Política de Privacidade

Quem é responsável

O responsável pelo Pulso é Bruno Felipe Armond Barbosa Dallier, pessoa física.

Esta política abrange os dados tratados pelo Pulso. O Instagram e seus serviços têm políticas próprias, sob responsabilidade da Meta.

Solicitações sobre seus dados podem ser enviadas a privacidade@brunodallier.com.br.

O que o Pulso faz

O Pulso é uma ferramenta de gestão de automações para contas profissionais do Instagram. Permite organizar Reels e posts, palavras-chave, mensagens, botões, links, tags e rascunhos, com integração à API oficial por Instagram Login.

O Pulso está em operação na conta profissional do responsável. Quando alguém comenta uma palavra-chave num Reel ou post, o Pulso responde a esse comentário e envia uma mensagem privada pela API oficial, dentro das regras e dos limites da Meta. Uma prévia ou simulação no painel não significa que uma mensagem foi enviada ou entregue.

Dados tratados

• Conta do proprietário: nome, e-mail, hash da senha e informações de sessão e controle de acesso. O Pulso não precisa da senha do Instagram.
• Conta Instagram autorizada: identificador, nome de usuário, vínculo com o espaço de trabalho e estado da conexão.
• Reels e posts retornados pela API: identificador, legenda, data, permalink, endereço de miniatura e classificação da mídia. O catálogo mantém registros já sincronizados quando uma leitura posterior falha ou não os retorna.
• Configurações criadas pelo proprietário: palavras-chave, mensagens, respostas públicas, botões, links, tags, regras e associações a Reels e posts.
• Eventos elegíveis de webhook: identificadores de conta, comentário, mídia, mensagem e remetente, tipo de evento, data e informações técnicas de botão ou leitura. O corpo original é verificado em memória; a normalização atual não grava seu texto bruto nem o texto da DM recebida no registro do evento.
• Para responder a um comentário, o texto dele é consultado na Meta no momento do processamento, só para conferir as palavras-chave, e não é gravado. O Pulso guarda os identificadores do comentário, do Reel ou post, de quem comentou e da conversa no Instagram, as mensagens enviadas, as tags, os estados, as falhas e as atividades. O texto das mensagens recebidas no direct não é gravado.
• Para proteger a conta contra robôs e spam, o identificador e o nome de usuário de quem comenta ficam guardados por 7 dias.
• Acesso técnico: endereço IP e dados de conexão podem ser tratados pelo servidor e provedores. O painel utiliza cookies necessários à autenticação e proteção da sessão. Estas páginas legais não incluem formulários, publicidade, ferramentas de análise de audiência ou cookies próprios.

Finalidades e bases legais

Os dados são usados para identificar a conta autorizada, apresentar o catálogo, guardar configurações, receber eventos, evitar duplicidade, proteger acessos, executar as regras definidas pelo proprietário, que são responder comentários e enviar mensagens privadas, e registrar seus resultados.

A administração do serviço pode envolver execução de contrato ou procedimentos solicitados pelo próprio usuário. Segurança e prevenção de abuso podem envolver legítimo interesse, sujeito à avaliação de necessidade, impacto e salvaguardas. Obrigações legais e exercício regular de direitos podem justificar tratamentos específicos. Quando o consentimento for necessário, ele deve ser obtido para a finalidade correspondente e poderá ser revogado.

Autorizar o Instagram Login não representa consentimento geral dos autores de comentários ou mensagens. A base legal para tratar dados de terceiros deve ser avaliada conforme a finalidade e a relação com o titular. Na operação de uma conta de terceiro, a distribuição de responsabilidades entre controlador e operador deverá ser definida antes do uso. O Pulso não autoriza esse uso sem essa definição.

Compartilhamento e localização

A Meta/Instagram recebe e fornece os dados necessários ao Instagram Login, à sincronização de Reels e posts e aos webhooks autorizados. A caixa privacidade@brunodallier.com.br é operada pela Hostinger Mail. O Pulso funciona numa VPS da Hostinger no Brasil (São Paulo), com banco PostgreSQL. Uma cópia de segurança criptografada é guardada no Google Drive do responsável, e o Google não tem a chave para lê-la. Os certificados HTTPS são emitidos pela Let's Encrypt, e o Registro.br administra o DNS. Alertas técnicos enviados ao celular do responsável não contêm dados pessoais. Não há integração de análise de conteúdo por inteligência artificial no fluxo examinado.

O Pulso não possui rotina de venda de dados pessoais nem envio desses dados a redes de anúncios. Eventual compartilhamento para cumprir determinação legal ou exercer direitos deve ser limitado ao necessário.

A Meta e o Google podem tratar dados em outros países, conforme suas próprias políticas.

Armazenamento e retenção

Os dados ficam no banco PostgreSQL da VPS e nas cópias de segurança. São apagados automaticamente: o identificador e o nome de usuário de quem comentou, usados contra robôs, após 7 dias; os registros técnicos (eventos recebidos da Meta, tarefas e atividades), após 90 dias; as tentativas de login, após 15 minutos; as cópias de segurança diárias da VPS, após 14 dias, e as cópias criptografadas no Google Drive, após 30 dias.

Ficam guardados enquanto o Pulso estiver em uso: o histórico de cada resposta (identificadores do comentário, do Reel ou post, de quem comentou e da conversa, mais a mensagem enviada e o resultado), os contatos e suas tags. Eles mostram os resultados no painel e garantem que a mesma pessoa não receba a mesma mensagem duas vezes. Excluir uma automação não apaga esse histórico. Revogar o acesso na Meta também não apaga dados já guardados; para isso, faça o pedido de exclusão.

A sessão do proprietário dura no máximo oito horas. Dados sem necessidade de conservação são eliminados ou anonimizados a pedido do titular, observadas as hipóteses legais.

Proteção dos dados

O código utiliza hash de senha com salt, sessão limitada, proteção contra tentativas excessivas de login, verificação de autorização por espaço de trabalho e validação HMAC-SHA256 dos webhooks antes da ingestão. Tokens e segredos ficam em configurações privadas do servidor, fora do código entregue ao navegador.

O painel e o webhook usam HTTPS, em endereços separados. O banco e os serviços internos não ficam expostos à internet, e o acesso ao servidor exige chave. Os registros de acesso omitem o endereço completo, os parâmetros e os cabeçalhos. As cópias de segurança externas são criptografadas antes de sair do servidor; não se afirma que os dados no disco da VPS estejam criptografados.

Essas medidas reduzem riscos, mas não garantem ausência de incidentes. As atualizações de segurança do servidor são automáticas, e as dependências são revisadas periodicamente.

Seus direitos e contato

Nos termos da LGPD e conforme aplicável, você pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamento, anonimização, bloqueio ou eliminação de dados desnecessários ou irregulares, portabilidade, revogação de consentimento e eliminação de dados tratados com esse fundamento, respeitadas as hipóteses legais de conservação. Também pode pedir revisão e informação sobre decisões exclusivamente automatizadas quando aplicável.

Solicitações sobre seus dados podem ser enviadas a privacidade@brunodallier.com.br.

O atendimento é manual, com verificação de identidade proporcional ao pedido. Não envie senha, token, App Secret ou documentos completos sem necessidade. A análise deve informar o atendimento, eventual retenção justificada ou impedimento, nos prazos legais aplicáveis; não há botão de exclusão imediata. Você também pode apresentar reclamação à ANPD, observados seus procedimentos.

Atualizações desta política

Mudanças relevantes de finalidade, fornecedores, retenção ou funcionalidades exigem revisão deste texto. A versão publicada deverá indicar sua data de vigência e manter informação clara sobre as alterações aplicáveis.