Privacidade (LGPD)

Última atualização: 8 de outubro de 2026. Controlador: Postaro. Base legal principal: execução de contrato e consentimento para o Instagram.

O que coletamos

Nome, e-mail, senha (hash), CPF e telefone no checkout, dados do cartão processados pelo provedor de pagamento (não guardamos PAN completo), nicho e história de cada Instagram, legendas, hashtags, JPEGs enviados e tokens do Instagram cifrados em rest.

O que vai para a Meta

URL pública da imagem, legenda, hashtags e o identificador da conta Business no momento de publicar. Não enviamos CPF, cartão, e-mail do login nem o conteúdo da área autenticada para a Graph API além do necessário para o post.

Onde a mídia fica

Em produção, os JPEGs vão para o armazenamento de objetos (R2) numa URL que a Graph API consegue baixar. No ambiente local de desenvolvimento, os arquivos ficam neste computador. Watermark e fotos suas entram nesse mesmo fluxo.

Analytics

Números de alcance vêm da conta Instagram conectada ou de série demonstrativa. O painel autenticado não é indexado por buscadores.

Exclusão e direitos

Em Configurações → Perfil você exclui a conta. Login, posts, Instagrams e cobrança deste produto somem em até 30 dias. Para acessar, corrigir ou portar dados, use o e-mail da conta. Sair da sessão não apaga os dados — só encerra o cookie.