Política de Privacidade

Resumo: o Instagram MCP é uma ferramenta pessoal. Você conecta a sua própria conta do Instagram, o serviço guarda somente o necessário para funcionar (em especial o token de acesso, protegido por criptografia) e não vende, não aluga e não usa seus dados para publicidade.

1. Quem é o controlador dos dados

O Instagram MCP (disponível em ig.joaosmfilho.org) é mantido por João Smfilho, na qualidade de controlador dos dados pessoais tratados, conforme a Lei nº 13.709/2018 (LGPD). Contato do controlador e encarregado de dados: joaofilhophp@gmail.com.

2. Escopo

Esta política aplica-se ao painel de conexão, ao servidor MCP e às integrações com a plataforma Instagram (API Graph da Meta). Ela não se aplica ao processamento que a própria Meta realiza no Instagram, no Facebook e em outros produtos da Meta, que são regidos pelas políticas de privacidade da Meta.

3. Quais dados são tratados

• Dados da conta conectada: identificador do Instagram, nome de usuário, nome de exibição, foto de perfil e o identificador da Página do Facebook vinculada (obtidos da API Graph da Meta no momento da autorização).
• Token de acesso OAuth: o token de longa duração emitido pela Meta para a sua conta. É armazenado criptografado no banco de dados do serviço e nunca é exibido na interface nem enviado a terceiros.
• Dados de conteúdo e desempenho: posts, reels e stories da conta conectada, além de métricas e insights (alcance, impressões, contas alcançadas, engajamento, novos seguidores, salvamentos, respostas a stories e visualizações de reels).
• Comentários e mensagens recebidos na conta conectada, quando o uso da ferramenta permite consultá-los.
• Arquivos de mídia (imagens, vídeos) enviados para publicação, armazenados em um repositório de arquivos do serviço até a publicação ou o descarte.
• Registros técnicos do funcionamento do serviço: data e hora das requisições, endereço IP de origem, código de resposta da API da Meta e mensagens de erro com o conteúdo da resposta.
• Dados de contato fornecidos voluntariamente por você, como o e-mail usado para solicitações.

Não são tratados dados sensíveis de saúde de forma específica. Ainda assim, se você publicar conteúdo que envolva dados de saúde (de você ou de terceiros), você é o controlador desse tratamento — leia a seção 8.

4. Para que os dados são utilizados

• Autenticar a sua conta e manter a conexão ativa com o Instagram.
• Exibir, no painel, as métricas, os insights e os comentários da conta conectada.
• Permitir que o assistente de IA ao qual você conectou o MCP (como Claude) consulte esses dados sob o seu comando, e publique conteúdo quando você pedir.
• Manter o histórico de publicações e o agendamento de posts.
• Diagnosticar falhas de conexão, renovar tokens e garantir a segurança do serviço.
• Cumprir obrigações legais, quando aplicável.

Não usamos os dados para publicidade, não vendemos bases de dados e não compartilhamos informações com terceiros para fins de marketing.

5. Base legal

• Consentimento (art. 7º, I): ao autorizar a conexão na tela de login da Meta e ao marcar o aceite dos Termos de Serviço.
• Execução de contrato (art. 7º, V): para executar as funções que você solicita pelo servidor MCP.
• Legítimo interesse (art. 10): segurança, diagnóstico e melhoria da estabilidade do serviço, sempre com balanceamento dos seus interesses.
• Cumprimento de obrigação legal (art. 7º, II), quando houver ordem judicial ou obrigação regulatória aplicável.

6. Com quem os dados são compartilhados

• Meta Platforms (Instagram e Facebook): a autorização acontece diretamente na Meta, que é a fonte dos dados de conta, métricas e insights. A Meta também é a destinatária das publicações feitas pelo serviço.
• Vercel Inc. — hospedagem do servidor, das funções e do repositório de arquivos de mídia.
• Neon — banco de dados onde ficam as contas, os tokens criptografados, as métricas e o histórico.
• O cliente MCP que você conectar (por exemplo, Claude, da Anthropic, ou ChatGPT, da OpenAI). Ao conectar uma conta, os dados da sua conta conectada são entregues a esse cliente conforme os comandos que você dá a ele. Você pode revogar a conexão a qualquer momento.

Não vendemos, alugamos nem cedemos dados pessoais a anunciantes. Os fornecedores acima agem como operadores, tratando dados apenas conforme nossas instruções e nossas políticas.

7. Onde os dados ficam e como são protegidos

• Servidores da Vercel e do Neon nos Estados Unidos — a Meta também opera seus servidores nos EUA, o que implica transferência internacional de dados, com as salvaguardas descritas no art. 33 da LGPD (cláusulas contratuais padrão do fornecedor e mecanismos de proteção do titular).
• Tokens de acesso e dados sensíveis de conexão são criptografados em repouso com chave mantida exclusivamente no servidor (variável de ambiente protegida), e as credenciais de acesso ao painel ficam restritas ao usuário e ao sistema operacional.
• Todo acesso ao painel e ao servidor MCP exige autenticação (OAuth 2.1 com PKCE e token estático protegido por segredo).

8. Conteúdo médico e responsabilidade editorial

O serviço pode ser usado para preparar publicações de caráter educativo ou de divulgação profissional. O conteúdo publicado é de responsabilidade exclusiva de quem o publica e de quem o aprova. Este serviço não presta assistência médica, não substitui consulta profissional e não estabelece relação médico-paciente. Conteúdo que envolva dados de saúde (prontuários, exames, diagnósticos) deve observar o sigilo profissional e a LGPD — nesse caso, o tratamento é feito por você, não pelo serviço.

9. Retenção dos dados

• Conta conectada e token de acesso: mantidos enquanto a conexão estiver ativa.
• Métricas e insights: mantidos para histórico e comparação por até 12 meses.
• Arquivos de mídia: mantidos até a publicação ou até o descarte pelo painel.
• Registros técnicos de requisições: até 30 dias.
• Após a desconexão ou o pedido de exclusão: tokens e arquivos são eliminados em até 30 dias, e os dados agregados de métricas são anonimizados ou removidos no mesmo prazo.

10. Direitos do titular

Você pode, a qualquer momento e gratuitamente, solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre as entidades com quem compartilhamos; informação sobre a possibilidade de não consentir; revisão de decisões automatizadas; e revogação do consentimento. O pedido pode ser feito pelo e-mail joaofilhophp@gmail.com e é respondido em até 15 dias, podendo ser prorrogado em mais 15 dias em caso de maior complexidade, com aviso ao titular.

11. Como excluir seus dados

A exclusão pode ser feita de três formas, sem necessidade de justificativa:

1. Pelo painel: desconecte a conta em ig.joaosmfilho.org — o token de acesso e os arquivos de mídia são eliminados em até 30 dias.
2. Por e-mail: escreva para joaofilhophp@gmail.com com o assunto “Exclusão de dados — Instagram MCP”, informando o @usuário do Instagram conectado.
3. Na Meta: a revogação do acesso ao app pode ser feita em Configurações e privacidade → Configurações e privacidade do aplicativo → Instagram MCP → Remover, ou pela URL facebook.com/settings.

Detalhes passo a passo em Instruções de exclusão de dados.

12. Cookies e rastreamento

Não utilizamos cookies de publicidade, nem pixel de rastreamento, nem ferramentas de análise de audiência de terceiros. As páginas públicas deste site podem ser servidas com cache técnico do provedor de hospedagem, sem identificação do visitante.

13. Menores de idade

O serviço é voltado a profissionais e adultos. Não coletamos intencionalmente dados de pessoas menores de 18 anos. Se você identificar que uma conta menor foi conectada, avise pelo e-mail de contato para que os dados sejam eliminados.

14. Alterações desta política

Esta política pode ser atualizada para refletir mudanças no serviço ou na legislação. A data de vigência no topo desta página indica a última alteração. Alterações relevantes são comunicadas pelo painel.

15. Contato

Controlador: João Smfilho · E-mail: joaofilhophp@gmail.com · Endereço do serviço: ig.joaosmfilho.org