Política de privacidade do Dextra Backstage

Quem somos

O Dextra Backstage é um produto da Dextra Labs, marca da CG TECNOLOGIA LTDA, CNPJ 46.413.723/0001-13. Cada empresa cliente usa o Backstage dentro da própria organização, separada das outras. Canal do titular e do encarregado de dados: contato@dextralabs.com.br.

Esta política vale para o Dextra Backstage (backstage.dextralabs.io). O site público segue a política de privacidade do site.

Dados da conta do Instagram

Uma pessoa com papel de administradora na organização conecta a conta profissional do Instagram (empresa ou criador) entrando nela pela tela da própria Meta. O Backstage pede duas permissões: instagram_business_basic, para saber o id e o nome de usuário da conta, e instagram_business_content_publish, para publicar as peças que a organização aprovou.

Com isso, guardamos:

o id da conta profissional, o nome de usuário (@) e o nome exibido;
o token de acesso que a Meta entrega, cifrado (AES-256-GCM), e a data em que ele vence. O token é renovado automaticamente antes de vencer, a cada 60 dias no máximo;
quem conectou ou desconectou a conta e quando, e o motivo quando a Meta recusa o acesso;
o histórico do que foi publicado: a peça, a data, o id e o link do post no Instagram.

O Backstage não lê mensagens, comentários, seguidores nem métricas da conta, e só publica uma peça depois que uma pessoa da organização a aprova no painel. O token nunca aparece na tela, nunca é enviado a outra organização nem a terceiros além da própria Meta, e só é aberto no momento de publicar ou de renovar o acesso.

Finalidade: publicar no Instagram as peças aprovadas pela organização, quando ela pedir. Base legal: execução do contrato com a organização cliente (LGPD, art. 7º, V).

Dados de quem usa o painel

O acesso ao Backstage é pelo login da Dextra Platform. Guardamos o identificador e o nome de cada pessoa, o papel dela na organização e o registro das ações que ela faz no painel (criar campanhas, comentar, aprovar, publicar), para que a organização saiba quem fez o quê. Base legal: execução do contrato e legítimo interesse em manter a trilha de auditoria da organização (art. 7º, V e IX).

Com quem compartilhamos

Meta Platforms, para publicar as peças aprovadas na conta conectada e renovar o acesso.
Anthropic, que fornece o modelo de IA que redige e produz as peças a partir do brief e das diretrizes da organização. O token do Instagram não é enviado.
ElevenLabs, que gera a locução dos Reels a partir do texto do roteiro.
Provedores de hospedagem e de armazenamento do Backstage, no estritamente necessário para funcionar.

Parte desses fornecedores trata dados fora do Brasil. A transferência se apoia nas hipóteses do art. 33 da LGPD e nas condições contratuais de cada fornecedor. Não vendemos dados.

Por quanto tempo guardamos

O token de acesso fica guardado enquanto a conta estiver conectada. Quando a conta é desconectada, todos os tokens guardados dela são apagados, os atuais e os antigos. O @, o id da conta, o registro de conexões e o histórico de publicações ficam guardados como registro das peças que a organização publicou, enquanto ela usar o Backstage, e as publicações continuam no Instagram até a própria conta apagá-las.

Como apagar os dados do Instagram

Veja o passo a passo em Como apagar os dados do Instagram no Dextra Backstage.

Os seus direitos

Pela LGPD você pode confirmar se tratamos dados seus, acessá-los, corrigi-los, pedir anonimização, bloqueio ou eliminação, saber com quem os compartilhamos e se opor a um tratamento baseado em legítimo interesse. Escreva para contato@dextralabs.com.br; respondemos em até 15 dias. Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

O Backstage é servido só com HTTPS. Os tokens do Instagram ficam cifrados no banco de dados, e cada organização só enxerga os próprios dados, numa separação feita pelo próprio banco. A equipe da Dextra só entra numa organização cliente para dar suporte, e cada acesso desses fica registrado.

Mudanças nesta política

Quando mudarmos algo que altere como tratamos dados, atualizamos esta página e a data de vigência no topo.

Política de privacidade do Dextra Backstage.