1.Quem trata os seus dados
O controlador é Amago LTDA, CNPJ 39.325.398/0001-71, com sede em Rua Dom Manoel, 25, Sala 102, Centro, Coroaci/MG, CEP 39710-000. Para exercer qualquer direito ou tirar dúvida sobre esta política, escreva para oi@augustogobatto.com.
2.Dados de quem usa a plataforma
Quando você cria e usa uma conta, tratamos:
- Cadastro: nome, e-mail e senha. A senha é guardada com hash pelo Supabase; a gente não vê nem consegue recuperar a sua senha.
- Organização: nome da conta, plano, saldo de créditos, membros convidados e metas.
- Configuração: o perfil de cliente ideal que você descreve e os parâmetros das campanhas.
- Pagamento: a Stripe processa a cobrança. A gente guarda o identificador do cliente e o histórico de compras, nunca o número do cartão.
- Uso: registros técnicos de acesso e de erro, usados para operar e depurar o serviço.
As bases legais são a execução do contrato (art. 7º, V da LGPD) para conta, cobrança e entrega do serviço, o cumprimento de obrigação legal para dados fiscais, e o legítimo interesse para segurança e melhoria do produto.
3.Dados dos perfis minerados
Esta é a parte mais importante desta política, então vale ler com calma. Quando você cria uma campanha, a plataforma coleta informações que o Instagram exibe publicamente sobre os perfis da origem que você apontou: username, nome, biografia, foto de perfil, número de seguidores e de publicações, e sinais públicos do perfil. Sobre esses dados a IA calcula uma nota e um motivo.
Esses perfis são de terceiros que não contrataram o serviço. A gente atua como operador dessa coleta a seu pedido, e você, ao decidir a origem e o que fazer com o resultado, responde como controlador do uso que der a essa lista. Na prática isso significa que cabe a você ter uma base legal para contatar essas pessoas, respeitar pedido de quem não quiser mais ser contatado e não usar a lista para finalidade abusiva.
Não coletamos mensagens privadas, conteúdo restrito ou dado de perfil fechado. Se você é titular de um perfil que foi minerado e quer que seus dados sejam removidos da plataforma, escreva para oi@augustogobatto.com e nós apagamos.
4.Cookies
O site usa apenas cookies necessários para funcionar. Não usamos cookie de publicidade, de remarketing nem de análise de audiência, e por isso não existe aqui uma escolha de "aceitar todos" ou "recusar": sem esses cookies o login simplesmente não se sustenta.
| Cookie | Origem | Para que serve |
|---|---|---|
| sb-<projeto>-auth-token | Supabase | Manter você logado entre as páginas. Sem ele não há como usar o painel. |
| ih_signup_intent | Minerador de Leads | Lembrar qual plano você escolheu antes de criar a conta, para o cadastro continuar de onde parou. |
| partner_ref | Minerador de Leads | Registrar que você chegou por um parceiro, para liberar o bônus combinado. |
Você pode apagar cookies pelo seu navegador a qualquer momento. Fazendo isso, você sai da conta e precisa entrar de novo.
5.Com quem compartilhamos
Não vendemos dados. Compartilhamos apenas com fornecedores que fazem o serviço funcionar, cada um limitado à sua função:
| Supabase | Banco de dados, autenticação e armazenamento |
| Vercel | Hospedagem do site e do painel |
| Stripe | Processamento de pagamentos |
| Apify | Coleta dos perfis públicos do Instagram |
| OpenRouter | Intermediação dos modelos de IA que pontuam os perfis |
| Resend | Envio dos e-mails do sistema |
Parte desses fornecedores opera fora do Brasil, então há transferência internacional de dados, feita com base nas garantias contratuais de cada um. Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.
6.Por quanto tempo guardamos
Dados de conta e leads ficam enquanto a conta existir. Se você encerrar a conta, apagamos ou anonimizamos em até 30 dias, exceto o que a lei mandar guardar por mais tempo, como registros fiscais das compras e os registros de acesso exigidos pelo Marco Civil da Internet.
7.Segurança
O acesso ao banco é isolado por organização, o tráfego é criptografado em trânsito e as chaves de serviço ficam fora do navegador. Nenhum sistema é infalível: se acontecer um incidente que possa causar risco relevante a você, avisamos você e a ANPD, como manda o art. 48 da LGPD.
8.Seus direitos
A LGPD garante que você peça confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e revogação de consentimento, além da eliminação dos dados. Boa parte disso você resolve sozinho pelo painel: os leads têm exportação e a conta tem edição de cadastro.
Para o resto, escreva para oi@augustogobatto.com. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à ANPD.
9.Mudanças nesta política
Quando mudarmos algo relevante, avisamos por e-mail ou no painel e atualizamos a data no topo desta página. As regras de uso do serviço estão nos Termos de Uso.