Política de Privacidade

Última atualização: 7 de outubro de 2026

1. Quem somos

O MRO Manager é uma plataforma SaaS de automação de publicações no Instagram, desenvolvida e operada por MRO Content (mrocontent@gmail.com). Ao utilizar nossa plataforma, você concorda com os termos desta política.

Para os dados dos usuários da plataforma (cadastro, credenciais, cobrança e uso), a MRO Content é a controladora. Para os dados de terceiros que chegam às suas contas do Instagram e passam pelos Agentes de IA (autores de comentários e de mensagens diretas), você é o controlador e a MRO Content atua como operadora, tratando esses dados somente conforme as suas instruções e para prestar o serviço contratado (LGPD, art. 5º, incisos VI e VII).

2. Dados que coletamos

Coletamos apenas os dados necessários para o funcionamento do serviço:

• Dados de cadastro: nome e endereço de e-mail.
• Credenciais do Instagram: Instagram User ID e Access Token fornecidos por você para permitir a publicação automática de posts. Esses tokens são armazenados de forma criptografada.
• Dados do Google Drive: ID da pasta e nome da planilha indicados por você. Não armazenamos o conteúdo dos arquivos, que são lidos em tempo real a cada publicação.
• Logs de publicação: data, hora, status (sucesso/falha) e ID do post publicado no Instagram.
• Dados de pagamento: processados diretamente pelo Stripe. Não armazenamos dados de cartão.
• Logs de interação (automação de comentários): ID e nome de usuário do comentarista, texto do comentário e status do envio do Direct, para controle de anti-spam.
• Dados dos Agentes de IA (somente se você ativar o recurso): texto de comentários e de mensagens diretas recebidos nas contas atendidas, nome de usuário e identificador do autor, legenda e link da publicação comentada, histórico recente da conversa no Direct (até 6 mensagens), rascunhos gerados, texto final que você aprovou ou escreveu, abordagem escolhida pelo agente, registros das suas ações (aprovar, editar, descartar, pausar) e registros de uso (quantidade de rascunhos, tokens e custo).

3. Como usamos seus dados

• Autenticar sua conta e controlar o acesso à plataforma.
• Executar automações de publicação no Instagram em seu nome.
• Enviar Direct Messages no Instagram conforme as automações de comentários que você configurar.
• Enviar notificações transacionais por e-mail (bem-vindo, falha em automação, trial expirando).
• Processar cobranças e gerenciar assinaturas.
• Gerar, com inteligência artificial, rascunhos de resposta a comentários e mensagens diretas para a sua aprovação (veja a seção 5).
• Medir o uso e as cotas do seu plano, prevenir abuso e manter a segurança do serviço.

4. Compartilhamento com terceiros

Seus dados são compartilhados apenas com os seguintes parceiros, estritamente necessários para o funcionamento do serviço:

• Meta (Facebook/Instagram): para publicação de posts e envio de DMs via Instagram Graph API.
• Google: para leitura de arquivos no Google Drive via Service Account.
• Supabase: banco de dados e autenticação, hospedado na região us-east-1.
• Stripe: processamento de pagamentos.
• Resend: envio de e-mails transacionais.
• Railway: hospedagem do servidor de aplicação.
• OpenAI (Estados Unidos): operadora que gera o texto dos rascunhos dos Agentes de IA e faz a verificação de segurança (moderação) do conteúdo.
• TypeSafe AI (Estados Unidos): operadora que classifica cada comentário ou mensagem para escolher a abordagem do agente.

Os dados enviados aos dois fornecedores de IA são os mínimos necessários. A TypeSafe AI recebe apenas o texto da mensagem e a legenda da publicação, sem nome de usuário nem identificadores. A OpenAI recebe o texto, a legenda e, no Direct, o histórico recente da conversa, também sem nome de usuário. Solicitamos à OpenAI que não armazene o conteúdo na nossa conta (opção de não armazenamento ativada); o fornecedor pode manter dados pelo período mínimo que seus termos exigem para detecção de abuso. Eles tratam os dados em nosso nome e para essa finalidade.

Não vendemos, alugamos nem compartilhamos seus dados com terceiros para fins de marketing.

5. Inteligência artificial e modo copiloto

Os Agentes de IA são um recurso opcional. Quando você ativa um agente, a plataforma usa inteligência artificial para escolher, entre as abordagens que você configurou, a que combina com cada comentário ou mensagem direta recebida, e para escrever um rascunho de resposta.

• Modo copiloto: nenhum rascunho é enviado sem a sua aprovação. Uma pessoa (você ou quem você autorizar na sua conta) revisa, edita, aprova ou descarta cada resposta. Não há envio automático.
• Sem decisão exclusivamente automatizada: a IA apenas sugere o texto. A decisão de responder e o conteúdo enviado são sempre humanos.
• Mensagens sensíveis: conteúdos como spam, ofensas, pedidos de atendimento humano ou tentativas de dar ordens ao sistema são encaminhados a você sem gerar resposta.
• Limites de acerto: a IA pode errar ou entender mal uma mensagem. Por isso o rascunho mostra a abordagem escolhida e passa por filtros de segurança antes de chegar a você.
• Aviso de IA: você pode ativar, por agente, um aviso ao final da resposta informando que ela foi assistida por IA.

Seu papel como controlador: cabe a você ter base legal para tratar os dados dos seus seguidores e clientes, informá-los de que usa atendimento assistido por IA e atender às solicitações deles. A MRO Content ajuda nesse atendimento, conforme a seção 9.

6. Transferência internacional de dados

A OpenAI e a TypeSafe AI processam dados nos Estados Unidos, e o Supabase mantém o banco de dados na região us-east-1 (também nos Estados Unidos). A transferência é feita para a execução do serviço que você contratou e com as garantias previstas no art. 33 da LGPD, incluindo cláusulas contratuais dos fornecedores e a minimização descrita na seção 4. Para saber mais sobre as garantias aplicadas, escreva para mrocontent@gmail.com.

7. Retenção de dados

• Logs de publicação e comentários: mantidos por até 12 meses.
• Textos dos Agentes de IA (comentários e mensagens recebidos, histórico da conversa, rascunhos e respostas finais): mantidos por 90 dias e depois apagados.
• Registros de auditoria dos Agentes de IA (quem aprovou, editou, descartou ou pausou, e quando): mantidos por 12 meses.
• Registros de uso e custo dos Agentes de IA (sem o texto das mensagens): mantidos por até 24 meses.
• Registro técnico de envios, usado para distinguir respostas do sistema das suas respostas manuais: mantido por 7 dias.
• Dados de conta: mantidos enquanto a conta estiver ativa. Após exclusão, removidos em até 30 dias.
• Access Tokens do Instagram: removidos imediatamente ao excluir a conta ou desconectar a conta Instagram.

8. Segurança

Adotamos medidas técnicas para proteger seus dados, incluindo criptografia em trânsito (HTTPS/TLS), controle de acesso por Row Level Security no banco de dados e armazenamento seguro de tokens. Nenhum sistema é 100% seguro; em caso de incidente, você será notificado conforme exigido pela LGPD.

9. Seus direitos (LGPD)

Conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você tem direito a:

• Confirmar a existência de tratamento de seus dados.
• Acessar os dados que temos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a exclusão de seus dados pessoais.
• Solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade.
• Solicitar a portabilidade dos dados.
• Ser informado sobre com quem compartilhamos seus dados (veja a seção 4).
• Revogar o consentimento a qualquer momento e se opor a um tratamento.
• Solicitar a revisão de decisões tomadas com base em tratamento automatizado de dados.

Para exercer qualquer desses direitos, entre em contato pelo e-mail mrocontent@gmail.com.

Se você é autor de um comentário ou mensagem recebido por uma conta que usa Agentes de IA, os seus direitos podem ser exercidos junto ao dono da conta (o controlador) ou diretamente conosco pelo mesmo e-mail. Nesse caso, encaminharemos o pedido ao controlador e o ajudaremos a atendê-lo, inclusive apagando os textos tratados pelo agente quando solicitado.

10. Cookies e rastreamento

Utilizamos apenas cookies de sessão essenciais para autenticação. Não utilizamos cookies de rastreamento, pixels de anúncio ou qualquer tecnologia de monitoramento de comportamento de terceiros.

11. Alterações nesta política

Eventuais alterações serão publicadas nesta página com a data de atualização. Para mudanças relevantes, você será notificado por e-mail com pelo menos 15 dias de antecedência.

12. Contato

Dúvidas sobre esta política ou sobre o tratamento de seus dados:
mrocontent@gmail.com