Política de Privacidade

Esta Política descreve como o serviço StoryLink (“Serviço”), disponível em https://ministories.ft1.tech, trata dados pessoais quando uma conta profissional do Instagram é conectada e quando clientes interagem com Stories publicados por meio da plataforma.

1. Quem opera o Serviço

O StoryLink é operado como plataforma de demonstração e uso comercial controlado para lojas que desejam vincular respostas a Stories do Instagram a produtos e conversas. Para questões de privacidade, contate: privacidade@ft1.tech.

2. Dados que coletamos

Dependendo do uso, podemos tratar:

• Dados da conta Instagram conectada (OAuth): identificadores profissionais da Meta, nome de usuário, escopos autorizados, data de conexão e token de acesso criptografado.
• Dados de publicação: identificadores de mídia/container do Story, status de publicação, vínculo com produto e arquivos de imagem gerados pelo Serviço.
• Dados de mensagens (webhooks): identificadores de remetente e destinatário (Instagram-scoped ID), texto de respostas, referência ao Story (reply_to.story.id), metadados técnicos sanitizados e carimbos de data/hora.
• Dados comerciais da loja: produtos, conversas, histórico de mensagens inbound/outbound e configurações operacionais do tenant.
• Dados técnicos: hashes de integridade, registros de entrega de webhook, códigos de resolução de eventos e logs operacionais sem segredos.

3. O que não coletamos de propósito

• Senha do Instagram (autenticação ocorre na Meta).
• App Secret, verify token ou tokens em texto puro nos registros de aplicação.
• URLs CDN completas de mídia do Story com parâmetros sensíveis.
• Anexos baixados automaticamente de links da Meta.

4. Finalidades do tratamento

• Conectar e manter a integração autorizada com a Instagram API.
• Publicar Stories e associar respostas ao produto correto.
• Registrar conversas comerciais e permitir atendimento humano.
• Garantir segurança, idempotência, diagnóstico e conformidade técnica.
• Cumprir obrigações legais e responder solicitações de titulares.

5. Bases legais (LGPD)

O tratamento pode se apoiar em execução de contrato ou procedimentos preliminares, legítimo interesse para operação segura do Serviço, cumprimento de obrigação legal e, quando aplicável, consentimento manifestado no fluxo OAuth da Meta.

6. Compartilhamento

Não vendemos dados pessoais. Compartilhamos dados somente com a Meta Platforms, Inc. quando necessário para OAuth, publicação, webhooks e mensagens, conforme os termos da Meta, e com provedores de infraestrutura que processam dados em nosso nome sob confidencialidade e segurança compatíveis.

7. Retenção

Mantemos dados enquanto a conta estiver conectada, a conversa for relevante para a operação comercial ou enquanto necessário para segurança, auditoria e cumprimento legal. Eventos técnicos de webhook podem ser retidos por período limitado para diagnóstico. Após desconexão ou solicitação válida de exclusão, aplicamos remoção ou anonimização conforme descrito em Exclusão de dados do usuário.

8. Segurança

• Tokens criptografados (AES-256-GCM) em repouso.
• Verificação HMAC de webhooks e rejeição de payloads não assinados.
• Isolamento multi-tenant por identificador de loja.
• HTTPS obrigatório em produção.

9. Direitos do titular

Você pode solicitar acesso, correção, portabilidade, oposição, revogação de consentimento ou exclusão, conforme a LGPD, pelo e-mail privacidade@ft1.tech ou pelas instruções em https://ministories.ft1.tech/legal/data-deletion.

10. Crianças e adolescentes

O Serviço destina-se a contas comerciais e não é direcionado a menores de 18 anos.

11. Alterações

Podemos atualizar esta Política. A data no topo indica a versão vigente. Mudanças relevantes serão refletidas nesta URL pública.

12. Contato

E-mail: privacidade@ft1.tech
Política publicada em: https://ministories.ft1.tech/legal/privacy

Documentos relacionados: Privacidade · Termos · Exclusão de dados