Sobre esta política
Esta Política de Privacidade descreve como a AviaLex (CNPJ 61.417.756/0001-25) ("AviaLex", "nós") trata dados pessoais no âmbito do seu aplicativo interno de gestão de marketing ("Aplicativo"), que se conecta às plataformas da Meta (Instagram) por meio das APIs oficiais.
O Aplicativo é uma ferramenta de uso interno e exclusivo da AviaLex: ele acessa somente contas de Instagram administradas pela própria AviaLex. Não é oferecido ao público, não permite que terceiros conectem suas contas e não comercializa dados.
1. Dados que o Aplicativo acessa
Mediante autorização do administrador da conta, o Aplicativo acessa, via API da Meta (Instagram Graph API):
- Dados da própria conta profissional da AviaLex: perfil (nome de usuário, identificadores), publicações e mídias (fotos, vídeos, carrosséis e suas legendas), métricas e insights de desempenho (alcance, impressões, engajamento, salvamentos, compartilhamentos) e dados agregados de audiência (faixas demográficas, sem identificação individual de seguidores)
- Comentários públicos feitos por terceiros nas publicações da conta da AviaLex, incluindo o nome de usuário do autor e o texto do comentário
1.1. O que o Aplicativo não acessa
O Aplicativo não acessa mensagens privadas, listas de seguidores individuais, dados de contas de terceiros nem qualquer informação além das publicações e interações públicas da própria conta da AviaLex.
2. Finalidades do tratamento
Os dados acessados são utilizados exclusivamente para:
- Acompanhar o desempenho do conteúdo publicado pela AviaLex (análises e relatórios internos)
- Organizar e moderar comentários recebidos nas publicações da AviaLex, identificando temas recorrentes e comentários que exijam atenção
- Apoiar a criação de novos conteúdos da própria AviaLex (roteiros, legendas e conceitos visuais) a partir do desempenho do conteúdo já publicado
2.1. O que não fazemos com os dados
Os dados não são utilizados para publicidade direcionada, enriquecimento de cadastros, decisões automatizadas sobre os autores de comentários, nem são vendidos ou cedidos a terceiros.
3. Dados de terceiros (autores de comentários)
Comentários públicos contêm dados pessoais de seus autores (nome de usuário e o que escreveram). Sobre eles:
- São tratados com base no legítimo interesse da AviaLex (art. 7º, IX, da Lei nº 13.709/2018 — LGPD) de gerir a comunicação da sua própria página
- Antes de qualquer análise automatizada (classificação de sentimento ou agrupamento de temas), os dados identificadores do autor são removidos ou pseudonimizados — a análise recebe apenas o conteúdo textual
- Ficam armazenados de forma cifrada e acessíveis somente à equipe autorizada da AviaLex
- Análises de tendências e temas são sempre agregadas, sem perfilamento individual de quem comenta
4. Inteligência artificial
O Aplicativo utiliza serviços de inteligência artificial da Anthropic PBC (Estados Unidos) como operadora, exclusivamente para: analisar o conteúdo visual das publicações da própria AviaLex, classificar e agrupar temas de comentários (já pseudonimizados, conforme a seção 3) e gerar sugestões de conteúdo.
Os dados enviados não são utilizados pela operadora para treinar modelos, nos termos do contrato de processamento de dados vigente. Essa operação envolve transferência internacional de dados (art. 33 da LGPD), amparada em cláusulas contratuais que asseguram grau de proteção compatível com a legislação brasileira.
5. Compartilhamento
Os dados transitam apenas entre:
- A Meta Platforms, como fonte, nos termos das políticas da própria Meta
- A Anthropic, como operadora de IA (seção 4)
- Os provedores de infraestrutura de nuvem que hospedam o Aplicativo, sob contrato
5.1. Sem outros repasses
Não há qualquer outro compartilhamento, venda ou cessão de dados a terceiros.
6. Segurança
Adotamos medidas técnicas e organizacionais compatíveis com a natureza dos dados: criptografia de credenciais e de conteúdo sensível em repouso, controle de acesso por perfil com registro de auditoria, e comunicação exclusivamente por canais cifrados (TLS).
7. Retenção
Os dados são mantidos apenas enquanto necessários às finalidades da seção 2 ou enquanto a conta permanecer conectada ao Aplicativo. Desconectada a conta ou encerrado o uso, os dados são eliminados ou anonimizados, ressalvadas obrigações legais de guarda.
8. Exclusão de dados e direitos dos titulares
Como revogar o acesso ou solicitar a exclusão de dados importados pelo Aplicativo:
- Administrador da conta conectada: pode revogar o acesso do Aplicativo a qualquer momento em Configurações → Segurança → Apps e sites do Instagram, ou solicitar a exclusão dos dados importados pelo canal da seção 9
- Autores de comentários e demais titulares: podem exercer os direitos dos arts. 18 e seguintes da LGPD (confirmação de tratamento, acesso, correção, anonimização, eliminação e demais) pelo canal da seção 9. A exclusão do comentário na própria plataforma Instagram também o remove das rotinas de atualização do Aplicativo
8.1. Prazos
Solicitações são respondidas nos prazos da legislação aplicável.
9. Contato do controlador
AviaLex (CNPJ 61.417.756/0001-25) — Encarregado de Dados (DPO): privacidade@avialex.com.br.
10. Alterações
Esta política pode ser atualizada para refletir mudanças no Aplicativo ou na legislação. A versão vigente estará sempre disponível nesta página, com a data de atualização no topo.