Política de Privacidade
Última atualização: outubro de 2026
O Direto Direct é um serviço da Portal Publicitário que permite a donos de contas profissionais do Instagram configurar respostas automáticas no Direct quando alguém comenta em seus posts, reels ou responde a seus Stories. Esta política explica quais dados tratamos, por quê, e como você controla tudo.
1. Quais dados coletamos
Para entrar no sistema usamos o seu e-mail de acesso e uma senha, que guardamos apenas na forma de hash (nunca em texto puro). Depois de entrar, quando você clica em "Conectar conta do Instagram" e autoriza o app, recebemos da Meta, e somente com a sua permissão:
- Dados básicos da conta (permissão
instagram_business_basic): identificador, nome de usuário e foto de perfil da sua conta profissional, e a lista dos seus posts recentes (para você escolher em qual post a automação vale). - Comentários (permissão
instagram_business_manage_comments): texto, nome de usuário de quem comentou e identificador do comentário e do post, apenas dos comentários feitos nas suas publicações, para identificar se alguma automação sua deve ser disparada. Também usamos essa permissão para responder publicamente a um comentário, se você configurar isso. - Mensagens (permissão
instagram_business_manage_messages): enviamos a mensagem automática que você escreveu, como resposta privada ao comentário ou à resposta a um Story. Não lemos nem armazenamos o restante da sua caixa de entrada. - Token de acesso de cada conta conectada, guardado criptografado no nosso banco de dados.
- O que você configura no sistema: nome das automações, palavras-chave, textos das mensagens e preferências.
- Histórico de execução: para cada interação processada, guardamos data, comentário, usuário que comentou, automação acionada e se o envio funcionou.
2. Para que usamos
Exclusivamente para operar as automações que você mesmo criou: reconhecer um comentário que combina com a sua regra e enviar a resposta que você definiu. Também mostramos o histórico e estatísticas no seu painel. Não vendemos dados, não usamos para publicidade, não criamos perfis e não compartilhamos com terceiros, exceto com a própria Meta (para chamar a API do Instagram) e com o provedor de hospedagem que mantém o servidor no ar.
3. Por quanto tempo guardamos
Enquanto a sua conta estiver conectada. Ao excluir a conta, todos os dados associados (conta, automações, mensagens e histórico) são apagados do nosso banco de dados na hora.
4. Seus direitos e como exercê-los (LGPD)
Você pode, a qualquer momento: acessar seus dados no painel; corrigir as automações; revogar o acesso nas configurações do Instagram (Configurações, Apps e sites); e excluir sua conta e todos os dados na página Contas, "Excluir meu usuário" (ou "Desconectar", para uma conta só). Veja também a página de exclusão de dados. Para qualquer outro pedido, fale com felipe@portalpublicitario.com.br.
5. Segurança
Conexão sempre por HTTPS, tokens criptografados em repouso, cada conta enxerga apenas os próprios dados, senhas guardadas com hash, limite de tentativas e bloqueio progressivo no login, e os eventos recebidos da Meta são validados por assinatura antes de serem processados.
6. Crianças
O serviço é destinado a contas profissionais de pessoas maiores de 18 anos.
7. Mudanças nesta política
Podemos atualizar esta página. A data no topo mostra a última revisão.
Privacy Policy (summary)
Direto Direct, operated by Portal Publicitário, lets owners of Instagram professional accounts set up automatic Direct Message replies to comments on their own posts and reels and to replies to their Stories.
- Data we receive (only after the account owner authorizes the app): basic account info and recent media (
instagram_business_basic); comments made on the owner's posts and, optionally, public replies to them (instagram_business_manage_comments); sending the message the owner configured as a private reply (instagram_business_manage_messages). We do not read or store the rest of the inbox. - Use: solely to run the automations configured by the account owner. We do not sell data, use it for advertising, or share it with third parties other than Meta (API calls) and our hosting provider.
- Security: HTTPS only, access tokens encrypted at rest, per-account data isolation, signed webhook validation.
- Retention and deletion: data is kept while the account is connected. Users can delete their account and all data instantly from the Accounts page, by removing the app in Instagram settings (triggers our data deletion callback), or by contacting felipe@portalpublicitario.com.br. See Data deletion.