Política de Privacidade

Quem somos

O Lead Engine (https://many.leadenginer.com) é um serviço da DESTRAVE ACADEMY LTDA, CNPJ 62.164.228/0001-74, com sede em Rua Bom Jesus, 212, Sala 1904, Juvevê, CEP 80035-010, Curitiba/PR, Brasil. Somos os responsáveis (controladores) pelos dados das contas do Lead Engine e operadores dos dados que nossos clientes tratam pelo serviço. Contato: suporte@cloudmatheus.com.br.

O que o Lead Engine faz

Ajuda criadores e empresas com conta profissional do Instagram a responder, por mensagem privada, quem comenta uma palavra-chave nos posts da própria conta, e a ler e responder essas conversas num Inbox. Usamos só as APIs oficiais da Meta. Não pedimos senha do Instagram, não fazemos raspagem de dados e não usamos automação de navegador.

Dados que coletamos

• Da conta do Lead Engine: nome, e-mail, senha (guardada só como hash), dados de login com Google e configuração de segurança (verificação em duas etapas).
• Da conta do Instagram conectada, com permissão do dono: id da conta, @, nome, foto de perfil, número de seguidores, lista de posts e reels, métricas dos posts (alcance, visualizações, salvamentos, compartilhamentos) e a chave de acesso do Instagram, guardada com criptografia AES-256-GCM.
• De quem interage com a conta conectada: id e @ de quem comentou ou mandou mensagem, nome e foto de perfil públicos, texto do comentário, mensagens trocadas com a conta conectada e as mídias dessas mensagens, se a pessoa segue a conta (só quando o dono liga essa opção) e cliques nos links rastreados.
• Do uso do serviço: campanhas, palavras-chave, histórico de envios, registros técnicos (logs) e diagnósticos.

TikTok

Se o dono conectar uma conta do TikTok, o Lead Engine usa o Login Kit e a Content Posting API oficiais do TikTok só para publicar ou agendar os vídeos que o dono escolher. Não lemos comentários nem mensagens diretas do TikTok, e nunca pedimos a senha do TikTok.

• Do TikTok, com a permissão do dono: o open ID do TikTok, o nome de exibição e a foto de perfil, além do token de acesso e do token de renovação, guardados cifrados com AES-256-GCM.
• O que o dono nos envia para publicar: o arquivo do vídeo, a legenda, as escolhas de privacidade, comentários, dueto e stitch, a declaração de conteúdo comercial, o dia e a hora escolhidos e o status de cada publicação.
• Usamos esses dados só para publicar ou agendar o que o dono confirmou. Não vendemos, não usamos em anúncios e não usamos para treinar modelos de IA. Se uma IA estiver conectada pelo nosso MCP, ela só cria rascunhos: agendar e publicar é sempre uma pessoa, na tela.
• Para revogar o acesso, abra o TikTok, vá em Configurações, depois Segurança e permissões, depois Aplicativos, e remova o Lead Engine. Você também pode clicar em Desconectar na conta do TikTok dentro do Lead Engine. De qualquer forma, os tokens do TikTok são apagados e nada mais é publicado.
• Guardamos os dados do TikTok enquanto a conta estiver conectada. Vídeos e legendas ficam até o dono apagar ou pedir a exclusão. O passo a passo está em https://many.leadenginer.com/data-deletion.

YouTube e APIs do Google

Se o dono conecta um canal do YouTube, o Lead Engine usa o OAuth do Google e as YouTube API Services só para enviar e publicar os vídeos que o dono escolhe e para mostrar o canal conectado. Nunca pedimos a senha do Google.

O uso e a transferência, pelo Lead Engine, das informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado.

• Do Google, com a permissão do dono: o ID, o nome e a foto do canal do YouTube, as permissões concedidas e os tokens de acesso e de renovação, guardados criptografados com AES-256-GCM.
• O que o dono envia para publicar: o arquivo do vídeo, o título, a descrição, a visibilidade, a resposta sobre conteúdo feito para crianças, a declaração de conteúdo com IA, a data e a hora escolhidas e o status de cada envio.
• Usamos os dados do YouTube só para publicar o que o dono confirmou e para mostrar o canal dentro do Lead Engine. Não vendemos, não usamos para anúncios, não repassamos a terceiros, a não ser para o serviço funcionar ou quando a lei exigir, e não usamos para treinar modelos de IA.
• Para revogar o acesso, abra myaccount.google.com/permissions, escolha o Lead Engine e remova o acesso. Você também pode clicar em Desconectar no canal do YouTube dentro do Lead Engine. Nos dois casos, os tokens do YouTube são apagados e nada mais é publicado.
• Guardamos os dados do YouTube enquanto o canal estiver conectado. Vídeos e descrições ficam até o dono apagar ou pedir a exclusão. Veja o passo a passo em https://many.leadenginer.com/data-deletion.

Publicação no Instagram e no Facebook

Se o dono ligar a publicação, o Lead Engine pode postar Reels na conta profissional do Instagram conectada e vídeos na Página do Facebook conectada, pelas APIs oficiais da Meta, só o que o dono confirmou na tela. Usamos os mesmos tokens da conta, guardados criptografados, e desconectar o canal apaga esses tokens.

Para que usamos

Para fazer login, conectar a conta do Instagram, achar a palavra-chave nos comentários, mandar a resposta privada e a resposta pública que o dono configurou, mostrar as conversas no Inbox, montar o cadastro de contatos e os relatórios, evitar envio repetido, cumprir os limites da Meta, resolver erros e proteger o serviço. Não vendemos dados. Não usamos dados do Instagram para publicidade nossa nem para treinar modelos de IA.

Inteligência artificial

Alguns recursos usam provedores de IA (como Anthropic e OpenAI) para sugerir respostas. A sugestão só é enviada depois que uma pessoa aprova. Se o dono conecta um assistente de IA próprio pela nossa API ou MCP, os dados das conversas que ele pedir são entregues a esse assistente, por decisão dele.

Com quem compartilhamos

Só com os fornecedores que fazem o serviço funcionar, e quando a lei mandar:

• Nosso próprio servidor, uma VPS contratada na Hostinger e administrada com Dokploy, onde também ficam o banco de dados PostgreSQL, a fila Redis e o armazenamento de mídias.
• Resend, para mandar os e-mails de login.
• Google, para o login com Google e, pelas YouTube API Services, só para publicar o que o dono confirmou.
• Meta, pela API do Instagram e, se o dono ligar, pela API de Conversões.
• TikTok, pelo Login Kit e pela Content Posting API, só para publicar o que o dono confirmou.
• Hotmart, para confirmar compras.
• Os provedores de IA citados acima, só nos recursos que usam IA.

Por quanto tempo guardamos

Enquanto a conta do cliente estiver ativa. Quando o dono desconecta o Instagram, a chave de acesso é apagada na hora e os envios param. Quando o dono apaga o canal, remove o app pelo Instagram ou pede a exclusão, apagamos campanhas, contatos, conversas, mídias, registros e histórico daquela conta em até 30 dias, menos o que a lei obrigar a guardar.

Seus direitos (LGPD)

Você pode pedir confirmação, acesso, correção, portabilidade e exclusão dos seus dados, saber com quem eles são compartilhados e revogar o consentimento. Escreva para suporte@cloudmatheus.com.br. Se você só comentou ou mandou mensagem para um cliente nosso, também pode falar direto com essa conta.

Exclusão de dados

Veja o passo a passo em https://many.leadenginer.com/data-deletion.

Segurança

As chaves de acesso do Instagram ficam com criptografia, os webhooks da Meta têm a assinatura conferida e o acesso é protegido por senha forte, link de login e verificação em duas etapas.

Contato

DESTRAVE ACADEMY LTDA, CNPJ 62.164.228/0001-74, Rua Bom Jesus, 212, Sala 1904, Juvevê, CEP 80035-010, Curitiba/PR, Brasil. E-mail: suporte@cloudmatheus.com.br.