Política de Privacidade

1.1 Informações da sua conta do Instagram (com sua permissão)

O Boom para Criadores não usa senhas nem registro por e-mail. A única forma de criar uma conta de criador é conectar sua conta profissional do Instagram (business ou creator) através do fluxo de login oficial do Instagram, operado pela Meta. Durante esse fluxo, o Instagram pede que você conceda ao Boom as seguintes permissões: acesso básico à sua conta profissional, a capacidade de publicar conteúdo em seu nome, acesso aos insights da sua conta e acesso a recursos de gerenciamento de mensagens e comentários. Você pode recusar essa autorização a qualquer momento, caso em que o Boom não poderá ser usado.

Depois de conectar sua conta, recuperamos e armazenamos os seguintes dados da API do Instagram: seu ID de conta, nome de usuário, nome de exibição, biografia, link do site e URL da foto do perfil do Instagram, e suas contagens de seguidores, seguindo e publicações; suas publicações, Reels e Stories, incluindo legendas, hashtags, menções, URLs de mídia, permalinks e carimbos de data/hora de publicação; métricas de engajamento por publicação, como curtidas, comentários, compartilhamentos, salvamentos, alcance e visualizações; e insights em nível de conta, como alcance, visualizações do perfil, cliques no site, contagem de seguidores ao longo do tempo e as ações que visitantes realizam no seu perfil (por exemplo, toques no e-mail, telefone ou botões de direções). Quando disponibilizados pelo Instagram, também armazenamos demografia de audiência agregada e anônima — faixas etárias, gêneros, países e cidades dos seus seguidores como buckets estatísticos. Essas demografias nunca identificam nenhum seguidor individual.

Para manter esses dados atualizados, sincronizamos com a API do Instagram em uma programação recorrente (atualizações incrementais aproximadamente a cada hora e uma atualização completa diária) enquanto sua conta permanecer conectada.

Também armazenamos o token de acesso que o Instagram emite ao Boom quando você nos autoriza. Esse token é armazenado de forma criptografada e é usado apenas para chamar a API do Instagram em seu nome. Nunca vemos, pedimos ou armazenamos sua senha do Instagram.

Embora a autorização do Instagram inclua permissões relacionadas a mensagens e comentários, o Boom não lê, processa ou armazena o conteúdo de suas mensagens diretas ou o texto de comentários em suas publicações. Recebemos apenas contagens numéricas de comentários como parte das métricas de publicação.

1.2 Informações que você fornece diretamente

Coletamos as informações que você nos fornece ativamente ao usar o Boom: seus objetivos e metas de crescimento (incluindo métricas-alvo, prazos e marcos); sua categoria de conteúdo e cadência de postagem escolhidas; instruções em texto livre que você escreve para personalizar seu coach de IA; suas conversas com o coach de IA (tanto suas mensagens quanto as respostas do coach); seu feedback sobre tarefas e ideias de conteúdo sugeridas, incluindo ideias que você rejeita e os motivos que dá; legendas, hashtags e detalhes de agendamento para publicações que você rascunha no Boom; e quaisquer fotos ou vídeos que você envia ao Boom para publicar no Instagram, junto com miniaturas e versões processadas que geramos a partir deles.

Se você optar por ser descoberto por marcas, coletamos adicionalmente o perfil de colaboração que você cria para esse fim, como sua biografia voltada para marcas, tags de nicho e preço indicativo, e quaisquer respostas que você enviar a pedidos de colaboração de marcas.

Se você se cadastrar no Boom para Marcas, coletamos seu endereço de e-mail, uma senha (armazenada apenas em uma forma protegida que não podemos ler), o nome da empresa, setor, site e logotipo, e o conteúdo que você cria no portal: shortlists, detalhes e orçamentos de campanhas, notas e mensagens que você envia a criadores.

1.3 Informações que geramos sobre você

Para impulsionar o coaching, o Boom deriva novos dados a partir das informações acima: planos diários e tarefas personalizadas para sua conta; estratégias semanais e recomendações; um "perfil de criador" resumindo seu estilo de conteúdo, temas e configurações típicas; resumos de suas conversas com o coach e fatos duráveis de "memória" que o coach aprende sobre você (por exemplo, seu nicho ou preferências declaradas); estatísticas sobre como você usa o Boom, como padrões de conclusão de tarefas e sequências; e dados de gamificação, como pontos de experiência e conquistas. Quando nosso recurso de análise de vídeo está ativado, também geramos breves descrições de IA dos seus Reels (tópicos, resumo do conteúdo falado, resumo visual). Esses dados derivados fazem parte da sua conta e são tratados como seus dados pessoais sob esta Política.

1.4 Informações coletadas automaticamente

Quando você faz login, detectamos e armazenamos o fuso horário do seu navegador para que os horários e planos correspondam ao seu horário local. Nossos servidores processam seu endereço IP para fins de segurança: usamos em contadores de limitação de taxa de curta duração (que expiram automaticamente em segundos a horas) e ele aparece nos logs padrão do servidor web junto com o user-agent do seu navegador, URLs solicitadas e carimbos de data/hora. Não construímos perfis comportamentais ou publicitários a partir desses dados técnicos.

O aplicativo Boom não contém rastreadores de anúncios, análises ou gravação de sessões de terceiros. Não usamos Google Analytics, Meta Pixel ou qualquer tecnologia de rastreamento similar dentro do aplicativo.

Acreditamos que a promessa de privacidade mais clara é o que nunca tocamos. O Boom não coleta ou armazena: sua senha do Instagram (a autenticação acontece inteiramente nas páginas do Instagram); o conteúdo de suas mensagens diretas do Instagram; o texto de comentários em suas publicações; as identidades de seus seguidores individuais (apenas estatísticas agregadas); sua localização geográfica precisa, contatos, calendário ou dados do telefone; identificadores de publicidade ou dados de rastreamento entre sites; e números de cartão de pagamento (pagamentos são processados pelo nosso processador de pagamentos — veja a Seção 7). Contas de criador não exigem endereço de e-mail e não enviamos e-mails de marketing para criadores. Não vendemos dados pessoais para ninguém e não compartilhamos seus dados com terceiros para fins de marketing próprios deles.

Usamos os dados descritos acima para fornecer os Serviços: autenticar você e manter sua sessão segura; exibir suas análises e insights de audiência; gerar planos diários personalizados, estratégias semanais, recomendações e conteúdo de aprendizado; operar o coach de IA e lembrar contexto relevante entre conversas; publicar e agendar publicações no Instagram quando você nos pedir; detectar se tarefas sugeridas foram concluídas com base em sua atividade no Instagram; executar o marketplace de colaboração com marcas com opt-in; aplicar limites de taxa e proteger os Serviços contra abuso; depurar, monitorar e melhorar a confiabilidade da plataforma; e cumprir obrigações legais.

Quando se aplicam o UK GDPR / EU GDPR, nossas bases legais são: execução de um contrato (fornecer o coaching, análises, publicação e recursos do marketplace para os quais você se inscreveu); interesses legítimos (proteger os Serviços, prevenir abusos e melhorar a confiabilidade); e consentimento (conectar sua conta do Instagram através do fluxo de autorização da Meta, optar por ser descoberto por marcas e recursos opcionais como análise de vídeo). Você pode retirar o consentimento a qualquer momento conforme descrito na Seção 9.

Os recursos de coaching do Boom são alimentados por grandes modelos de linguagem operados por provedores de IA de terceiros. Quando você usa esses recursos, dados relevantes da sua conta são enviados ao provedor para gerar a resposta. Especificamente:

OpenAI (OpenAI, L.L.C., EUA). Usamos a API da OpenAI para alimentar o chat do coach de IA, geração de tarefas diárias, estratégias semanais, recomendações de conteúdo, resumos de conversas, memória do coach, síntese de perfil de criador e moderação de conteúdo. Dependendo do recurso, os dados enviados à OpenAI podem incluir seu nome de usuário e biografia do Instagram, estatísticas de seguidores e engajamento, excertos de legendas e hashtags de suas publicações, seus objetivos e preferências, suas mensagens no chat do coach e suas instruções de IA em texto livre.

Google (Google LLC, EUA) — API Gemini. Para um recurso opcional de análise de vídeo, podemos enviar excertos curtos dos seus Reels (até os primeiros 30 segundos) junto com suas legendas para a API Gemini do Google para produzir uma descrição dos tópicos, conteúdo falado e visuais do vídeo. Os arquivos enviados são excluídos dos sistemas do Google após a conclusão da análise. Este recurso está desativado por padrão no momento e ativado apenas para testes limitados.

Ambos os provedores processam esses dados como nossos processadores, sob seus termos de API empresarial. Nem a OpenAI nem o Google usam dados enviados por essas APIs empresariais para treinar seus modelos, de acordo com suas respectivas políticas de uso de dados de API.

Não treinamos, ajustamos finamente ou construímos nenhum modelo de aprendizado de máquina — nosso ou de terceiros — com seus dados pessoais. O Boom não tem pipelines de treinamento, jobs de fine-tuning ou programas de rotulagem de dados. Seu conteúdo é usado apenas para gerar respostas para você, no momento, através das APIs dos provedores descritas acima. Os únicos dados relacionados à IA que retemos são as saídas geradas para sua conta (seus planos, resumos, perfis e respostas do coach), que permanecem parte dos dados da sua conta e são excluídos com ela.

Para manter as interações de IA seguras, executamos verificações automáticas de segurança e moderação nas conversas do coach (incluindo o envio do texto de mensagens para o endpoint de moderação da OpenAI) e aplicamos guardrails que restringem o que o coach pode dizer e fazer. O coach só pode acessar dados pertencentes à conta em que você está logado; ele não tem capacidade de consultar outros usuários.

Compartilhamos dados pessoais apenas com os provedores de serviços ("processadores") de que precisamos para operar o Boom, com o Instagram/Meta a seu pedido, e com marcas quando você opta explicitamente. Nunca vendemos seus dados e nunca os compartilhamos para marketing ou publicidade de terceiros.

Meta Platforms (Instagram API). Todos os seus dados do Instagram originam-se da Meta, e quando você agenda ou publica uma publicação através do Boom, transmitimos sua mídia e legenda de volta para o Instagram para publicar em seu nome. Seu uso do Instagram continua regido pelos próprios termos e política de privacidade da Meta.

OpenAI e Google. Conforme descrito na Seção 4, apenas para processamento de IA.

Wasabi Technologies (armazenamento de objetos). Fotos e vídeos que você envia para publicação são armazenados no armazenamento em nuvem Wasabi localizado em Frankfurt, Alemanha (UE). Os arquivos são acessíveis apenas por links seguros e de tempo limitado, e são entregues por nossa rede de entrega de conteúdo.

Cloudflare, Inc. (CDN e segurança). A Cloudflare entrega arquivos de mídia e protege nossos sites contra ataques. A Cloudflare pode processar seu endereço IP como parte da prestação desses serviços.

Marcas, quando você opta. Se — e somente se — você ativar "Descoberto por Marcas" nas Configurações, marcas registradas podem ver seu perfil de colaboração: seu nome de usuário, nome de exibição, foto do perfil, biografia, tags de nicho, estatísticas de seguidores e engajamento, demografia agregada de audiência, publicações de exemplo e preço indicativo. As marcas podem adicionar você a shortlists e campanhas e enviar pedidos de colaboração através do Boom. Esse controle está desativado por padrão e pode ser desativado a qualquer momento, o que remove você dos resultados de busca de marcas.

Também podemos divulgar dados pessoais se exigido por lei, regulamentação ou processo legal válido, ou para proteger os direitos, segurança e integridade do Boom, de nossos usuários ou do público. Se o Boom estiver envolvido em uma fusão, aquisição ou venda de ativos, dados pessoais podem ser transferidos como parte dessa transação, sujeito a esta Política.

Os bancos de dados e o armazenamento de arquivos do Boom são hospedados em servidores localizados na Alemanha, na União Europeia. Seus dados do Instagram, mídia enviada, conversas do coach e todos os dados de conta descritos nesta Política são armazenados lá.

Alguns de nossos processadores estão localizados fora do Reino Unido e do EEE — principalmente a OpenAI e o Google (Estados Unidos) para processamento de IA, e a Cloudflare (rede global) para entrega de conteúdo e segurança. Quando dados pessoais são transferidos fora do Reino Unido ou do EEE, contamos com salvaguardas adequadas reconhecidas sob o UK GDPR e o EU GDPR, como as Cláusulas Contratuais Tipo da UE e o Addendum de Transferência Internacional de Dados do Reino Unido, e, quando aplicável, o EU–US Data Privacy Framework.

Pagamentos de assinatura são processados pelo nosso processador de pagamentos de terceiros. Quando você compra uma assinatura, os dados do seu cartão de pagamento são coletados e processados diretamente pelo processador sob sua própria política de privacidade; o Boom nunca recebe ou armazena seu número completo do cartão. Recebemos apenas o que precisamos para administrar sua assinatura, como a confirmação de que o pagamento foi bem-sucedido e o status da assinatura. Orçamentos de campanhas de marcas e preços indicativos de criadores inseridos no Boom são armazenados como números simples e não estão conectados a nenhum instrumento de pagamento.

Mantemos seus dados pessoais enquanto sua conta existir, para que seu histórico, análises e contexto de coaching continuem funcionando para você. Alguns dados operacionais são excluídos automaticamente em uma programação rotativa: registros de jobs de sincronização são excluídos após 30 dias; publicações agendadas publicadas, com falha ou canceladas são excluídas após 90 dias; planos diários são excluídos após 90 dias; estratégias semanais são excluídas após 12 meses; e contadores de limitação de taxa de segurança expiram automaticamente em minutos a horas. Logs padrão do servidor são rotacionados em um ciclo curto.

Quando você desconecta uma conta do Instagram, paramos toda a sincronização com o Instagram para essa conta. Quando sua conta é excluída (veja a Seção 9), excluímos os dados pessoais associados a ela — seu perfil, dados e tokens do Instagram, mídia enviada, conversas e memória do coach, planos e perfis derivados — exceto quando formos legalmente obrigados a reter registros específicos, caso em que retemos apenas o que a lei exige, pelo tempo que ela exigir.

Desconectar Instagram. Você pode desconectar sua conta do Instagram nas Configurações a qualquer momento, o que interrompe toda a coleta adicional de dados do Instagram. Você também pode revogar o acesso do Boom diretamente no aplicativo do Instagram em *Configurações → Permissões de site / Aplicativos*, o que invalida imediatamente nosso token de acesso.

Descoberto por marcas. Você controla se as marcas podem encontrá-lo. A opção "Descoberto por Marcas" nas Configurações está desativada por padrão e pode ser desativada novamente a qualquer momento.

Dados do coach de IA. Você pode excluir conversas individuais do coach no aplicativo. Você pode editar ou limpar suas instruções pessoais de IA a qualquer momento.

Acesso, correção, exclusão, portabilidade. Sujeito à lei aplicável (incluindo o UK GDPR e o EU GDPR), você tem o direito de acessar os dados pessoais que mantemos sobre você, de ter dados imprecisos corrigidos, de receber uma cópia dos seus dados em um formato portátil, de se opor ou restringir certos processamentos, e de ter seus dados excluídos. Você pode excluir sua conta do Boom a qualquer momento nas Configurações, o que remove os dados pessoais associados a ela conforme descrito na Seção 8. Para exercer qualquer outro direito — ou solicitar exclusão por e-mail — entre em contato conosco em dzianis@instasensei.com e responderemos dentro de um mês.

Reclamações. Se você estiver no Reino Unido, pode reclamar com o Information Commissioner's Office (ico.org.uk). Se você estiver no EEE, pode reclamar com a autoridade supervisora local. Agradeceríamos a oportunidade de resolver sua preocupação primeiro.

O aplicativo Boom não define cookies. Para mantê-lo logado, o aplicativo web armazena um token de sessão e um pequeno número de valores técnicos (seu estado OAuth, tipo de plataforma e preferência de tema) no armazenamento local do navegador. Eles permanecem no seu dispositivo, não são compartilhados com terceiros e são removidos quando você faz logout ou limpa os dados do navegador. O aplicativo móvel armazena seu token de sessão no armazenamento seguro do dispositivo.

Nosso site de marketing (getboom.ai) usa um pequeno conjunto de serviços de terceiros: PostHog para análise de produto, um script leve de medição de desempenho que reporta métricas de velocidade de página, Cloudflare (que define um cookie de segurança de curta duração para proteger o site de abuso automatizado) e Google Fonts para tipografia. Esses serviços podem processar seu endereço IP e informações básicas do navegador. Eles são usados para entender como os visitantes usam nosso site e mantê-lo rápido e seguro — não para publicidade.

Proteger seus dados é uma parte central de como o Boom é construído. Toda a comunicação entre seu dispositivo e nossos servidores é criptografada; credenciais sensíveis, como tokens de acesso do Instagram, são armazenadas de forma criptografada; senhas nunca são armazenadas em forma legível; mídia enviada só pode ser acessada por links seguros e de tempo limitado; e o acesso a sistemas de produção é restrito a um pequeno número de pessoal autorizado. Nossos recursos de IA funcionam por trás de camadas adicionais de moderação e segurança, e revisamos, testamos e fortalecemos continuamente essas salvaguardas. No caso improvável de um incidente de segurança afetando seus dados pessoais, informaremos você e as autoridades relevantes conforme exigido por lei.

O Boom não é direcionado a crianças. Você deve atender aos requisitos mínimos de idade do Instagram e ter pelo menos 16 anos (ou a idade de consentimento digital no seu país, se maior) para usar os Serviços. Não coletamos dados pessoais de crianças intencionalmente; se descobrirmos que coletamos, os excluiremos.

Podemos atualizar esta Política à medida que o Boom evolui ou conforme as exigências legais mudem. Se fizermos alterações relevantes, notificaremos você através dos Serviços ou por outros meios razoáveis antes de as alterações entrarem em vigor, e atualizaremos a data de "Última atualização" acima. O uso continuado dos Serviços após as alterações entrarem em vigor significa que a Política atualizada se aplica.

SENSEI AI LTD (número de empresa 17066563, Inglaterra e País de Gales). E-mail: dzianis@instasensei.com. Endereço: Suite G1d Kingswood House, Richardshaw Lane, Pudsey, Leeds, Inglaterra, LS28 6BN. Se você tiver dúvidas sobre esta Política, seus dados ou seus direitos, teremos prazer em ajudar.