flow.

Política de Privacidade

Atualizada em 5 de setembro de 2026

O Flow é um aplicativo de automação para contas profissionais do Instagram. Ele permite configurar respostas a comentários, conversar pelo Direct e entregar materiais solicitados pelas pessoas que interagem com a conta.

1. Responsável e contato

O responsável pela operação do Flow descrita nesta política é Lucas Santos. Para assuntos de privacidade, entre em contato pelo e-mail lucas.santos@labregoia.com.br.

Esta política se aplica aos dados tratados pelo Flow. A conta profissional que publica um conteúdo é responsável pelo material oferecido e pelas regras de suas campanhas.

2. Dados que recebemos

Quando uma campanha exige seguir o perfil, o Flow pode consultar a informação de relacionamento disponibilizada pela API do Instagram após a interação. A senha do Instagram é informada diretamente ao Instagram; o Flow recebe uma autorização de acesso, não essa senha.

3. Como usamos esses dados

Usamos os dados para reconhecer a interação com uma campanha, enviar as mensagens configuradas, verificar condições de entrega, disponibilizar o material solicitado, respeitar pedidos de interrupção e evitar mensagens duplicadas. Também usamos registros de operação para investigar falhas e proteger o acesso ao painel.

O Flow não utiliza o conteúdo das interações para treinar modelos de inteligência artificial, vender dados ou criar publicidade comportamental.

4. Acesso e serviços envolvidos

Os dados podem ser acessados pelo responsável e pelas pessoas autorizadas a operar a conta e o painel. O Instagram/Meta participa da autorização, da entrega dos eventos e do envio de mensagens. A infraestrutura usada para disponibilizar o Flow também pode processar dados técnicos e o tráfego necessário ao serviço.

O Flow é hospedado na Vercel e armazena seus dados no Cloud Firestore, serviço do Google Firebase. Backups da migração são mantidos no ambiente controlado pelo responsável. As páginas carregam fontes do Google Fonts, o que envolve requisições do navegador ao Google. Esses provedores podem processar dados em outros países, conforme suas próprias políticas.

Consulte também as políticas do Instagram/Meta, da Vercel e do Google.

5. Armazenamento e segurança

O painel exige autenticação. As autorizações de acesso ao Instagram são armazenadas de forma criptografada, e os eventos recebidos são verificados antes de serem aceitos. O acesso público utiliza HTTPS.

A versão atual não realiza exclusão automática dos históricos por prazo. A remoção é feita pelo responsável para atender solicitações ou quando os registros deixam de ser necessários à operação. Se algum registro precisar ser conservado para uma obrigação aplicável ou para respeitar um pedido de interrupção, explicaremos o motivo ao atender a solicitação.

6. Suas escolhas e solicitações

Você pode solicitar informações sobre seus dados, correção ou exclusão pelo e-mail de contato desta política. Podemos pedir uma confirmação mínima de identidade e da conta envolvida para evitar excluir ou entregar dados à pessoa errada.

Para interromper uma automação pelo Direct, responda PARAR. Esse pedido bloqueia novas automações para aquele contato na conta, mas não equivale à exclusão dos registros. Para removê-los, siga as instruções de exclusão de dados.

O titular da conta profissional também pode revogar a autorização do Flow nas configurações do Instagram. A revogação impede novos acessos por essa autorização; os registros já armazenados precisam de uma solicitação de exclusão separada.

7. Atualizações

Esta política será atualizada quando houver mudanças relevantes no funcionamento do Flow ou no tratamento dos dados. A data no início da página identifica a versão disponível.