O Konverte Digital é uma plataforma SaaS de gestão de mensagens e automação que permite a empresas gerenciarem comunicações via WhatsApp, Instagram Direct, Facebook Messenger e outros canais de mensageria de forma centralizada.

Dados coletados:

• Nome completo
• E-mail
• Telefone
• Razão social e CNPJ (para empresas)
• Cargo/função
  
  

Finalidades:

• Criação e gestão de conta
• Autenticação e segurança
• Comunicação sobre o serviço
• Suporte técnico
• Cumprimento de obrigações legais
  
  

Base legal:

Dados coletados via API Meta:

• Perfil comercial do Instagram conectado
• ID da conta Instagram Business
• Nome de usuário e nome de exibição
• Foto de perfil
• Token de acesso OAuth
• Mensagens recebidas e enviadas via Instagram Direct
• Identificadores de conversas e threads
• Dados públicos de perfis que interagem com sua conta
• Webhooks de eventos de mensagens
  

Finalidades:

• Integração com Instagram Direct para recebimento e envio de mensagens
• Gestão centralizada de conversas
• Automação de respostas via chatbot
• Análise de métricas de atendimento
• Histórico de conversas para continuidade do atendimento

Base legal: Consentimento expresso através da autorização OAuth e execução de contrato
Retenção: Mensagens são armazenadas enquanto a conta estiver ativa ou por período legal exigido

Dados coletados:

•Logs de acesso (IP, navegador, sistema operacional)

•Horários de uso

•Funcionalidades utilizadas

•Métricas de desempenho

Finalidades:

•Melhoria da plataforma

•Segurança e prevenção de fraudes

•Análise de performance

•Resolução de problemas técnicos

Base legal: Legítimo interesse

Utilizamos as APIs oficiais da Meta para integração com Instagram Direct. Os dados são compartilhados conforme necessário para funcionamento do serviço:

• Tokens de autenticação OAuth
• Requisições de API para envio/recebimento de mensagens
• Webhooks para notificações em tempo real

Importante: Não vendemos, alugamos ou comercializamos seus dados ou os dados de seus clientes com terceiros.

Podemos compartilhar dados com:

• Tokens de autenticação OAuth
• Provedores de infraestrutura em nuvem (AWS, Google Cloud)
• Serviços de monitoramento e análise
• Processadores de pagamento
  
  

Todos os prestadores assinam acordos de processamento de dados conforme LGPD.

Podemos divulgar dados quando:

• Requerido por ordem judicial
• Para cumprir leis e regulamentações
• Proteger direitos, propriedade ou segurança
• 
  

Todos os prestadores assinam acordos de processamento de dados conforme LGPD.

Implementamos medidas técnicas e organizacionais para proteção:

• Criptografia SSL/TLS para transmissão
• Criptografia de dados em repouso
• Controles de acesso baseados em função (RBAC)
• Autenticação multifator
• Monitoramento de segurança 24/7
• Backups regulares
• Testes de segurança periódicos
• Conformidade com padrões ISO 27001

• Dados de conta: Mantidos enquanto a conta estiver ativa
• Mensagens e conversas: Armazenadas durante período ativo + 5 anos para cumprimento legal
• Logs de acesso: 6 meses
• Dados de pagamento: Conforme exigências fiscais (5 anos)

Após exclusão da conta, dados são anonimizados ou excluídos em até 30 dias, exceto quando retenção legal for obrigatória

• Cláusulas contratuais padrão aprovadas
• Certificações de segurança dos prestadores
• Conformidade com LGPD e regulamentações aplicáveis

a) Confirmação e Acesso: Confirmar se tratamos seus dados e acessá-los

b) Correção: Corrigir dados incompletos, inexatos ou desatualizados

c) Anonimização/Bloqueio/Eliminação: Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade

d) Portabilidade: Solicitar portabilidade a outro fornecedor

e) Eliminação: Excluir dados tratados com consentimento

f) Informação sobre Compartilhamento: Saber com quem compartilhamos dados

g) Informação sobre Não Consentimento: Conhecer consequências da recusa

h) Revogação do Consentimento: Revogar consentimento a qualquer momento

• Cookies de sessão (autenticação)
• Cookies de preferências (configurações de usuário)
• Cookies de segurança (prevenção de fraudes)
  
  

• Cookies de publicidade comportamental
• Rastreamento para fins de marketing de terceiros

• Meta Platform Terms
• Instagram Platform Policy
• Facebook Platform Policy
• Messaging Policy
  
  

• Dados obtidos via API Instagram são usados exclusivamente para funcionalidades de mensageria
• Não utilizamos dados para fins publicitários próprios
• Não compartilhamos dados de mensagens com terceiros não autorizados
• Respeitamos configurações de privacidade dos usuários finais do Instagram