Política de Privacidade

1. Identificação do responsável

O responsável pela plataforma Comentou Recebe é:

Razão social: MACRO SERVIÇOS ESPECIALIZADOS LTDA
Nome fantasia: Visão Macro
CNPJ: 60.350.815/0001-22
Endereço: Av. Paulista, 1106 - Sala 01 - Andar 16 - São Paulo/SP - CEP 01310-914
E-mail para assuntos de privacidade: contato@visaomacro.com
Site: Comentou Recebe

Para fins da LGPD, a Visão Macro poderá atuar como controladora dos dados necessários ao cadastro, à segurança e à administração da plataforma.

Em relação aos dados tratados em nome de clientes que conectam suas próprias contas profissionais do Instagram, a Visão Macro poderá atuar como operadora, seguindo as instruções do respectivo cliente.

A LGPD diferencia controlador, responsável pelas decisões essenciais sobre o tratamento, e operador, que trata dados em nome do controlador. Serviços e Informações do Brasil

2. Sobre o Comentou Recebe

O Comentou Recebe é uma plataforma de automação para contas profissionais do Instagram.

A plataforma permite que seus usuários criem regras para identificar comentários contendo determinadas palavras-chave e, quando autorizado e permitido pelas funcionalidades da Meta, enviar uma mensagem privada automática para a pessoa que realizou o comentário.

O Comentou Recebe não é afiliado, patrocinado ou administrado pela Meta ou pelo Instagram.

3. Quais dados podemos tratar

Dependendo da forma de utilização da plataforma, poderão ser tratados os seguintes dados:

3.1. Dados de cadastro

• nome;
• endereço de e-mail;
• senha armazenada de forma protegida;
• empresa ou organização;
• dados relacionados ao acesso à conta;
• data e horário de cadastro;
• registros de autenticação;
• endereço IP;
• informações básicas do dispositivo e navegador.

3.2. Dados da conta profissional do Instagram e da Página do Facebook

Quando o usuário conecta uma conta por meio do fluxo oficial de autorização da Meta, poderão ser tratados:

• identificador da conta profissional do Instagram;
• nome de usuário;
• nome da conta;
• identificador da Página vinculada;
• fotografia de perfil, quando disponibilizada;
• tipo e status da conta;
• permissões concedidas;
• status da conexão;
• data da conexão e da última atualização;
• identificadores técnicos necessários ao funcionamento da integração.

3.3. Dados de publicações

Para permitir a escolha da publicação utilizada em uma automação, poderão ser tratados:

• identificador da mídia;
• tipo de mídia, como post, imagem, vídeo, carrossel ou Reel;
• legenda;
• data de publicação;
• link permanente;
• miniatura ou imagem disponibilizada pela Meta;
• status de disponibilidade da publicação.

3.4. Dados de comentários e interações

Quando um comentário aciona uma automação, poderão ser tratados:

• identificador do comentário;
• conteúdo do comentário;
• data e horário;
• identificador da publicação;
• identificador disponibilizado pela Meta para o autor do comentário;
• nome de usuário ou informações públicas disponibilizadas pela Meta;
• palavra-chave identificada;
• automação correspondente;
• status do processamento.

3.5. Dados de mensagens

Para executar e registrar a automação, poderão ser tratados:

• conteúdo da mensagem automática configurada;
• data e horário da tentativa de envio;
• status de envio;
• resposta técnica da API;
• motivo de eventual falha;
• identificadores necessários para evitar duplicidade.

A plataforma não utiliza o conteúdo de mensagens para publicidade comportamental própria nem vende esses dados.

3.6. Registros técnicos e de segurança

Poderão ser mantidos:

• logs de acesso;
• registros de erros;
• registros de auditoria;
• eventos recebidos por webhook;
• identificadores de execução;
• tentativas de processamento;
• informações necessárias para prevenção de abuso, fraude e duplicidade.

4. Como os dados são obtidos

Os dados poderão ser obtidos:

• diretamente do usuário no cadastro;
• durante o uso da plataforma;
• por meio das APIs oficiais da Meta;
• por meio de webhooks enviados pela Meta;
• por registros técnicos produzidos durante o funcionamento do serviço;
• em solicitações de suporte.

A plataforma não solicita a senha do Instagram ou do Facebook.

A conexão é realizada pelo processo oficial de autenticação e autorização da Meta.

5. Finalidades do tratamento

Os dados poderão ser tratados para:

• criar e administrar a conta do usuário;
• autenticar acessos;
• conectar contas profissionais do Instagram;
• sincronizar posts e Reels;
• exibir mídias disponíveis;
• criar e gerenciar automações;
• identificar comentários contendo palavras-chave;
• gerar e enviar respostas privadas;
• evitar envios duplicados;
• apresentar evidências e histórico do fluxo;
• prestar suporte;
• investigar falhas;
• proteger a plataforma;
• prevenir fraude e uso abusivo;
• cumprir obrigações legais ou regulatórias;
• exercer direitos em processos judiciais ou administrativos;
• aprimorar segurança, desempenho e confiabilidade.

6. Bases legais

Conforme a situação, o tratamento poderá se fundamentar em:

• execução de contrato ou de procedimentos preliminares;
• cumprimento de obrigação legal ou regulatória;
• exercício regular de direitos;
• legítimo interesse, respeitados os direitos e liberdades fundamentais do titular;
• consentimento, quando aplicável.

Essas hipóteses estão previstas na LGPD, especialmente em seu artigo 7º. Planalto

7. Autorizações da Meta

Ao conectar sua conta, o usuário autoriza o Comentou Recebe a acessar apenas as permissões apresentadas no fluxo oficial da Meta e necessárias ao funcionamento contratado.

Essas permissões poderão incluir acesso a:

• informações básicas da conta profissional;
• lista de Páginas administradas;
• conteúdo e publicações da conta profissional;
• comentários em publicações;
• gerenciamento de metadados da Página;
• envio de mensagens privadas relacionadas às interações permitidas pela Meta.

O usuário poderá revogar essas permissões a qualquer momento nas configurações da Meta ou desconectando sua conta na plataforma.

A revogação poderá impedir o funcionamento das automações vinculadas.

8. Tokens e credenciais

Tokens de acesso e credenciais técnicas são armazenados de maneira restrita e não são exibidos integralmente na interface.

Esses dados são utilizados exclusivamente para autenticar chamadas autorizadas às APIs e executar as funcionalidades solicitadas.

A plataforma adota controles destinados a impedir acesso não autorizado, exposição ou uso indevido desses tokens.

9. Compartilhamento de dados

Os dados poderão ser compartilhados apenas quando necessário com:

• Meta Platforms e empresas relacionadas, para execução da integração;
• provedores de hospedagem, banco de dados, processamento e infraestrutura;
• provedores de autenticação, segurança, monitoramento e logs;
• prestadores de suporte técnico;
• assessores jurídicos, contábeis ou de segurança, quando necessário;
• autoridades públicas, mediante obrigação legal ou ordem válida.

Os operadores contratados deverão tratar os dados de acordo com as instruções aplicáveis e somente para as finalidades necessárias à prestação do serviço.

A ANPD recomenda transparência sobre operadores, armazenamento, retenção, compartilhamento e medidas de segurança. Serviços e Informações do Brasil

A Visão Macro não vende dados pessoais.

10. Transferência internacional

Alguns fornecedores de tecnologia e infraestrutura poderão armazenar ou processar dados fora do Brasil.

Nessas situações, serão adotadas medidas compatíveis com a LGPD e com as regras aplicáveis à transferência internacional de dados, incluindo mecanismos contratuais e controles de segurança adequados.

A regulamentação brasileira prevê requisitos específicos para transferências internacionais de dados pessoais. Serviços e Informações do Brasil

11. Retenção dos dados

Os dados serão mantidos pelo período necessário para:

• prestação do serviço;
• manutenção da conta;
• execução das automações;
• segurança e prevenção de fraude;
• solução de incidentes;
• cumprimento de obrigações legais;
• exercício regular de direitos.

Após o encerramento da conta ou solicitação de exclusão, os dados serão eliminados ou anonimizados, salvo quando sua conservação for necessária para cumprimento de obrigação legal, exercício de direitos, prevenção de fraude ou outra hipótese autorizada pela legislação.

Registros de backup poderão permanecer por período adicional limitado, sendo posteriormente sobrescritos conforme o ciclo técnico de retenção.

12. Exclusão de dados

O usuário poderá solicitar a exclusão de seus dados:

• pela funcionalidade disponível na plataforma, quando existente;
• por meio da página de exclusão de dados;
• pelo e-mail informado nesta Política.

A solicitação poderá exigir confirmação de identidade para evitar exclusões indevidas.

Quando a exclusão for confirmada, serão removidos, conforme aplicável:

• dados cadastrais;
• conexões com contas do Instagram;
• tokens de acesso;
• automações;
• mídias sincronizadas;
• comentários armazenados;
• registros de execução;
• contatos e leads vinculados;
• demais dados associados à conta.

Alguns registros poderão ser mantidos quando houver fundamento legal ou necessidade de exercício regular de direitos.

13. Revogação da integração

O usuário poderá interromper a integração:

• usando a opção “Desconectar Instagram”;
• removendo o aplicativo nas configurações da Meta;
• revogando permissões na conta do Facebook ou Instagram;
• solicitando a exclusão da conta.

Ao desconectar a integração:

• o token será invalidado internamente;
• as automações ativas poderão ser pausadas;
• novos comentários deixarão de ser processados;
• dados históricos poderão ser preservados conforme os critérios desta Política.

14. Direitos dos titulares

O titular poderá solicitar:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade, quando aplicável;
• informação sobre compartilhamentos;
• revogação do consentimento;
• oposição ao tratamento, quando cabível;
• revisão de decisões automatizadas, quando aplicável;
• eliminação dos dados tratados com consentimento, observadas as exceções legais.

Esses direitos estão previstos na LGPD e são reconhecidos pela ANPD. Serviços e Informações do Brasil

Para exercer seus direitos, o titular deverá entrar em contato pelo e-mail:

contato@visaomacro.com

A empresa poderá solicitar informações adicionais para confirmar a identidade do solicitante.

15. Dados de terceiros que comentam em publicações

Quando uma pessoa comenta em uma publicação vinculada a uma automação, determinados dados dessa interação poderão ser recebidos da Meta e tratados para executar a resposta configurada pelo administrador da conta profissional.

Esse tratamento poderá incluir:

• conteúdo do comentário;
• identificador técnico;
• publicação comentada;
• data e horário;
• resultado da automação;
• status da mensagem enviada.

A Visão Macro não utiliza esses dados para criar perfis publicitários próprios nem os comercializa.

A conta profissional responsável pela publicação também deverá respeitar a legislação aplicável ao definir suas automações e mensagens.

16. Responsabilidades dos usuários

O usuário da plataforma se compromete a:

• utilizar apenas contas que tenha autorização para administrar;
• criar automações lícitas;
• não enviar conteúdo abusivo, enganoso, discriminatório ou ilegal;
• não utilizar a plataforma para spam;
• respeitar as regras da Meta;
• informar adequadamente seus próprios usuários e clientes;
• não coletar dados excessivos;
• responder às solicitações de titulares quando atuar como controlador;
• manter suas credenciais seguras.

17. Segurança

São adotadas medidas técnicas e administrativas razoáveis para proteger os dados contra:

• acesso não autorizado;
• destruição;
• perda;
• alteração;
• comunicação indevida;
• vazamento;
• tratamento incompatível com as finalidades informadas.

As medidas poderão incluir:

• controle de acesso;
• autenticação;
• segregação de ambientes;
• criptografia em trânsito;
• proteção de credenciais;
• logs de auditoria;
• backups;
• monitoramento;
• atualização de componentes;
• restrição de acesso administrativo.

Nenhum sistema é completamente imune a incidentes. Caso ocorra incidente relevante, serão adotadas as medidas legais e técnicas cabíveis.

18. Crianças e adolescentes

A plataforma não é direcionada diretamente a crianças.

O uso do Comentou Recebe é destinado a empresas, profissionais e administradores de contas profissionais do Instagram.

Caso seja identificado tratamento indevido de dados de crianças ou adolescentes, poderão ser adotadas medidas de restrição, exclusão ou bloqueio.

19. Cookies

O site poderá utilizar cookies e tecnologias semelhantes para:

• autenticação;
• segurança;
• manutenção de sessão;
• preferências;
• funcionamento técnico;
• medição de desempenho;
• análise de falhas.

Informações adicionais poderão constar na Política de Cookies.

20. Alterações nesta Política

Esta Política poderá ser atualizada para refletir:

• mudanças legais;
• novas funcionalidades;
• alterações técnicas;
• exigências da Meta;
• aprimoramentos de segurança;
• mudanças na operação da empresa.

A versão vigente estará sempre disponível nesta página, com indicação da data da última atualização.

Alterações relevantes poderão ser comunicadas pelos canais disponíveis na plataforma.

21. Contato

Para dúvidas, solicitações ou exercício de direitos relacionados a dados pessoais:

MACRO SERVIÇOS ESPECIALIZADOS LTDA
Nome fantasia: Visão Macro
CNPJ: 60.350.815/0001-22
Endereço: Av. Paulista, 1106 - Sala 01 - Andar 16 - São Paulo/SP - CEP 01310-914
E-mail: contato@visaomacro.com

O titular também poderá apresentar reclamação à Autoridade Nacional de Proteção de Dados, observados os procedimentos aplicáveis.

A ANPD informa que o controlador deve disponibilizar canal para exercício dos direitos dos titulares e identificação clara do responsável pelo tratamento. Serviços e Informações do Brasil