Política de privacidade do Alvo KPI

Em vigor desde 07/11/2026.

1. Quem somos

O Alvo KPI é uma plataforma de análise e operação de contas do Instagram, da marca Metazap, oferecida por Telecomsul Soluções Ltda, CNPJ 13.001.134/0001-79 ("nós"). Agências, empresas, criadores e personalidades contratam o Alvo KPI para acompanhar as próprias contas.

• Para os dados das contas de usuário do Alvo KPI, somos controladores.
• Para os dados das contas do Instagram conectadas (métricas, posts, comentários, menções e as pessoas que interagem com essas contas), o cliente que conectou a conta é o controlador e nós somos operadores: tratamos esses dados só para prestar o serviço, em nome dele e conforme as instruções dele.

A UaiCRM, outro produto da Metazap, tem a sua própria política, em app.metazap.com.br/privacidade.

2. Dados que tratamos

• Conta de usuário: nome, e-mail, telefone, foto, senha (guardada só como resumo criptográfico) e a dupla autenticação, que é obrigatória.
• Uso e segurança: registros de acesso (data, hora e endereço IP) e as ações feitas no sistema.
• Contas do Instagram conectadas: identificador e nome da conta, acessos concedidos pela Meta (guardados cifrados), métricas de desempenho da conta e dos posts, dados agregados de público quando a Meta fornece, e os posts publicados.
• Interações com as contas conectadas: comentários e menções feitos por terceiros nas contas do cliente, com o identificador e o nome de usuário público de quem interagiu.
• Análises: contagens e indicadores calculados a partir dos dados acima e, quando o cliente usar esses recursos, a classificação do humor e do assunto dos comentários.
• Pagamentos: dados de cobrança do cliente, quando houver cobrança. Cartões são tratados pelo intermediador de pagamento; não guardamos número de cartão.

A Meta não nos informa quem curtiu, viu ou salvou um post; essas informações chegam só como números totais.

3. Para que usamos

• Mostrar ao cliente o desempenho das contas dele, com a origem de cada número.
• Organizar os comentários para o cliente acompanhar e responder e, se ele quiser, enviar para o CRM que ele escolher.
• Quando o cliente usar esses recursos: sugerir conteúdo e respostas com inteligência artificial, publicar posts e responder comentários conforme as regras que ele definir.
• Proteger as contas e o sistema, cobrar o serviço e cumprir obrigações legais.

Não vendemos dados, não usamos dados de um cliente para atender outro, não cruzamos as pessoas que interagem com contas de clientes diferentes e não montamos perfis de pessoas para publicidade.

4. Inteligência artificial

Quando o cliente usa os recursos de IA, usamos modelos da Anthropic (Claude) para classificar comentários e redigir sugestões. Enviamos só o necessário para cada tarefa, da conta em questão, e mascaramos telefones, documentos, cartões e e-mails antes do envio. Pelos termos comerciais da Anthropic, os dados enviados pela API não são usados para treinar os modelos dela. Respostas e publicações automáticas só existem se o próprio cliente ligar essas automações.

5. Bases legais (LGPD)

Execução do contrato com o cliente; cumprimento de obrigação legal; legítimo interesse para segurança e melhoria do serviço; e, para os dados do Instagram, as instruções do cliente controlador e as autorizações que ele concedeu ao conectar cada conta.

6. Com quem compartilhamos

• A Meta (Instagram), quando o cliente publica, responde ou modera pelo Alvo KPI.
• CRMs e sistemas que o cliente conectar (por exemplo, a UaiCRM ou um endereço do próprio cliente), com os dados que ele escolher enviar.
• Fornecedores necessários ao serviço: hospedagem, envio de e-mail, IA (Anthropic) e intermediador de pagamento.
• Autoridades, quando houver obrigação legal ou ordem judicial.

7. Por quanto tempo guardamos

• Conta de usuário: enquanto existir; exclusão em até 30 dias após o pedido.
• Dados de uma conta do Instagram: enquanto ela estiver conectada. Ao desconectar, os acessos são apagados na hora e os demais dados em até 30 dias.
• Comentários e interações: enquanto a conta estiver conectada e enquanto o comentário existir no Instagram.
• Registros de acesso: 6 meses, como pede o Marco Civil da Internet.
• Cópias de segurança: guardadas por até 14 dias e então substituídas.

8. Seus direitos

Pela LGPD, você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e exclusão dos seus dados. Escreva para contato@metazap.com.br.

• Se você é usuário do Alvo KPI: atendemos diretamente.
• Se você comentou ou interagiu com uma conta que usa o Alvo KPI: o pedido pode ser feito à dona da conta, que é a controladora, ou a nós. O pedido apaga os seus dados em todas as contas de clientes onde eles aparecerem e é repassado aos CRMs conectados. Veja Exclusão de dados.

9. Desconectar e excluir

• Desconectar o Instagram: no painel, em Contas sociais, ou removendo o app nas configurações do Instagram (Configurações → Apps e sites). Os acessos são apagados na hora.
• Excluir a conta de usuário: peça ao proprietário da sua organização no Alvo KPI ou escreva para contato@metazap.com.br.

10. Segurança

Tráfego sempre por HTTPS, dupla autenticação obrigatória, senhas guardadas como resumo criptográfico, acessos ao Instagram cifrados, separação dos dados de cada cliente, registros de auditoria e acesso restrito aos servidores.

11. Este site

O site metazap.com.br não usa cookies nem ferramentas de rastreamento. A fonte do texto é carregada do Google Fonts, que recebe o endereço IP de quem visita.

12. Menores de idade

O Alvo KPI é uma ferramenta de trabalho e não é destinado a menores de 18 anos.

13. Mudanças nesta política

Quando esta política mudar de forma relevante, avisamos dentro do Alvo KPI e atualizamos a data de vigência.

14. Contato e encarregado de dados

Telecomsul Soluções Ltda, CNPJ 13.001.134/0001-79. Encarregado de dados (LGPD): Renato Freitas do Rosário, contato@metazap.com.br.