Política de Privacidade do Prospecta Content

Última atualização: 6 de outubro de 2026

O Prospecta Content é a plataforma interna de a Prospecta, a agência, usada pra agendar, publicar e acompanhar os resultados do Instagram dos clientes. Esta política explica quais dados a plataforma trata, pra quê, por quanto tempo e como pedir a exclusão, em linha com a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Quem usa a plataforma

• Equipe da agência: entra com e-mail e senha.
• Clientes da agência: não têm login. Só autorizam, pelo Login com Instagram, que a agência publique e leia as métricas da conta profissional deles.

2. Dados que tratamos

Da conta do Instagram conectada

• Identificador da conta, nome de usuário, nome, bio, link da bio, número de seguidores e de publicações.
• Publicações do perfil e as métricas delas: curtidas, comentários (só a contagem), visualizações, salvamentos e compartilhamentos.
• Métricas da conta: alcance, visualizações, visitas ao perfil, cliques no link da bio e interações.
• Token de acesso concedido pelo Instagram, guardado criptografado.

Não acessamos a senha do Instagram, mensagens diretas nem dados de seguidores individuais.

Do cliente da agência

• Nome, empresa, segmento, WhatsApp, e-mail, link do Instagram e orientações de marca informados pela agência.
• As artes, vídeos e legendas cadastrados pra publicação.

Da equipe da agência

• Nome, e-mail, telefone e o registro de quem cadastrou, agendou e publicou cada post.

3. Pra que usamos

• Publicar no Instagram do cliente os posts que ele aprovou com a agência, na data combinada.
• Mostrar à agência e ao cliente o desempenho da conta: seguidores, crescimento, engajamento e cliques no link.
• Registrar quem fez cada ação, pra segurança e auditoria.

A base legal é a execução do contrato de prestação de serviços entre a agência e o cliente (LGPD, art. 7º, V) e o consentimento dado no Login com Instagram. Não vendemos dados, não usamos pra publicidade de terceiros e não fazemos perfil de pessoas.

4. Com quem compartilhamos

Só com os fornecedores que fazem a plataforma funcionar, cada um tratando os dados apenas pra prestar o serviço:

• Meta Platforms: recebe as publicações e devolve as métricas, pela API oficial do Instagram.
• Supabase: banco de dados, autenticação e armazenamento das mídias.
• Railway: hospedagem da plataforma.

Esses fornecedores podem guardar dados fora do Brasil, com as garantias previstas no art. 33 da LGPD.

5. Por quanto tempo guardamos

• Artes e vídeos: apagados 60 dias depois da publicação. Fica só a miniatura e o link do post no Instagram.
• Token de acesso: apagado quando a conta é desconectada ou quando o cliente revoga o acesso.
• Métricas e histórico de posts: enquanto durar o contrato com a agência e depois pelo prazo exigido por lei, ou até um pedido de exclusão.

6. Segurança

Tokens criptografados, acesso só pela equipe autenticada, controle de acesso no banco por papel, mídias em armazenamento privado e conexão sempre por HTTPS.

7. Cookies

Usamos só o cookie de sessão necessário pro login da equipe. Não usamos cookies de publicidade nem de rastreamento.

8. Exclusão de dados e seus direitos

Você pode, a qualquer momento:

• Revogar o acesso da plataforma ao seu Instagram: no app do Instagram, vá em Configurações → Apps e sites (Website permissions) → Apps ativos, e remova o Prospecta Content. A partir daí não publicamos nem lemos mais nada da conta.
• Pedir a exclusão dos seus dados: fale com o canal de atendimento da agência, informando o @ da conta. Apagamos o token, o perfil, as métricas e as mídias guardadas e confirmamos por e-mail em até 15 dias.
• Exercer os outros direitos da LGPD (art. 18): confirmação de tratamento, acesso, correção, portabilidade e informação sobre compartilhamento, pelo mesmo contato.

9. Contato

Controladora dos dados: a Prospecta.

Se esta política mudar, a data no topo é atualizada.

Veja também os Termos de Serviço.