Política de Privacidade

1. Quem somos

O Social Agent · Kromo Labs é um SaaS de produção de conteúdo para redes sociais operado pela Tech Road Solutions. O serviço aprende a voz da sua marca, gera copy + arte (carrosséis e posts) e publica no seu perfil profissional do Instagram e no LinkedIn — sempre após revisão e aprovação explícita do dono da marca dentro do aplicativo.

Contato: contato@techroad.solutions

2. Dados que coletamos

• Conta: endereço de e-mail (usado para autenticação via magic link).
• Cadastro da marca: CPF ou CNPJ de quem responde pela marca e celular com DDD. O documento identifica o titular e garante uma degustação por documento; o celular é usado para suporte e acompanhamento da conta. Endereço é coletado só quando informado no cadastro feito pela nossa equipe. Nenhum desses dados é enviado a modelos de linguagem.
• Perfil de marca: nome da marca, tom de voz, identidade visual e briefings fornecidos pelo usuário.
• Tokens de acesso ao Instagram: o token de publicação é usado para publicar apenas conteúdo aprovado por você. Se você autorizar separadamente a leitura de métricas, guardamos outro token criptografado para essa finalidade. O acesso é restrito ao servidor; você pode revogá-lo ao desconectar a conta.
• Conteúdo gerado: copy, arte e hashtags produzidos pelo serviço.
• Metadados de publicação: agenda, histórico e status de cada post.
• Métricas opcionais do Instagram: após sua autorização específica, contagem agregada de seguidores e números disponibilizados pela Meta para sua conta profissional e suas publicações, como visualizações, alcance, salvamentos e compartilhamentos. Cada observação é registrada com data e conta de origem.
• Operação da conta: criação de marca, conclusão do onboarding e eventos de faturas informados pelo Stripe, para acompanhamento administrativo.
• Métricas do site: visualizações das páginas públicas, cliques em planos e em começar, com a origem categorizada da visita (por exemplo, Google ou Instagram).

Não identificamos seguidores individuais nem lemos mensagens diretas (DMs) ou conteúdo privado de terceiros para o painel de métricas.

O coletor próprio de métricas públicas não cria um identificador de visitante, não grava IP, e-mail ou a URL completa e não vincula a visita à sua conta. Ele respeita a preferência Do Not Track do navegador. Seus registros com mais de 90 dias são removidos na próxima coleta de métricas do ambiente.

3. Como usamos seus dados

• Autenticar sua conta e identificar sua marca.
• Gerar conteúdo personalizado com base no perfil de voz fornecido.
• Publicar posts no seu perfil profissional do Instagram e/ou LinkedIn após sua aprovação explícita.
• Quando você autorizar a leitura de métricas, mostrar a evolução observada da sua marca e comparações entre suas próprias publicações. As sugestões são hipóteses, não garantias de resultado.
• Enviar notificações transacionais (confirmações de publicação, alertas de erro).
• Melhorar a qualidade e a relevância do conteúdo gerado.

4. Integração com Instagram

O Social Agent · Kromo Labs utiliza a Instagram API with Instagram Login com os seguintes escopos:

• instagram_business_basic: identifica e exibe a conta profissional do Instagram conectada, para que você confirme qual conta receberá os posts. Apenas informações básicas da conta são acessadas.
• instagram_business_content_publish: publica posts aprovados (imagens únicas e carrosséis) exclusivamente no seu próprio perfil profissional do Instagram. Nenhuma publicação ocorre sem que você revise e aprove explicitamente o conteúdo dentro do Social Agent · Kromo Labs.
• instagram_business_manage_insights: solicitado em uma autorização separada e opcional para ler métricas agregadas da sua conta profissional e de suas publicações. Essa permissão não publica conteúdo.

A leitura de métricas fica desativada até você autorizá-la. Não usamos essa permissão para identificar seguidores, ler mensagens privadas ou acessar contas de terceiros.

5. Sub-processadores (terceiros)

Utilizamos os seguintes serviços de terceiros para operar o Social Agent · Kromo Labs:

Nota: uma camada de mascaramento de PII (CPF, CNPJ, e-mail, telefone) é aplicada automaticamente antes de qualquer texto ser enviado a modelos de linguagem de terceiros.

6. Base legal (LGPD)

O tratamento de dados é realizado com base no consentimento do titular (art. 7º, I da Lei 13.709/2018 — LGPD) e na execução de contrato (art. 7º, V), necessária para prestar o serviço de geração e publicação de conteúdo.

7. Seus direitos como titular

Conforme a LGPD, você tem direito a:

• Confirmar a existência e acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a exclusão dos dados tratados com base em consentimento;
• Obter portabilidade dos seus dados;
• Revogar o consentimento a qualquer momento;
• Se opor ao tratamento de dados.

Para exercer seus direitos, entre em contato por contato@techroad.solutions ou acesse a página de exclusão de dados.

8. Retenção de dados

Seus dados são mantidos enquanto sua conta estiver ativa. Após solicitação de exclusão, os dados são removidos em até 30 dias, salvo obrigação legal de retenção.

Mídia das publicações: as imagens geradas para os seus posts são excluídas automaticamente cerca de 90 dias após a publicação (minimização de dados). O texto do post, os registros de aprovação e o link da publicação são mantidos como comprovante.

Autorização do Instagram: por regra da própria Meta, o acesso que você concede expira em aproximadamente 60 dias. Avisamos por e-mail quando estiver perto de vencer para você renovar em um clique — se expirar, novas publicações ficam pausadas até a reconexão (nada é perdido) e você pode revogar o acesso a qualquer momento pelo botão “Desconectar”.

9. Segurança

Adotamos as seguintes medidas de segurança:

• Criptografia em repouso e em trânsito para todos os dados sensíveis;
• Tokens de acesso ao Instagram armazenados no Supabase com criptografia em repouso na infraestrutura e acesso restrito ao servidor (nunca expostos ao navegador);
• Isolamento multi-tenant via Row-Level Security (RLS) do PostgreSQL — cada marca só acessa seus próprios dados;
• Mascaramento automático de PII antes do envio a modelos de linguagem externos.

10. Exclusão de dados

Para solicitar a exclusão completa dos seus dados, acesse nossa página de Exclusão de Dados e siga as instruções. Prazo de processamento: até 30 dias.

11. Cookies

Utilizamos apenas o cookie de sessão de autenticação, necessário para manter você conectado ao Social Agent · Kromo Labs. Não utilizamos cookies de rastreamento ou publicidade de terceiros.

12. Contato

Dúvidas sobre esta política ou sobre o tratamento dos seus dados: contato@techroad.solutions