Documento público
Política de Privacidade
Última atualização:
Em poucas palavras: eu só respondo quem falou comigo primeiro. Guardo o mínimo de dados necessário, não vendo nada para ninguém, e você pode pedir para apagar tudo quando quiser, por e-mail, em até 15 dias. Os detalhes estão abaixo.
1. Quem somos
Esta política é de Luana Coin (@luanacoin no Instagram), criadora de conteúdo UGC, com base em Cabo de Santo Agostinho, Pernambuco, Brasil. Nela eu explico, de forma simples, como trato os dados pessoais de quem interage comigo pelo Instagram, pelo meu site (luanacoin.com) e por e-mail.
Pela Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018), eu sou a controladora desses dados e também a pessoa encarregada pelo tratamento. O contato está no fim desta página.
Parte do meu atendimento no Instagram é automática: quando alguém comenta uma palavra combinada em um post meu, ou toca em um botão de uma conversa, um sistema próprio envia uma mensagem direta com o que a pessoa pediu (por exemplo, um link ou um material). Isso funciona pela API oficial do Instagram, da Meta, sem acessar a sua conta de nenhuma outra forma.
2. Dados que coletamos
Pelo Instagram (automação de comentários e mensagens)
- O seu nome de usuário (@) e o identificador numérico da sua conta no Instagram, que a própria Meta informa quando você comenta ou me manda mensagem.
- A palavra combinada que ativou a automação e o ponto da conversa em que você está (por exemplo, se já recebeu a primeira mensagem ou se tocou em um botão).
- O registro técnico dos envios: data, hora e se a mensagem foi entregue ou deu erro.
- O seu e-mail ou telefone, somente se eu pedir dentro da conversa e você decidir enviar.
- Os comentários públicos dos meus posts, lidos na hora para sortear ganhadores de sorteios e para saber quem mais interage com o meu perfil. Eles não são guardados na minha base de dados.
- Se uma marca me enviar uma proposta de parceria, eu registro o nome da marca, o @, o valor combinado e as observações.
O texto do seu comentário ou da sua mensagem é lido no momento, para identificar a palavra combinada, e não é guardado na minha base de dados. As mensagens trocadas ficam na caixa de mensagens do Instagram da minha conta, que também segue as regras da Meta.
Pelo site luanacoin.com
- Formulário de contato: o nome, o e-mail e a mensagem que você escrever.
- Pedido do mídia kit: o nome e o e-mail que você informar.
- Visitas: qual página foi aberta e de qual site você veio (por exemplo, instagram.com). Isso não identifica você, e o site não usa ferramentas de publicidade nem de análise de terceiros.
- Dados técnicos de acesso: como em qualquer site, o serviço de hospedagem e os recursos de terceiros que o site carrega (veja a seção 4) podem registrar o endereço IP e o tipo de navegador de quem visita.
O que eu NÃO coleto
- Senhas, dados de pagamento ou documentos.
- Conversas de terceiros: eu não acesso mensagens entre você e outras pessoas, nem mensagens de quem nunca interagiu comigo.
- Dados sensíveis, como saúde, religião ou orientação sexual. Se você escrever algo assim espontaneamente em uma mensagem, não uso para nenhuma finalidade além de responder você.
3. Como e por que usamos os dados
Eu só respondo quem interagiu comigo primeiro: quem comentou uma palavra combinada, me enviou uma mensagem ou tocou em um botão. Eu não envio mensagem para quem nunca falou comigo, não compro listas de contatos e não faço envio em massa. Respeito os limites e as regras da Meta: cada pessoa recebe, no máximo, uma resposta automática a comentário por dia.
| Para quê | Base legal (LGPD, art. 7º) |
|---|---|
| Entregar o que você pediu ao comentar (um link, um material) e continuar a conversa quando você toca em um botão. | Legítimo interesse (inciso IX), a partir de um pedido feito por você. |
| Guardar o e-mail ou o telefone que você escolher enviar na conversa. | Consentimento (inciso I), que você pode retirar quando quiser. |
| Responder ao formulário de contato e ao pedido de mídia kit. | Procedimentos preliminares a pedido seu (inciso V) e legítimo interesse (inciso IX). |
| Sortear ganhadores entre quem comentou em um post (sorteio) e saber quem mais interage com o meu perfil. | Legítimo interesse (inciso IX). Quem comenta participa por vontade própria, os @ são lidos na hora e não ficam guardados no meu banco de dados. |
| Evitar mensagens repetidas, respeitar os limites do Instagram e manter o sistema seguro. | Legítimo interesse (inciso IX). |
| Saber, de forma geral, quantas pessoas visitam o site e de onde vêm. | Legítimo interesse (inciso IX), sem identificar ninguém. |
Eu não uso os seus dados para tomar decisões automatizadas sobre você, não crio perfis e não envio comentários ou mensagens do Instagram para ferramentas de inteligência artificial.
4. Compartilhamento e operadores
Para o sistema funcionar, uso alguns serviços de terceiros, que tratam dados em meu nome (são os operadores):
| Serviço | Para que serve |
|---|---|
| Meta (Instagram) | Canal dos comentários e das mensagens diretas, e a API oficial pela qual a automação funciona. |
| Supabase | Banco de dados e funções do sistema, onde ficam os registros descritos na seção 2. |
| GitHub | Hospedagem do site luanacoin.com (GitHub Pages). |
| Resend | Envio dos e-mails que eu mando, como respostas a contatos e propostas. |
| Google Fontes, YouTube e jsDelivr | Carregam as letras, as miniaturas e os vídeos do site e uma biblioteca técnica. Ao abrir a página ou tocar em um vídeo, esses serviços podem receber dados técnicos de acesso (como o IP) e, no caso do YouTube, gravar cookies, conforme as políticas deles. |
Eu não vendo, não alugo e não compartilho os seus dados para fins de marketing de terceiros. Só os revelaria a uma autoridade se houvesse uma obrigação legal ou uma ordem judicial.
5. Transferência internacional de dados
A Meta, o Supabase, o GitHub, o Resend, o Google e o jsDelivr podem processar e armazenar dados em servidores fora do Brasil, como nos Estados Unidos. Essa transferência acontece nos termos do art. 33 da LGPD, com fornecedores que declaram adotar medidas de segurança e proteção de dados compatíveis com a lei.
6. Por quanto tempo guardamos os dados
- Contatos da automação do Instagram (seção 2): até 12 meses após a sua última interação. Depois disso, são apagados automaticamente.
- Formulário de contato e mídia kit: pelo tempo necessário para responder você e para uma eventual relação de trabalho, ou até você pedir a exclusão.
- Propostas de marcas: pelo tempo da relação de trabalho, ou até a marca pedir a exclusão.
- Registro de visitas: não identifica ninguém e pode ser mantido para estatísticas gerais.
A qualquer momento você pode pedir a exclusão antes desses prazos (veja a seção 9).
7. Segurança
Adoto medidas técnicas razoáveis para proteger os dados: conexão criptografada (HTTPS), acesso ao painel restrito à minha conta, com login, regras de acesso no banco de dados para que ninguém além de mim leia os contatos, e chaves de acesso guardadas em cofre de segredos do servidor, fora do código do site.
Nenhum sistema é 100% seguro. Se houver um incidente que possa trazer risco relevante a você, vou avisar você e a Autoridade Nacional de Proteção de Dados (ANPD), como a lei determina.
8. Seus direitos (LGPD)
Pelo art. 18 da LGPD, você pode me pedir, a qualquer momento e sem custo:
- a confirmação de que eu trato dados seus e o acesso a eles;
- a correção de dados incompletos, errados ou desatualizados;
- a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados fora da lei;
- a portabilidade dos dados;
- a eliminação dos dados tratados com o seu consentimento;
- informações sobre com quem compartilho os dados;
- a revogação do consentimento e a oposição a um tratamento que você não aceite;
- fazer uma reclamação à ANPD (gov.br/anpd).
Para exercer qualquer um desses direitos, escreva para contato@luanacoin.com. Eu respondo em até 15 dias.
9. Como pedir a exclusão dos seus dados
Se você interagiu com a minha conta do Instagram ou com o meu site e quer que eu apague os seus dados, é simples:
- Envie um e-mail para contato@luanacoin.com com o assunto Exclusão de dados, informando o seu @ do Instagram (e o e-mail que você usou no formulário do site, se foi o caso). Se preferir, você também pode me mandar uma mensagem direta em @luanacoin escrevendo "excluir meus dados".
- Eu confirmo que o pedido é seu (por exemplo, respondendo pela própria conta do Instagram), para impedir que outra pessoa apague dados que não são dela.
- Eu apago os seus dados em até 15 dias e confirmo para você por mensagem ou e-mail.
O que é apagado: o seu registro de contato na automação, o histórico de envios ligado ao seu @, o e-mail ou telefone que você tenha enviado e os dados do formulário do site.
O que não depende de mim: as mensagens que ficam dentro do Instagram pertencem à plataforma da Meta. Para apagá-las ou gerenciar o que o Instagram guarda sobre você, use as configurações da sua conta no Instagram e a política de privacidade do Instagram.
10. Dados de menores
Meu conteúdo e a minha automação não são direcionados a menores de 18 anos, e eu não coleto dados de crianças e adolescentes de forma intencional. Se você é responsável por um menor e acha que ele interagiu com a minha conta ou com o meu site, escreva para o e-mail de contato que eu apago os dados.
11. Alterações nesta política
Posso atualizar esta política para refletir mudanças no sistema ou na lei. A data no início da página mostra a última revisão. Quando a mudança for importante, eu aviso no site.
12. Contato
Luana Coin, controladora e encarregada pelo tratamento de dados
E-mail: contato@luanacoin.com
Instagram: @luanacoin
Cabo de Santo Agostinho, Pernambuco, Brasil