Só o necessário
Usamos os dados apenas para o painel funcionar: login, contas conectadas, mídias e agendamentos.
Política de Privacidade
Política de Privacidade do VexionFlow
Quais dados o VexionFlow usa, por que, com quem eles são compartilhados e como você pede para apagá-los - de acordo com a Lei Geral de Proteção de Dados (LGPD).
Em resumo
Nada de venda nem anúncios
Não vendemos dados e não usamos nada para publicidade. Não temos cookies de rastreamento.
Protegidos
Tokens das contas guardados criptografados, senhas com hash e conexão sempre em HTTPS.
Você pode apagar
Remova as contas no painel, revogue o acesso no Instagram e peça a exclusão completa quando quiser.
01Quem somos e a quem se aplica#
Esta política explica como o VexionFlow trata dados pessoais no painel (app.phempresa.com.br) e na extensão do Chrome VexionFlow Mobile. O VexionFlow é o controlador dos dados das pessoas que usam o painel.
Quando você usa o painel para guardar dados de terceiros - por exemplo, leads recebidos de um bot do Telegram - você é o controlador desses dados e o VexionFlow atua como operador, tratando-os apenas para prestar o serviço a você.
02Dados que tratamos#
Seu acesso ao painel
Nome, e-mail, foto de perfil (opcional), senha - guardada só como hash, nunca em texto -, tema escolhido e permissões.
Sessões de login
Data do acesso, endereço IP, tipo de aparelho, navegador e localização aproximada (cidade/país, estimada pelo IP), para segurança da sua conta.
Contas do Instagram conectadas
ID e nome de usuário, foto de perfil, tipo de conexão, token de acesso (criptografado) e as credenciais do seu app da Meta, quando você informa (criptografadas).
Métricas do Instagram
Alcance, visitas ao perfil e números das suas publicações (visualizações, curtidas, comentários, compartilhamentos e salvamentos), lidos pela API da Meta.
Conteúdo que você envia
Mídias da biblioteca, legendas, nomes de campanhas, agendamentos e o histórico de publicações e erros.
Leads do Telegram (opcional)
Se você ativar a integração: nome, @, e-mail, telefone, ID do Telegram, status de pagamento e dados de campanha (UTM) dos seus leads.
O que não coletamos: a senha do seu Instagram, mensagens diretas, a lista de seguidores ou dados de pagamento de cartão.
03Para que usamos e com qual base legal#
- Prestar o serviço - publicar e agendar, mostrar métricas, organizar mídias e campanhas (execução do contrato e dos procedimentos que você pediu, LGPD art. 7º, V).
- Agir nas suas contas do Instagram - somente com a autorização que você concede no login oficial da Meta, que pode ser revogada a qualquer momento (consentimento, art. 7º, I).
- Segurança - registrar sessões de login, detectar acessos indevidos e permitir encerrar sessões (legítimo interesse, art. 7º, IX).
- Obrigações legais - atender a pedidos de autoridades quando exigido por lei (art. 7º, II).
Sem publicidade e sem venda de dados.
Não vendemos, alugamos ou usamos seus dados para anúncios, e não criamos perfis de marketing sobre você.
04Com quem compartilhamos#
Compartilhamos dados somente com quem é necessário para o serviço funcionar:
- Meta (Instagram e Facebook) - recebe as mídias, legendas e pedidos de publicação, e fornece as métricas das suas contas. O tratamento pela Meta segue a política de privacidade dela.
- GIPHY - recebe os termos que você digita na busca de figurinhas do editor de Storys (a busca passa pelo nosso servidor; seus dados de login não são enviados).
- Google Fonts - fornece as fontes das páginas; ao carregá-las, o seu navegador informa o endereço IP ao Google.
- Provedor de e-mail - entrega os e-mails que o painel envia a você; para isso, recebe o seu endereço e o conteúdo da mensagem.
- Infraestrutura - provedores de hospedagem, banco de dados e armazenamento que mantêm o serviço no ar.
- Autoridades - quando houver obrigação legal ou ordem judicial.
Alguns desses parceiros podem tratar dados fora do Brasil. Nesses casos, a transferência ocorre para prestar o serviço que você pediu, com as garantias previstas na LGPD.
05Como protegemos os dados#
- Tokens de acesso das contas e credenciais do app da Meta guardados criptografados.
- Senhas do painel guardadas apenas como hash (bcrypt).
- Conexão sempre em HTTPS.
- Cada pessoa vê apenas os próprios dados; administradores têm acesso de leitura para suporte e segurança.
- Verificação em 2 etapas: além da senha, a entrada num navegador novo pede um código enviado para o seu e-mail.
- Sessões de login podem ser encerradas a qualquer momento, e as tentativas de login são limitadas contra ataques de senha.
Nenhum sistema é 100% seguro. Se houver um incidente que traga risco relevante a você, avisaremos e tomaremos as medidas previstas na LGPD.
06Por quanto tempo guardamos#
- Sessões de login: apagadas automaticamente após 90 dias.
- Contas do Instagram: enquanto estiverem conectadas. Ao remover uma conta, o token dela é apagado; o histórico de publicações continua, sem vínculo com a conta, para as métricas do painel.
- Mídias, campanhas e agendamentos: até você excluí-los ou pedir a exclusão da sua conta.
- Seu acesso ao painel: enquanto estiver ativo, ou até você pedir a exclusão - salvo o que precisarmos manter por obrigação legal.
08Seus direitos#
Pela LGPD, você pode, a qualquer momento:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos ou desatualizados (boa parte pode ser feita direto na aba Minha Conta);
- pedir a portabilidade, a anonimização ou a exclusão dos dados;
- saber com quem os compartilhamos;
- revogar a autorização dada às suas contas do Instagram.
Para exercer qualquer direito, fale com a gente pelo e-mail contact@vexionflow.com.br. Respondemos em até 15 dias.
09Como excluir seus dados#
Você pode apagar os dados das suas contas do Instagram e do seu acesso a qualquer momento:
- Remova as contas no painel. Na aba Contas, selecione as contas e use Remover. O token de acesso delas é apagado na hora e os posts ainda não publicados são cancelados.
- Revogue o acesso na Meta. No Instagram, em Configurações e atividade › Permissões do site › Apps e sites; no Facebook, em Configurações e privacidade › Configurações › Integrações comerciais. Remova o app usado para conectar as contas.
- Peça a exclusão completa. Para apagar também o seu acesso ao painel, mídias, campanhas, histórico e leads, fale com a gente pelo e-mail contact@vexionflow.com.br. Confirmamos a exclusão em até 15 dias, mantendo apenas o que a lei obrigar.
10Menores de idade#
O VexionFlow não é destinado a menores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes.
11Alterações nesta política#
Esta política pode ser atualizada. A data da última atualização aparece no topo da página, e mudanças relevantes serão avisadas no painel.
12Contato#
Dúvidas sobre privacidade ou pedidos sobre seus dados: fale com a gente pelo e-mail contact@vexionflow.com.br. Veja também os Termos de Uso.