Política de privacidade

O Lever é um serviço para contas profissionais do Instagram: responde comentários com mensagens diretas (DMs), publica carrosséis e posts e mostra métricas da conta. Ele é operado por Flavio Meira Desenvolvimento de Software LTDA, CNPJ 61.304.336/0001-32, com sede em Belo Horizonte/MG. Contato para qualquer assunto de privacidade: flaviobazana@gmail.com.

Esta política explica quais dados o Lever trata, para quê, com quem eles são compartilhados, por quanto tempo ficam guardados e como pedir a exclusão.

Para os dados de quem cria uma conta no Lever (os nossos clientes), a Flavio Meira Desenvolvimento de Software LTDA é a controladora.

Para os dados de quem interage com uma conta do Instagram conectada ao Lever (quem comenta, recebe DM ou clica num link), o cliente dono da conta é o controlador, e o Lever trata esses dados como operador, seguindo as automações que o cliente configurou.

• Conta do Lever: nome, e-mail e senha. A senha é guardada só como hash, pelo serviço de autenticação; ninguém do Lever consegue lê-la.
• Contas do Instagram conectadas: o identificador da conta profissional, o identificador que a Meta atribui ao Lever para essa conta, o nome de usuário e o token de acesso que a Meta entrega na conexão, com a data de validade. O token é guardado no servidor e nunca aparece na tela.
• O que o cliente cria: automações (palavras-chave, mensagens e respostas públicas), carrosséis e posts (textos, imagens enviadas, legendas e agendamentos), o visual da conta, o perfil do negócio (nicho, oferta, público e demais campos preenchidos) e o último diagnóstico gerado em Métricas.
• Métricas do Instagram: alcance, visualizações, salvamentos, seguidores e dados dos posts são lidos da API do Instagram na hora em que a tela é aberta e ficam em cache por até uma hora.
• Cookies: só os necessários para o serviço funcionar: a sessão de login, a conta do Instagram escolhida na barra lateral e o estado da barra lateral. O tema claro ou escuro fica guardado no próprio navegador. Não usamos cookies de publicidade nem de rastreamento de terceiros.

• Comentários: quando alguém comenta num post de uma conta conectada, a Meta envia ao Lever o identificador e o texto do comentário, o identificador do post, o identificador da pessoa no Instagram (IGSID) e o nome de usuário dela.
• Mensagens: o Lever registra a DM e a resposta pública que enviou, e o toque no botão de confirmação quando a automação pede para seguir a conta antes de receber a mensagem.
• Perfil público: depois que a pessoa conversa com a conta por DM, o Lever consulta na API do Instagram o nome, o nome de usuário, a foto, o número de seguidores, se a conta é verificada e se ela segue ou é seguida pela conta conectada. A Meta só libera esses dados para quem já conversou com a conta.
• Cliques em links rastreados: quando a automação usa links rastreados, o Lever guarda a data e hora do clique e o navegador usado (user agent). O endereço IP não é guardado.
• Anotações: o cliente pode escrever observações sobre cada contato; elas ficam visíveis só para ele.

• Autenticar o cliente e manter a conta dele segura (execução do contrato).
• Responder comentários com a DM e a resposta pública que o cliente configurou, sem responder duas vezes ao mesmo comentário (execução do contrato com o cliente; para quem comenta, legítimo interesse do cliente em atender quem pediu a informação).
• Montar a lista de contatos e o histórico de conversas que o cliente vê no Lever.
• Publicar carrosséis e posts na conta do cliente, na hora ou no horário agendado.
• Mostrar métricas da conta e gerar o diagnóstico que o cliente pede.
• Contar cliques nos links que o cliente decidiu rastrear.
• Enviar e-mails da própria conta, como recuperação de senha e confirmação de troca de e-mail.
• Cumprir obrigações legais e atender pedidos de autoridades.

O Lever não vende dados, não usa dados para publicidade e não cria perfis de quem comenta fora do que está aqui.

Só com os fornecedores necessários para o serviço funcionar (subprocessadores):

• Meta Platforms (API do Instagram): receber comentários e mensagens, enviar DMs e respostas, publicar e ler métricas da conta conectada.
• DeepSeek: gera o texto dos carrosséis e o diagnóstico de Métricas. Recebe as notas e o link que o cliente informou, o perfil do negócio, a bio e os números da conta. Não recebe comentários nem dados de quem interage com a conta. Os servidores ficam fora do Brasil.
• Unsplash: recebe o termo de busca quando o cliente procura uma foto de capa; a foto escolhida é exibida a partir do Unsplash, com o crédito do autor.
• Resend: envia os e-mails da conta do Lever e recebe o endereço do destinatário.
• Vercel: hospeda o aplicativo e processa as requisições feitas a ele.
• Servidor próprio com Supabase: banco de dados, autenticação e arquivos (imagens dos carrosséis e posts), num servidor contratado pela Flavio Meira Desenvolvimento de Software LTDA.

Alguns desses fornecedores tratam dados fora do Brasil. Nesses casos a transferência é feita para executar o serviço contratado pelo cliente, com fornecedores que adotam medidas de segurança compatíveis com a LGPD.

• Dados da conta do Lever: enquanto a conta existir.
• Dados de uma conta do Instagram conectada (automações, contatos, histórico de comentários, carrosséis e arquivos): até a conta ser removida no Lever ou a Meta pedir a exclusão. Nos dois casos, tudo é apagado na hora.
• Se o dono remover o Lever no Instagram sem pedir a exclusão, o token é apagado na hora e o resto fica até a conta ser reconectada ou removida.
• Pedidos de exclusão vindos da Meta: guardamos o código, o identificador do Instagram informado, o resultado e as datas, para mostrar o status do pedido.
• Cópias de segurança feitas para manutenção do banco ficam com acesso restrito e são apagadas depois da manutenção.

Pela LGPD, você pode pedir a qualquer momento:

• confirmação de que tratamos dados seus e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento e oposição a um tratamento.

Para exercer qualquer um deles, escreva para flaviobazana@gmail.com a partir do e-mail da sua conta do Lever ou informando o seu nome de usuário no Instagram. Respondemos em até 15 dias. Se o pedido for sobre dados que uma conta cliente do Lever trata (por exemplo, a DM que você recebeu de uma loja), também encaminhamos o pedido ao cliente, que é o controlador desses dados. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

• Quem usa o Lever: em Configurações, na conta do Instagram, clique em Remover. O Lever apaga na hora a conta conectada, as automações dela, os contatos, o histórico de comentários, os carrosséis e as imagens.
• Pelo Instagram: no Instagram, abra Configurações e privacidade, Permissões do site, Apps e sites, escolha o Lever e remova. O Lever para de acessar a conta na hora. Se você também pedir a exclusão dos dados ali, a Meta avisa o Lever, que apaga tudo o que é daquela conta e devolve um código e um link para acompanhar o pedido.
• Quem comentou ou recebeu DM de uma conta que usa o Lever: peça ao dono da conta ou escreva para flaviobazana@gmail.com com o seu nome de usuário no Instagram. Apagamos em até 15 dias.
• Para apagar a conta do Lever inteira (login, e-mail e tudo o que ela criou), escreva para flaviobazana@gmail.com a partir do e-mail da conta.

O acesso aos dados é separado por cliente no próprio banco de dados, os tokens do Instagram ficam só no servidor, e as conexões usam HTTPS. Se houver um incidente de segurança que possa afetar você, avisaremos você e a ANPD como a lei manda.

Quando esta política mudar, a data no topo muda junto. Mudanças importantes são avisadas no próprio Lever ou por e-mail antes de valer. Os Termos de uso completam esta política.