Política de Privacidade

1. O que coletamos

Quando você conecta sua conta do Instagram ao Allerac, coletamos e armazenamos:

• Seu ID de usuário e nome de usuário do Instagram
• Um token de acesso criptografado para interagir com a API do Instagram em seu nome
• Mensagens Diretas do Instagram enviadas para sua conta conectada (processadas em tempo real para gerar respostas de IA; não armazenadas permanentemente)

Também coletamos informações básicas de conta (e-mail e senha com hash) quando você cria uma conta no Allerac. Se você pedir contato da nossa equipe pelo chat público, coletamos nome, e-mail, empresa opcional, o resumo revisado e, somente se você autorizar, a conversa enviada.

2. Como usamos seus dados

• Automação de DMs do Instagram: As mensagens são passadas para um modelo de linguagem IA para gerar respostas. As mensagens não são registradas nem retidas após o processamento.
• Autenticação: Seu token de acesso do Instagram é armazenado criptografado em repouso e usado exclusivamente para chamar a API do Instagram em seu nome.
• Chat público e solicitações de contato: As mensagens são processadas para manter a conversa e gerar um rascunho do resumo. Os dados de contato e o resumo revisado são usados somente para responder à sua solicitação. A conversa completa só é enviada por e-mail à equipe se você escolher incluí-la.
• Não vendemos, compartilhamos nem usamos seus dados para publicidade.

3. Base legal do tratamento

• Contrato (Art. 6(1)(b)): O tratamento do seu token de acesso do Instagram e informações de conta é necessário para fornecer o serviço Allerac que você solicitou.
• Consentimento (Art. 6(1)(a)): Ao conectar sua conta do Instagram, você autoriza expressamente o Allerac a acessar e interagir com sua conta em seu nome.
• Interesses legítimos (Art. 6(1)(f)): Podemos tratar dados para manter a segurança do nosso serviço e prevenir fraudes, desde que isso não sobreponha seus direitos e liberdades fundamentais.

4. Serviços de terceiros

• Instagram / Meta: Acessamos dados do Instagram via Instagram Graph API sob as políticas de plataforma da Meta. Permissões utilizadas: instagram_basic (ler informações do perfil), instagram_manage_messages (receber e responder Mensagens Diretas via webhook) e instagram_content_publish (publicar posts em seu nome).
• Provedores de IA: As mensagens podem ser enviadas ao GitHub Models (OpenAI) ou processadas localmente via Ollama, dependendo da sua configuração.
• Resend e Cloudflare: O Resend entrega os e-mails de contato confirmados. A Cloudflare hospeda o site, aplica limites de uso e utiliza o Turnstile para prevenir abusos.
• Transferências internacionais: Alguns provedores de IA (como GitHub Models / OpenAI) podem processar dados em servidores fora do Espaço Económico Europeu (EEE). Quando isso ocorrer, baseamo-nos nas Cláusulas Contratuais Padrão (CCP) aprovadas pela Comissão Europeia como salvaguarda adequada.

5. Retenção de dados

Os tokens do Instagram são mantidos até você desconectar a conta ou solicitar a exclusão. As conversas do chat público podem ser mantidas para operar a conversa e proteger o serviço. As solicitações de contato e a conversa que você decidir incluir são mantidas somente pelo tempo necessário para responder e administrar a relação comercial resultante. Você pode solicitar a exclusão a qualquer momento.

6. Seus direitos

• Acesso e rectificação: Você tem o direito de acessar e corrigir qualquer dado pessoal que tenhamos sobre você.
• Eliminação: Você pode solicitar a exclusão dos seus dados a qualquer momento. Consulte a secção de Exclusão de dados abaixo.
• Portabilidade: Você tem o direito de receber seus dados pessoais em formato estruturado, de uso comum e legível por máquina.
• Oposição: Você tem o direito de se opor ao tratamento dos seus dados com base em interesses legítimos.
• Reclamações: Você tem o direito de apresentar uma reclamação junto a uma autoridade de controlo. Em Espanha: Agencia Española de Protección de Datos (AEPD) — aepd.es.
• Você pode desconectar sua conta do Instagram a qualquer momento no painel de configurações do Allerac. Para qualquer outra solicitação, contate privacy@allerac.ai.

privacy@allerac.ai
Assunto: Solicitação de Exclusão de Dados
Inclua o e-mail da sua conta Allerac e/ou seu nome de usuário do Instagram.