Política de Privacidade
Última atualização: 10/11/2026
O Comenteflow (“nós”) oferece automação de mensagens para contas profissionais do Instagram e Páginas do Facebook (Messenger) por meio das APIs oficiais da Meta. Esta política explica quais dados tratamos, para quê, por quanto tempo e quais são os seus direitos, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
1. Quem é o responsável pelos dados
O tratamento tem dois papéis diferentes, conforme de quem são os dados:
- Usuários do painel e assinantes (nome, e-mail, plano e pagamento): o controlador é a W7 ADS AUTOMATION LTDA (CNPJ 62.393.098/0001-41), com sede em Cabreúva – SP, Brasil.
- Pessoas que comentam, respondem stories ou mandam mensagens para a conta de um cliente (“contatos”): o controlador é o cliente, dono da conta do Instagram ou da Página. O Comenteflow atua como operador (LGPD, art. 39): trata esses dados apenas para prestar o serviço, seguindo as instruções do cliente. Se você é um contato e quer exercer seus direitos, pode falar com o cliente ou diretamente conosco; nós ajudamos o cliente a atender o seu pedido.
O encarregado pelo tratamento de dados pessoais (LGPD, art. 41) é Otniel Ferreira Onofre, pelo e-mail contato.comenteflow@gmail.com.
2. Dados que tratamos
- Dos usuários do painel: nome, e-mail e senha (armazenada apenas como hash irreversível), data e versão do aceite dos Termos, e, por segurança, IP e navegador das sessões de login.
- Das contas do Instagram e Páginas do Facebook conectadas: ID, nome de usuário ou nome da Página, foto de perfil, lista de Páginas que o usuário administra (para ele escolher qual conectar) e token de acesso (armazenado criptografado).
- Dos contatos: ID no Instagram ou no Facebook (por Página), nome de usuário, nome, foto, se segue a conta, mensagens e comentários, se a mensagem foi visualizada, cliques em links enviados nas mensagens e dados que a própria pessoa informar na conversa (como e-mail ou telefone). Não pedimos nem classificamos dados sensíveis; o texto livre de uma conversa pode conter o que a pessoa escrever.
Pagamento da assinatura: a cobrança é feita pela Cakto, plataforma de pagamentos. Os dados de cartão, CPF e cobrança são informados diretamente à Cakto. Os avisos de pagamento que ela nos envia podem conter outros dados do comprador, mas nós guardamos apenas o e-mail usado na compra, o plano contratado, os identificadores do pedido e da assinatura e a situação do pagamento (aprovado, atrasado, cancelado ou reembolsado). Não guardamos número de cartão, CPF, telefone nem endereço.
3. Para que usamos e em que base legal
| Atividade | Para quê | Base legal |
|---|---|---|
| Conta, acesso ao painel e equipe | Criar e manter a sua conta, autenticar e convidar pessoas para a sua empresa. | Execução de contrato (art. 7º, V) |
| Assinatura e pagamento | Liberar ou pausar o acesso conforme a situação do pagamento e cumprir obrigações fiscais. | Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II) |
| Segurança e prevenção a abuso | Limitar tentativas de acesso, proteger contas, investigar incidentes e prestar contas. | Legítimo interesse (art. 7º, IX), com registros mínimos e sem uso comercial |
| Automações, caixa de entrada, links e métricas dos nossos clientes | Responder, a pedido do cliente, a quem comenta ou escreve para a conta dele. | Definida pelo cliente, que é o controlador desses dados (veja a seção 1) |
Nas automações, o serviço sempre parte de uma interação da própria pessoa (um comentário, uma resposta a story ou uma mensagem). Mostramos o histórico na caixa de entrada do cliente, geramos métricas de desempenho. Não vendemos dados, não os usamos para publicidade e não criamos perfis comportamentais para anúncios.
4. Com quem compartilhamos e transferência internacional
Usamos estes provedores para prestar o serviço:
- Vercel: hospedagem e filas de processamento (as funções do app rodam em São Paulo).
- Neon: banco de dados PostgreSQL, em São Paulo, com isolamento entre empresas no próprio banco.
- Meta (Instagram e Facebook): origem dos comentários e mensagens e canal de envio das respostas. A Meta é controladora independente dos dados que ela mesma trata; veja a política dela.
- Cakto: cobrança das assinaturas, controladora independente dos dados de pagamento.
Alguns desses provedores, como a Meta, podem tratar dados fora do Brasil. Só fazemos essas transferências nas hipóteses permitidas pelo art. 33 da LGPD. Você pode pedir mais informações sobre elas pelo e-mail do encarregado. Não compartilhamos dados com terceiros para fins de marketing.
5. Segurança
Os dados ficam em banco PostgreSQL no Brasil (São Paulo), com isolamento entre empresas no próprio banco, tokens do Instagram criptografados com AES-256-GCM (a chave fica fora do banco), conexões criptografadas (TLS), senhas apenas como hash, verificação em duas etapas opcional, validação de assinatura nos avisos da Meta e da Cakto, acesso restrito por permissões e registro de auditoria. Em caso de incidente de segurança que possa causar risco ou dano relevante, comunicamos a ANPD e os titulares afetados nos prazos da lei.
6. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta e login | Enquanto a conta existir. Ao excluir a conta, apagamos o login e os dados pessoais, exceto o que a lei manda guardar. |
| Contatos, mensagens, execuções de automação e cliques | Enquanto a empresa estiver em uso. 90 dias depois do fim do acesso de quem cancelou a assinatura, são apagados definitivamente. O cliente também pode apagar um contato a qualquer momento. |
| Eventos técnicos de integração (já processados) | 30 dias. |
| Registros de atividade e auditoria | 90 dias. |
| Sessões de login, tokens de verificação, contadores de tentativa e pedidos de checkout vencidos | Apagados automaticamente depois de vencidos (de 1 a 180 dias, conforme o tipo). |
| Registros de pagamento (e-mail da compra, identificadores e situação) | Pelo prazo exigido pela legislação fiscal e contábil (em regra, 5 anos). |
| Cópias de segurança do banco de dados | Até 7 dias. Uma exclusão chega às cópias dentro desse prazo. |
Você pode pedir a exclusão a qualquer momento — veja a página Exclusão de dados. Ao remover o app nas configurações do Instagram ou do Facebook, o acesso é revogado imediatamente; quando a Meta nos envia o pedido de exclusão de dados, apagamos a conta conectada e os dados associados.
7. Crianças e adolescentes
O painel é destinado a maiores de 18 anos. Como o Instagram e o Facebook admitem adolescentes, os contatos de um cliente podem incluir pessoas menores de 18 anos. Nesses casos prevalece o melhor interesse do menor (LGPD, art. 14): o serviço só responde a uma interação iniciada pela própria pessoa, não faz perfilamento para publicidade e orientamos os clientes a não coletar dados pessoais de quem aparenta ser menor sem necessidade.
8. Cookies
Utilizamos cookies essenciais para autenticação, segurança e funcionamento do painel. Para conhecer detalhes sobre como os cookies são utilizados e como gerenciá-los, consulte a nossa Política de Cookies.
9. Seus direitos (LGPD, art. 18)
Você pode pedir, a qualquer momento e sem custo: confirmação de que tratamos seus dados; acesso; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; eliminação dos dados tratados com base no consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e as consequências; revogação do consentimento; e a revisão de decisões tomadas apenas por tratamento automatizado.
Para exercer esses direitos, escreva ao encarregado: contato.comenteflow@gmail.com. A confirmação da existência de tratamento e o acesso em formato simplificado são fornecidos imediatamente; a declaração completa, em até 15 dias corridos a partir do pedido (LGPD, art. 19). Pedimos só o mínimo para confirmar quem você é, sem exigir documentos que não tínhamos. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd.
10. Alterações
Podemos atualizar esta política. A data da última atualização fica sempre no topo da página e, em mudanças relevantes, avisamos dentro do painel.