Política de Privacidade

Última atualização: 15 de setembro de 2026.

Esta Política explica como o Comenty trata dados pessoais para oferecer uma plataforma de atendimento e automação para contas profissionais do Instagram. Ela se aplica ao site, ao painel e às integrações do Comenty.

1. Quem controla os dados

A DG LABS INOVA SIMPLES (I.S.), inscrita no CNPJ sob o nº 69.021.600/0001-32, é a responsável pelo Comenty. Dúvidas e solicitações de privacidade podem ser enviadas para [email protected].

2. Dados que tratamos

• dados de cadastro, autenticação, workspace e preferências do usuário;
• identificador, nome de usuário e foto da conta profissional do Instagram;
• publicações e respectivos identificadores e metadados;
• comentários, mensagens, respostas, identificadores dos remetentes e horários;
• regras, textos e histórico de execução das automações configuradas;
• conteúdo das páginas e conversas com o assistente de IA, quando utilizado;
• tokens de acesso fornecidos pela Meta, armazenados de forma criptografada;
• registros técnicos necessários para segurança, prevenção de abuso e diagnóstico.

3. Origem dos dados

Recebemos dados diretamente dos usuários e, após autorização expressa da conta, das APIs e webhooks da Meta. O Comenty acessa apenas os dados compatíveis com as permissões aprovadas e com as funções habilitadas pelo usuário.

4. Para que usamos os dados

• conectar e autenticar contas profissionais do Instagram;
• exibir publicações, comentários e conversas no painel;
• responder a comentários e enviar mensagens solicitadas ou configuradas;
• executar automações, evitar respostas duplicadas e registrar resultados;
• criar, editar e orientar a montagem de páginas a pedido do usuário;
• manter o serviço seguro, disponível e em conformidade com a lei e a Meta.

5. Bases legais

Conforme a LGPD, o tratamento pode ocorrer para executar o contrato e procedimentos solicitados pelo usuário, cumprir obrigações legais, exercer direitos e atender a interesses legítimos de segurança e melhoria do serviço. Quando necessário, solicitaremos consentimento específico.

6. Compartilhamento e transferências

Compartilhamos dados somente com a Meta e com os fornecedores necessários à operação atual: Cloudflare, Inc. (aplicação web), Railway Corporation (API, filas e cache) e Supabase, Inc. (banco de dados e autenticação). Esses fornecedores atuam como operadores ou provedores de serviço sob obrigações de segurança e confidencialidade. Alguns podem processar dados fora do Brasil, com as salvaguardas contratuais e legais aplicáveis. Não vendemos dados pessoais ou Dados da Plataforma Meta.

Quando o assistente de IA de Páginas está habilitado e é utilizado, enviamos à OpenAI o pedido, trechos recentes da conversa, o rascunho da página e referências de imagens do workspace para gerar uma proposta ou orientação. Essa integração não recebe automaticamente credenciais, fichas de contatos, submissões de formulários, mensagens do Instagram ou dados pessoais de analytics. As informações incluídas pelo próprio usuário no pedido ou no conteúdo da página também podem fazer parte desse contexto.

7. Retenção e segurança

Dados operacionais permanecem enquanto a integração estiver ativa. Todos os eventos brutos de webhook, processados ou não, são eliminados em até 30 dias. Comprovantes técnicos de uma solicitação de exclusão permanecem por até 90 dias e não contêm o identificador Meta em formato legível. Ao desconectar ou desautorizar a integração, o token e os dados vinculados àquela conta, inclusive payloads brutos de webhook, são removidos. Uma desconexão iniciada pelo painel pode preservar a ficha básica de contatos no workspace; uma solicitação de exclusão ou desautorização pela Meta também elimina os contatos que pertençam exclusivamente à conexão, ressalvadas informações cuja conservação seja exigida por lei.

Conversas e propostas do assistente ficam vinculadas ao usuário e ao workspace. A exclusão da conta ou do workspace remove esses registros do Comenty. O processamento pela OpenAI segue as condições aplicáveis ao serviço contratado; a desativação de armazenamento da resposta na API não representa uma garantia de retenção zero pelo fornecedor.

Adotamos controles de acesso, criptografia de tokens, conexões seguras e limitação de acesso aos componentes autorizados. Nenhuma medida elimina integralmente os riscos, mas incidentes relevantes serão tratados conforme a legislação aplicável.

8. Direitos do titular

O titular pode solicitar confirmação do tratamento, acesso, correção, portabilidade, informação sobre compartilhamento, revogação do consentimento e exclusão, quando aplicável. Consulte também as instruções de exclusão.

9. Crianças e adolescentes

O Comenty é destinado a empresas e profissionais autorizados e não é direcionado a crianças. Caso identifiquemos uso incompatível, adotaremos as medidas cabíveis.

10. Alterações e contato

Poderemos atualizar esta Política para refletir mudanças no serviço ou na legislação. A versão vigente permanecerá nesta página. Para assuntos gerais, escreva para [email protected].