Política de Privacidade

Aplicativo Safu-bot-i — AutoGrow · Última atualização: 28 de setembro de 2026

1. Quem somos e como falar conosco

Esta política descreve como a AutoGrow trata dados pessoais no aplicativo Safu-bot-i, uma ferramenta de automação de atendimento e de publicação de conteúdo para contas profissionais do Instagram.

2. Quais dados tratamos

Quando o titular de uma conta profissional do Instagram autoriza o aplicativo, passamos a receber da Meta Platforms, por meio da API oficial do Instagram, os dados dos itens 2.1 e 2.2. Da loja autogrow.com.br, operada pela própria AutoGrow, recebemos os dados do item 2.3.

2.1 Da conta conectada

• Identificador da conta profissional e nome de usuário.
• Métricas agregadas de desempenho das publicações e do perfil.
• Conteúdo enviado pelo próprio titular para publicação: imagens, vídeos e legendas.

2.2 De quem interage com a conta conectada

• Identificador do usuário no Instagram (IGSID) e nome de usuário.
• Conteúdo das mensagens diretas e dos comentários enviados à conta conectada.
• Data e hora da interação.
• Por qual link, story ou anúncio a pessoa iniciou a conversa, quando a Meta informa.
• Quando o atendimento personalizado está ativo, de quem envia mensagem direta: nome de exibição, número de seguidores, se segue a conta conectada, se é seguido por ela e se possui selo de verificação. Esses dados vêm da API de perfil de mensagens da Meta, apenas depois que a pessoa envia uma mensagem. Não acessamos publicações, lista de seguidores nem qualquer outro dado do perfil.

2.3 Da loja autogrow.com.br

• Número, situação, valor, data e itens dos pedidos.
• Um código derivado do e-mail do comprador, que não permite identificá-lo sem uma chave guardada só neste sistema.
• Quando o pedido veio de uma conversa no Instagram, o identificador pseudônimo dessa conversa (seção 3).

Não recebemos da loja nome, e-mail em claro, telefone nem endereço.

2.4 Registros do próprio atendimento

Além do que recebemos da Meta e da loja, o aplicativo guarda anotações sobre o andamento da conversa, para que quem atende saiba o que já foi tratado e o que falta fazer:

• A etapa em que a conversa está e o desfecho registrado por quem atendeu — vendeu, não vendeu, não era cliente ou abandonou —, com a data, o valor informado e o número do pedido, quando houver.
• Quem do time está responsável, uma data para o próximo contato e um campo de anotação livre, limitado a 2.000 caracteres.

Esses registros descrevem o atendimento, não a pessoa: o aplicativo não monta perfil de comportamento, não classifica ninguém automaticamente e não usa nada disso para decidir de forma automatizada a seu respeito. A anotação livre existe para o time se organizar — “prefere falar à tarde”, “aguardando resposta sobre o frete” — e está sujeita aos mesmos direitos da seção 7: você pode pedir acesso, correção ou eliminação.

Não temos acesso à sua senha do Instagram. A autenticação ocorre inteiramente nos servidores da Meta, e recebemos apenas um token de acesso revogável.

3. Para que usamos e com que fundamento

• Responder automaticamente a comentários e mensagens diretas recebidos pela conta conectada — legítimo interesse do titular da conta em atender quem lhe escreve.
• Publicar e agendar conteúdo autorizado pelo titular — execução do serviço contratado.
• Exibir ao titular o histórico de conversas e as métricas da própria conta — execução do serviço contratado.
• Personalizar as respostas automáticas com base no histórico de interações com a conta conectada (comentários e mensagens anteriores) e nos dados de perfil da seção 2.2 — legítimo interesse do titular da conta em atender bem quem lhe escreve.
• Ligar o pedido da loja à conversa que o originou, por um identificador pseudônimo enviado no link da loja e registrado no pedido, para medir o próprio atendimento — legítimo interesse do titular da conta. O código no pedido não permite a terceiros chegar à sua conta do Instagram. Você pode se opor a esse acompanhamento escrevendo para autogrowbr@gmail.com; a partir daí o link enviado a você deixa de carregar o identificador.
• Organizar o atendimento: registrar em que etapa a conversa está, qual foi o desfecho, quem do time responde por ela e o que ficou combinado (seção 2.4) — legítimo interesse do titular da conta em atender bem e não perder o fio da conversa.
• Avisar o titular da conta, por e-mail, quando uma conversa chega à etapa de fechamento — execução do serviço contratado. O aviso leva o nome de usuário e a etapa, não o texto da conversa.

Não usamos esses dados para publicidade direcionada ou qualquer finalidade alheia às acima. A personalização do atendimento se limita à conversa em curso e ao histórico de interações com a própria conta conectada; nenhum perfil é compartilhado ou usado fora dela, e nenhuma decisão com efeito jurídico é tomada de forma automatizada.

4. Processamento por inteligência artificial

Para gerar as respostas automáticas, o conteúdo das mensagens e comentários recebidos é enviado a um serviço de modelo de linguagem contratado, que o processa para produzir a resposta e guarda o histórico da conversa em servidor contratado (Railway, Estados Unidos) enquanto a conversa existir neste aplicativo; esse histórico é apagado junto com ela (seção 6 e página de Exclusão de Dados). Esse conteúdo não é utilizado para treinar modelos próprios nem é comercializado. Respostas geradas automaticamente podem conter erros e ficam sob supervisão do titular da conta.

5. Compartilhamento

Não vendemos dados pessoais. Há compartilhamento apenas com:

• Meta Platforms — inerente ao funcionamento da API do Instagram;
• Provedor de modelo de linguagem — conforme a seção 4;
• Plataforma do assistente e base de conhecimento (Railway; Pinecone) — onde o histórico da conversa e a base de respostas ficam hospedados, conforme a seção 4;
• Provedor de hospedagem — onde arquivos de mídia ficam temporariamente disponíveis para que a API do Instagram possa acessá-los durante a publicação;
• Provedores de e-mail (Hostinger, envio; Google, caixa do titular da conta) — quando o aplicativo avisa o titular que uma conversa chegou à etapa de fechamento; o aviso leva o nome de usuário e a etapa, não o texto da conversa;
• Autoridades públicas — quando houver obrigação legal ou ordem judicial.

6. Retenção e segurança

• Mensagens, comentários e métricas são mantidos enquanto a conta permanecer conectada ao aplicativo.
• Dados de perfil da seção 2.2 são renovados no máximo a cada 7 dias e eliminados junto com a conversa a que pertencem.
• O identificador pseudônimo da conversa (seção 3) é eliminado junto com ela. Ele é sorteado, não calculado a partir de nenhum dado seu, então eliminá-lo é definitivo: não há como reconstruí-lo depois.
• Os registros do atendimento (seção 2.4) são eliminados junto com a conversa a que pertencem.
• Quando alguém se opõe ao acompanhamento da compra (seção 3), guardamos a data do pedido — é ela que nos permite comprovar que o pedido foi atendido no prazo da seção 7. Essa data também é eliminada junto com a conversa.
• O espelho do pedido da loja (número, situação, valor, data, itens e o código derivado do e-mail) é mantido por 5 anos, prazo em que a loja guarda os pedidos, e perde o vínculo com a conversa quando ela é eliminada.
• Arquivos de mídia enviados para publicação são apagados do servidor logo após a publicação.
• Tokens de acesso são armazenados de forma cifrada.
• O acesso à interface de administração é protegido por chave, e todo o tráfego ocorre sob HTTPS.

7. Seus direitos

Nos termos da Lei nº 13.709/2018 (LGPD), você pode solicitar a qualquer momento: confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos ou desatualizados, anonimização, portabilidade, eliminação dos dados, informação sobre compartilhamento, oposição ao tratamento baseado em legítimo interesse e revogação do consentimento.

Para exercer qualquer desses direitos, escreva para autogrowbr@gmail.com. Respondemos em até 15 dias corridos.

8. Como revogar o acesso

O titular da conta pode encerrar a autorização a qualquer momento em Instagram → Configurações → Site e apps → Safu-bot-i → Remover. Ao recebermos a notificação de revogação, o token é invalidado e a coleta cessa imediatamente.

9. Menores de idade

O aplicativo não se destina a menores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes. Identificada essa coleta, os dados são eliminados.

10. Transferência internacional

Os serviços de infraestrutura, de modelo de linguagem e de e-mail utilizados (seção 5) podem processar dados em servidores localizados fora do Brasil, principalmente nos Estados Unidos, observadas as salvaguardas previstas na LGPD (art. 33).

11. Alterações desta política

Alterações relevantes serão publicadas nesta mesma página, com atualização da data no topo. Recomendamos consulta periódica.