Politica de Privacidade

Responsavel: Felipe Walflan, Paulinia/Campinas — SP, Brasil. Contato: felipewalflan@gmail.com.

O app tem um unico usuario — o proprio responsavel — protegido por senha. Nao ha criacao de conta, nem area aberta ao publico alem desta pagina.

• Credencial de acesso — uma unica senha, guardada apenas como hash (scrypt). A senha em si nunca e gravada, e um cookie de sessao assinado mantem voce logado.
• Conta do Instagram conectada — identificador da conta, nome de usuario, foto e contadores publicos do perfil, alem do token de acesso emitido pela Meta via Instagram Login.
• Conteudo de trabalho — textos, legendas, roteiros e imagens que voce mesmo escreve ou seleciona para publicar, mais o indice de arquivos do vault pessoal do responsavel.
• Registros tecnicos — logs de erro e de execucao gerados pela hospedagem, usados so para diagnosticar falhas.

Nao ha analytics, rastreadores, pixels, cookies de terceiros nem publicidade. O unico cookie e o de sessao, necessario para o login funcionar.

• Publicar — criar e agendar publicacoes na conta do Instagram que voce mesmo conectou.
• Escrever — gerar rascunhos de texto com a API da Anthropic (Claude), a partir do material que voce indicar.
• Organizar — montar cronograma, calendario e o acompanhamento das jornadas de conteudo.

Os dados nao sao vendidos, alugados, compartilhados para publicidade nem usados para treinar modelos de terceiros.

A conexao usa o Instagram Login da Meta. O token de acesso e guardado cifrado em repouso (AES-256-GCM), serve apenas para publicar e ler dados da propria conta conectada, e e renovado automaticamente enquanto a conexao existir.

Desconectar a conta na tela de contas do app apaga o token imediatamente. Voce tambem pode revogar o acesso a qualquer momento em Instagram › Configuracoes › Apps e sites; a partir dai o app perde o acesso na hora.

• Banco de dados — Neon (PostgreSQL gerenciado) — conteudo, agendamentos e a conta conectada.
• Hospedagem — Vercel — execucao do app e logs.
• Armazenamento de midia — Vercel Blob — imagens e videos precisam de uma URL publica para que a Meta consiga baixa-los na hora de publicar.
• Geracao de texto — Anthropic (API do Claude) — recebe apenas o material enviado para gerar cada rascunho.

Esses fornecedores podem processar os dados fora do Brasil. Nenhum outro terceiro recebe informacao deste app.

O conteudo fica guardado enquanto o app estiver em uso, porque e o material de trabalho do responsavel. Tokens do Instagram sao apagados ao desconectar a conta. Logs da hospedagem seguem a retencao padrao do provedor.

Para pedir a exclusao de qualquer dado — inclusive o vinculo com o Instagram — escreva para felipewalflan@gmail.com com o assunto Exclusao de dados. O pedido e atendido em ate 30 dias, e a confirmacao volta pelo mesmo e-mail.

Revogar o acesso do app pelo proprio Instagram tambem interrompe qualquer tratamento de dados da conta, na hora.

Pela LGPD (Lei 13.709/2018) voce pode pedir confirmacao de tratamento, acesso, correcao, portabilidade, anonimizacao ou eliminacao dos dados, e revogar consentimento. O canal para todos esses pedidos e o e-mail acima.

Todo o app fica atras de senha; tokens sao cifrados em repouso; o trafego usa HTTPS; e o segredo de sessao e independente do segredo de criptografia. Nenhuma medida e infalivel, mas nao ha area publica onde o conteudo possa ser lido por terceiros.

O app nao se destina a menores de 18 anos e nao coleta dados de criancas ou adolescentes.

Alteracoes aparecem nesta mesma pagina, com a data de atualizacao no topo.