Política de Privacidade
Carousel Studio, incluindo o módulo DM Automation · Atualizada em 14/11/2026
1. Quem é o responsável
Nycolas Almeida Monteiro, Boa Vista, Roraima, Brasil. Contato: contato@agenciariz.com.
2. O que é o Carousel Studio
Uma ferramenta interna usada só pelo responsável para criar, agendar e publicar conteúdo nas próprias contas de Instagram, Threads e Pinterest, pelas APIs oficiais e com autorização OAuth dada pelo dono de cada conta. Ela não tem usuários externos.
3. Dados das contas do próprio responsável
- Tokens de acesso das contas que ele conectou (Instagram, Threads, Pinterest), guardados cifrados, com identificador e nome de usuário da conta e as datas de validade.
- Arquivos dos posts agendados (imagens e vídeos), legendas, horários e o estado de cada publicação, em armazenamento privado, usados só para publicar no horário marcado.
- No Pinterest: a lista de pastas da conta conectada, para escolher onde o pin vai, e os pins criados pela ferramenta. O Carousel Studio não lê pins, perfis nem dados de outros usuários do Pinterest.
4. Dados de quem interage com as contas (DM Automation)
Quando você comenta uma palavra-chave num post das contas de Instagram do responsável, ou responde a uma mensagem enviada pela automação, o DM Automation recebe da Meta, pela API oficial, e guarda:
- o identificador que o Instagram cria para você naquela conta, o seu nome de usuário e a sua foto de perfil;
- o comentário que acionou a automação, as mensagens trocadas e os botões em que você tocou;
- o idioma escolhido (português, inglês ou espanhol) e marcações internas sobre o andamento do envio (por exemplo, se o material já foi entregue);
- quando você abre um link enviado: o horário do clique e o tipo de navegador/aparelho informado pelo próprio navegador, para contar cliques e descartar robôs.
Não coletamos senha, e-mail, telefone, localização nem dados de pagamento.
5. Para que os dados são usados
- publicar e agendar o conteúdo das contas do responsável;
- entregar por mensagem direta o material que você pediu, no idioma que você escolheu, e não mandar o mesmo material duas vezes;
- medir, de forma agregada, quantas pessoas pediram e abriram cada material.
Base legal (LGPD, art. 7º): execução do pedido que você fez ao comentar ou responder (inciso V) e legítimo interesse em operar e medir as próprias contas (inciso IX).
6. Com quem os dados são compartilhados
Não vendemos, não alugamos e não usamos os dados para publicidade. Eles só passam pelos serviços necessários para a ferramenta funcionar:
- Cloudflare, que hospeda os servidores, o banco de dados e o armazenamento de arquivos (os dados podem ficar em servidores fora do Brasil);
- Meta (Instagram e Threads) e Pinterest, as próprias plataformas onde o conteúdo é publicado e as mensagens são enviadas.
7. Por quanto tempo
- Registro de mensagens e comentários do DM Automation: até 12 meses e depois é apagado automaticamente.
- Registros técnicos para evitar duplicidade: até 7 dias.
- Tokens de acesso: enquanto a conta estiver conectada. Ao desconectar, são apagados.
- Dados de contato (identificador, usuário, idioma): até você pedir a exclusão.
8. Seus direitos e como pedir a exclusão
Você pode pedir a qualquer momento acesso, correção ou exclusão dos seus dados (LGPD, art. 18). Para excluir:
- mande um e-mail para contato@agenciariz.com com o assunto “Excluir meus dados” e o seu @ do Instagram; ou
- mande uma mensagem direta para a conta com a qual você interagiu pedindo a exclusão.
A exclusão é feita em até 30 dias e confirmamos por resposta. Você também pode remover o acesso de apps nas configurações do Instagram, do Facebook ou do Pinterest.
9. Segurança
Os tokens são guardados cifrados. O painel administrativo só abre com login do responsável. O acesso às APIs internas exige chave. Nenhum dado é exposto publicamente.
10. Menores de idade
A ferramenta não é voltada a menores de 18 anos e não coleta a idade de ninguém. Se um responsável legal quiser a exclusão dos dados de um menor, basta escrever para o e-mail acima.
11. Mudanças
Se esta política mudar, a data no topo é atualizada.
English summary
Carousel Studio, including the DM Automation module · Updated November 14, 2026
Controller: Nycolas Almeida Monteiro, Boa Vista, Roraima, Brazil · contato@agenciariz.com.
What it is: an internal tool used only by its owner to create, schedule and publish content to his own Instagram, Threads and Pinterest accounts via official APIs and OAuth. It has no external users.
Owner account data: encrypted access tokens with account ID, username and expiry; media files, captions and schedule of queued posts in private storage. On Pinterest it only reads the connected account's boards and creates pins on it; it does not read other Pinterest users' data.
People who interact (DM Automation): when you comment a keyword on the owner's Instagram posts or reply to an automated message, we receive from Meta's official API and store your Instagram-scoped ID, username, profile picture, the comment and messages exchanged, buttons tapped, chosen language, delivery status, and click time and browser user agent for links you open. No passwords, emails, phone numbers, location or payment data.
Use: publishing the owner's content; delivering the material you requested by DM; aggregate counts. Never sold or used for advertising. Processors: Cloudflare (hosting, possibly outside Brazil), Meta and Pinterest.
Retention: message log up to 12 months; technical dedupe records up to 7 days; tokens until the account is disconnected; contact records until you ask for deletion.
Deletion: email contato@agenciariz.com with the subject “Delete my data” and your Instagram handle, or send a direct message to the account you interacted with. Deleted within 30 days and confirmed by reply.