Política de Privacidade

1. Quem somos

O InstaCRM é uma extensão de navegador (Chrome/Edge) que adiciona um CRM em formato kanban à interface web do Instagram. Esta política descreve quais dados a extensão e este site tratam.

2. Dados que a extensão trata

• Dados de leads que você cria: nome, @usuário, foto de perfil, etapa do funil, tags, valor, anotações e histórico. O uso da extensão exige login, então esses dados sãosempre salvos na nossa nuvem (Supabase), além de uma cópia local no seu navegador (chrome.storage.local) para funcionar offline. Isso significa que limpar os dados do navegador ou trocar de computador não apaga seu funil: ele volta ao fazer login de novo.
• Mensagens do Direct: pra funcionar, a extensão lê o texto das suas conversas do Direct — pra exibir o histórico dentro do painel e, se você ligar o chatbot automático, pra comparar com as palavras-chave das suas próprias regras e decidir se responde. Esse conteúdo fica no seu navegador e na sua conta na nuvem; não é lido por nós manualmente, não é usado pra treinar nenhum modelo e não é compartilhado com ninguém além de você.
• Disparo e resposta automática: as funções de disparo em massa e chatbot enviam mensagens pelo Directusando a sua própria conta do Instagram, só quando você aciona (disparo) ou configura e liga (chatbot) essas funções. A extensão nunca envia nada por conta própria sem essas funções estarem explicitamente ativadas por você.
• Login e autenticação: e-mail, senha (com hash, nunca em texto puro) e o código temporário enviado por e-mail no primeiro acesso ou numa redefinição de senha.
• Isolamento entre clientes: o acesso aos seus dados na nuvem exige login pelo seu e-mail; cada conta só enxerga os próprios leads, reforçado por regras de segurança no banco de dados (Row Level Security), não apenas por filtro na tela.
• E-mail de assinatura: o e-mail usado na compra é usado para autenticar seu login e verificar se a assinatura está ativa. Não enviamos e-mail de marketing sem consentimento.

3. O que NÃO coletamos

Não coletamos sua senha do Instagram (o login continua sendo feito só na interface do próprio Instagram), não vendemos dado a terceiro, não usamos suas mensagens pra treinar modelos de IA, não rastreamos sua navegação fora do instagram.com e não coletamos localização nem histórico de outros sites. A extensão só é executada eminstagram.com.

4. Com quem seus dados são compartilhados

Usamos poucos prestadores, só pra fazer o serviço funcionar — nenhum deles recebe seus dados pra uso próprio:

• Supabase: banco de dados e autenticação — é onde seu funil, leads e login ficam armazenados na nuvem.
• Resend: envio dos e-mails transacionais (código de acesso e redefinição de senha) — não recebe o conteúdo do seu funil, só o e-mail e o código no momento do envio.
• Hotmart: processa o pagamento da assinatura. Dados de cartão e cobrança são tratados por ela, sob a política de privacidade dela. Recebemos apenas a confirmação de status da assinatura (ativa, pendente ou cancelada) associada ao seu e-mail — nunca o número do cartão.

5. Seus direitos (LGPD)

Você pode solicitar acesso, correção ou exclusão dos seus dados a qualquer momento. Dados de leads salvos localmente podem ser apagados desinstalando a extensão ou limpando o armazenamento do navegador; os dados sincronizados na nuvem podem ser apagados a pedido. Para isso, escreva para atendimento.instacrm@gmail.com.

6. Contato

Dúvidas sobre privacidade:atendimento.instacrm@gmail.com.