Política de Privacidade

Esta política descreve o tratamento de dados no aplicativo Esther e neste site, usados para conhecer a marca, planejar, criar, organizar e publicar conteúdos nas contas conectadas pelo usuário.

Responsável e contato

A responsável pela Esther é a Bloomys Soluções em Tecnologia Ltda. — ME, CNPJ 35.311.259/0001-38. Site institucional: bloomys.com.br.

Para assuntos relacionados à Esther e aos seus dados pessoais, entre em contato pelo email bruno.carvalho@trakly.com.br. Esse canal também recebe solicitações de acesso, correção e exclusão de dados.

Dados utilizados e finalidades

Conta e acesso: nome, email, telefone, credenciais protegidas e registros de sessão para cadastro, autenticação, verificação e recuperação de acesso.
Instagram: identificadores, dados do perfil profissional, publicações, legendas, métricas e comentários acessíveis pelas permissões concedidas. Esses dados permitem contextualizar a marca, analisar desempenho e executar as funcionalidades solicitadas.
Marca e criação: objetivos, ideias, referências, logos, paletas, imagens, vídeos, gravações de voz, prompts e resultados de geração para produzir e manter a consistência dos conteúdos.
Imagem e voz de pessoas: referências e autorizações registradas para os usos escolhidos pelo usuário. Utilize apenas materiais próprios ou com autorização de seus titulares; autorizações podem ser revogadas.
Publicação: conteúdo aprovado, agendamentos e status para publicar e acompanhar os envios ao Instagram.
Cobrança e operação: informações de plano, consumo, pagamentos, histórico de créditos, eventos técnicos e erros para prestar o serviço, processar cobranças e investigar problemas.

Permissões e uso de inteligência artificial

A conexão com o Instagram ocorre pelo fluxo de autorização da Meta. A Esther usa tokens de acesso para as funções autorizadas, sem solicitar a senha do Instagram. Publicações e agendamentos dependem das ações e aprovações realizadas no aplicativo.

Textos, contexto da marca e mídias pertinentes à tarefa podem ser enviados a provedores de inteligência artificial para análise, geração, edição ou narração. Conforme a funcionalidade e a configuração do serviço, são utilizados OpenRouter e provedores como OpenAI, Google, Anthropic, DeepSeek, Fal, Replicate e Runway. Resultados de IA podem conter erros e devem ser revisados antes do uso.

Prestadores de serviço e transferências

Utilizamos serviços de infraestrutura e armazenamento, incluindo DigitalOcean, provedores de IA, Meta para a integração social, Stripe para pagamentos e serviços de mensagens para verificação da conta. Eles recebem os dados necessários às operações executadas. O processamento pode ocorrer fora do Brasil, conforme a infraestrutura desses prestadores. Solicite pelo canal de contato informações sobre os fornecedores envolvidos no seu caso.

Fundamentos e duração do tratamento

Tratamos dados para executar o serviço contratado e atender solicitações do usuário, cumprir obrigações legais, proteger o serviço contra uso indevido e, quando aplicável, mediante consentimento. Permissões opcionais podem ser recusadas ou revogadas, com impacto nas funcionalidades que dependem delas.

Os dados permanecem armazenados enquanto necessários às finalidades descritas. Pedidos de exclusão são avaliados considerando dados ativos, arquivos, registros técnicos e cópias de segurança. Registros sujeitos a obrigação legal ou necessários ao exercício de direitos podem ser conservados com finalidade e acesso restritos. O atendimento informará eventuais retenções e limitações aplicáveis.

Segurança e armazenamento no dispositivo

A aplicação utiliza autenticação, controle de acesso e proteção de tokens. Cookies de sessão no painel e armazenamento de sessão no aplicativo permitem manter o acesso autenticado. Não compartilhe suas credenciais. Nenhum sistema elimina integralmente os riscos de acesso indevido.

Seus direitos

Você pode solicitar confirmação e acesso ao tratamento, correção, informações sobre compartilhamento, portabilidade quando aplicável, revogação do consentimento e exclusão, anonimização ou bloqueio nas situações previstas na legislação. Também pode apresentar reclamação à ANPD. Para proteger sua conta, podemos precisar confirmar sua identidade antes do atendimento.

Consulte as instruções de exclusão de dados e da conta. Desconectar o Instagram não exclui automaticamente o histórico já armazenado.

Atualizações

Alterações nesta política serão publicadas nesta página com a data de atualização. Novas finalidades que exijam consentimento terão autorização solicitada de forma específica.