a acessar, corrigir, portar ou eliminar seus dados pessoais a qualquer momento.

7. Retenção de dados

Mantemos seus dados enquanto sua conta estiver ativa. Ao excluir a conta, os dados são apagados do banco em até 15 dias, exceto quando a lei exigir retenção por período maior.

8. Alterações nesta política

Podemos atualizar esta política conforme o produto evolui. Mudanças relevantes serão comunicadas por e-mail ou dentro do app.