Política de Privacidade

1. Dados que coletamos

1.1. Dados de cadastro e conta. Nome, e-mail, senha (armazenada apenas como hash), CPF ou CNPJ, telefone e, quando aplicável, dados de identificação comercial (ex.: stonecode).

1.2. Dados do seu negócio. Nome, tipo, descrição, público-alvo, tom de marca e localização do negócio, além de informações públicas obtidas do Google (ex.: avaliações, endereço, horários e fotos do perfil comercial) quando você opta por importá-las.

1.3. Dados do Instagram (via Meta / Instagram Business Login). Quando você conecta sua conta profissional do Instagram, coletamos e armazenamos: o identificador da conta profissional (Instagram Business Account ID), o nome de usuário (@handle), um token de acesso emitido pela Meta (armazenado de forma criptografada), a data de expiração do token e o status da conexão. Podemos também acessar informações do perfil (biografia, foto de perfil, nome de exibição, número de seguidores) e publicações/mídias para exibir, sugerir conteúdo e calcular métricas de engajamento (curtidas e comentários).

1.4. Conteúdo gerado. Imagens enviadas por você, imagens geradas por inteligência artificial, legendas, hashtags e demais conteúdos criados na Solução.

1.5. Dados de uso e atribuição. Métricas de uso da Solução e parâmetros de origem/campanha (UTM), usados para análise de produto e melhoria contínua.

2. Como e por que usamos seus dados

2.1. Utilizamos os dados para: (i) criar e gerenciar sua conta e autenticá-lo; (ii) operar as funcionalidades da Solução, incluindo gerar imagens e legendas, e publicar conteúdo diretamente no seu perfil do Instagram quando você solicita; (iii) exibir métricas de engajamento das suas publicações; (iv) prestar suporte; (v) prevenir fraudes e garantir a segurança; e (vi) cumprir obrigações legais e regulatórias.

2.2. Bases legais (LGPD). Tratamos seus dados com fundamento na execução do contrato e de procedimentos preliminares (art. 7º, V), no cumprimento de obrigação legal/regulatória (art. 7º, II), no legítimo interesse para melhoria e segurança da Solução (art. 7º, IX) e no seu consentimento (art. 7º, I), quando exigido — por exemplo, para conectar o Instagram e para o envio de comunicações de novidades.

3. Uso de dados da Plataforma Meta (Instagram)

3.1. O acesso à sua conta do Instagram ocorre por meio do Instagram Business Login e da Meta Graph API, mediante autorização explícita das permissões solicitadas. Utilizamos esses dados exclusivamente para prover as funcionalidades descritas nesta Política.

3.2. Não vendemos seus dados do Instagram e não os utilizamos para finalidades de publicidade de terceiros. O uso dos dados da Plataforma Meta observa os Termos da Plataforma e as Políticas para Desenvolvedores da Meta.

3.3. Você pode revogar o acesso a qualquer momento, desconectando o Instagram na Solução ou removendo o aplicativo nas configurações da sua conta do Instagram (Configurações → Apps e sites). Para mais informações sobre exclusão de dados, consulte a Seção 7.

4. Compartilhamento com terceiros

4.1. Compartilhamos dados apenas na medida necessária para operar a Solução, com os seguintes tipos de fornecedores (operadores), sujeitos a obrigações de segurança e confidencialidade:

• Meta Platforms — integração com o Instagram (login, publicação e leitura de dados do perfil/publicações).
• Google — autenticação e dados públicos de perfil comercial (Google Places), quando você opta por importar.
• Provedores de IA (ex.: OpenAI e Google) — geração de textos e imagens a partir do conteúdo que você fornece.
• Provedores de infraestrutura e análise — armazenamento de arquivos, hospedagem e analytics de produto.

4.2. Também podemos compartilhar dados para cumprir obrigações legais, atender autoridades competentes ou proteger direitos, nos termos da legislação aplicável.

5. Armazenamento e segurança

5.1. Adotamos medidas técnicas e organizacionais para proteger seus dados. Tokens de acesso do Instagram são armazenados cifrados (AES-256-GCM), e as senhas são guardadas apenas como hash irreversível.

5.2. Os dados podem ser armazenados em servidores no Brasil ou no exterior; nesse caso, adotamos salvaguardas compatíveis com a LGPD para a transferência internacional.

6. Retenção

6.1. Mantemos seus dados pelo tempo necessário ao cumprimento das finalidades desta Política e das obrigações legais. Ao desconectar o Instagram, o token de acesso correspondente é removido dos nossos sistemas. Ao encerrar sua conta, os dados pessoais associados são eliminados ou anonimizados, ressalvadas as hipóteses de guarda obrigatória previstas em lei.

7. Seus direitos

7.1. Nos termos da LGPD, você pode solicitar: confirmação de tratamento; acesso; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; e revogação do consentimento.

7.2. Para exercer seus direitos ou excluir seus dados, entre em contato pelos canais da Seção 9 (DPO).

8. Cookies e menores de idade

8.1. Utilizamos cookies e tecnologias similares estritamente necessários à autenticação e ao funcionamento da Solução, além de cookies de análise para melhoria do produto.

8.2. A Solução destina-se a pessoas com capacidade civil para contratar e não é direcionada a menores de 18 anos.

9. Contato e Encarregado (DPO)

9.1. Para dúvidas sobre esta Política ou sobre o tratamento dos seus dados, entre em contato com o Encarregado pelo Tratamento de Dados Pessoais pelo e-mail privacidade@stone.com.br.

10. Alterações desta Política

10.1. Podemos atualizar esta Política periodicamente. A data da última atualização está indicada no topo. Alterações relevantes serão comunicadas pelos canais adequados.