Política de Privacidade
Última atualização: 29 de setembro de 2026
Esta política explica como o Sentinela (minhasentinela.com.br) trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018) e com os Termos da Plataforma da Meta.
1. Quem é o controlador
IGOR MARTINS DE PAULA, CNPJ 55.075.936/0001-73, Vespasiano/MG.
Encarregado pelo tratamento de dados (DPO) e canal de privacidade: privacidade@minhasentinela.com.br.
2. O que o Sentinela faz
O Sentinela é um software que automatiza respostas no Instagram para contas profissionais. Nossos clientes conectam a própria conta do Instagram pelo login oficial da Meta e configuram automações: quando alguém comenta uma palavra-chave em um post ou Reels, responde a um story ou envia uma mensagem, o Sentinela responde em nome da conta do cliente com o texto e os links que o próprio cliente definiu.
Por isso, tratamos dados de dois grupos de pessoas:
- Clientes: quem assina o Sentinela e conecta a própria conta do Instagram.
- Pessoas que interagem com a conta de um cliente (seguidores e visitantes): quem comenta, responde a um story ou manda mensagem para essa conta.
Em relação aos dados das pessoas que interagem com a conta de um cliente, o cliente decide quais automações rodam e o que elas enviam. O Sentinela trata esses dados em nome do cliente, apenas para executar essas automações.
3. Dados do Instagram que coletamos
Pedimos à Meta apenas três permissões: instagram_business_basic (dados básicos do perfil), instagram_business_manage_comments (ler e responder comentários) e instagram_business_manage_messages (ler e enviar mensagens diretas). Não temos acesso à senha do Instagram de ninguém.
3.1. Da conta do cliente
- ID do Instagram, nome de usuário (@) e foto de perfil;
- token de acesso concedido pela Meta, válido por 60 dias e renovado automaticamente toda semana enquanto a conta estiver conectada.
3.2. De quem interage com a conta do cliente
- ID do Instagram e nome de usuário (@) de quem comentou, respondeu a um story ou enviou mensagem;
- o conteúdo recebido pela Meta nessas interações (texto do comentário, da resposta ao story ou da mensagem), junto com a data e o identificador do post;
- data do primeiro contato e da última mensagem da pessoa, usada para respeitar a janela de 24 horas do Instagram;
- as mensagens automáticas enviadas para a pessoa e o resultado do envio;
- quais botões de link a pessoa tocou e quando (cada botão enviado passa por um link de redirecionamento do Sentinela, que registra o clique e leva ao destino). Não registramos o endereço IP de quem clica.
3.3. Outros dados dos clientes (fora do Instagram)
- nome, e-mail e senha (guardada somente em formato criptografado, com bcrypt — ninguém consegue lê-la, nem nós);
- plano, período de acesso e histórico de pagamentos (valor, datas e origem);
- dados que a Cakto, nossa plataforma de pagamento, envia quando uma compra é aprovada, renovada ou reembolsada: produto, valor, status e os dados do comprador que ela inclui no aviso (como nome e e-mail). Não recebemos nem guardamos dados de cartão;
- áudios e imagens que o cliente envia para usar nas automações;
- as automações configuradas (palavras-chave, textos e links).
3.4. Dados técnicos
- endereço IP e, nas tentativas de login, o e-mail informado, usados só para limitar tentativas e bloquear abusos (por exemplo, bloqueio por 15 minutos após 5 senhas erradas). São apagados em geral após 24 horas;
- cookies essenciais: sessão de login e verificação de segurança do login com o Instagram (válida por 30 minutos). Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.
4. Para que usamos os dados e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Executar as automações contratadas pelo cliente: identificar a palavra-chave, responder o comentário e enviar a mensagem | Execução de contrato (inciso V) com o cliente; legítimo interesse (inciso IX) em relação a quem interage |
| Respeitar as regras do Instagram, como a janela de 24 horas e os limites de envio | Cumprimento de obrigação contratual com a Meta e legítimo interesse (inciso IX) |
| Mostrar ao cliente estatísticas, cliques por botão, ranking de quem mais interage e o estado de saúde da conta | Execução de contrato (inciso V) |
| Enviar os lembretes e mensagens de recuperação que o próprio cliente configurou, somente para quem interagiu com a conta e dentro das regras do Instagram | Execução de contrato (inciso V) e legítimo interesse (inciso IX) |
| Criar e administrar a conta do cliente, liberar acesso e controlar a assinatura | Execução de contrato (inciso V) |
| Guardar registros de pagamento | Cumprimento de obrigação legal (inciso II) |
| Proteger o serviço contra fraude e abuso | Legítimo interesse (inciso IX) |
Não vendemos dados, não os usamos para publicidade e não enviamos mensagens não solicitadas. Toda mensagem automática é uma resposta a uma ação da própria pessoa: comentar, responder a um story, enviar uma mensagem ou tocar em um botão. As transmissões que o cliente pode enviar vão apenas para quem mandou mensagem à conta nas últimas 24 horas, conforme a regra do Instagram.
A equipe do Sentinela não vê a senha dos clientes, não entra na conta deles e não acessa, na área administrativa, o conteúdo das mensagens nem os dados de quem interage com as contas dos clientes.
5. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conteúdo bruto recebido do Instagram (texto de comentários, respostas a stories e mensagens) | 90 dias, apagado automaticamente todos os dias |
| Mensagens automáticas enviadas ou agendadas | 90 dias, apagadas automaticamente todos os dias |
| Contatos (ID, @ e datas), cliques e estatísticas ligados à conta conectada de um cliente | Enquanto a conta do cliente existir no Sentinela, ou até um pedido de exclusão |
| Token de acesso do Instagram | Até a conta ser desconectada ou o app ser removido no Instagram, quando é apagado na hora |
| Cadastro do cliente, automações, mídias e histórico de pagamentos | Enquanto o cliente tiver cadastro, ou até um pedido de exclusão |
| Avisos de pagamento recebidos da Cakto | 5 anos, pelas obrigações fiscais; depois são apagados automaticamente |
| IP e e-mail de tentativas de login (controle de abuso) | Em geral, 24 horas |
6. Com quem compartilhamos
Compartilhamos dados apenas com os fornecedores necessários para o serviço funcionar:
- Meta Platforms (Instagram): recebe as respostas e mensagens enviadas em nome da conta do cliente, pela API oficial.
- Supabase: banco de dados e armazenamento de arquivos, onde ficam os dados descritos acima.
- Vercel: hospedagem do site e do sistema; processa as requisições, incluindo o endereço IP.
- Resend: envio de e-mails; recebe o e-mail do cliente e o link de criação ou redefinição de senha.
- Cakto: processa o pagamento da assinatura e nos avisa sobre compras, renovações e reembolsos.
Também podemos compartilhar dados quando uma lei ou ordem de autoridade competente exigir.
Transferência internacional: Supabase, Vercel e Resend podem armazenar ou processar dados em servidores fora do Brasil. Essa transferência ocorre para executar o contrato e com fornecedores que adotam garantias de segurança compatíveis com a LGPD (art. 33).
7. Como pedir a exclusão dos seus dados
Se você interagiu com a conta de um cliente do Sentinela
Acesse minhasentinela.com.br/exclusao-de-dados e informe o seu @ do Instagram. Apagamos na hora o seu cadastro de contato em todas as contas atendidas pelo Sentinela, as mensagens agendadas para você e o conteúdo dos seus comentários e mensagens que recebemos. Os registros de cliques e estatísticas deixam de ter qualquer ligação com você. Você também pode pedir por e-mail em privacidade@minhasentinela.com.br.
Se você é cliente e conectou sua conta do Instagram
- Removendo o Sentinela no Instagram (Configurações → Aplicativos e sites): o token de acesso é apagado na hora e as automações param. Os demais dados são mantidos para você poder reconectar sem perder a configuração.
- Pedindo a exclusão dos dados pelo Instagram: apagamos a conta conectada e tudo que depende dela: automações, contatos, mensagens, cliques, estatísticas e transmissões. Você recebe um código de confirmação e um link para acompanhar o pedido em minhasentinela.com.br/exclusao-de-dados.
- Para excluir também o seu cadastro de cliente (e-mail, mídias e histórico), escreva para privacidade@minhasentinela.com.br. Os avisos de pagamento seguem guardados pelo prazo fiscal indicado na seção 5.
8. Seus direitos (LGPD, art. 18)
Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados; acesso a eles; correção de dados incompletos ou errados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informações sobre com quem compartilhamos; e revisão de decisões tomadas unicamente de forma automatizada. Nos casos em que o tratamento depende de consentimento, você também pode revogá-lo.
Escreva para privacidade@minhasentinela.com.br. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Segurança
- conexão sempre criptografada (HTTPS);
- senhas guardadas apenas em formato criptografado;
- banco de dados com isolamento dos dados de cada cliente;
- conferência da assinatura digital de todos os avisos recebidos da Meta;
- limites de tentativas de login e de requisições.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente que possa trazer risco relevante aos titulares, comunicaremos os afetados e a ANPD, como exige a LGPD.
10. Crianças e adolescentes
O Sentinela é destinado a empresas e profissionais maiores de 18 anos. Não coletamos de propósito dados de menores como clientes.
11. Alterações nesta política
Podemos atualizar esta política quando o serviço mudar. A data da última atualização fica no topo da página. Mudanças relevantes serão avisadas aos clientes pelo painel ou por e-mail.