Política de Privacidade

Esta política explica quais dados o BigateChat+ coleta, para que usa, com quem compartilha, por quanto tempo guarda e quais direitos você tem sobre eles. Ela vale tanto para quem tem uma conta no BigateChat+ (o "cliente") quanto para quem manda mensagem, comenta ou interage com uma conta do Instagram que usa o BigateChat+ (o "contato").

1. Quem somos

O BigateChat+ é um serviço de automação de mensagens para o Instagram Direct, operado por Bigate Perfomance LTDA, CNPJ 43.477.910/0001-72 ("nós"). Para os fins da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018), somos controladores dos dados dos nossos clientes e operadores dos dados dos contatos, que são tratados em nome do cliente dono da conta do Instagram. Encarregado pelo tratamento de dados pessoais: Paulo Bigate, pelo e-mail bigatechatmais@gmail.com.

2. Quais dados coletamos

De quem cria uma conta no BigateChat+ (o cliente)

• E-mail e senha. A senha é armazenada com hash, nunca em texto puro. Se você entrar com o Google, recebemos apenas seu e-mail e nome de perfil, e não a sua senha do Google.
• Dados da assinatura (plano, status, data da próxima cobrança), enviados pela Kiwify. Os dados de pagamento, como número de cartão, são processados pela Kiwify e nós não os guardamos.
• Dados da conta profissional do Instagram que você conecta: identificador da conta, nome de usuário, foto de perfil e o token de acesso fornecido pela Meta quando você autoriza a conexão.
• As configurações que você cria na plataforma: funis, sequências, respostas rápidas, etiquetas, campos personalizados, links rastreados e instruções dadas à IA.

De quem interage com uma conta conectada ao BigateChat+ (o contato)

Recebemos da Meta, por meio da API oficial do Instagram e somente depois de o cliente autorizar a conexão:

• Identificador da conta do Instagram, nome de usuário e, quando disponível, nome e foto de perfil.
• O conteúdo das mensagens do Direct trocadas com a conta conectada, incluindo respostas a stories, menções e comentários em publicações que acionem uma automação.
• Se o contato segue ou não a conta conectada, quando uma automação precisa dessa informação.
• Informações que o próprio contato fornece durante uma conversa automatizada, como e-mail, telefone ou respostas a perguntas do funil, quando o cliente configura a coleta.
• Dados de uso das automações: em que passo do funil a pessoa está, etiquetas aplicadas, cliques em links rastreados e data da última mensagem.

O histórico completo das conversas permanece na Meta. O BigateChat+ lê trechos recentes pela API da Meta para exibir a caixa de entrada e para dar contexto à IA, e guarda no nosso sistema os dados de contato e os registros das automações descritos acima.

3. Para que usamos esses dados

• Operar as automações configuradas pelo cliente: funis, respostas automáticas, sequências, reengajamento e CRM.
• Gerar respostas com inteligência artificial quando o cliente ativa esse recurso. O texto da conversa é enviado à Anthropic (fornecedora do modelo Claude) apenas no momento de gerar a resposta, seguindo as instruções configuradas pelo cliente.
• Processar assinaturas e liberar o acesso ao plano contratado.
• Enviar e-mails operacionais, como recuperação de senha, convite de equipe e avisos de cobrança.
• Garantir a segurança do serviço, diagnosticar problemas e cumprir obrigações legais.

Os dados que recebemos da Meta são usados somente para prestar o serviço ao cliente que autorizou a conexão. Não vendemos esses dados, não os usamos para publicidade, não os repassamos a corretores de dados e não os usamos para criar perfis de pessoas para outra finalidade. Também não os usamos para treinar modelos próprios de inteligência artificial. Segundo os termos da Anthropic para uso via API, as conversas enviadas para gerar respostas não são usadas para treinar os modelos dela.

4. Bases legais

Tratamos os dados do cliente para executar o contrato de uso do serviço e, em alguns casos, para cumprir obrigações legais e fiscais. Tratamos os dados dos contatos em nome do cliente, que define a finalidade da automação e é responsável por ter base legal para falar com essas pessoas, como o legítimo interesse no atendimento de quem iniciou o contato.

5. Com quem compartilhamos

Não vendemos dados a ninguém. Compartilhamos o mínimo necessário com:

• Meta/Instagram: para enviar e receber as mensagens do Direct e comentários.
• Anthropic: para gerar respostas com IA, quando esse recurso está ativo na conta.
• Kiwify: para processar pagamentos e gerenciar assinaturas.
• Resend: para enviar e-mails transacionais, como redefinição de senha e convites.
• Railway: nosso provedor de hospedagem e banco de dados. Os servidores ficam na Europa (Europa Ocidental).
• Google: apenas se você escolher entrar com a sua conta Google.

Também podemos divulgar dados se uma autoridade competente exigir por lei ou ordem judicial.

6. Transferência internacional de dados

Alguns fornecedores, como Railway, Anthropic, Meta e Resend, processam dados fora do Brasil. Fazemos essas transferências com base na LGPD (art. 33), sempre limitadas ao necessário para o serviço funcionar e com fornecedores que se comprometem com padrões adequados de proteção.

7. Por quanto tempo guardamos

• Enquanto a conta estiver ativa, mantemos os dados necessários para o serviço funcionar.
• Se o cliente remover uma conta do Instagram no painel (“Remover conta”), os dados dessa conta (contatos, funis, sequências, links rastreados e registros) são apagados dos nossos sistemas e o token de acesso é revogado.
• Se o cliente pedir o encerramento da conta ou a exclusão dos dados, excluímos tudo em até 30 dias, exceto o que a lei nos obrigue a manter (por exemplo, registros fiscais de cobrança, por até 5 anos).
• Backups são sobrescritos no ciclo normal de rotação, em até 30 dias após a exclusão.
• Se a Meta nos avisar que o cliente removeu o acesso do BigateChat+ pelas configurações do Instagram, tratamos isso como pedido de exclusão dos dados daquela conta.

8. Seus direitos (LGPD)

A qualquer momento você pode pedir para:

• Confirmar se tratamos algum dado seu e acessar esses dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a anonimização, o bloqueio ou a exclusão de dados desnecessários ou tratados em desconformidade.
• Solicitar a portabilidade dos seus dados a outro fornecedor.
• Saber com quem compartilhamos seus dados.
• Revogar o consentimento, quando o tratamento depender dele.

Para exercer qualquer um desses direitos, escreva para bigatechatmais@gmail.com. Respondemos em até 15 dias. Se você é um contato e quer apagar os dados da sua conversa, pode usar o mesmo e-mail ou falar diretamente com o dono da conta do Instagram em questão. Veja também a página Exclusão de dados, que explica o passo a passo. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

Usamos práticas padrão de mercado para proteger os dados: senhas com hash, conexões criptografadas (HTTPS), verificação de assinatura nos avisos que recebemos da Meta e da Kiwify, e controle de acesso por conta. Nenhum sistema é 100% livre de risco, e trabalhamos para melhorar essas proteções continuamente. Se ocorrer um incidente de segurança que possa causar risco relevante, avisaremos os afetados e a ANPD, conforme a LGPD.

10. Menores de idade

O BigateChat+ não é direcionado a menores de 18 anos e não coletamos intencionalmente dados de menores. Se souber de um caso, avise-nos para que possamos excluir.

11. Mudanças nesta política

Podemos atualizar esta política de tempos em tempos. Mudanças relevantes serão comunicadas por e-mail ou por aviso no painel. A data no topo desta página sempre indica a versão mais recente.

12. Contato

Dúvidas sobre esta política ou sobre seus dados: bigatechatmais@gmail.com. Bigate Perfomance LTDA, CNPJ 43.477.910/0001-72.