Política de Privacidade

Última atualização: 24/09/2026

Esta política explica como o Bamby Auto, operado por Abraao Lincoln Alves de Alexandria (nome fantasia Campbell Direct Response), inscrito no CNPJ 46.920.206/0001-30, com sede em Fortaleza/CE, Brasil (“nós”), trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD) e com os Termos da Plataforma da Meta.

1. Quem somos e papéis

Para os dados das contas de usuários da plataforma, somos controladores. Para os dados dos contatos que interagem com as contas do Instagram de nossos clientes (comentários e mensagens), atuamos como operadores, seguindo as instruções do cliente, que é o controlador desses dados.

2. Dados que tratamos

Conta na plataforma: nome, e-mail, senha (armazenada apenas como hash), registros de acesso e endereço IP.
Contas do Instagram conectadas: identificador da conta profissional, nome de usuário, foto de perfil e tokens de acesso concedidos pela Meta (armazenados criptografados).
Contatos das contas conectadas: identificador do Instagram (IGSID), nome de usuário, nome e foto de perfil (quando autorizados pela Meta), comentários, mensagens trocadas, tags e campos definidos pelo cliente.
Conteúdo de publicações agendadas (vídeos, capas e legendas) enviados pelo cliente.

3. Finalidades e bases legais

Prestar o serviço contratado (execução de contrato): automações, caixa de entrada, publicação de Reels.
Segurança, prevenção a fraudes e auditoria (legítimo interesse e cumprimento de obrigação legal).
Comunicações sobre a conta, como confirmação de e-mail e avisos operacionais (execução de contrato).

Não vendemos dados pessoais e não usamos dados do Instagram para publicidade.

4. Dados da Meta (Instagram)

Acessamos apenas os dados necessários pelas permissões concedidas pelo titular da conta profissional (instagram_business_basic, instagram_business_manage_messages, instagram_business_manage_comments e instagram_business_content_publish), exclusivamente para as funcionalidades escolhidas pelo cliente. As mensagens só são enviadas a pessoas que interagiram antes com a conta, respeitando as regras e janelas de mensagem da Meta.

5. Inteligência artificial

Quando o cliente ativa respostas com IA, o texto da conversa e as informações do negócio configuradas pelo cliente são enviados a um provedor de IA (Anthropic, PBC) apenas para gerar a resposta. A primeira resposta automática informa ao contato que ele conversa com um assistente automático.

6. Compartilhamento

Compartilhamos dados apenas com a Meta (para operar a integração), com provedores de infraestrutura, e-mail e IA estritamente necessários, e com autoridades quando exigido por lei.

7. Armazenamento, segurança e retenção

Os dados ficam em servidores dedicados, com criptografia em trânsito (HTTPS) e dos tokens em repouso, isolamento entre clientes, controle de acesso por papel e backups criptografados. Payloads brutos de eventos da Meta são mantidos por até 30 dias; vídeos publicados são apagados do servidor 7 dias após a publicação; demais dados permanecem enquanto a conta do cliente estiver ativa ou até a solicitação de exclusão.

8. Direitos do titular

Você pode solicitar confirmação, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados. Veja como na página Exclusão de dados ou escreva para ogrupont@gmail.com.

9. Canal do titular e encarregado

Solicitações sobre dados pessoais e comunicações da ANPD: ogrupont@gmail.com. Respondemos em até 15 dias.

10. Alterações

Avisaremos por e-mail ou no painel sobre mudanças relevantes nesta política.