Política de Privacidade
Última atualização: 9 de outubro de 2026
1. Controlador
TELAS CONSULTORIA E TREINAMENTOS LIMITADA, CNPJ 34.712.988/0001-33, Rua Angelo Bonadiman, 255, Bonadiman, Teixeira de Freitas/BA, CEP 45.991-062, responsável pelo Meus Garimpos (app.meusgarimpos.com e meusgarimpos.com).
Encarregado de dados (DPO): Emerson Santana — privacidade@meusgarimpos.com.
2. Que dados coletamos
| Dado | Para quê |
|---|---|
| Nome, e-mail, foto do Google (se entrar com Google) | Criar e identificar sua conta, login |
| Perfil público (nome, @, foto, capa, bio) e posts/comentários na comunidade | Mostrar seu perfil e sua participação para outras usuárias |
| Credenciais de afiliado (sessão do Mercado Livre, etiqueta, chave da Shopee etc.) | Gerar links de afiliado no seu nome; guardadas cifradas |
| Conexão do WhatsApp (sessão do número que você conectar), grupos e mensagens enviadas pelo app | Enviar as divulgações que você mandar; métricas dos seus grupos |
| Ofertas salvas, links gerados, páginas criadas e estatísticas de visitas às suas páginas | Funcionamento dos recursos |
| Dados de pagamento: plano, valores, datas, status. Cartão fica com a Stripe, não conosco | Cobrança, avisos de renovação, reembolso, relatórios de campanha |
| CPF de quem paga | Emissão da nota fiscal (exigência da prefeitura); também fica no cadastro do pagamento na Stripe |
| Chamados de suporte e prints que você anexar | Responder ao seu pedido |
| Inscrição de notificações push do aparelho | Enviar avisos que você ativou |
| Dados técnicos: IP, navegador, páginas acessadas, data e hora | Segurança, prevenção de abuso (limite de requisições), diagnóstico de erros |
| Conexão com o Instagram (conta profissional): perfil, posts, comentários, mensagens do Direct e cliques nos links enviados | Automações de comentário para DM, Caixa de entrada e resultados. Detalhes no item 3 |
| Visitantes das suas páginas públicas: IP e eventos de visita/clique | Estatísticas para você; envio para a Conversions API da Meta quando você conectar |
3. Instagram
Quando você conecta o Instagram, a conexão é feita pela API oficial do Instagram com o login do próprio Instagram. Funciona só com contas profissionais (comercial ou criador de conteúdo). Você autoriza o acesso na tela do Instagram, e a sua senha nunca é digitada no Meus Garimpos nem guardada por nós. Guardamos a chave de acesso (token) que o Instagram entrega, cifrada.
Dados da sua conta conectada
| Dado | Para quê |
|---|---|
| Perfil da conta: identificador, @, nome, foto e tipo de conta | Mostrar qual conta está conectada e confirmar que ela é profissional |
| Posts, reels e stories da conta | Você escolher onde cada automação funciona |
| Comentários dos posts escolhidos nas automações (e respostas aos stories escolhidos) | Encontrar as palavras-chave que você definiu e, se você quiser, responder no comentário |
| Mensagens do Direct da conta conectada | Enviar as ofertas que você configurou, mostrar as conversas na Caixa de entrada e enviar as respostas que você escrever |
| Cliques nos links curtos que o app envia (meusgarimpos.com/r/…) | Contar os cliques para mostrar os resultados de cada automação. Cliques de robôs são descartados |
Dados de quem interage com a sua conta
Quando alguém comenta nos posts escolhidos ou manda mensagem para a sua conta, tratamos: o identificador dessa pessoa no Instagram (próprio do nosso app), @, nome, foto, se ela segue a sua conta, as mensagens trocadas e os cliques nos links enviados.
Esses dados são tratados em nome de você e conforme as suas instruções (as automações e respostas que você configura). Nessa parte, você é a controladora dos dados das pessoas que falam com a sua conta, e o Meus Garimpos atua como operador (LGPD, art. 5º, VI e VII, e art. 39). Cabe a você usar esses contatos de forma compatível com a LGPD e com as regras do Instagram. Pedidos dessas pessoas que chegarem até nós serão encaminhados a você, e ajudamos no que for preciso para atendê-los.
Para que usamos e o que não fazemos
- Usamos esses dados só para fazer funcionar, para você, as automações de comentário para DM, a Caixa de entrada e os resultados.
- Não vendemos, não alugamos e não usamos esses dados para anúncios, nem para criar perfis de publicidade.
- Não compartilhamos com ninguém além dos provedores de infraestrutura listados no item 5 (servidores, banco de dados e armazenamento de mídia) e da própria Meta, que opera o Instagram.
Por quanto tempo guardamos
- Conversas, mensagens e contatos: enquanto o Instagram estiver conectado.
- Ao desconectar: a chave de acesso é apagada na hora, e os dados da Caixa de entrada são apagados em até 30 dias.
- Fotos que você envia pela Caixa de entrada ficam no nosso armazenamento de mídia (Cloudflare R2), seguindo os mesmos prazos.
Como desconectar e pedir a exclusão
- Desconectar: no app, ou nas configurações do Instagram, em Apps e sites. As automações deixam de funcionar.
- Pedir a exclusão pelo Instagram: remova o Meus Garimpos nas configurações do Instagram e peça a exclusão dos dados. Apagamos na hora os contatos, as mensagens e os eventos brutos recebidos do Instagram ligados à sua conta, e você recebe um código de confirmação para acompanhar em meusgarimpos.com/exclusao-de-dados.
- Pedir por e-mail: escreva para privacidade@meusgarimpos.com.
4. Bases legais (LGPD, art. 7º)
- Execução de contrato: conta, recursos do plano, cobrança.
- Legítimo interesse: segurança, prevenção de fraude, melhoria do serviço e métricas de uso — sempre avaliando seus direitos.
- Consentimento: notificações push, cookies/medição não essenciais, conexões opcionais (WhatsApp, Meta, Instagram). Você pode retirar a qualquer momento.
- Obrigação legal: guarda de registros de acesso (Marco Civil, art. 15), dados fiscais e o CPF da nota fiscal.
5. Com quem compartilhamos
Só com quem precisamos para o serviço funcionar:
- Stripe — pagamentos (cartão e Pix).
- Hospedagem e infraestrutura — servidores da API e banco de dados (Hostinger), Netlify (site e app), Cloudflare R2 (fotos, capas, prints de suporte e fotos enviadas pela Caixa de entrada do Instagram).
- Resend — envio de e-mails (código de login e avisos).
- Google — login com Google.
- Microsoft Clarity — medição de uso do app e da página de entrada no grupo (app.meusgarimpos.com/grupo).
- Meta Pixel — medição da página de entrada no grupo. Nas páginas que você cria, roda o seu Pixel, se você configurar.
- Provedor de inteligência artificial (OpenRouter) — gerar chamadas para ofertas a partir do título do produto; não enviamos seus dados pessoais nesse pedido.
- Lojas e plataformas que você conectar (Mercado Livre, Shopee, TikTok, WhatsApp, Meta, Instagram) — só o necessário para a ação que você pediu.
- Autoridades, quando a lei exigir.
Não vendemos seus dados.
Alguns desses serviços ficam fora do Brasil. Nesses casos a transferência segue o art. 33 da LGPD (cláusulas contratuais e garantias dos fornecedores).
6. Por quanto tempo guardamos
- Dados da conta: enquanto a conta existir. Depois do encerramento, apagamos ou anonimizamos em até 30 dias, exceto o que a lei manda guardar.
- Registros de acesso: 6 meses (Marco Civil).
- Dados de pagamento e fiscais: pelo prazo legal (5 anos).
- Sessões de WhatsApp e credenciais de afiliado: até você desconectar ou encerrar a conta.
- Instagram: chave de acesso apagada na hora ao desconectar; conversas, mensagens e contatos apagados em até 30 dias depois (veja o item 3).
7. Segurança
Credenciais de terceiros ficam cifradas. O acesso ao banco é restrito, a sessão de login usa cookie protegido e as rotas têm limite de requisições. Nenhum sistema é 100% seguro; se houver um incidente relevante, avisaremos você e a ANPD como a lei manda.
8. Seus direitos
Você pode pedir a qualquer momento: confirmação e acesso aos dados, correção, anonimização ou exclusão, portabilidade, informação sobre compartilhamento, revogação do consentimento e revisão de decisões automatizadas. Peça em privacidade@meusgarimpos.com ou em Ajuda e suporte no app. Respondemos em até 15 dias.
Você também pode reclamar à ANPD (gov.br/anpd).
9. Cookies e tecnologias parecidas
Usamos cookies essenciais (manter você logada) e ferramentas de medição (Clarity e Meta Pixel), descritas no item 4. Você pode bloquear cookies não essenciais nas configurações do seu navegador.
10. Crianças e adolescentes
O serviço é para maiores de 18 anos. Não coletamos dados de menores de propósito.
11. Extensão do navegador
A extensão "Conector Meus Garimpos" tem política própria: app.meusgarimpos.com/privacidade-extensao.html.
12. Mudanças
Podemos atualizar esta Política. Mudanças importantes serão avisadas no app ou por e-mail.