Esta Política de Privacidade descreve como o Creator Tools ("nós", "nosso" ou "Plataforma"), operado por Creator Tools Tecnologia LTDA, coleta, utiliza, armazena e protege os dados pessoais dos usuários ("você") que utilizam nossos serviços de criação e agendamento de carrosséis para o Instagram. Este documento foi elaborado em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), com o GDPR (quando aplicável) e com as Políticas da Plataforma Meta (Facebook e Instagram).
1. Dados coletados via Facebook Login
Quando você opta por entrar na Plataforma utilizando o Facebook Login, recebemos da Meta — mediante seu consentimento explícito no diálogo de permissões — apenas os seguintes dados pessoais:
- Nome público associado à sua conta do Facebook;
- Endereço de e-mail verificado pela Meta;
- Foto de perfil pública (URL fornecida pela Meta);
- ID público da conta do Facebook (App-Scoped User ID), utilizado exclusivamente para identificar sua sessão dentro da Plataforma.
Caso você conecte uma conta Instagram Business ou Instagram Creator, também recebemos:
- O ID e o nome de usuário da(s) conta(s) Instagram autorizada(s);
- Tokens de acesso de longa duração (long-lived tokens) emitidos pela Meta, armazenados de forma criptografada e usados unicamente para publicar conteúdo que você mesmo aprovar dentro da Plataforma;
- Métricas públicas de desempenho dos posts criados pelo Creator Tools (impressões, alcance, engajamento), quando habilitadas, para exibir o relatório dentro da sua conta.
Não coletamos sua senha do Facebook ou do Instagram, mensagens diretas, lista de amigos, contatos ou qualquer dado sensível conforme definido pelo Art. 5º, II, da LGPD.
2. Finalidade do uso dos dados
Os dados acima são tratados, de forma estritamente limitada, para as seguintes finalidades:
- Autenticação: validar sua identidade e manter sua sessão ativa na Plataforma de forma segura;
- Publicação via API oficial da Meta: permitir que o Creator Tools publique e agende, em seu nome e mediante sua aprovação prévia, carrosséis nas contas Instagram que você conectou;
- Personalização: exibir seu nome e foto na interface para que você identifique a conta logada;
- Suporte e melhoria: resolver problemas técnicos relatados por você e aprimorar funcionalidades, sempre com base em dados pseudonimizados;
- Cumprimento legal: atender obrigações legais, regulatórias ou ordens judiciais quando exigido.
Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing ou publicidade. Não treinamos modelos de inteligência artificial genéricos com seus dados pessoais ou com o conteúdo das suas publicações.
3. Base legal do tratamento
Tratamos seus dados pessoais com fundamento nas seguintes bases legais previstas no Art. 7º da LGPD:
- Consentimento (Art. 7º, I) — concedido no momento do Facebook Login;
- Execução de contrato (Art. 7º, V) — para fornecer o serviço contratado;
- Cumprimento de obrigação legal (Art. 7º, II);
- Legítimo interesse (Art. 7º, IX) — para segurança e prevenção a fraudes.
4. Armazenamento, retenção e segurança
Seus dados são armazenados em provedores de infraestrutura em nuvem com certificações SOC 2 e ISO 27001. Tokens de acesso da Meta são criptografados em repouso (AES-256) e em trânsito (TLS 1.2+). Aplicamos princípios de menor privilégio e segregação de ambientes.
Mantemos seus dados pelo tempo necessário ao cumprimento das finalidades acima, ou enquanto sua conta permanecer ativa. Após o encerramento da conta — ou após uma Solicitação de Exclusão de Dados (ver seção 5) — os dados pessoais são apagados em até 30 dias, salvo obrigação legal de retenção.
5. Solicitação de exclusão de dados (Data Deletion Request)
Em conformidade com as Políticas da Plataforma Meta e com o Art. 18 da LGPD, você pode solicitar a exclusão total dos seus dados pessoais armazenados pelo Creator Tools a qualquer momento, por qualquer um dos caminhos abaixo:
5.1. Pelas configurações do Facebook
- Acesse Configurações & Privacidade → Configurações no Facebook;
- Vá em Aplicativos e sites;
- Localize Creator Tools na lista de apps ativos;
- Clique em Remover e selecione a opção de excluir os dados associados.
A Meta nos enviará automaticamente, via Data Deletion Callback, uma notificação
contendo um código de confirmação. Você pode abrir a página dedicada
https://www.creatortools.com.br/data-deletion
— se a Meta redirecionar com o parâmetro ?code=
ou ?id=, o código aparecerá na tela para sua
conferência. Nossa equipe processará a exclusão em até 30 dias.
5.2. Por e-mail
Envie uma mensagem para privacidade@creatortools.com.br com o assunto "Solicitação de Exclusão de Dados", informando o e-mail vinculado à sua conta. Confirmaremos o recebimento em até 5 dias úteis e concluiremos a exclusão em até 30 dias corridos.
5.3. O que é apagado
- Seus dados de perfil (nome, e-mail, foto, ID Meta);
- Tokens de acesso e referências às contas conectadas;
- Histórico de carrosséis criados, agendamentos e métricas vinculadas à sua conta;
- Logs de uso que possam identificá-lo, salvo aqueles exigidos por lei.
Importante: o conteúdo já publicado em sua conta do Instagram permanece sob seu controle direto na Meta — para removê-lo, utilize as ferramentas do próprio Instagram.
6. Seus direitos como titular
Nos termos do Art. 18 da LGPD, você pode, a qualquer momento:
- Confirmar a existência de tratamento dos seus dados;
- Acessar seus dados;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
- Solicitar a portabilidade dos dados;
- Revogar o consentimento a qualquer momento.
Para exercer qualquer desses direitos, contate nosso Encarregado de Dados (DPO): dpo@creatortools.com.br.
7. Cookies e tecnologias semelhantes
Utilizamos cookies estritamente necessários para manter sua sessão autenticada e cookies analíticos agregados (sem identificação pessoal) para entender o uso da Plataforma. Você pode bloquear cookies pelas configurações do seu navegador, ciente de que algumas funcionalidades podem deixar de operar.
8. Compartilhamento com terceiros
Compartilhamos dados estritamente necessários com os seguintes operadores, todos sujeitos a contratos de tratamento de dados (DPA):
- Meta Platforms, Inc. — Facebook Login e Instagram Graph API;
- Provedores de infraestrutura em nuvem (hospedagem e banco de dados);
- Serviços de e-mail transacional (notificações da conta).
9. Transferência internacional de dados
Alguns operadores podem processar dados fora do Brasil. Garantimos que a transferência ocorre apenas para países com nível adequado de proteção ou mediante cláusulas contratuais padrão, conforme o Art. 33 da LGPD.
10. Crianças e adolescentes
A Plataforma não é destinada a menores de 18 anos. Não coletamos conscientemente dados de menores. Se identificarmos esse tipo de coleta, excluiremos imediatamente.
11. Alterações nesta política
Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você por e-mail e/ou banner na Plataforma sempre que ocorrerem mudanças materiais. A data da última atualização está sempre no topo deste documento.
12. Contato
Dúvidas, reclamações ou solicitações relacionadas a esta política podem ser enviadas para:
- Privacidade: privacidade@creatortools.com.br
- Encarregado (DPO): dpo@creatortools.com.br
- Empresa responsável: Creator Tools Tecnologia LTDA — São Paulo / Brasil