Política de Privacidade

O MandaDM é operado por 63.435.888 WALQUIRIA MARIA SANTANA ROCHA, CNPJ 63.435.888/0001-05, em Maracanaú/CE, Brasil. Para efeito da Lei Geral de Proteção de Dados (Lei 13.709/2018), somos o controlador dos dados de quem contrata o serviço, e operador dos dados que tratamos por conta do cliente dentro do Instagram dele.

Contato para qualquer assunto de privacidade, inclusive o encarregado de dados: suporte@mandadm.pro.

• •Seu e-mail e sua senha. A senha é guardada criptografada pelo Supabase, nosso provedor de contas — nós não temos como ler.
• •Da conta do Instagram que você conecta: o identificador, o @, o nome do perfil, a foto do perfil e um token de acesso que a Meta emite.
• •O que você configura: palavras-chave, textos das mensagens e os links que quer entregar.
• •Dos pagamentos: o plano, o valor, a data e o número da cobrança na AbacatePay. O CPF, a chave Pix e os dados bancários ficam com a AbacatePay — não passam por nós nem são guardados aqui.

O token de acesso do Instagram fica numa tabela isolada do banco, que nenhuma sessão de navegador consegue ler — só o servidor que envia as mensagens.

Se você comentou num post ou mandou uma mensagem para uma conta que usa o MandaDM, esta parte é sobre você.

• •O identificador que o Instagram nos dá para você naquela conta. Ele não serve para te encontrar fora dali.
• •Se você passou a seguir aquela conta, quando foi a última interação e qual link você pediu.
• •O registro de que um link curto foi clicado, com data e hora. Não guardamos IP, localização, navegador nem qualquer identificador de publicidade.
• •O aviso bruto que a Meta nos envia quando você comenta — que inclui o texto do comentário. Ele fica gravado para descobrirmos por que uma resposta falhou.

Não vendemos, alugamos nem cedemos esses dados para ninguém. Não usamos nada disso para anúncios, nem para montar perfil de comportamento, nem para treinar modelos de inteligência artificial.

• •Para executar o contrato com quem assina (art. 7º, V da LGPD): sem os dados acima, não há como responder comentário nenhum.
• •Para cumprir obrigações legais e fiscais (art. 7º, II), como guardar o registro das cobranças.
• •Pelo legítimo interesse de manter o serviço em pé e seguro (art. 7º, IX): é o caso do log de erros e do controle de envios repetidos.

Só com quem é necessário para o serviço funcionar. Cada um trata os dados apenas para a finalidade abaixo:

• •Meta Platforms (Instagram) — é de lá que vêm os comentários e é para lá que vão as mensagens.
• •Supabase — banco de dados, contas e o servidor que envia as mensagens.
• •Vercel — hospedagem do site e do painel.
• •AbacatePay — geração e confirmação das cobranças Pix.

Esses provedores podem processar dados fora do Brasil. Também podemos divulgar dados quando a lei ou uma ordem judicial exigir.

• •Enquanto a conta do Instagram estiver conectada e a conta no MandaDM existir.
• •Se você desconecta o Instagram, o token é revogado e apagado na hora, e as automações param. O histórico continua, para o caso de você reconectar.
• •Se você pede exclusão, apagamos tudo imediatamente — não guardamos cópia “por precaução”.
• •Os registros de cobrança são mantidos pelo prazo que a lei fiscal exige.

Se você usa o MandaDM: desconecte o Instagram na tela da sua conta e escreva para suporte@mandadm.pro pedindo a exclusão. Apagamos a conta, as estratégias, os contatos e o histórico.

Se você só comentou num post: abra o Instagram, vá em Configurações → Site externo → Apps e sites, remova o MandaDM e peça a exclusão dos dados. A Meta nos avisa e a exclusão é feita na hora; você recebe um código para conferir o status em https://mandadm.pro/exclusao. Também funciona escrever direto para suporte@mandadm.pro.

A LGPD te dá o direito de saber se tratamos seus dados, de acessar, corrigir, apagar, pedir a portabilidade, revogar consentimento e reclamar à ANPD. É só escrever para suporte@mandadm.pro. Respondemos em até 15 dias.

Todo o tráfego é criptografado. O banco separa os dados de cada cliente e cada consulta é filtrada pela identidade de quem pergunta. Os tokens do Instagram ficam numa tabela que nenhuma sessão de navegador alcança. Ainda assim, nenhum sistema é infalível — se acontecer um incidente relevante, avisamos você e a ANPD.

O MandaDM é para maiores de 18 anos. Não criamos conta para menores nem coletamos dados de crianças de propósito. Se descobrirmos, apagamos.

Usamos apenas o cookie que mantém você logado no painel. Não há cookie de anúncio, de rede social nem de medição de audiência. Por isso não existe banner de cookies aqui.

Se algo mudar, atualizamos a data no topo. Mudanças que afetem de verdade o que fazemos com seus dados são avisadas por e-mail antes de valer.