Política de Privacidade

1. Quem somos

Esta Política de Privacidade se aplica ao uso da plataforma Instanto ("Instanto", "nós"), operada por VERIUS AGÊNCIA DIGITAL LTDA, inscrita no CNPJ 59.602.203/0001-09, doravante denominada "Controladora". Esta política descreve como coletamos, usamos, armazenamos e protegemos os dados pessoais dos usuários da plataforma, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

2. Dados que coletamos

Coletamos as seguintes categorias de dados pessoais:

• Dados de cadastro: nome, e-mail e senha (armazenada de forma criptografada) ao criar uma conta.
• Dados de uso: prompts enviados à ferramenta, conteúdo das páginas geradas, histórico de projetos, data e hora de acesso.
• Dados de pagamento: quando aplicável, dados de pagamento são processados diretamente por processadores de pagamento terceiros parceiros (ex: gateway de Pix); o Instanto não armazena dados completos de cartão ou chave Pix.
• Dados de comunicação: caso o usuário entre em contato via WhatsApp ou e-mail de suporte, armazenamos o conteúdo dessa comunicação para fins de atendimento.
• Dados de terceiros (leads): quando um usuário publica uma página com formulário de captura de leads, os dados preenchidos por visitantes desse formulário (nome, e-mail, mensagem, etc.) são processados pelo Instanto em nome do usuário que criou o formulário, que é o Controlador desses dados específicos — o Instanto atua, nesse caso, como Operador, nos termos do art. 5º, VII da LGPD.

3. Finalidade do tratamento

Utilizamos os dados coletados para: (i) viabilizar o funcionamento da plataforma e a geração de páginas por IA; (ii) processar pagamentos e gerenciar assinaturas; (iii) prestar suporte ao usuário; (iv) enviar comunicações sobre o serviço; (v) cumprir obrigações legais e regulatórias; (vi) melhorar a qualidade e segurança da plataforma.

4. Base legal

O tratamento de dados pessoais pelo Instanto se baseia, conforme o caso, em: execução de contrato (art. 7º, V, LGPD), consentimento do titular (art. 7º, I), cumprimento de obrigação legal (art. 7º, II), e legítimo interesse do Controlador (art. 7º, IX), sempre respeitando os direitos e liberdades fundamentais do titular.

5. Compartilhamento de dados com terceiros

Para operar a plataforma, compartilhamos dados com os seguintes prestadores de serviço (subprocessadores), que tratam dados em nosso nome e sob nossas instruções:

• Google (Gemini API): processamento dos prompts para geração de conteúdo por IA.
• Supabase: armazenamento de banco de dados e autenticação de usuários.
• Vercel: hospedagem da plataforma e das páginas publicadas pelos usuários.
• Resend: envio de e-mails transacionais e notificações de leads.
• Meta (WhatsApp Business API): quando o usuário opta por interagir via WhatsApp.
• Processador de pagamentos parceiro: processamento de cobranças e pagamentos via Pix.

Não vendemos dados pessoais a terceiros.

6. Transferência internacional de dados

Alguns dos prestadores listados acima podem processar ou armazenar dados em servidores localizados fora do Brasil. Nesses casos, adotamos as salvaguardas exigidas pela LGPD (art. 33) para garantir nível adequado de proteção aos dados transferidos.

7. Retenção e exclusão de dados

Mantemos os dados pessoais pelo tempo necessário ao cumprimento das finalidades descritas nesta política, ou conforme exigido por lei. O usuário pode solicitar a exclusão de sua conta e dados associados a qualquer momento, através dos canais de contato descritos na seção 9.

8. Direitos do titular

Nos termos do art. 18 da LGPD, o titular dos dados tem direito a: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei; portabilidade dos dados; eliminação dos dados tratados com consentimento; informação sobre entidades com as quais os dados foram compartilhados; informação sobre a possibilidade de não fornecer consentimento; revogação do consentimento.

9. Segurança da informação

Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados pessoais contra acessos não autorizados, perda, alteração ou destruição, incluindo criptografia de senhas e controle de acesso baseado em autenticação.

10. Cookies

A plataforma pode utilizar cookies essenciais para o funcionamento do serviço (ex: manutenção de sessão de login). Não utilizamos cookies de rastreamento publicitário de terceiros.

11. Contato

Para exercer seus direitos ou tirar dúvidas sobre esta política, entre em contato: privacidade@instanto.app.

12. Alterações a esta política

Esta política pode ser atualizada periodicamente. A data da última atualização está indicada no topo deste documento.