Política de Privacidade

A Plot Flow ("Plot Flow", "nós") leva sua privacidade a sério. Esta Política explica como coletamos, usamos, armazenamos e protegemos seus dados pessoais quando você usa o aplicativo Plot Flow (o "Serviço"), disponível em https://plotflow.com.br.

Estamos em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e com as políticas de plataforma da Meta (Instagram).

1. Dados que coletamos

1.1 Dados fornecidos por você

• Nome, e-mail e senha (criptografada) ao criar sua conta.
• Dados de pagamento (processados diretamente pelo Stripe ou Mercado Pago — não armazenamos número de cartão).
• Mensagens que você envia para a IA do Plot Flow.

1.2 Dados do Instagram (via API oficial da Meta)

Quando você conecta sua conta Instagram Business ou Creator, coletamos, com sua autorização explícita via OAuth:

• Nome de usuário, ID da conta e foto de perfil pública.
• Contagem de seguidores e conteúdo publicado.
• Métricas de posts (curtidas, comentários, alcance, impressões, salvamentos).
• Métricas agregadas de audiência (nunca dados individuais).

Não coletamos: mensagens diretas (DMs), senha do Instagram, dados de outros usuários.

1.3 Dados técnicos

• Endereço IP, tipo de navegador e sistema operacional.
• Data e hora de acesso.
• Cookies estritamente necessários (autenticação).

2. Como usamos seus dados

• Fornecer o Serviço: dashboard, IA conversacional, relatórios em PDF.
• Processar cobranças da sua assinatura.
• Comunicar avisos importantes sobre sua conta.
• Melhorar o Serviço (análises agregadas e anonimizadas).
• Cumprir obrigações legais.

Não treinamos modelos de IA com seus dados. As conversas que você tem com a IA do Plot Flow são processadas pela API da Anthropic (Claude) e não são usadas para treinar nenhum modelo — nem por nós, nem pela Anthropic.

3. Com quem compartilhamos

Compartilhamos dados apenas com prestadores de serviço essenciais:

• Anthropic (API Claude) — para processar mensagens da IA.
• Meta (Instagram Graph API) — para receber métricas do seu Instagram.
• Stripe / Mercado Pago — para processar pagamentos.
• Google — se você optar por login com Google.

Nunca vendemos seus dados para terceiros. Nunca compartilhamos com fins publicitários.

4. Armazenamento e segurança

• Dados armazenados em servidores no Brasil (Hostinger VPS).
• Senhas criptografadas com bcrypt.
• Tokens de acesso do Instagram criptografados no banco.
• Conexões HTTPS (TLS) obrigatórias.
• Isolamento multi-tenant: dados de um usuário nunca são acessíveis por outro.

5. Retenção

• Sua conta ativa: mantemos seus dados enquanto o Serviço estiver sendo usado.
• Após cancelar: retemos os dados por 90 dias para permitir reativação. Depois, excluímos permanentemente.
• Dados fiscais/tributários: retemos pelo prazo legal (5 anos).

6. Seus direitos (LGPD)

Você tem direito a:

• Confirmar que tratamos seus dados e acessá-los.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Anonimizar, bloquear ou excluir dados desnecessários.
• Portabilidade dos dados a outro fornecedor.
• Revogar seu consentimento a qualquer momento.
• Excluir sua conta e todos os dados — veja Excluir meus dados.

Pra exercer qualquer direito, mande e-mail pra privacidade@plotflow.com.br. Respondemos em até 15 dias.

7. Cookies

Usamos apenas cookies estritamente necessários para funcionamento do Serviço (autenticação de sessão). Não usamos cookies de rastreamento publicitário.

8. Menores de 18 anos

O Plot Flow é destinado a maiores de 18 anos. Se você é menor, precisa ter consentimento dos responsáveis pra usar o Serviço.

9. Mudanças nesta Política

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas por e-mail com pelo menos 30 dias de antecedência.

10. Contato

Dúvidas sobre privacidade: privacidade@plotflow.com.br

Encarregado de Proteção de Dados (DPO): dpo@plotflow.com.br