Política de Privacidade
Quais dados a Publisfy trata, para quê, por quanto tempo e como você pede acesso, correção ou exclusão.
Nesta página
Resumo em 5 linhas
- Usamos seus dados para prestar o serviço: conectar as contas, publicar ou agendar os Reels que você aprovar e mostrar comentários e métricas.
- Nunca pedimos nem guardamos a senha do seu Instagram. A conexão acontece na tela de login do próprio Instagram, sem Facebook.
- Não vendemos dados e não usamos o que vem da Meta para publicidade, perfis ou treino de inteligência artificial.
- Para publicar, o vídeo e a legenda vão para os servidores da Meta, fora do Brasil, como explica a seção sobre transferência internacional.
- Você pode ver, corrigir, exportar e excluir seus dados quando quiser, sem custo, pelo painel ou com o encarregado.
Quem é responsável pelos seus dados
A Publisfy é um serviço de R.L MARKETING DIGITAL, inscrita no CNPJ sob o nº 52.982.020/0001-09, com sede em Av. Tancredo Neves, 1189, Edif. Guimarães Trad, Caminho das Árvores, Salvador/BA, CEP 41820-021 (“Publisfy”, “nós”). Nos dados em que somos controladores (veja a seção Quando somos controladores e quando somos operadores), somos nós que decidimos como e para que eles são usados.
Atendimento: contato@publisfy.com.
Encarregado de dados
O encarregado de dados (também chamado de DPO) responde pela Publisfy em tudo o que envolve dados pessoais: recebe pedidos e reclamações de quem tem dados conosco, presta esclarecimentos e recebe as comunicações da Agência Nacional de Proteção de Dados (ANPD).
- Nome
- R.L MARKETING DIGITAL
- contato@publisfy.com
O atendimento é em português. Esta identificação segue a LGPD (art. 41, § 1º) e a Resolução CD/ANPD nº 18/2024.
Quando somos controladores e quando somos operadores
A LGPD chama de controlador quem decide sobre os dados e de operador quem trata dados em nome de outra pessoa ou empresa. Na Publisfy, temos os dois papéis.
- Somos controladores dos dados de quem visita o site, pede uma proposta ou fala com o suporte; de quem tem conta na Publisfy e dos membros da equipe; e dos dados de cobrança.
- Somos operadores dos dados que chegam das contas profissionais do Instagram que o Cliente conecta, inclusive os comentários e o @ de quem interage com elas. Tratamos esses dados só em nome do Cliente e conforme as instruções dele, como Provedor de Tecnologia nos termos da Meta.
- A Meta é controladora independente do que está no Instagram. O que acontece lá segue a Política de Privacidade da Meta e a Política de Privacidade do Instagram.
Dados que tratamos
Tratamos só o que o serviço precisa. Os dados vêm de três lugares: do que você nos informa, do que a Meta nos entrega quando você conecta uma conta e do uso do site e do painel.
O que você nos informa
| Categoria | Exemplos |
|---|---|
| Cadastro | Nome, e-mail, telefone (opcional), nome da empresa e a senha da conta Publisfy, guardada só em forma cifrada. |
| Equipe | Nome e e-mail de quem você convida, o papel de cada pessoa e os grupos que ela pode ver. |
| Cobrança | Nome ou razão social, CPF ou CNPJ, endereço de cobrança e histórico de pagamentos. O número completo do cartão fica com a empresa de pagamento e nunca chega à Publisfy. |
| Conteúdo | Vídeos, capas, legendas, horários agendados, rascunhos e grupos de contas. |
| Suporte e contato | Mensagens, anexos e dados de contato de quem fala conosco ou pede uma proposta. |
O que o Instagram nos entrega, por permissão
Quando você conecta uma conta, o Instagram mostra na tela de login quais permissões a Publisfy pede. Cada permissão libera só um tipo de dado ou de ação:
| Permissão | O que lemos ou fazemos | Para quê |
|---|---|---|
instagram_business_basic | ID, @, nome, foto de perfil e número de seguidores da conta profissional; lista das publicações, com data e link. | Identificar a conta no painel e mostrar o link de cada Reel no histórico. |
instagram_business_content_publish | Envio do vídeo, da capa e da legenda que você aprovou; ID e status de cada envio e da publicação. | Publicar na hora ou no horário agendado e registrar o resultado no histórico. |
instagram_business_manage_comments | Texto dos comentários, @ e ID de quem comentou, data, hora e respostas. | Mostrar os comentários de todas as contas num lugar e responder, ocultar, excluir ou desativar comentários quando você pedir. |
instagram_business_manage_insights | Métricas das publicações e da conta (visualizações, alcance, curtidas, comentários, compartilhamentos, salvamentos e tempo médio assistido) e dados agregados do público, quando a Meta fornece. | Mostrar os insights por Reel e por conta. |
Nunca pedimos nem guardamos a senha do seu Instagram.
A conexão é feita pelo login do Instagram para contas profissionais, na tela do próprio Instagram, sem Facebook. Em troca, o Instagram entrega um token de acesso, que guardamos criptografado e que deixa de valer quando você desconecta a conta ou remove a Publisfy em Configurações → Apps e sites, no Instagram.
Os comentários trazem dados de outras pessoas: o @, o nome e a foto de quem comentou, como aparecem no Instagram. Tratamos esses dados como operadores, em nome do Cliente.
O que vem do uso do site e do painel
Endereço IP, data e hora de cada acesso, tipo de navegador e de aparelho, telas do painel usadas e registros de erro. O site não usa ferramenta de métricas nem pixel de anúncio; o que ele guarda no seu navegador está na Política de Cookies.
O que é obrigatório
Sem nome, e-mail e senha não dá para criar a conta. Sem as permissões da Meta, a Publisfy não consegue publicar nem mostrar comentários e métricas daquela conta. Você pode negar ou retirar qualquer permissão: o recurso que depende dela para de funcionar, e o resto continua (LGPD, art. 9º, § 3º, e art. 18, VIII).
Para que usamos e com qual base legal
Cada uso tem uma base legal da LGPD (art. 7º). Quando a base é o consentimento, você pode retirá-lo quando quiser, sem custo.
| Para quê | Dados usados | Base legal |
|---|---|---|
| Criar e manter a sua conta, a equipe e os grupos | Cadastro e equipe | Execução de contrato (art. 7º, V) |
| Conectar contas e publicar ou agendar os Reels que você aprovar | Dados da Meta e conteúdo | Execução de contrato (art. 7º, V) |
| Mostrar comentários, métricas e o histórico de publicações | Dados da Meta | Execução de contrato (art. 7º, V) |
| Cobrar, emitir nota fiscal e cumprir obrigações fiscais | Cobrança | Obrigação legal (art. 7º, II) e execução de contrato (art. 7º, V) |
| Guardar os registros de acesso por 6 meses | Uso do site e do painel | Obrigação legal (art. 7º, II; Marco Civil da Internet, art. 15) |
| Proteger as contas, prevenir fraude e corrigir erros | Uso do site e do painel; cadastro | Legítimo interesse (art. 7º, IX, e art. 10) |
| Responder ao suporte e a pedidos de proposta | Suporte e contato | Execução de contrato ou procedimentos preliminares a ele (art. 7º, V) |
| Avisar sobre o serviço: falha de publicação, conexão expirando, mudança nestes documentos | Cadastro | Execução de contrato (art. 7º, V) |
| Enviar novidades da Publisfy por e-mail | Nome e e-mail | Consentimento (art. 7º, I), com descadastro em um clique |
| Defender direitos em processo judicial, administrativo ou arbitral | O que for necessário ao caso | Exercício regular de direitos (art. 7º, VI) |
Quando tratamos dados como operadores (dados das contas conectadas e comentários), quem define a base legal é o Cliente, que é o controlador desses dados.
O que nunca fazemos com os dados que vêm da Meta
- Vender, alugar, licenciar ou comprar dados.
- Usar os dados em publicidade nossa ou de outras empresas.
- Criar perfis de pessoas, vigiar, discriminar ou decidir sobre crédito, emprego, moradia ou seguro de alguém.
- Usar vídeos, legendas, comentários ou métricas para treinar modelos de inteligência artificial.
- Usar os dados de um Cliente para atender outro.
Esses compromissos seguem os Termos da Plataforma da Meta (seções 3 e 5).
Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos só o necessário, com:
- A Meta, quando você publica (vão o vídeo, a capa e a legenda) ou modera comentários, e quando lemos pela API os dados das contas conectadas.
- Fornecedores que trabalham para nós, sob contrato e só para estas tarefas: hospedagem e armazenamento dos vídeos, envio de e-mails, processamento de pagamentos e atendimento. A lista atualizada desses fornecedores vai para quem pedir pelo e-mail do encarregado.
- O Cliente e as pessoas que ele convida para a equipe, que veem os dados do espaço de trabalho conforme o papel de cada uma.
- A Meta, se ela pedir a lista de clientes que usam a Publisfy e os contatos deles, como exigem os termos da Meta para Provedores de Tecnologia.
- Autoridades, quando a lei obrigar ou houver ordem judicial.
- Outra empresa, em caso de fusão, aquisição ou venda da operação, que terá de seguir esta política. Avisamos você antes.
Transferência internacional de dados
Alguns dados saem do Brasil. Esta seção segue a Resolução CD/ANPD nº 19/2024 (art. 17, § 2º) e diz para onde eles vão, o que vai, para quê e com qual garantia. Quando um fornecedor nosso guardar dados fora do Brasil, ele entra nesta tabela, com o país e a garantia, antes de a transferência começar.
| Para quem | O que vai e para quê | País | Garantia legal |
|---|---|---|---|
| Meta Platforms, Inc. | Vídeo, capa, legenda e comandos de moderação, para publicar e moderar o que você pediu; leitura de comentários e métricas. | Estados Unidos | Necessária para cumprir o contrato com você (LGPD, art. 33, IX, e art. 7º, V) |
- Forma: envio criptografado pela internet e armazenamento nos servidores de quem recebe.
- Duração: enquanto durar o contrato e pelos prazos da seção Por quanto tempo guardamos.
- Controlador e contato: R.L MARKETING DIGITAL, pelo e-mail do encarregado, contato@publisfy.com.
- Uso compartilhado: descrito em Com quem compartilhamos.
- Responsabilidades e segurança: cada destinatário trata os dados só para a tarefa contratada, com as medidas da seção Como protegemos os dados.
- Seus direitos: os da seção Seus direitos, pelo e-mail do encarregado, inclusive o de peticionar à ANPD.
Se você pedir, enviamos a íntegra das cláusulas usadas nessas transferências em até 15 dias (Resolução CD/ANPD nº 19/2024, art. 17, § 1º).
Por quanto tempo guardamos
Guardamos os dados só enquanto servem à finalidade ou enquanto a lei exige. Depois, eles são eliminados ou anonimizados (LGPD, arts. 15 e 16).
| Dado | Prazo | Por quê |
|---|---|---|
| Token de acesso de uma conta conectada | Apagado na hora em que você desconecta a conta, remove a Publisfy no Instagram ou exclui a conta | Sem a conexão, ele não serve para mais nada |
| Dados de uma conta desconectada (ID, @, nome, foto, comentários e métricas) | Até 15 dias depois de desconectar | Termos da Plataforma da Meta, seção 3 |
| Conta Publisfy, equipe, biblioteca e histórico | Enquanto a conta estiver ativa e por 30 dias depois do cancelamento, para você exportar | Cumprimento do contrato |
| Dados de um pedido de exclusão | Exclusão concluída em até 15 dias | Direito de eliminação (LGPD, art. 18, IV e VI) |
| Registros de acesso (IP, data e hora) | 6 meses | Marco Civil da Internet, art. 15 |
| Notas fiscais e dados de cobrança | 5 anos | Código Tributário Nacional, arts. 173 e 195 |
| Mensagens de suporte e de contato | 12 meses depois da última conversa | Continuidade do atendimento |
| Registro do aceite dos Termos e das escolhas de privacidade (versão, data, hora e IP) | Enquanto puder ser exigido como prova, no prazo de prescrição | Prova do contrato e do consentimento (LGPD, art. 8º, § 2º) |
| Cópias de segurança (backups) | Substituídas em até 30 dias | Recuperar o serviço em caso de falha |
Como protegemos os dados
- Conexão sempre criptografada (HTTPS) e dados guardados com criptografia.
- Tokens de acesso da Meta guardados criptografados.
- Verificação em duas etapas na conta Publisfy e papéis por membro da equipe: cada pessoa vê só os grupos liberados para ela.
- Acesso interno só para quem precisa, com autenticação dupla e registro de quem acessou o quê, como pede o Decreto nº 8.771/2016 (art. 13).
- Dados de cada Cliente separados dos dados dos outros.
- Cópias de segurança frequentes, para recuperar o serviço em caso de falha.
Nenhum sistema é infalível. Se você encontrar uma falha de segurança na Publisfy, escreva para contato@publisfy.com. Analisamos todo relato e respondemos a quem relatou.
Se houver um incidente de segurança
Se um incidente puder trazer risco ou dano relevante a você, comunicamos à ANPD e a você em até 3 dias úteis depois de sabermos que ele afetou dados pessoais (Resolução CD/ANPD nº 15/2024, arts. 6º e 9º).
A comunicação diz, em linguagem simples, o que aconteceu, quais dados foram afetados, os riscos, o que já fizemos, o que você pode fazer para se proteger e como falar com o encarregado. Quando o incidente envolver dados recebidos da Meta, avisamos também a Meta, como exigem os termos dela. Todo incidente fica registrado por 5 anos.
Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- Confirmação de que tratamos dados seus.
- Acesso aos seus dados.
- Correção de dados incompletos, errados ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei.
- Portabilidade dos dados para outro fornecedor.
- Eliminação dos dados tratados com o seu consentimento.
- Informação sobre com quem compartilhamos seus dados.
- Informação sobre a possibilidade de não dar consentimento e o que acontece se você não der.
- Revogação do consentimento.
Você também pode se opor a um tratamento feito sem consentimento quando ele descumprir a lei (art. 18, § 2º). A Publisfy não toma decisões apenas automatizadas que afetem seus interesses; se isso mudar, você poderá pedir a revisão delas (art. 20).
Como pedir
- No painel, em Configurações, na parte Privacidade e dados: lá você exporta, corrige e exclui seus dados.
- Por e-mail, com o encarregado: contato@publisfy.com.
O atendimento é gratuito (art. 18, § 5º). A confirmação e o acesso em formato simplificado saem na hora; a declaração completa, com a origem dos dados, os critérios e a finalidade, em até 15 dias (art. 19). Para proteger você, podemos pedir uma confirmação de que o pedido é seu antes de atender.
Se não ficar satisfeito, você pode peticionar à Agência Nacional de Proteção de Dados (ANPD) ou a um órgão de defesa do consumidor (art. 18, §§ 1º e 8º).
Quando os dados estão na conta de um cliente nosso
Se os seus dados estão numa conta de um Cliente (por exemplo, um comentário seu num Reel publicado por ele), quem decide sobre eles é o Cliente. Encaminhamos o seu pedido a ele, avisamos você de que fizemos isso e ajudamos no atendimento (art. 18, § 4º).
Crianças e adolescentes
A Publisfy é um serviço para empresas e para maiores de 18 anos, e não é direcionada a crianças e adolescentes (LGPD, art. 14, e Lei nº 15.211/2025). Se soubermos que uma conta pertence a alguém com menos de 18 anos, ela é encerrada e os dados são excluídos.
O Cliente responde pelo conteúdo que publica com crianças ou adolescentes e precisa ter a autorização dos pais ou responsáveis.
Como pedir a exclusão
Você pode pedir a exclusão pelo painel, pelo Instagram (removendo a Publisfy em Apps e sites) ou por e-mail ao encarregado. O passo a passo, o que é apagado e o que precisa ficar guardado por lei estão em Como excluir seus dados.
Mudanças nesta política
Quando esta política mudar, avisamos por e-mail e no painel com pelo menos 30 dias de antecedência, destacando o que mudou (LGPD, art. 8º, § 6º, e art. 9º, § 2º). Se a mudança depender do seu consentimento, você poderá retirá-lo.
Versão em vigor: 1.0, desde 21 de outubro de 2026. As versões anteriores ficam disponíveis a pedido.
Contato
- Controlador
- R.L MARKETING DIGITAL, CNPJ 52.982.020/0001-09
- Endereço
- Av. Tancredo Neves, 1189, Edif. Guimarães Trad, Caminho das Árvores, Salvador/BA, CEP 41820-021
- Atendimento
- contato@publisfy.com
Esta política foi escrita em português. Se houver uma tradução, a versão em português prevalece. Os Termos de Uso e a Política de Cookies completam este documento.