Brescia Representações Ltda · CNPJ 49.738.841/0001-90 · Atualizado em 04 de junho de 2026

Política de Privacidade — Integração com Instagram/Meta

Esta política descreve como a Brescia Representações Ltda("Brescia", "nós") coleta, usa, armazena e exclui dados quando você (cliente da nossa plataforma SaaS) conecta uma conta Instagram Business ou Facebook Page à nossa ferramenta de geração e publicação de conteúdo.

1. Quem somos

Brescia Representações Ltda · CNPJ 49.738.841/0001-90, com sede em SC/Brasil. Operamos uma plataforma SaaS de gestão para fábricas de sorvete, gelato, açaí e picolé, incluindo módulo opcional de geração assistida de conteúdo ("Paulo Poste") e publicação direta no Instagram Business do cliente.

2. Dados coletados via Meta/Instagram

Quando você autoriza a integração via Facebook Login (OAuth), recebemos:

• Identificadores da conta: ID da página Facebook, ID da conta Instagram Business vinculada, nome e foto de perfil.
• Tokens de acesso: Page Access Token de longa duração (usado exclusivamente para publicar conteúdo em seu nome).
• Permissões: instagram_basic, instagram_content_publish, pages_show_list, pages_read_engagement, business_management.
• Histórico das publicações que você fez por meio da nossa ferramenta: ID do post, URL, data, legenda, imagem/vídeo enviados.
• Métricas públicas de contas Instagram Business de marcas parceiras: via a API oficial de Business Discovery, lemos apenas dados públicos das contas comerciais das indústrias que representamos (ex.: número de seguidores, posts públicos, contagem pública de curtidas/comentários, legenda e link do post). Esses dados servem para identificar publicações de melhor desempenho e sugerir compartilhamento. Não acessamos dados privados, mensagens nem seguidores dessas contas.

Não acessamos: mensagens privadas (DMs), lista de seguidores, nem conteúdo privado — seja da sua conta ou das contas de marcas parceiras. Das contas parceiras lemos somente métricas públicas que o próprio Instagram já exibe a qualquer visitante.

3. Para que usamos esses dados

• Publicar posts, carrosséis e vídeos no Instagram Business em seu nome, sempre com sua confirmação explícita dentro do app.
• Mostrar histórico das publicações feitas pela ferramenta (auditoria do próprio cliente).
• Monitorar o desempenho público dos posts das marcas que representamos (via Business Discovery), ranquear por engajamento e sugerir ao cliente quais publicações compartilhar em sua própria conta.
• Aplicar limites do plano contratado (ex.: 4 posts e 1 vídeo por semana no plano Enterprise).
• Identificar e corrigir falhas técnicas (logs).

Não vendemos dados a terceiros. Não usamos para treinamento de modelos de IA. Não acessamos conteúdo seu fora desse escopo.

4. Compartilhamento com terceiros

Os dados ficam armazenados em:

• Supabase (provedor de banco de dados, AWS São Paulo) — sob contrato com cláusulas LGPD.
• Google Cloud (Gemini) — apenas no momento da geração de conteúdo, sem armazenamento permanente.
• Meta Platforms — quando publicamos em seu nome, por meio da API oficial Graph.

5. Retenção

Tokens e identificadores ficam armazenados enquanto a integração estiver ativa. Quando você desconecta a conta (no portal ou via revogação Meta), excluímos o token em até 72 horas.

Histórico de publicações é mantido por até 24 meses para auditoria do próprio cliente. Você pode solicitar exclusão antecipada (ver seção 7).

6. Seus direitos (LGPD e GDPR)

Você tem direito a:

• Acessar os dados que temos sobre você.
• Corrigir dados incorretos.
• Solicitar exclusão ("direito ao esquecimento").
• Revogar consentimento a qualquer momento.
• Portar seus dados em formato estruturado (JSON/CSV).
• Reclamar à ANPD (autoridade brasileira) ou autoridade equivalente.

7. Como excluir seus dados

3 formas:

1. No portal Brescia, em Configurações → Integrações → Desconectar Instagram.
2. Em facebook.com/settings → Business Integrations → Brescia → Remover.
3. Email para privacidade@grupobrescia.com.br solicitando exclusão completa.

Resposta em até 15 dias úteis. Exclusão em até 72 horas após confirmação de identidade.

8. Segurança

• Tokens armazenados criptografados em repouso.
• Comunicação 100% via HTTPS/TLS 1.3.
• Acesso restrito a colaboradores autorizados, com log de auditoria.
• Banco de dados com Row Level Security (RLS) — isolamento por cliente.

9. Cookies e rastreamento

A integração Instagram em si não usa cookies de rastreamento. O portal Brescia usa cookies essenciais para sessão autenticada (HttpOnly, Secure, SameSite=Lax).

10. Alterações nesta política

Mudanças relevantes serão comunicadas no portal e por email pelo menos 30 dias antes de entrar em vigor.

11. Contato — Encarregado de Dados (DPO)

Brescia Representações Ltda · CNPJ 49.738.841/0001-90
Email DPO: privacidade@grupobrescia.com.br
Plataforma: grupobrescia.com.br

Esta política está alinhada com a Política de Plataforma Meta, a Política Comunidade Instagram, a LGPD (Lei 13.709/2018) e GDPR (UE 2016/679).