Política de Privacidade

Atualizada em 29 de outubro de 2026

Esta política explica quais dados o kwordly trata, por que trata, por quanto tempo guarda e como você pode pedir a exclusão. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD) e as regras da Meta para apps que usam a API do Instagram.

Quem é o responsável

O kwordly é um projeto de Felipe Cavalari, responsável pelo tratamento dos dados descritos aqui. Para qualquer assunto de privacidade, escreva para fecavalaridev@gmail.com.

O que o kwordly faz

O kwordly é uma ferramenta para contas profissionais do Instagram. O dono da conta cria uma regra com uma palavra-chave e uma mensagem. Quando alguém comenta essa palavra em um post da conta, o kwordly envia uma resposta privada (mensagem no Direct) a essa pessoa, em nome da conta.

Quais dados tratamos

De quem conecta a conta ao kwordly

• Identificador e nome de usuário da conta profissional do Instagram.
• Token de acesso emitido pela Meta, que permite ler comentários e enviar respostas privadas pela conta.
• As regras que você cria: palavra-chave, texto da mensagem, link e, se houver, o post escolhido.
• E-mail de contato, se você nos escrever.

De quem comenta nos posts de uma conta conectada

• Identificador do comentário e do post.
• Texto do comentário.
• Identificador e nome de usuário de quem comentou, como fornecidos pela API do Instagram.
• Registro do envio: se a mensagem foi enviada, ignorada ou falhou, e quando.

Não coletamos senhas, não lemos outras conversas do Direct, não acessamos fotos ou seguidores e não usamos cookies de rastreamento neste site.

Para que usamos

• Verificar se um comentário contém a palavra-chave de uma regra ativa.
• Enviar uma única resposta privada por comentário e evitar envios duplicados.
• Respeitar os limites de envio da Meta e diagnosticar falhas.

Não usamos esses dados para publicidade, não criamos perfis de comportamento e não vendemos dados a ninguém.

Base legal

Tratamos os dados de quem conecta a conta para executar o serviço que essa pessoa contratou ou ativou (art. 7º, V, da LGPD). Os dados de quem comenta são tratados com base no legítimo interesse do dono da conta em responder a um pedido feito publicamente no próprio post (art. 7º, IX), limitado ao necessário para enviar essa resposta.

Com quem compartilhamos

• Meta Platforms, porque as mensagens são enviadas pela API oficial do Instagram.
• Provedores de infraestrutura (hospedagem e banco de dados) que guardam os dados em nosso nome e não podem usá-los para outros fins.
• Autoridades, apenas quando houver obrigação legal ou ordem judicial.

Esses provedores e a Meta podem processar dados fora do Brasil. Nesses casos, exigimos garantias de proteção compatíveis com a LGPD.

Este site carrega fontes do Google Fonts. Ao abrir a página, seu navegador se conecta aos servidores do Google, que podem registrar seu endereço IP.

Como protegemos

Tokens de acesso são guardados criptografados (AES-256-GCM). O acesso ao banco de dados é restrito, e as notificações recebidas da Meta só são aceitas quando têm assinatura válida.

Por quanto tempo guardamos

• Token e regras: enquanto a conta estiver conectada ao kwordly.
• Comentários e registros de envio: até 90 dias após o recebimento.
• Depois que a conta é desconectada ou a exclusão é pedida, apagamos os dados em até 30 dias, exceto o que a lei nos obrigar a manter.

Seus direitos

Pela LGPD você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização, bloqueio ou exclusão, portabilidade, informação sobre com quem compartilhamos e revogação de consentimento. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer qualquer direito, escreva para fecavalaridev@gmail.com. Respondemos em até 15 dias.

Como excluir seus dados

Menores de idade

O kwordly é destinado a contas profissionais e não é direcionado a menores de 18 anos.

Alterações nesta política

Se esta política mudar, a data no topo da página será atualizada. Mudanças importantes serão avisadas por e-mail a quem tiver uma conta conectada.