Política de Privacidade

1. Introdução

A Connex Insights é uma plataforma SaaS de análise de redes sociais desenvolvida e operada pela Connex Agência de Marketing. Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos, compartilhamos e protegemos as informações pessoais e os dados de desempenho das contas de redes sociais de nossos usuários.

Ao utilizar a plataforma Connex Insights, acessível em insights.connexmkt.com.br, você concorda com os termos descritos nesta política. Caso não concorde com alguma disposição, recomendamos que interrompa o uso da plataforma e entre em contato conosco para esclarecimentos.

Esta política está em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), com os requisitos de uso de dados da Meta Platforms, Inc. (incluindo Instagram e Facebook), e com as boas práticas internacionais de proteção de dados.

2. Controladora dos Dados

A controladora responsável pelo tratamento dos seus dados pessoais é:

3. Dados que Coletamos

3.1 Dados de Cadastro e Autenticação

Para criar e manter sua conta na plataforma, coletamos e tratamos:

• Nome de exibição
• Endereço de e-mail
• Senha (armazenada de forma criptografada via Supabase Auth; nunca acessível em texto legível)
• Workspace (organização/tenant) ao qual o usuário pertence, incluindo nome e identificador interno
• Papel na organização (por exemplo, membro ou administrador)
• Status da conta (ativa, inativa ou suspensa)
• Data e hora de criação da conta e último acesso

3.2 Dados de Redes Sociais Conectadas

Atualmente, a plataforma suporta a conexão de contas Instagram Professional (Business ou Creator). Quando você autoriza essa conexão, coletamos os seguintes dados por meio das APIs oficiais da Meta:

• Identificador público da conta (ID de usuário ou página)
• Nome de usuário, nome de exibição e foto de perfil
• Tipo de conta (Business ou Creator)
• Token de acesso OAuth (armazenado exclusivamente no servidor, de forma criptografada)
• Escopo das permissões concedidas pelo usuário
• Data de validade e status do token de acesso

3.3 Métricas de Desempenho

A plataforma coleta periodicamente, por meio de chamadas às APIs oficiais, métricas de desempenho das contas conectadas, incluindo:

• Número de seguidores e variação diária
• Alcance orgânico e pago
• Impressões totais
• Taxa de engajamento
• Curtidas, comentários, compartilhamentos e salvamentos
• Visualizações de stories, reels e vídeos
• Cliques no perfil e no link da bio

Esses dados são associados ao workspace do usuário e armazenados com isolamento por tenant via Row Level Security (RLS) no banco de dados PostgreSQL hospedado no Supabase.

3.4 Dados de Uso da Plataforma

Coletamos automaticamente informações sobre a utilização da plataforma, como:

• Endereço IP e localização aproximada
• Tipo e versão do navegador e sistema operacional
• Páginas acessadas, tempo de sessão e ações realizadas
• Logs de erros e eventos técnicos
• Métricas agregadas de uso via Vercel Analytics (somente em produção)

4. Como Utilizamos os Dados

4.1 Finalidades do Tratamento

Os dados coletados são utilizados exclusivamente para as seguintes finalidades:

• Autenticar usuários e manter sessões seguras na plataforma
• Coletar métricas de desempenho das redes sociais conectadas de forma automatizada
• Exibir dashboards e relatórios de analytics para o usuário autenticado
• Gerar análises de desempenho com uso de Inteligência Artificial (Claude API da Anthropic), quando essa funcionalidade estiver habilitada
• Enviar relatórios e notificações por e-mail via Resend, conforme as preferências configuradas em Configurações > Notificações
• Manter a segurança, integridade e disponibilidade da plataforma
• Cumprir obrigações legais e regulatórias

4.2 Base Legal (LGPD)

O tratamento dos dados é fundamentado nas seguintes bases legais previstas no Art. 7º da LGPD:

• Execução de contrato: necessário para prestação dos serviços contratados
• Legítimo interesse: para garantir a segurança e melhoria da plataforma
• Consentimento: para coleta de métricas via OAuth das redes sociais

5. Integração com a Meta (Instagram e Facebook)

5.1 Uso da Meta Graph API

A Connex Insights utiliza a Meta Graph API para coletar métricas de contas Instagram Professional conectadas pelos usuários. O acesso é realizado exclusivamente mediante autorização explícita do usuário por meio do fluxo OAuth 2.0 da Meta.

5.2 Permissões Solicitadas

Durante o processo de conexão da conta Instagram, solicitamos as permissões configuradas no Business Login do App Meta:

• instagram_business_basic — acesso a informações básicas do perfil
• instagram_business_manage_messages — gestão de mensagens diretas
• instagram_business_manage_comments — gestão de comentários
• instagram_business_content_publish — publicação de conteúdo
• instagram_business_manage_insights — acesso às métricas de alcance, impressões e engajamento

Não solicitamos acesso a dados de usuários que não sejam os do próprio titular da conta conectada, nem permissões além das listadas acima.

5.3 Uso Restrito dos Dados da Meta

Em conformidade com a Política de Dados da Meta e os Termos de Serviço da Plataforma (Meta Platform Terms), declaramos que:

• Os dados obtidos via Meta Graph API são utilizados exclusivamente para exibir métricas ao próprio usuário titular da conta conectada
• Não compartilhamos, vendemos ou utilizamos dados da Meta para fins publicitários, de segmentação ou perfilamento de terceiros
• Não utilizamos os dados para treinar modelos de machine learning ou inteligência artificial proprietários
• Os tokens de acesso são armazenados de forma segura no servidor e utilizados somente para as finalidades autorizadas
• O acesso às APIs da Meta é encerrado imediatamente mediante revogação do consentimento pelo usuário
• Credenciais OAuth e dados de integração são excluídos dentro do prazo de 30 dias após a desconexão da conta ou exclusão do workspace

5.4 Retenção de Dados da Meta

As métricas históricas coletadas via Meta Graph API são retidas por até 90 dias. Após esse período, os dados são automaticamente excluídos. O usuário pode solicitar a exclusão antecipada a qualquer momento.

Após a desconexão de uma conta Instagram, a coleta de novos dados cessa imediatamente, mas as métricas já sincronizadas podem permanecer disponíveis no painel até o fim do período de retenção aplicável, salvo solicitação de exclusão pelo titular.

5.5 Revogação de Acesso

O usuário pode revogar as permissões concedidas à Connex Insights a qualquer momento, tanto pela interface da plataforma em Configurações > Redes conectadas quanto diretamente pelas configurações de aplicativos do Facebook/Instagram. Após a revogação, a coleta de novos dados cessa imediatamente.

6. Compartilhamento de Dados com Terceiros

A Connex Insights não vende, aluga ou comercializa dados pessoais de seus usuários. Os dados são compartilhados apenas com os seguintes prestadores de serviço, estritamente no limite necessário para a operação da plataforma:

Todos os prestadores são selecionados com base em suas políticas de privacidade e segurança, e operam sob acordos de processamento de dados compatíveis com as legislações aplicáveis.

7. Segurança dos Dados

Adotamos medidas técnicas e organizacionais para proteger os dados pessoais dos usuários contra acesso não autorizado, perda, alteração ou divulgação indevida:

• Isolamento de dados por workspace via Row Level Security (RLS) no Supabase Postgres
• Tokens de acesso OAuth armazenados exclusivamente no servidor, com criptografia em repouso
• Comunicações realizadas exclusivamente via HTTPS/TLS
• Autenticação gerenciada via Supabase Auth com hashing seguro de senhas
• Acesso à base de dados restrito por permissões baseadas em função (RBAC)
• Logs de acesso e auditoria para monitoramento de atividades suspeitas

Em caso de incidente de segurança que possa comprometer dados pessoais, notificaremos os usuários afetados e a Autoridade Nacional de Proteção de Dados (ANPD) dentro dos prazos estabelecidos pela LGPD.

8. Direitos do Titular dos Dados

Em conformidade com a LGPD, o titular dos dados tem os seguintes direitos, que podem ser exercidos a qualquer momento mediante solicitação:

• Confirmação: saber se tratamos dados pessoais seus
• Acesso: obter cópia dos dados que temos sobre você
• Correção: solicitar a atualização de dados incompletos ou incorretos
• Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade
• Portabilidade: receber seus dados em formato estruturado e legível
• Eliminação: solicitar a exclusão de dados tratados com base em consentimento
• Informação sobre compartilhamento: saber com quais entidades compartilhamos seus dados
• Revogação do consentimento: retirar o consentimento dado anteriormente

Para exercer qualquer um desses direitos, entre em contato pelo e-mail agenciaconnex@gmail.com. Responderemos às solicitações em até 15 dias úteis.

9. Retenção e Exclusão de Dados

Os dados são retidos pelo tempo necessário para a prestação dos serviços contratados, observando os seguintes critérios:

Após o encerramento do período de retenção, os dados são permanentemente excluídos ou anonimizados de forma irreversível.

10. Cookies e Tecnologias Semelhantes

A Connex Insights utiliza cookies e tecnologias semelhantes para manter sessões de usuário autenticadas, garantir o funcionamento correto da plataforma e coletar dados de uso para melhoria contínua do serviço.

Não utilizamos cookies para fins publicitários ou rastreamento de comportamento fora da plataforma. O usuário pode gerenciar as preferências de cookies nas configurações do seu navegador, embora a desativação de cookies essenciais possa comprometer o funcionamento da plataforma.

11. Menores de Idade

A Connex Insights é destinada exclusivamente a usuários maiores de 18 anos. Não coletamos intencionalmente dados pessoais de menores de idade. Caso identifiquemos que um usuário menor de 18 anos criou uma conta, excluiremos os dados associados imediatamente.

12. Alterações nesta Política

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças na legislação aplicável, nos serviços oferecidos ou nas práticas de tratamento de dados. Alterações relevantes serão comunicadas por e-mail aos usuários cadastrados com antecedência mínima de 10 dias antes de sua entrada em vigor.

A versão sempre vigente estará disponível em insights.connexmkt.com.br/privacy. Recomendamos a revisão periódica deste documento.

13. Contato e Encarregado de Dados (DPO)

Para dúvidas, solicitações ou reclamações relacionadas ao tratamento de dados pessoais, entre em contato com nosso canal de privacidade:

Caso não obtenha resposta satisfatória, você poderá registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd