Última atualização: julho de 2026
O Instagram AutoReply é uma ferramenta de automação de respostas que atua em nome do proprietário de uma conta Instagram Business. Esta política descreve como os dados são tratados durante o funcionamento do sistema.
Durante a operação automática, o sistema processa temporariamente:
As regras de automação configuradas pelo operador (palavras-chave, links, mensagens) e os dados da conta do operador ficam armazenados no banco de dados da aplicação — incluindo, se fornecido, o número de WhatsApp opcional do operador, usado apenas para montar links wa.me nas mensagens. Identificadores de usuários finais (IDs de comentário/usuário, cooldowns) são mantidos apenas pelos curtos períodos descritos no DPA e não são usados para publicidade de terceiros; o operador pode associá-los a etiquetas de segmentação próprias (ver seção 3).
O operador pode marcar interações com etiquetas de segmentação (tags de lead) para organizar os seus próprios contatos. Não há decisões automatizadas com efeito jurídico sobre o usuário. Essas etiquetas são apagadas automaticamente após o período de retenção (90 dias por padrão) e na eliminação de dados a pedido do usuário (ver seções 5 e 7). Nenhum dado é utilizado para publicidade de terceiros nem vendido ou compartilhado com anunciantes.
O processamento ocorre com base no legítimo interesse do operador em responder a interações públicas em suas publicações, em consonância com os Termos de Uso da plataforma Instagram e a Política de Dados da Meta.
Os IDs de comentários usados para deduplicação são efêmeros e excluídos automaticamente após cerca de 48 horas. O identificador do usuário final associado a métricas de envio, cliques e mensagens agendadas é anonimizado automaticamente após o período de retenção (90 dias por padrão), preservando apenas contadores agregados que não identificam o usuário. As etiquetas de segmentação (tags de lead) associadas ao identificador do usuário são apagadas por completo — a linha inteira, não apenas anonimizada — após o mesmo período de retenção e na eliminação a pedido do usuário. A lista de opt-out é mantida enquanto a conta do operador estiver ativa, para lembrar quem pediu para não receber DMs. Os dados do operador (token OAuth, configurações) são excluídos no logout/revogação e ao encerrar a conta. O usuário final pode solicitar a eliminação total dos seus dados a qualquer momento (ver seção 7). Consulte o DPA para o cronograma completo de retenção.
Para fornecer o serviço utilizamos um conjunto reduzido de subprocessadores: Meta/Instagram (Graph API, para receber eventos e enviar DMs/respostas), Stripe (processamento de pagamentos — apenas dados de cobrança, sem dados de usuários finais), Resend (e-mail transacional, quando há e-mail), Sentry (monitoramento de erros, quando ativo) e nosso provedor de hospedagem/banco de dados. Além desses, apenas quando o operador habilita os recursos de IA (classificação de intenção ou geração de mensagem), o provedor de IA Anthropic PBC (EUA) recebe o texto do comentário/DM (até 500 caracteres) e o primeiro nome do usuário para processar a resposta; esse conteúdo não é armazenado pela aplicação nem utilizado para treinamento de modelos, conforme os termos comerciais da Anthropic. Fora dessa lista, nenhum outro terceiro tem acesso às informações, que não são vendidas nem compartilhadas com anunciantes. A lista completa é mantida no DPA.
Usuários do Instagram cujos dados foram processados têm o direito de:
Os dados são armazenados em banco de dados PostgreSQL. A eliminação ocorre por anonimização e retenção automáticas (ver seção 5) e pelos fluxos de exclusão: você pode cancelar mensagens automáticas imediatamente enviando PARE, STOP, PARAR, CANCELAR ou SAIR em mensagem direta para a conta, e pode solicitar a eliminação total dos seus dados pela página de exclusão de dados ou pelo e-mail abaixo (LGPD art. 18 / GDPR art. 17).
A integridade dos eventos recebidos via webhook é verificada criptograficamente utilizando HMAC-SHA256 com o App Secret fornecido pela Meta, garantindo que apenas a plataforma Meta pode enviar eventos ao sistema.
Para questões relacionadas a esta política ou para exercer seus direitos, entre em contato pelo e-mail: suporte.autoreply@gmail.com
Esta política pode ser atualizada periodicamente. A data de última atualização será sempre indicada no topo desta página.