Esta política explica quais dados o MKT Creator coleta, para que usa, com quem compartilha e como você pode apagar tudo. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD). O MKT Creator é um aplicativo para quem cria conteúdo no Instagram: ele lê os posts e os números do perfil e ajuda com estratégia, ideias, roteiros, artes, agenda e métricas.
1. Quem cuida dos seus dados
O responsável pelos dados (o controlador, na LGPD) é o MKT Creator. Para qualquer assunto de privacidade, como dúvidas, pedidos ou exclusão de dados, escreva para contato@mktcreator.studio.
2. Quais dados coletamos
- Conta: nome, e-mail e senha. A senha nunca é guardada como você digitou, só um código embaralhado dela. Se você entra com o Google, recebemos do Google o seu nome, o e-mail e a foto. Telefone e foto de perfil são opcionais.
- De onde você veio: se você chegou por um anúncio ou por um link de campanha, guardamos junto da conta as informações que vieram no próprio link (por exemplo, o nome da campanha e se era um anúncio do Instagram ou do Google), a página em que você entrou e o site que trouxe você até ela. Serve só para sabermos quais divulgações funcionam. Não usamos cookies de publicidade para isso, e não seguimos você em outros sites.
- O que você cria: as marcas, a estratégia, as respostas da entrevista, os fatos da marca, as ideias, os roteiros, os carrosséis, a agenda, a identidade visual (cores, logo e fontes) e as imagens que você envia.
- Dados do Instagram: os do perfil que você informa ou conecta. A seção 4 explica em detalhe.
- Dados do Canva: se você conecta a sua conta do Canva, lemos o nome da conta, a lista dos seus designs e das suas pastas, e copiamos as imagens dos designs que você escolhe trazer. Guardamos a chave de acesso que o Canva emite, de forma criptografada, e as imagens trazidas. Não criamos, não alteramos e não apagamos nada na sua conta do Canva.
- Site e referências: o texto público do site que você indica para a estratégia, e os posts e perfis públicos de outras pessoas que você salva como referência.
- Vitrine de criadores: se você publica um perfil em /criadores, o que escolhe mostrar (apresentação, nichos, cidade e estado, preço, portfólio) fica público, junto com os números do seu Instagram.
- Empresas que usam a vitrine: quem envia um pedido de contato informa empresa, nome, e-mail, site ou @, faixa de orçamento e a descrição da campanha. Esses dados vão para o criador escolhido. Quem denuncia um perfil informa o motivo e, se quiser, um e-mail.
- Pagamento: a assinatura é cobrada pela Stripe. Os dados do cartão vão direto para ela, não passam pelos nossos servidores. Guardamos só a situação da assinatura e o histórico de cobranças.
- Programa de embaixadores: quem participa informa uma chave Pix para receber.
- Registros técnicos: endereço IP, data e hora de acesso, tipo de navegador e erros, para segurança e para o aplicativo funcionar.
3. Para que usamos
- Entregar o serviço: mostrar as suas métricas, montar a estratégia, sugerir ideias, escrever roteiros, desenhar artes e organizar a agenda.
- Gerar textos e sugestões com inteligência artificial, a partir do contexto da sua marca (seção 5).
- Enviar avisos: lembretes de publicação no aparelho, quando você ativa, e e-mails da conta (confirmação de cadastro, troca de senha, assinatura, pedidos da vitrine e segurança).
- Cobrar a assinatura, pela Stripe.
- Manter a segurança: login, prevenção de fraude e abuso, e registro de quem fez o quê.
- Atender os seus pedidos de ajuda.
Não vendemos dados pessoais e não usamos os seus dados para publicidade de terceiros.
As bases legais são a execução do contrato com você (o serviço), o seu consentimento (a conexão da conta do Instagram e os avisos no aparelho), o cumprimento de obrigações legais e o legítimo interesse em manter o serviço seguro.
4. Dados do Instagram
O MKT Creator recebe dados do Instagram por dois caminhos.
Pelo @ de um perfil público
Quando você informa o @ de um perfil público, lemos o que qualquer pessoa vê nele: nome, foto, bio, número de seguidores, posts, legendas, datas, curtidas, comentários e visualizações. A leitura é feita por um fornecedor contratado para isso e não pede a sua senha.
Pela conexão oficial com a sua conta
Quando você conecta a sua conta pelo login oficial do Instagram, operado pela Meta, a autorização acontece na tela do próprio Instagram, e nós recebemos só o que você autoriza ali:
- Perfil: identificador da conta, nome de usuário, nome, foto, tipo de conta e número de seguidores e de publicações.
- Publicações: imagem ou vídeo, legenda, data, formato e link de cada uma.
- Métricas: os números das publicações e da conta, como alcance, visualizações, curtidas, comentários, salvamentos e compartilhamentos, e os dados do público que o Instagram entrega já somados (por exemplo, por cidade ou faixa de idade), sem identificar ninguém.
- Chave de acesso: o código que o Instagram emite para o aplicativo ler esses dados. Ele fica guardado criptografado.
O que fazemos e o que não fazemos com esses dados
- Usamos para mostrar as suas métricas, apontar o que funcionou nos seus posts e dar contexto às ideias, aos roteiros e às artes da sua marca. Só para isso.
- Nunca pedimos nem recebemos a sua senha do Instagram.
- Só publicamos, respondemos comentários ou enviamos mensagens quando você pede: ao clicar em publicar, ao responder um comentário pelo aplicativo ou ao ligar a resposta automática de um post. Não seguimos ninguém e não lemos as suas mensagens diretas.
- Não vendemos esses dados, não os cedemos para publicidade e não os usamos para montar perfis de outras pessoas.
- Não usamos esses dados para treinar modelos de inteligência artificial, nossos ou de terceiros.
- Os números só ficam públicos se você publicar um perfil na vitrine de criadores, e você pode tirar do ar quando quiser.
Resposta automática a comentários
Se você liga a resposta automática de um post (o "Comentou, recebeu"), quem comentar a palavra que você escolheu recebe uma única mensagem direta com o seu texto e o link do seu produto, enviada pela própria API do Instagram, como resposta àquele comentário. O Instagram só permite isso até 7 dias depois do comentário, e não permite começar conversas nem mandar outras mensagens depois.
Para isso lemos o texto do comentário só para conferir a palavra. Não guardamos o texto nem o nome de quem comentou: guardamos o identificador do comentário, para não responder duas vezes, e um código derivado do identificador da pessoa que não permite saber quem ela é, para não mandar duas mensagens à mesma pessoa no mesmo post. Você pode desligar a resposta a qualquer momento.
Você pode desconectar a conta a qualquer momento na tela Instagram do aplicativo, ou no próprio Instagram, em Configurações e atividade, Permissões de sites, Apps e sites. Desconectada a conta, paramos de ler os dados e apagamos a chave de acesso. Para apagar o que já foi lido, veja a seção 9.
O MKT Creator é um produto independente. Não é afiliado, patrocinado nem endossado pela Meta ou pelo Instagram.
5. Inteligência artificial
As estratégias, ideias, roteiros, textos de carrossel e lições dos posts são escritos por um modelo de inteligência artificial da OpenAI. Para isso, enviamos a ela o contexto da sua marca que o pedido precisa: o que você escreveu sobre a marca e, quando for o caso, legendas e números dos seus posts. A OpenAI processa esses dados só para devolver a resposta, sob termos que proíbem usá-los para treinar modelos.
Nenhuma decisão que afete os seus direitos é tomada só por inteligência artificial. Ela sugere, e você escolhe o que usar.
6. Com quem compartilhamos
Só com os fornecedores necessários para o serviço funcionar, cada um com o mínimo de que precisa:
- Amazon Web Services: hospedagem do aplicativo e do banco de dados, em São Paulo.
- Google Firebase: armazenamento das imagens (fotos, logos, artes e capas). O login com Google também é do Google.
- OpenAI: geração de textos por inteligência artificial.
- Meta: a conexão oficial com o Instagram.
- Canva: a conexão com a sua conta do Canva, quando você a faz. Recebe só os pedidos de leitura dos seus designs.
- ScrapeCreators: leitura dos dados públicos de perfis do Instagram. Recebe só o @.
- Firecrawl: leitura do site que você indica. Recebe só o endereço do site.
- Pixabay: banco de imagens dos carrosséis. Recebe só o termo que você busca.
- Stripe: cobrança da assinatura.
- Resend e Amazon SES: envio dos e-mails.
- Sentry: registro de erros técnicos.
- Netlify: hospedagem desta página e do aplicativo.
Os avisos no aparelho passam pelo serviço de notificações do seu navegador ou sistema (Google, Apple ou Mozilla). Fora isso, só compartilhamos dados quando a lei exige ou por ordem de autoridade.
Parte desses fornecedores guarda ou processa dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência segue as regras da LGPD para envio de dados ao exterior.
7. Por quanto tempo guardamos
Guardamos os dados enquanto a sua conta existir. Se o teste ou a assinatura terminam, a conta continua lá, com tudo o que você criou, até você voltar ou pedir a exclusão. A leitura do Instagram para nesse meio-tempo.
Excluída a conta, apagamos ou tornamos anônimos os dados em até 30 dias, e as cópias de segurança se renovam sozinhas em poucos dias. Fica só o que a lei manda guardar, como registros de cobrança e de acesso, pelo prazo da lei.
8. Seus direitos
A LGPD garante a você: saber se tratamos os seus dados, acessar, corrigir, pedir que sejam anonimizados ou apagados, levar para outro serviço, saber com quem compartilhamos e retirar um consentimento que deu. Para qualquer um deles, escreva para contato@mktcreator.studio. Respondemos em até 15 dias. Se não ficar satisfeito, você pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).
9. Como excluir os seus dados
Há quatro caminhos, do menor para o maior:
- Desconectar o Instagram: no aplicativo, abra a tela Instagram e clique em desconectar no cartão do perfil. A leitura para na hora e a chave de acesso é apagada. Você também pode remover o MKT Creator no Instagram, em Configurações e atividade, Permissões de sites, Apps e sites.
- Desconectar o Canva: no aplicativo, abra a tela Artes, a aba Canva, e clique em desconectar. A chave de acesso é apagada na hora. As artes que você já trouxe continuam suas, e você pode apagá-las na tela Artes.
- Excluir a conta: no aplicativo, abra o seu perfil e clique em Excluir minha conta. O acesso termina na hora, a assinatura é cancelada e os dados, inclusive os lidos do Instagram, são apagados em até 30 dias. Entrar no aplicativo.
- Pedir por e-mail: escreva para contato@mktcreator.studio, do e-mail da sua conta, dizendo o que quer apagar (só os dados do Instagram ou tudo). Confirmamos o recebimento e concluímos em até 30 dias. Vale também para quem não tem conta e quer apagar um pedido enviado pela vitrine.
10. Menores de 18 anos
O MKT Creator é para maiores de 18 anos. Não coletamos dados de crianças e adolescentes de propósito. Se soubermos de uma conta de alguém mais novo, ela é encerrada e os dados, apagados.
11. Segurança
Todo o tráfego é criptografado. O banco de dados é criptografado, os campos sensíveis têm uma camada a mais, as senhas ficam embaralhadas e o acesso interno aos dados é restrito e registrado. Nenhum sistema é infalível: se um incidente relevante atingir os seus dados, avisamos você e a ANPD.
12. Cookies
O aplicativo usa só os cookies necessários para manter você conectado com segurança, e guarda algumas preferências no seu navegador. Esta página pública não usa cookies de publicidade nem rastreia você entre sites.
13. Mudanças nesta política
Quando a política mudar, a data no topo muda junto. Em mudanças importantes, avisamos por e-mail ou dentro do aplicativo. Vale sempre a versão publicada nesta página.