Tech Road Solutions

Política de Privacidade

Última atualização: 5 de junho de 2026

1. Quem somos

O Social Agent · Kromo Labs é um SaaS de produção de conteúdo para redes sociais operado pela Tech Road Solutions. O serviço aprende a voz da sua marca, gera copy + arte (carrosséis e posts) e publica no seu perfil profissional do Instagram e no LinkedIn — sempre após revisão e aprovação explícita do dono da marca dentro do aplicativo.

Contato: contato@techroad.solutions

2. Dados que coletamos

  • Conta: endereço de e-mail (usado para autenticação via magic link).
  • Perfil de marca: nome da marca, tom de voz, identidade visual e briefings fornecidos pelo usuário.
  • Tokens de acesso ao Instagram: armazenados no Supabase com criptografia em repouso na infraestrutura, acesso restrito ao servidor (nunca expostos ao navegador) e usados apenas para publicar o conteúdo que você aprovou. Você pode revogar o acesso a qualquer momento.
  • Conteúdo gerado: copy, arte e hashtags produzidos pelo serviço.
  • Metadados de publicação: agenda, histórico e status de cada post.

Não coletamos dados de seguidores, mensagens diretas (DMs) ou conteúdo privado de terceiros.

3. Como usamos seus dados

  • Autenticar sua conta e identificar sua marca.
  • Gerar conteúdo personalizado com base no perfil de voz fornecido.
  • Publicar posts no seu perfil profissional do Instagram e/ou LinkedIn após sua aprovação explícita.
  • Enviar notificações transacionais (confirmações de publicação, alertas de erro).
  • Melhorar a qualidade e a relevância do conteúdo gerado.

4. Integração com Instagram

O Social Agent · Kromo Labs utiliza a Instagram API with Instagram Login com os seguintes escopos:

  • instagram_business_basic: identifica e exibe a conta profissional do Instagram conectada, para que você confirme qual conta receberá os posts. Apenas informações básicas da conta são acessadas.
  • instagram_business_content_publish: publica posts aprovados (imagens únicas e carrosséis) exclusivamente no seu próprio perfil profissional do Instagram. Nenhuma publicação ocorre sem que você revise e aprove explicitamente o conteúdo dentro do Social Agent · Kromo Labs.

O Social Agent · Kromo Labs não acessa dados de seguidores, mensagens privadas, informações de terceiros nem qualquer dado além do necessário para publicar no seu próprio perfil.

5. Sub-processadores (terceiros)

Utilizamos os seguintes serviços de terceiros para operar o Social Agent · Kromo Labs:

ServiçoFinalidade
SupabaseBanco de dados, autenticação e armazenamento
VercelHospedagem da aplicação web
Google GeminiGeração de texto (LLM primário); dados de PII mascarados antes do envio
Anthropic ClaudeGeração de texto (LLM fallback); dados de PII mascarados antes do envio
fal.ai / Hugging FaceGeração de imagens; recebe apenas o prompt de arte, sem dados pessoais
ResendEnvio de e-mails transacionais (magic link, notificações)
Meta / InstagramPublicação de conteúdo aprovado

Nota: uma camada de mascaramento de PII (CPF, CNPJ, e-mail, telefone) é aplicada automaticamente antes de qualquer texto ser enviado a modelos de linguagem de terceiros.

6. Base legal (LGPD)

O tratamento de dados é realizado com base no consentimento do titular (art. 7º, I da Lei 13.709/2018 — LGPD) e na execução de contrato (art. 7º, V), necessária para prestar o serviço de geração e publicação de conteúdo.

7. Seus direitos como titular

Conforme a LGPD, você tem direito a:

  • Confirmar a existência e acessar seus dados;
  • Corrigir dados incompletos, inexatos ou desatualizados;
  • Solicitar a exclusão dos dados tratados com base em consentimento;
  • Obter portabilidade dos seus dados;
  • Revogar o consentimento a qualquer momento;
  • Se opor ao tratamento de dados.

Para exercer seus direitos, entre em contato por contato@techroad.solutions ou acesse a página de exclusão de dados.

8. Retenção de dados

Seus dados são mantidos enquanto sua conta estiver ativa. Após solicitação de exclusão, os dados são removidos em até 30 dias, salvo obrigação legal de retenção.

9. Segurança

Adotamos as seguintes medidas de segurança:

  • Criptografia em repouso e em trânsito para todos os dados sensíveis;
  • Tokens de acesso ao Instagram armazenados no Supabase com criptografia em repouso na infraestrutura e acesso restrito ao servidor (nunca expostos ao navegador);
  • Isolamento multi-tenant via Row-Level Security (RLS) do PostgreSQL — cada marca só acessa seus próprios dados;
  • Mascaramento automático de PII antes do envio a modelos de linguagem externos.

10. Exclusão de dados

Para solicitar a exclusão completa dos seus dados, acesse nossa página de Exclusão de Dados e siga as instruções. Prazo de processamento: até 30 dias.

11. Cookies

Utilizamos apenas o cookie de sessão de autenticação, necessário para manter você conectado ao Social Agent · Kromo Labs. Não utilizamos cookies de rastreamento ou publicidade de terceiros.

12. Contato

Dúvidas sobre esta política ou sobre o tratamento dos seus dados: contato@techroad.solutions