Política de Privacidade da Plataforma AXIO
1. Quem é o responsável
AXIO PERFORMANCE LTDA, CNPJ 44.045.627/0001-34. Contato para privacidade: pr.antunes91@gmail.com. Encarregado pelo tratamento de dados (LGPD): Paulo Antunes.
2. O que é o aplicativo
A AXIO é uma agência de marketing. O aplicativo AXIO é uma ferramenta interna que a AXIO usa para gerenciar contas profissionais do Instagram de empresas clientes que autorizaram o acesso, e as contas da própria AXIO e de seus sócios. O aplicativo não é oferecido ao público em geral.
3. Dados que recebemos da Meta
Recebemos apenas o que a empresa titular da conta autoriza no login do Instagram:
- Da conta profissional: identificador, nome de usuário, tipo de conta e token de acesso.
- Conteúdo da conta: publicações, legendas, datas e métricas de desempenho (alcance, visualizações, curtidas, comentários, salvamentos e compartilhamentos).
- Comentários feitos nas publicações da conta: identificador do comentário, texto, data e nome de usuário de quem comentou.
- Mensagens diretas trocadas com a conta, quando a empresa titular ativar o atendimento por mensagem.
Não recebemos senha, dados de pagamento nem informações de contas pessoais que não interagiram com a conta do cliente.
4. Para que usamos
- Publicar conteúdo aprovado pela empresa titular da conta.
- Gerar relatórios de desempenho para a empresa titular da conta.
- Ler e moderar comentários nas publicações da conta.
- Enviar uma única resposta privada a quem comentou pedindo um material oferecido na publicação, dentro das regras da Meta.
- Responder mensagens diretas iniciadas pelo usuário, dentro da janela permitida pela Meta.
Não vendemos dados. Não usamos dados de uma conta para atender outra. Não usamos esses dados para anúncios de terceiros, para montar perfis de pessoas ou para treinar modelos de inteligência artificial. Não enviamos mensagens que a pessoa não pediu.
5. Base legal (LGPD)
Execução de contrato com a empresa cliente (art. 7º, V) e legítimo interesse da empresa cliente em responder quem interage com a conta dela (art. 7º, IX). A resposta privada só é enviada quando a pessoa pede o material no comentário.
6. Com quem compartilhamos
- A própria empresa titular da conta, que recebe relatórios e o histórico de atendimento dela.
- Prestadores de infraestrutura que operam em nome da AXIO: servidor em nuvem (Hostinger) e hospedagem temporária de mídia para publicação (Cloudinary). Esses serviços podem armazenar dados fora do Brasil.
- A Meta, como plataforma onde os dados se originam e para onde as publicações e respostas são enviadas.
- Autoridades, quando houver obrigação legal ou ordem judicial.
7. Por quanto tempo guardamos
- Token de acesso: enquanto a autorização estiver ativa. É apagado em até 7 dias depois da revogação ou do fim do contrato.
- Comentários e mensagens: até 90 dias, apenas para evitar respostas duplicadas e registrar o atendimento.
- Publicações e métricas: enquanto durar o contrato e até 12 meses depois, para histórico de relatórios.
- Mídia enviada para publicação: até 30 dias no serviço de hospedagem temporária.
8. Segurança
Tokens ficam em arquivos protegidos no servidor, fora do código e de repositórios. O acesso é restrito à equipe da AXIO. As chamadas à Meta usam conexão criptografada (HTTPS).
9. Seus direitos
Pela LGPD (art. 18), você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e exclusão dos seus dados. Envie o pedido para pr.antunes91@gmail.com. Respondemos em até 15 dias.
10. Como pedir a exclusão dos seus dados
Siga as instruções em axioperformance.com/exclusao-de-dados.
11. Menores de idade
O aplicativo é usado por empresas. Não coletamos intencionalmente dados de menores de 18 anos além do que aparece em comentários públicos nas contas dos clientes.
12. Mudanças nesta política
Quando esta política mudar, a data no topo será atualizada. Mudanças relevantes serão comunicadas às empresas clientes.
AXIO Platform Privacy Policy
1. Data controller
AXIO PERFORMANCE LTDA, Brazilian company registration (CNPJ) 44.045.627/0001-34. Privacy contact: pr.antunes91@gmail.com. Data protection officer: Paulo Antunes.
2. About the app
AXIO is a marketing agency. The AXIO app is an internal tool AXIO uses to manage Instagram professional accounts of client businesses that have authorized access, as well as accounts owned by AXIO and its partners. The app is not offered to the general public.
3. Data we receive from Meta
We only receive what the account owner authorizes during Instagram login:
- Professional account: ID, username, account type and access token.
- Account content: posts, captions, dates and performance metrics (reach, views, likes, comments, saves and shares).
- Comments on the account's posts: comment ID, text, timestamp and the commenter's username.
- Direct messages exchanged with the account, when the account owner enables messaging support.
We do not receive passwords, payment data or information about personal accounts that have not interacted with the client's account.
4. How we use the data
- Publish content approved by the account owner.
- Produce performance reports for the account owner.
- Read and moderate comments on the account's posts.
- Send a single private reply to a person who commented asking for material offered in the post, following Meta's rules.
- Reply to direct messages started by the user, within the window allowed by Meta.
We do not sell data. We do not use one account's data to serve another account. We do not use this data for third-party advertising, to build profiles of individuals or to train artificial intelligence models. We do not send unsolicited messages.
5. Legal basis
Performance of a contract with the client business and the client's legitimate interest in replying to people who interact with its account (Brazilian General Data Protection Law, LGPD, art. 7, V and IX). A private reply is only sent when the person asks for the material in a comment.
6. Sharing
- The account owner, who receives its own reports and support history.
- Infrastructure providers acting on AXIO's behalf: cloud server (Hostinger) and temporary media hosting for publishing (Cloudinary). These services may store data outside Brazil.
- Meta, as the platform where the data originates and where posts and replies are sent.
- Authorities, when required by law or court order.
7. Retention
- Access token: while the authorization is active; deleted within 7 days after revocation or end of contract.
- Comments and messages: up to 90 days, only to prevent duplicate replies and keep a support record.
- Posts and metrics: during the contract and up to 12 months after it ends, for reporting history.
- Media uploaded for publishing: up to 30 days on the temporary hosting service.
8. Security
Tokens are stored in protected files on the server, outside source code and repositories. Access is restricted to the AXIO team. Calls to Meta use encrypted connections (HTTPS).
9. Your rights
Under the LGPD (art. 18) you may request confirmation of processing, access, correction, anonymization, portability, information about sharing and deletion of your data. Send your request to pr.antunes91@gmail.com. We reply within 15 days.
10. How to request data deletion
Follow the instructions at axioperformance.com/exclusao-de-dados.
11. Minors
The app is used by businesses. We do not knowingly collect data from people under 18 beyond what appears in public comments on client accounts.
12. Changes
When this policy changes, the date at the top will be updated. Relevant changes will be communicated to client businesses.