Política de Privacidade

O MandaDM, em Maracanaú/CE, Brasil, é o responsável por este serviço. Para efeito da Lei Geral de Proteção de Dados (Lei 13.709/2018), somos o controlador dos dados de quem contrata o serviço, e operador dos dados que tratamos por conta do cliente dentro do Instagram dele.

Contato para qualquer assunto de privacidade, inclusive o encarregado de dados: suporte@mandadm.pro.

• •Seu e-mail e sua senha. A senha é guardada criptografada pelo Supabase, nosso provedor de contas — nós não temos como ler.
• •Da conta do Instagram que você conecta: o identificador, o @, o nome do perfil, a foto do perfil e um token de acesso que a Meta emite.
• •O que você configura: palavras-chave, textos das mensagens e os links que quer entregar.
• •Dos pagamentos: o plano, o valor, a data e o número da cobrança na AbacatePay. O CPF, a chave Pix e os dados bancários ficam com a AbacatePay — não passam por nós nem são guardados aqui.
• •Se você participa do programa de afiliados: nome, e-mail, percentual, código do link, cliques únicos, cadastros atribuídos e comissões geradas ou pagas.

O token de acesso do Instagram fica numa tabela isolada do banco, que nenhuma sessão de navegador consegue ler — só o servidor que envia as mensagens.

Se você comentou num post ou mandou uma mensagem para uma conta que usa o MandaDM, esta parte é sobre você.

• •O identificador que o Instagram nos dá para você naquela conta. Ele não serve para te encontrar fora dali.
• •Se você passou a seguir aquela conta, quando foi a última interação e qual link você pediu.
• •O registro de que um link curto foi clicado, com data e hora. Não guardamos IP, localização, navegador nem qualquer identificador de publicidade.
• •O aviso bruto que a Meta nos envia quando você comenta — que inclui o texto do comentário. Ele fica gravado para descobrirmos por que uma resposta falhou.

Não vendemos, alugamos nem cedemos esses dados para ninguém. Não usamos nada disso para anúncios, nem para montar perfil de comportamento, nem para treinar modelos de inteligência artificial.

• •Para executar o contrato com quem assina (art. 7º, V da LGPD): sem os dados acima, não há como responder comentário nenhum.
• •Para cumprir obrigações legais e fiscais (art. 7º, II), como guardar o registro das cobranças.
• •Pelo legítimo interesse de manter o serviço em pé e seguro (art. 7º, IX): é o caso do log de erros e do controle de envios repetidos.
• •Pelo legítimo interesse de evitar abuso do plano gratuito (art. 7º, IX): guardamos do perfil do Instagram de quem usa o MandaDM — não de quem comenta — o identificador, a data em que o ciclo do plano começou e quantas pessoas aquele perfil já atendeu no ciclo. Sem isso, apagar a conta e criar outra zeraria o limite do plano quantas vezes a pessoa quisesse.
• •Para executar o programa de afiliados: atribuir o cadastro ao link correto, calcular a comissão e evitar cliques ou pagamentos duplicados.

Só com quem é necessário para o serviço funcionar. Cada um trata os dados apenas para a finalidade abaixo:

• •Meta Platforms (Instagram) — é de lá que vêm os comentários e é para lá que vão as mensagens.
• •Supabase — banco de dados, contas e o servidor que envia as mensagens.
• •Vercel — hospedagem do site e do painel.
• •AbacatePay — geração e confirmação das cobranças Pix.

Esses provedores podem processar dados fora do Brasil. Também podemos divulgar dados quando a lei ou uma ordem judicial exigir.

• •Enquanto a conta do Instagram estiver conectada e a conta no MandaDM existir.
• •Se você desconecta o Instagram, o token é revogado e apagado na hora, e as automações param. O histórico continua, para o caso de você reconectar.
• •Se o seu acesso pago vence, nada é apagado e o robô não para: sua conta passa a valer pelas regras do plano gratuito e continua respondendo. Não apagamos nada por inatividade — só quando você pede.
• •Se você pede exclusão, apagamos tudo imediatamente: conta, estratégias, contatos, conversas e histórico. Não guardamos cópia “por precaução” — fica só o registro do limite do plano, explicado logo abaixo.
• •Os registros de cobrança são mantidos pelo prazo que a lei fiscal exige.
• •Indicações e comissões de afiliados ficam guardadas enquanto forem necessárias para conferir e cumprir os repasses.

O que sobrevive a uma exclusão. Uma coisa só, e ela é sobre o perfil do Instagram de quem usa o MandaDM — nunca sobre quem comenta. Guardamos o identificador desse perfil, a data em que o ciclo do plano começou e quantas pessoas ele já tinha atendido no ciclo. É um número, nunca uma lista: quem comentou, o que foi conversado, quem clicou e quem passou a seguir são apagados sem sobra.

Isso existe por um motivo só: o plano gratuito tem um limite mensal, e sem esse registro bastaria apagar a conta e criar outra para zerar o limite quantas vezes a pessoa quisesse. O número de pessoas atendidas deixa de valer assim que o ciclo vira, e o registro inteiro é apagado 12 meses depois da última atividade do perfil. Se você reconectar antes disso, ele volta a valer — e você continua o mês de onde parou, em vez de recomeçar.

Se você usa o MandaDM: desconecte o Instagram na tela da sua conta e escreva para suporte@mandadm.pro pedindo a exclusão. Apagamos a conta, as estratégias, os contatos e o histórico.

Se você só comentou num post: abra o Instagram, vá em Configurações → Site externo → Apps e sites, remova o MandaDM e peça a exclusão dos dados. A Meta nos avisa e a exclusão é feita na hora; você recebe um código para conferir o status em https://mandadm.pro/exclusao. Também funciona escrever direto para suporte@mandadm.pro.

Veja o passo a passo completo na página de exclusão de dados.

A LGPD te dá o direito de saber se tratamos seus dados, de acessar, corrigir, apagar, pedir a portabilidade, revogar consentimento e reclamar à ANPD. É só escrever para suporte@mandadm.pro. Respondemos em até 15 dias.

Todo o tráfego é criptografado. O banco separa os dados de cada cliente e cada consulta é filtrada pela identidade de quem pergunta. Os tokens do Instagram ficam numa tabela que nenhuma sessão de navegador alcança. Ainda assim, nenhum sistema é infalível — se acontecer um incidente relevante, avisamos você e a ANPD.

O MandaDM é para maiores de 18 anos. Não criamos conta para menores nem coletamos dados de crianças de propósito. Se descobrirmos, apagamos.

Usamos o cookie que mantém você logado no painel. Quando alguém abre um link de afiliado, também guardamos por 30 dias o código daquele afiliado e um identificador aleatório do navegador. Eles servem apenas para contar o clique uma vez e atribuir um eventual cadastro e pagamento; não guardamos IP, localização nem identificador de publicidade. Não há cookie de anúncio, de rede social nem de medição geral de audiência.

Se algo mudar, atualizamos a data no topo. Mudanças que afetem de verdade o que fazemos com seus dados são avisadas por e-mail antes de valer.