Política de Privacidade

O EveryReply é uma ferramenta que transforma comentários em DMs no Instagram, feita para contas profissionais. Ele é operado pela 8x Social, Inc., uma Delaware C Corporation. Nesta política, “EveryReply”, “nós” e “nosso” querem dizer 8x Social, Inc. na condição de controladora das informações descritas abaixo.

Você fala com a gente em privacy@8x.social. Nosso endereço postal é 1111B S Governors Ave STE 47647, Dover, DE 19904, Estados Unidos.

Para questões de proteção de dados sob o GDPR, procure Muhammad Zaeem Ul Hassan em zaeem@8x.social.

Quando você cria uma conta no EveryReply, coletamos:

• Seu nome e seu endereço de e-mail.
• Uma senha, que guardamos só como hash com salt. Nunca vemos nem armazenamos sua senha em formato legível.
• As automações, os modelos de resposta, as palavras-chave e os textos de mensagem que você escreve dentro do produto.
• Dados de cobrança, se você assinar um plano pago. Os números do cartão vão direto para o nosso processador de pagamentos e nunca chegam aos nossos servidores.
• Qualquer coisa que você nos mandar em uma mensagem de suporte.

Quando você conecta uma conta profissional do Instagram, você autoriza o EveryReply a acessar dados pelas APIs da Meta. Recebemos e armazenamos:

• O perfil da sua conta. ID da conta do Instagram, nome de usuário, tipo de conta, foto de perfil, número de seguidores e a Página do Facebook vinculada à conta.
• Tokens de acesso. O token que nos deixa agir em seu nome. Ele fica criptografado em repouso e nunca é compartilhado.
• Seus posts e Reels. ID da mídia, legenda, miniatura, permalink e data e hora, para você escolher qual post uma automação vai acompanhar.
• Comentários nos seus posts. Texto do comentário, data e hora, ID do comentário e o nome de usuário e o ID no escopo do Instagram de quem comentou. Precisamos disso para saber se um comentário bate com alguma das suas palavras-chave.
• Mensagens diretas. Mensagens enviadas e recebidas pela conta que você conectou, incluindo o conteúdo, as datas e horas e o ID no escopo do Instagram da pessoa com quem você está falando. Isso vale para as respostas que o EveryReply envia e para a conversa que vem depois.
• Métricas agregadas. Contagens de comentários, respostas e conversas, usadas para montar as telas de relatório.

Pedimos só as permissões que o produto usa de verdade. São elas: ler os dados básicos da sua conta, ler e responder comentários nos seus próprios posts e enviar e receber mensagens diretas pela sua conta. Não pedimos permissão para publicar posts, criar anúncios ou ler qualquer coisa fora das contas que você conecta.

• Dados de log: endereço IP, tipo de navegador, tipo de dispositivo, páginas visitadas e datas e horas.
• Cookies que mantêm você conectado e lembram suas configurações. Não usamos cookies de publicidade nem rastreadores de terceiros para publicidade comportamental.
• Relatórios de erro quando alguma coisa no produto quebra.
• Até três cookies se você chegar pelo link de um criador. Dois ficam guardados por 30 dias. Um guarda o código do criador e o horário do seu clique, para que ele receba o crédito se você se cadastrar. O outro pode ser lido pela página e só serve para mostrar o banner com o desconto dele. O terceiro só é criado se o crédito ao criador falhar e dura 15 minutos, para esperarmos um pouco antes de tentar de novo. Nenhum deles guarda dados pessoais. Para contar cada clique uma única vez, também guardamos um hash do seu endereço IP, gerado com uma chave secreta e diferente a cada dia. Nunca guardamos o endereço em si.

• Para rodar a função principal: acompanhar os comentários nos seus posts, comparar com as suas palavras-chave e mandar a mensagem direta que você configurou.
• Para mostrar sua caixa de entrada, seus contatos, suas automações e seus relatórios.
• Para autenticar você e manter sua conta segura.
• Para responder pedidos de suporte.
• Para cobrar você, se estiver em um plano pago.
• Para detectar abuso, spam e tentativas de quebrar o serviço.
• Para cumprir obrigações legais e os Termos de Plataforma da Meta.

Não vendemos seus dados. Não vendemos nem alugamos dados recebidos da Meta. Não usamos os dados recebidos da Meta para montar perfis de publicidade, para treinar modelos de machine learning com outra finalidade nem para qualquer coisa além de entregar os recursos que você ativou.

Se você está no Espaço Econômico Europeu ou no Reino Unido, tratamos suas informações com estas bases. Execução de contrato, para tudo o que é preciso para entregar o serviço que você contratou. Legítimo interesse, para segurança, prevenção de abuso e melhoria do produto. Consentimento, para as permissões do Instagram que você concede e pode retirar quando quiser. Obrigação legal, quando a lei exige que a gente guarde registros.

Só compartilhamos informações com os prestadores de serviço que ajudam a operar o EveryReply, e só no que eles precisam. São eles: nosso provedor de hospedagem em nuvem e banco de dados, nosso provedor de e-mail transacional, nosso processador de pagamentos e nosso provedor de monitoramento de erros. Cada um tem um contrato que limita o que pode fazer com os dados.

Também podemos divulgar informações quando a lei nos obriga, ou para proteger os direitos e a segurança dos nossos usuários. Se o EveryReply for adquirido, as informações podem passar para quem comprar, e avisamos você antes que isso aconteça.

Os dados da conta ficam guardados enquanto sua conta estiver aberta. Os registros de comentários e mensagens ficam pelo tempo que você precisar deles na caixa de entrada, e são excluídos em até 90 dias depois que você desconecta a conta do Instagram a que eles pertencem. Os tokens de acesso são excluídos na hora em que você desconecta uma conta ou apaga sua conta do EveryReply. Os logs ficam 30 dias. Os registros de cobrança ficam pelo tempo que a legislação tributária exigir.

Quando você exclui sua conta, apagamos todos os dados ligados a ela, incluindo tudo o que recebemos da Meta, em até 30 dias.

Você pode pedir a exclusão dos seus dados por qualquer um destes caminhos.

• Abra as Configurações dentro do EveryReply e escolha Excluir conta. Isso remove tudo, inclusive todos os dados recebidos da Meta, em até 30 dias.
• Desconecte uma conta do Instagram nas Configurações, na aba Conta. O token de acesso é excluído na hora, e os dados da Meta ligados a ela em até 90 dias.
• Escreva para privacy@8x.social com o assunto “Pedido de exclusão de dados” e informe o e-mail ou o nome de usuário do Instagram da conta. Confirmamos em até 5 dias úteis e concluímos a exclusão em até 30 dias.
• Remova o EveryReply nas configurações do Facebook, em Configurações e privacidade, depois Configurações, depois Apps e sites. A Meta manda o pedido para a gente e nós excluímos os dados ligados a ele.

O passo a passo completo está na nossa página de exclusão de dados.

Dependendo de onde você mora, você pode ter o direito de acessar os dados pessoais que temos sobre você, corrigi-los, excluí-los, receber uma cópia portável, se opor a certos tratamentos ou restringi-los e retirar o consentimento. Escreva para privacy@8x.social e respondemos em até 30 dias. As exportações de dados saem em formato estruturado e legível por máquina, em JSON ou CSV. Você também tem o direito de reclamar à autoridade de proteção de dados do seu país, às vezes chamada de autoridade supervisora, se achar que não cuidamos bem do seu pedido.

Quem mora na Califórnia tem o direito de saber quais informações pessoais coletamos e de pedir que sejam excluídas. Não vendemos informações pessoais no sentido em que a lei da Califórnia define esse termo.

Todo o tráfego passa por HTTPS. Os tokens de acesso e o conteúdo das mensagens ficam criptografados em repouso. O acesso aos sistemas de produção é limitado a quem precisa dele e protegido por autenticação em duas etapas. Nenhum sistema é perfeito. Se um vazamento afetar seus dados, avisamos você e as autoridades competentes, como a lei exigir.

Se você encontrar uma falha de segurança, avise em security@8x.social em vez de divulgar em público, e a gente trabalha junto com você na correção.

Nossos servidores ficam nos Estados Unidos, e as informações também podem ser tratadas na União Europeia. Se você usa o EveryReply de outro lugar, suas informações são transferidas para esses países, que podem ter leis de proteção de dados diferentes das do seu.

Quando uma transferência precisa de salvaguarda, usamos uma destas. As Cláusulas Contratuais Padrão da Comissão Europeia, para transferências para fora do EEE ou do Reino Unido. Decisões de adequação, quando o país de destino é reconhecido como tendo proteção adequada. Acordos de tratamento de dados que exigem de todo prestador de serviço uma proteção equivalente à do GDPR. Criptografia e controle de acesso valem em todas as etapas.

O EveryReply é uma ferramenta de trabalho e não é feito para menores de 18 anos. Não coletamos informações de crianças de forma consciente. Se você acha que uma criança nos deu informações, escreva para a gente que apagamos.

O EveryReply é um produto independente. Não tem vínculo com a Meta Platforms, Inc., nem é endossado ou patrocinado por ela. Instagram e Facebook são marcas da Meta. O seu uso do Instagram é regido pelos termos e pela política de privacidade da própria Meta, que não estão sob nosso controle.

Se mudarmos esta política de um jeito que afete de verdade os seus direitos, avisamos com pelo menos 30 dias de antecedência por e-mail, no endereço que você cadastrou, e atualizamos a data no topo desta página. Se você não concordar com a nova política, dá para excluir sua conta antes que ela entre em vigor.

Dúvidas sobre esta política, e qualquer pedido para exercer seus direitos, vão para privacy@8x.social. Para ajuda com o produto, escreva para support@8x.social. Você também pode falar com a gente por carta, no endereço 8x Social, Inc., 1111B S Governors Ave STE 47647, Dover, DE 19904, Estados Unidos.