Política de Privacidade

1. Informações que podemos tratar

O site da Colossal Tech possui caráter predominantemente institucional e informativo. Quando uma pessoa entra em contato conosco voluntariamente por WhatsApp, Instagram, e-mail ou outros canais disponibilizados, poderão ser tratados dados como nome, informações de contato, nome da empresa, informações relacionadas ao negócio, conteúdo das mensagens e demais informações fornecidas voluntariamente durante o atendimento.

Também poderão ser tratados dados técnicos necessários ao funcionamento e à segurança de nossos serviços, como endereço IP, tipo de navegador, dispositivo utilizado, data e horário de acesso e registros técnicos disponibilizados pelos serviços de hospedagem ou infraestrutura utilizados.

Quando uma conta profissional do Instagram é conectada às soluções da Colossal Tech, também poderão ser tratados Dados da Plataforma Meta conforme descrito nesta Política.

2. Dados recebidos da Meta e do Instagram

Quando o usuário autoriza a conexão de uma conta profissional do Instagram, a Colossal Tech poderá receber e tratar, de acordo com as permissões concedidas e as funcionalidades utilizadas, informações como identificadores da conta do Instagram, identificadores de usuário, nome de usuário, nome exibido, tipo de conta profissional, identificadores e informações relacionadas às publicações selecionadas para automações e dados técnicos necessários à conexão.

Quando uma pessoa interage com uma publicação ou com o perfil conectado, poderão ser recebidos dados relacionados à interação, como identificador do comentário, identificador da publicação, identificador do usuário do Instagram, nome de usuário e conteúdo do comentário.

Quando houver interação por mensagens, poderão ser tratados identificadores da conversa e da mensagem, identificador e nome de usuário do remetente, conteúdo das mensagens, respostas rápidas, postbacks e demais informações necessárias para executar a funcionalidade solicitada.

Quando aplicável ao fluxo autorizado pela pessoa, também poderá ser consultada informação fornecida pela API do Instagram indicando se determinado usuário segue a conta profissional conectada.

A Colossal Tech trata somente os dados disponibilizados pelas APIs e permissões autorizadas pelo usuário e necessários às funcionalidades oferecidas.

3. Permissões do Instagram utilizadas

As integrações da Colossal Tech poderão solicitar as seguintes permissões do Instagram:

• instagram_business_basic: utilizada para identificar a conta profissional conectada e acessar informações básicas da conta e das mídias necessárias ao funcionamento das campanhas e automações.
• instagram_business_manage_comments: utilizada para receber, identificar, processar e responder comentários relacionados às publicações configuradas pelo usuário.
• instagram_business_manage_messages: utilizada para receber e responder interações por mensagens do Instagram, continuar fluxos iniciados pelo próprio usuário e entregar conteúdos ou materiais solicitados.

A Colossal Tech não solicita permissões de publicação de conteúdo ou de insights quando essas funcionalidades não forem necessárias ao serviço utilizado.

4. Como utilizamos essas informações

As informações tratadas poderão ser utilizadas para conectar e autenticar contas profissionais do Instagram; permitir que o titular da conta configure campanhas e automações; identificar publicações e palavras-chave configuradas; processar comentários recebidos; responder comentários; iniciar ou continuar interações autorizadas por mensagens; verificar condições necessárias ao fluxo configurado, como a situação de acompanhamento do perfil quando permitida pela API; entregar materiais solicitados pelo usuário; prevenir respostas duplicadas; manter registros técnicos necessários ao funcionamento e à segurança; prestar suporte; investigar falhas; prevenir abuso e fraude; cumprir obrigações legais e regulatórias.

Os Dados da Plataforma Meta não são vendidos pela Colossal Tech e não são utilizados para finalidades incompatíveis com as funcionalidades autorizadas pelo usuário.

5. Tokens de acesso e informações de autenticação

Para manter uma conta profissional do Instagram conectada, pode ser necessário armazenar tokens de acesso e informações técnicas de autenticação fornecidas pela Meta.

Quando armazenados, os tokens de acesso são protegidos por mecanismos técnicos de segurança, incluindo armazenamento criptografado, e são utilizados apenas para realizar chamadas autorizadas às APIs necessárias ao funcionamento da integração.

Credenciais, chaves internas e tokens de acesso não são disponibilizados publicamente.

Caso um token expire, seja revogado ou deixe de ser válido, a conta poderá precisar ser autenticada novamente.

6. Campanhas, comentários, mensagens e registros operacionais

Para possibilitar a execução e o controle das automações, poderão ser mantidos registros de campanhas configuradas, identificadores de publicações, palavras-chave, links de materiais, eventos recebidos por webhook, estado do atendimento, identificadores de usuários e mensagens, registros de entrega e informações necessárias para evitar processamento duplicado.

Esses registros são utilizados para executar as funcionalidades contratadas, garantir a integridade do serviço, identificar erros e evitar o envio repetido de respostas ou materiais.

7. Compartilhamento de informações

A Colossal Tech não comercializa dados pessoais nem Dados da Plataforma Meta.

Informações poderão ser processadas ou compartilhadas somente quando necessário para prestar o serviço, operar a infraestrutura tecnológica, cumprir obrigação legal ou proteger direitos da Colossal Tech e de seus usuários.

Isso pode incluir provedores de hospedagem, banco de dados, automação, segurança e infraestrutura tecnológica utilizados para operar os serviços. Esses fornecedores recebem somente as informações necessárias à execução das respectivas atividades e devem observar obrigações de confidencialidade e segurança compatíveis com a natureza dos dados tratados.

As integrações com Instagram e Meta também estão sujeitas aos termos, políticas e controles de privacidade mantidos pela própria Meta Platforms.

8. Armazenamento e retenção

Os dados serão mantidos somente pelo período necessário para fornecer as funcionalidades contratadas, manter a segurança e integridade do serviço, atender solicitações dos usuários e cumprir obrigações legais ou regulatórias aplicáveis.

Dados relacionados a contas desconectadas ou serviços encerrados poderão ser excluídos ou anonimizados quando deixarem de ser necessários, ressalvadas hipóteses em que sua conservação seja exigida ou permitida pela legislação.

Registros técnicos e de segurança poderão ser mantidos pelo período necessário para prevenção de fraude, investigação de incidentes, auditoria e proteção dos sistemas.

9. Desconexão do Instagram e revogação de acesso

O usuário pode deixar de utilizar a integração com o Instagram e revogar o acesso concedido ao aplicativo.

A revogação da autorização na Meta ou no Instagram impede novas consultas utilizando o token correspondente, mas não implica necessariamente a exclusão automática de todos os registros previamente armazenados pela Colossal Tech quando esses dados ainda forem necessários para cumprimento de obrigação legal ou para atendimento de uma solicitação pendente.

Caso o usuário deseje também a exclusão dos dados mantidos pela Colossal Tech, poderá realizar a solicitação conforme a seção seguinte.

10. Exclusão de dados

Qualquer usuário pode solicitar a exclusão dos dados pessoais e dos Dados da Plataforma Meta associados à sua utilização dos serviços da Colossal Tech.

Para iniciar o pedido, utilize o formulário abaixo. Após o preenchimento, seu aplicativo de e-mail será aberto com a solicitação organizada para envio ao nosso canal de privacidade.

Se preferir, a solicitação também poderá ser enviada diretamente para: contato@colossal.ia.br

Recomendamos que a solicitação contenha informações suficientes para identificar a conta relacionada, como nome, e-mail utilizado no serviço e, quando aplicável, o nome de usuário do Instagram conectado.

Após a confirmação necessária para evitar exclusões indevidas, a Colossal Tech realizará a exclusão ou anonimização dos dados que não sejam mais necessários, observados os prazos e as exceções previstos na legislação aplicável.

A solicitação de exclusão é disponibilizada independentemente da localização geográfica do usuário.

11. Proteção e segurança dos dados

A Colossal Tech adota medidas técnicas e administrativas destinadas a proteger informações contra acesso não autorizado, destruição, perda, alteração, comunicação ou utilização inadequada.

Entre as medidas adotadas podem estar controles de acesso, criptografia de credenciais e tokens, segregação de informações, autenticação, registros técnicos de segurança e restrição de acesso às informações de acordo com a necessidade operacional.

Embora sejam adotadas boas práticas de segurança, nenhum sistema conectado à internet pode ser considerado completamente imune a riscos.

12. Bases legais e LGPD

Quando aplicável, o tratamento de dados pessoais poderá ocorrer com fundamento nas bases legais previstas na Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018), incluindo execução de contrato ou procedimentos relacionados ao serviço solicitado, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse e consentimento, conforme a finalidade e a natureza de cada tratamento.

13. Direitos do titular

Nos termos da LGPD e da legislação aplicável, o titular poderá, quando cabível, solicitar:

• Confirmação da existência de tratamento;
• Acesso aos seus dados pessoais;
• Correção de informações incompletas, inexatas ou desatualizadas;
• Anonimização, bloqueio ou eliminação nos casos previstos em lei;
• Informações sobre compartilhamentos;
• Revogação do consentimento quando essa for a base aplicável;
• Oposição ao tratamento nas hipóteses previstas em lei;
• Demais direitos assegurados pela legislação aplicável.

As solicitações poderão ser encaminhadas para contato@colossal.ia.br.

14. Serviços e plataformas de terceiros

Nossos serviços podem conter integrações ou links para plataformas de terceiros, incluindo Instagram, Meta e WhatsApp.

A utilização dessas plataformas também poderá estar sujeita às respectivas políticas de privacidade e termos de uso. A Colossal Tech não controla as práticas de tratamento realizadas de forma independente por essas empresas.

15. Transferência e processamento de dados

Dependendo da localização da infraestrutura tecnológica e dos fornecedores utilizados, determinadas informações poderão ser processadas em servidores localizados fora do município, estado ou país de residência do usuário.

Quando aplicável, a Colossal Tech adotará medidas compatíveis com a legislação de proteção de dados para garantir nível adequado de proteção das informações.

16. Crianças e adolescentes

Os serviços empresariais e de automação da Colossal Tech não são destinados especificamente a crianças.

Caso seja identificado tratamento indevido de dados de crianças ou adolescentes em desacordo com a legislação aplicável, poderão ser adotadas medidas para remoção dessas informações.

17. Contato sobre privacidade

Para dúvidas, solicitações de direitos, pedidos de exclusão de dados ou outros assuntos relacionados à privacidade e proteção de dados, entre em contato:

Colossal Tech
CNPJ: 67.279.514/0001-07
E-mail: contato@colossal.ia.br
Site: colossal.ia.br

18. Alterações desta Política

Esta Política de Privacidade poderá ser atualizada sempre que houver mudanças em nossos serviços, integrações, tecnologias utilizadas, práticas de tratamento ou requisitos legais e regulatórios.

A versão mais recente permanecerá disponível publicamente nesta página, com indicação da data da última atualização.