1. Introdução
Esta Política de Privacidade explica como o UMConvert ("UMConvert", "nós" ou "plataforma") coleta, usa, armazena, compartilha e protege dados pessoais ao operar o serviço de gestão, análise e automação de operações no Instagram disponível em umconvert.com. Ao criar uma conta ou usar a plataforma, você concorda com o tratamento de dados descrito aqui.
Esta política trata apenas dos dados tratados pelo UMConvert. O uso do Instagram e de outros serviços da Meta em si é regido pelas políticas de privacidade da própria Meta, que recomendamos consultar separadamente.
2. Dados que coletamos e tratamos
Coletamos e tratamos somente os dados necessários para operar a plataforma e as funcionalidades que você utiliza. Dependendo do seu uso, isso pode incluir:
- Dados de cadastro da conta: nome, e-mail e senha (armazenada de forma criptografada, nunca em texto plano).
- Informações da organização/empresa associadas ao seu workspace, quando fornecidas.
- Dados da conta do Instagram conectada: nome de usuário (username), identificadores técnicos da conta profissional (Instagram Business Account ID, Facebook Page ID quando aplicável), foto de perfil, contagem de seguidores/seguindo/publicações e escopos de permissão concedidos durante a conexão via OAuth da Meta.
- Mensagens recebidas e enviadas através da integração com o Instagram (Direct/Inbox), quando você conecta uma conta e utiliza os módulos de conversas e automações.
- Comentários recebidos em publicações, quando você utiliza os módulos de comentários e automações.
- Contatos gerados a partir de interações (pessoas que comentaram ou enviaram mensagens para a conta conectada), incluindo dados públicos do perfil do Instagram dessas pessoas retornados pela API.
- Tags e campos personalizados que você cria para organizar contatos.
- Dados necessários para automações que você configura (regras, gatilhos, conteúdo de respostas).
- Registros técnicos, de segurança e de auditoria, como logs de acesso, endereço IP, data e hora de ações relevantes e eventos de autenticação.
- Dados necessários para cobrança e assinatura, quando aplicável ao seu plano.
Não coletamos categorias de dados além das listadas acima. Caso novas funcionalidades passem a tratar outras categorias de dados, esta política será atualizada antes ou no momento em que a funcionalidade entrar em uso.
3. Como usamos os dados
Usamos os dados tratados para: viabilizar a criação e o funcionamento da sua conta e do seu workspace; conectar e operar a integração com sua conta profissional do Instagram; exibir e organizar mensagens, comentários e contatos dentro da plataforma; executar as automações que você configura; gerar indicadores e relatórios dentro do seu workspace; manter a segurança, prevenir fraudes e investigar incidentes; processar cobrança e gestão de assinatura, quando aplicável; e cumprir obrigações legais e regulatórias.
4. Integração com Instagram e Meta
O UMConvert utiliza as APIs oficiais disponibilizadas pela Meta Platforms, Inc. ("Meta") para realizar a integração com contas profissionais do Instagram, incluindo autenticação, recebimento de mensagens e comentários e envio de respostas.
Determinadas funcionalidades do UMConvert dependem da disponibilidade, do funcionamento, das permissões concedidas, dos limites técnicos e das políticas definidas pela Meta para essas APIs. A Meta pode, a seu critério, alterar suas APIs, permissões, limites técnicos, requisitos de uso ou a disponibilidade de funcionalidades a qualquer momento.
Indisponibilidades, interrupções, limitações ou alterações originadas na infraestrutura, na API ou nos serviços da Meta podem impedir ou limitar temporariamente determinadas funcionalidades do UMConvert relacionadas ao Instagram. Nesses casos, o UMConvert não controla a infraestrutura da Meta e não pode garantir a disponibilidade contínua de serviços de terceiros que estejam fora do seu controle direto. Isso não afasta nossa responsabilidade pelo tratamento diligente dos dados que efetivamente processamos, pela transparência sobre o que ocorre e pela adoção de medidas razoáveis para mitigar o impacto de indisponibilidades de terceiros sobre você.
5. Compartilhamento de dados
Não vendemos dados pessoais. Compartilhamos dados apenas nas seguintes situações:
- Com a própria Meta, na medida necessária para operar a integração com o Instagram (por exemplo, ao enviar uma resposta através da API).
- Com prestadores de serviço estritamente necessários ao funcionamento da plataforma, como hospedagem e infraestrutura técnica, sob obrigações contratuais de confidencialidade e segurança, e apenas na medida necessária para prestar o serviço contratado.
- Quando exigido por lei, ordem judicial ou autoridade competente.
- Para proteger direitos, segurança ou propriedade do UMConvert, de seus usuários ou de terceiros, em casos de uso indevido ou fraude.
6. Armazenamento e retenção
Os dados são armazenados em ambiente de hospedagem contratado pelo UMConvert e mantidos pelo tempo necessário para cumprir as finalidades descritas nesta política, incluindo o tempo em que sua conta permanecer ativa. Dados podem ser retidos por período adicional quando necessário para cumprir obrigações legais, resolver disputas ou fazer cumprir nossos acordos. Você pode solicitar a exclusão dos seus dados conforme descrito na seção "Direitos do titular" abaixo.
7. Segurança da informação
Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados pessoais tratados, incluindo controle de acesso por conta e por workspace (isolamento multi-tenant), criptografia de credenciais sensíveis como tokens de acesso e senhas, e registros de auditoria para ações relevantes sobre a conta. Por razões de segurança, não detalhamos publicamente controles técnicos específicos, credenciais de infraestrutura ou informações que possam facilitar tentativas de ataque. Nenhum sistema é absolutamente livre de risco; caso identifiquemos um incidente que afete seus dados, seguiremos os deveres de notificação previstos na legislação aplicável.
8. LGPD — Lei Geral de Proteção de Dados (Lei nº 13.709/2018)
O UMConvert trata dados pessoais em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD), observando em particular os seguintes princípios:
- Finalidade: os dados são tratados para propósitos legítimos, específicos e informados nesta política, descritos na seção "Como usamos os dados".
- Necessidade: tratamos apenas os dados pertinentes e proporcionais às finalidades declaradas, evitando coleta excessiva.
- Transparência: buscamos manter informações claras, precisas e acessíveis sobre o tratamento, incluindo esta política.
- Segurança: adotamos medidas técnicas e administrativas para proteger os dados contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão.
- Prevenção: adotamos medidas para prevenir a ocorrência de danos em razão do tratamento de dados pessoais.
- Livre acesso, quando aplicável: garantimos aos titulares consulta facilitada sobre a forma e a duração do tratamento, bem como sobre a integralidade de seus dados, pelos canais indicados nesta política.
A base legal predominante para o tratamento é a execução do contrato de uso da plataforma firmado com você (Termos de Serviço) e, quando aplicável, o consentimento fornecido no momento da conexão da conta do Instagram, no cadastro ou em formulários específicos. Dados tratados a partir de comentários e mensagens recebidas de terceiros (contatos gerados por interações) têm como base legal o legítimo interesse na operação de um canal de atendimento e relacionamento que o próprio usuário do Instagram iniciou ao interagir com a conta conectada.
O UMConvert atua como controlador dos dados da sua conta e do seu workspace, e como operador em relação aos dados de contatos e conversas que você, como controlador dessas relações com seus próprios clientes/seguidores, decide tratar dentro da plataforma.
9. Direitos do titular dos dados
Nos termos da LGPD, você pode solicitar, mediante requisição pelo canal de contato indicado abaixo:
- Confirmação da existência de tratamento de dados que lhe digam respeito.
- Acesso aos dados pessoais tratados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei, quando cabível.
- Portabilidade dos dados a outro fornecedor de serviço ou produto, quando aplicável e mediante requisição expressa.
- Informação sobre as entidades públicas e privadas com as quais o UMConvert compartilhou dados.
- Revogação do consentimento, nos casos em que essa seja a base legal do tratamento, e informação sobre as consequências dessa revogação.
- Oposição a tratamento realizado com base em hipótese legal que não exija consentimento, quando cabível, em caso de descumprimento da LGPD.
- Demais direitos previstos na legislação aplicável.
Responderemos às solicitações dentro dos prazos exigidos pela legislação aplicável. Algumas solicitações podem exigir verificação de identidade antes do atendimento, para proteger seus próprios dados contra acesso indevido por terceiros.
10. Cookies e tecnologias semelhantes
Usamos cookies essenciais de sessão para manter você autenticado na plataforma e armazenamento local do navegador (localStorage) apenas para lembrar sua preferência de tema (claro/escuro). Não utilizamos cookies de rastreamento de terceiros nem ferramentas de publicidade comportamental nesta plataforma.
11. Menores de idade
O UMConvert é destinado a uso profissional e empresarial e não é direcionado a menores de idade. Não coletamos intencionalmente dados de menores de idade como titulares de conta.
12. Alterações desta política
Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças na plataforma, em requisitos legais ou nas APIs de terceiros que utilizamos. A data da última atualização é indicada no topo desta página. Alterações relevantes serão comunicadas por meios razoáveis, como aviso na plataforma ou e-mail cadastrado.
13. Contato
Para exercer seus direitos como titular de dados ou tirar dúvidas sobre esta política, entre em contato pelo e-mail: contato@umconvert.com.
Este documento não inclui razão social, CNPJ, endereço físico ou dados de um Encarregado de Proteção de Dados (DPO) formalmente designado, por não estarem ainda disponíveis para publicação. Até a designação formal de um Encarregado, o canal de contato acima atende também a essa função.