Política de Privacidade

1. O que coletamos

Quando você conecta sua conta do Instagram ao Allerac, coletamos e armazenamos:

• Seu ID de usuário e nome de usuário do Instagram
• Um token de acesso criptografado para interagir com a API do Instagram em seu nome
• Mensagens Diretas do Instagram enviadas para sua conta conectada (processadas em tempo real para gerar respostas de IA; não armazenadas permanentemente)

Também coletamos informações básicas de conta (e-mail, senha com hash) quando você cria uma conta no Allerac.

2. Como usamos seus dados

• Automação de DMs do Instagram: As mensagens são passadas para um modelo de linguagem IA para gerar respostas. As mensagens não são registradas nem retidas após o processamento.
• Autenticação: Seu token de acesso do Instagram é armazenado criptografado em repouso e usado exclusivamente para chamar a API do Instagram em seu nome.
• Não vendemos, compartilhamos nem usamos seus dados para publicidade.

3. Base legal do tratamento

• Contrato (Art. 6(1)(b)): O tratamento do seu token de acesso do Instagram e informações de conta é necessário para fornecer o serviço Allerac que você solicitou.
• Consentimento (Art. 6(1)(a)): Ao conectar sua conta do Instagram, você autoriza expressamente o Allerac a acessar e interagir com sua conta em seu nome.
• Interesses legítimos (Art. 6(1)(f)): Podemos tratar dados para manter a segurança do nosso serviço e prevenir fraudes, desde que isso não sobreponha seus direitos e liberdades fundamentais.

4. Serviços de terceiros

• Instagram / Meta: Acessamos dados do Instagram via Instagram Graph API sob as políticas de plataforma da Meta. Permissões utilizadas: instagram_basic (ler informações do perfil), instagram_manage_messages (receber e responder Mensagens Diretas via webhook) e instagram_content_publish (publicar posts em seu nome).
• Provedores de IA: As mensagens podem ser enviadas ao GitHub Models (OpenAI) ou processadas localmente via Ollama, dependendo da sua configuração.
• Transferências internacionais: Alguns provedores de IA (como GitHub Models / OpenAI) podem processar dados em servidores fora do Espaço Económico Europeu (EEE). Quando isso ocorrer, baseamo-nos nas Cláusulas Contratuais Padrão (CCP) aprovadas pela Comissão Europeia como salvaguarda adequada.

5. Retenção de dados

Os tokens de acesso do Instagram são retidos até você desconectar sua conta ou solicitar a exclusão. As mensagens de conversa não são armazenadas — são processadas em memória e descartadas.

6. Seus direitos

• Acesso e rectificação: Você tem o direito de acessar e corrigir qualquer dado pessoal que tenhamos sobre você.
• Eliminação: Você pode solicitar a exclusão dos seus dados a qualquer momento. Consulte a secção de Exclusão de dados abaixo.
• Portabilidade: Você tem o direito de receber seus dados pessoais em formato estruturado, de uso comum e legível por máquina.
• Oposição: Você tem o direito de se opor ao tratamento dos seus dados com base em interesses legítimos.
• Reclamações: Você tem o direito de apresentar uma reclamação junto a uma autoridade de controlo. Em Espanha: Agencia Española de Protección de Datos (AEPD) — aepd.es.
• Você pode desconectar sua conta do Instagram a qualquer momento no painel de configurações do Allerac. Para qualquer outra solicitação, contate privacy@allerac.ai.

privacy@allerac.ai
Assunto: Solicitação de Exclusão de Dados
Inclua o e-mail da sua conta Allerac e/ou seu nome de usuário do Instagram.