Política de Privacidade - Toqan Social Agent
Esta Política explica como o Toqan Social Agent (o "app") trata dados pessoais obtidos da Meta Platforms, Inc. ("Meta") por meio da API do Instagram, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 - LGPD) e com os Termos da Plataforma da Meta.
1. Quem somos
O app é desenvolvido e operado por LIVESHOP SISTEMAS E CONSULTORIA LTDA, inscrita no CNPJ sob o nº 33.101.638/0001-78, com sede em Campinas/SP, Brasil ("Liveshop", "nós"). Contato: [email protected].
2. O que é o app
O Toqan Social Agent é uma integração com a API do Instagram que permite a empresas e profissionais acompanhar, no Toqan, os comentários e as mensagens diretas recebidos na conta profissional do Instagram do próprio negócio, e responder a eles, inclusive com texto sugerido por inteligência artificial. O app só acessa dados depois que o próprio titular da conta faz login com o Instagram e concede as permissões solicitadas.
3. Dados que coletamos
Conforme as permissões concedidas pelo titular no login (instagram_business_basic, instagram_business_manage_comments e instagram_business_manage_messages), o app pode acessar:
- Dados da conta conectada: identificador, nome de usuário, nome e foto de perfil da conta profissional, e o token de acesso emitido pela Meta;
- Comentários: texto, data e identificador de comentários feitos nas publicações da conta conectada, e o nome de usuário e identificador de quem comentou;
- Mensagens diretas: texto, data e identificador das mensagens trocadas com a conta conectada, e o identificador e o nome de usuário de quem enviou;
- Respostas enviadas pelo app: o texto de cada resposta, quem aprovou, e se foi sugerida por IA;
- Registros técnicos: data e hora das requisições e eventuais erros, para segurança e suporte.
Não coletamos senhas do Instagram nem dados de pagamento. Não acessamos conversas de outras contas, e não acessamos nenhuma mensagem ou comentário de contas que você não conectou ao app.
4. Para que usamos os dados
- Exibir ao titular os comentários e as mensagens recebidos e permitir que ele responda;
- Gerar sugestões de resposta com inteligência artificial e enviar as respostas aprovadas pelo titular ou previstas nas regras que ele configurou;
- Evitar respostas repetidas ao mesmo contato e respeitar as janelas de resposta impostas pela Meta;
- Manter a segurança, prevenir abusos e prestar suporte.
Base legal (LGPD): execução de contrato e procedimentos a pedido do titular (art. 7º, V) e legítimo interesse para segurança e prevenção a fraudes (art. 7º, IX). Não vendemos dados, não os usamos para publicidade própria e não os utilizamos para treinar modelos de inteligência artificial. Os dados da conta conectada são usados somente para atender a essa conta.
5. Uso de inteligência artificial
Para sugerir respostas, o texto da mensagem ou do comentário recebido, junto de instruções do titular sobre o tom e o conteúdo da resposta, é enviado a um provedor de modelos de linguagem. Nós não enviamos o token de acesso, a senha nem dados da conta além do necessário para redigir a resposta. O provedor atua como operador sob nossa instrução e, pelos contratos vigentes, não usa esse conteúdo para treinar seus modelos. O titular pode exigir aprovação manual de cada resposta antes do envio.
6. Compartilhamento
Os dados são entregues apenas ao titular da conta conectada, por meio do Toqan. Também podem ser tratados por provedores de infraestrutura (hospedagem em nuvem) e pelo provedor de modelos de linguagem citado acima, que atuam como operadores sob nossa instrução. Podemos divulgar dados se exigido por lei ou ordem judicial.
7. Armazenamento, retenção e segurança
Tokens de acesso são armazenados de forma criptografada e usados somente para chamadas à API do Instagram em nome do titular. Comentários e mensagens são mantidos por até 90 dias, contados do recebimento, e depois apagados automaticamente; o texto das respostas enviadas segue o mesmo prazo. Os dados da conta conectada e o token são mantidos enquanto a conta estiver conectada e apagados quando ela for desconectada ou quando o titular pedir a exclusão. Registros técnicos são mantidos por até 90 dias. Adotamos comunicação criptografada (HTTPS), controle de acesso e o princípio do menor privilégio.
8. Transferência internacional
Os dados podem ser processados em servidores fora do Brasil (por exemplo, pela própria Meta, por provedores de nuvem e pelo provedor de modelos de linguagem), com salvaguardas adequadas conforme o art. 33 da LGPD.
9. Seus direitos e como revogar o acesso
Você pode, a qualquer momento, solicitar confirmação, acesso, correção, portabilidade ou exclusão dos seus dados, além de revogar o consentimento, pelo e-mail [email protected].
Para revogar o acesso diretamente no Instagram: em Configurações e privacidade > Apps e sites, localize o Toqan Social Agent e remova o acesso. Ao remover, o token deixa de funcionar imediatamente. Se você enviou mensagem ou comentou em uma conta conectada ao app e quer que apaguemos esse conteúdo, escreva para o e-mail acima. Instruções completas: Exclusão de dados.
10. Crianças
O app é destinado a empresas e profissionais e não é direcionado a menores de 18 anos.
11. Alterações
Podemos atualizar esta Política. A data no topo indica a versão vigente; mudanças relevantes serão comunicadas pelos canais disponíveis.
12. Contato e encarregado (DPO)
LIVESHOP SISTEMAS E CONSULTORIA LTDA - CNPJ 33.101.638/0001-78 - Campinas/SP, Brasil.
Encarregado: Marcelo Marchetti - [email protected]