Política de Privacidade
Última atualização: 22 de agosto de 2026
Esta política descreve como o WowPostio AI («WowPostio», «nós») trata dados pessoais no wowpostio.com e no serviço. Ela não substitui a base legal exigida pela LGPD (Lei nº 13.709/2018). Cookies de anúncio, por exemplo, só entram com o seu aceite no banner.
1. Quem somos
O WowPostio é um SaaS para PME planejar, gerar e publicar conteúdo no Instagram e atender o Direct pela Instagram Graph API oficial. Sobre a sua conta e o uso do produto, nós definimos as finalidades do tratamento.
Pedidos de privacidade: privacy@wowpostio.com.
2. Papéis: a sua conta e os seus clientes
- Sua conta (e-mail, senha em hash, perfil do negócio, cobrança, configurações) — tratamos para prestar o serviço a você (execução de contrato, art. 7º, V, da LGPD).
- Quem fala com o seu Instagram (Direct, comentários, respostas a stories, nome, @, telefone ou WhatsApp que a pessoa enviou, leads) — você é o controlador desses dados. Nós tratamos como operador, sob as suas instruções: inbox, respostas automáticas que você ligar, captura de lead e link de WhatsApp. Cabe a você informar o titular e atender os direitos da LGPD.
3. Quais dados coletamos
3.1. Conta
- Nome, e-mail, hash da senha
- Perfil do negócio, arquivos da base de conhecimento
- Fotos opcionais (logo, marca, rosto para avatar de IA)
- Pagamento via Stripe (planos pagos cobrados em dólar americano)
3.2. Instagram (escopos que você autoriza)
- ID, @, foto, bio
- Posts e mídia publicados pelo WowPostio
- Métricas agregadas da sua conta
- Comentários e DMs da caixa Business — para exibir e para responder
Não fazemos scraping nem lemos perfis privados de seguidores.
3.3. Automação de inbox (você liga ou desliga)
- Auto-reply no Direct, comentários e stories, com a sua base de conhecimento
- Captura de lead (nome ou telefone que o visitante digitou)
- Encaminhamento para WhatsApp: se você cadastrou o número, a resposta pode incluir o link wa.me
Não usamos a ferramenta para disparar DM frio, auto-follow ou auto-like. A resposta vai para quem já falou com a sua conta.
3.4. Técnico e anúncios
- IP, navegador, páginas, horários (logs)
- Cookies necessários: sessão, idioma, primeiro toque de campanha no nosso lado
- Google Analytics 4 (páginas e eventos básicos)
- Cookies de anúncio, só com aceite: Google Ads (e-mail em hash no cadastro) e Meta Pixel (PageView e CompleteRegistration)
4. Para que usamos
- Prestar o serviço, gerar e publicar conteúdo que você aprovar
- Inbox, auto-reply, leads e WhatsApp que você configurou
- Cobrança e e-mails transacionais
- Segurança e prevenção de abuso
- Obrigação legal
- Se você aceitou cookies de anúncio: medir campanha e cadastro
Não vendemos dados pessoais. Não usamos dados da Meta para treinar modelos de fundação.
5. Bases legais (LGPD, art. 7º)
- Execução de contrato — conta, publicação, inbox ligado
- Consentimento — Instagram, cookies opcionais, foto de rosto, e-mail de marketing
- Legítimo interesse — segurança e diagnóstico próprio, com minimização
- Obrigação legal — notas e guarda fiscal
6. Cookies
Cookies necessários e o Google Analytics 4 rodam sem banner. Cookies de anúncio (Google Ads, Meta Pixel) e e-mail em hash no Google só depois de «Aceitar todos». Sem aceite o Google ainda pode receber pings sem cookie (Consent Mode) — sem cookie de anúncio e sem e-mail. Para mudar, apague o cookie wp_cookie_consent e recarregue. Segue o guia da ANPD sobre cookies: anúncio não é cookie estritamente necessário.
7. Com quem compartilhamos
- Meta — Graph API; Pixel se você aceitou cookies
- Google — Gemini; Analytics 4 para tráfego; Ads e e-mail em hash no cadastro só com aceite
- OpenAI, Anthropic — texto daquela requisição
- HeyGen, ElevenLabs, fal.ai — avatar, voz, vídeo
- Supabase — banco e arquivos
- Stripe — pagamento em USD
- Vercel, Inngest — hospedagem e filas
8. Transferência internacional
Parte dos fornecedores fica na UE ou nos EUA. Usamos cláusulas contratuais e salvaguardas equivalentes, inclusive o que a Resolução CD/ANPD nº 19/2024 admite para transferência internacional.
9. Prazo de guarda
- Conta e conteúdo — até você apagar ou encerrar a conta
- Tokens do Instagram — até desconectar ou revogar no app
- Inbox — até apagar ou encerrar a conta
- Faturas — pelo prazo fiscal (em geral até 5–7 anos)
- Logs técnicos — até 90 dias
Depois do pedido de exclusão da conta, saímos dos sistemas ativos em até 30 dias, salvo o que a lei manda guardar.
10. Seus direitos (art. 18 da LGPD)
Acesso, correção, portabilidade, eliminação, revogação do consentimento e oposição. Escreva para privacy@wowpostio.com. Confirmamos em até 3 dias úteis e concluímos em até 15 dias. O passo a passo está em exclusão de dados. Você pode reclamar à ANPD.
11. Segurança
TLS no trânsito, criptografia em repouso nos provedores, 2FA no acesso de produção. Sem senha em texto puro e sem número completo de cartão.
12. Crianças e adolescentes
O serviço é para maiores de 18 anos. Se identificarmos dado de menor, apagamos.
13. Alterações
Mudanças relevantes: aviso por e-mail ou no produto com 30 dias de antecedência.