Política de Privacidade

1. Responsável pelo tratamento dos dados

O TriwerChat é operado por Paulo Vinicius, pessoa física, inscrito ao CPF, residente no Brasil, atuando como controlador dos dados pessoais tratados por este aplicativo. Para qualquer questão relacionada a esta Política ou a seus dados, escreva para paulo@triwer.com.br — este é o canal oficial de contato com o encarregado do tratamento (DPO, figura equivalente na LGPD).

2. Dados que coletamos

Coletamos apenas os dados necessários ao funcionamento da automação:

• Da sua conta do Instagram (após você autorizar o TriwerChat via login do Instagram): ID de usuário do Instagram, nome de usuário, foto de perfil e nome de exibição, obtidos por meio da Graph API da Meta no momento da conexão.
• Mensagens recebidas e enviadas na sua conta: textos de DMs e comentários, mídias anexas e metadados da mensagem (remetente, data, tipo). Necessários para executar as automações e para a Caixa de Entrada.
• Dados de contato que você ou suas automações enriqueçam (nome, e-mail, telefone, campos personalizados, segmentos, tags) — sempre ligados ao contato do Instagram correspondente.
• Dados da sua conta TriwerChat: e-mail e senha de acesso, dados do seu negócio (business) e membros da equipe que você convidar (com atribuição de conversas).
• Logs de uso do app e métricas técnicas (timestamps, resultados de operações) usados para diagnóstico e estabilidade do serviço.

3. Finalidade e base legal

Usamos seus dados exclusivamente para:

• Executar as automações de mensagens e fluxos que você configura.
• Exibir seu histórico de conversas na Caixa de Entrada.
• Aplicar condições e segmentos que dependem de campos do contato.
• Permitir atribuição de conversas a membros da sua equipe.
• Garantir a segurança, integridade e estabilidade do serviço.

A base legal é o seu consentimento (art. 7º, I, LGPD), dado ao autorizar o TriwerChat no Instagram, e a execução de contrato (art. 7º, V, LGPD) para prestar o serviço que você contratou. Você pode retirar o consentimento a qualquer momento removendo o app nas configurações da sua conta do Instagram — o que dispara a exclusão dos seus dados (ver seção 6).

4. Compartilhamento e transferência de dados

O TriwerChat é construído sobre serviços de terceiros que precisam acessar parte dos seus dados para o funcionamento:

• Meta Platforms, Inc. (Instagram/Graph API): recebe e envia as mensagens que fluem pelas suas automações. É a origem e o destino das mensagens — o TriwerChat atua como ferramenta conectada à sua conta, e a Meta permanece responsável pelos dados que ela própria tratata.
• Supabase, Inc. — infraestrutura de banco de dados e autenticação onde seus dados ficam armazenados.
• Vercel Inc. — hospedagem do aplicativo e execução das funções serverless.
• Cloudflare (R2) e AWS (S3-compatível) — armazenamento de mídias (imagens/vídeos) enviadas nas automações.
• Integrações opcionais que você ativa (Google Sheets, ChatGPT/OpenAI, Meta Conversions API) recebem apenas os dados que você direcionar a elas.

Alguns desses provedores estão fora do Brasil (Estados Unidos e outros), configurando transferência internacional de dados. Isso ocorre apenas com provedores que oferecem garantias adequadas de proteção (cláusulas-padrão, certificações) e nos termos do art. 33 da LGPD.

5. Por quanto tempo mantemos seus dados

Mantemos seus dados pelo tempo em que sua conta do Instagram estiver conectada ao TriwerChat, mais o período necessário para cumprir obrigações legais ou contábeis. Logs operacionais (eventos de webhook) são retidos por prazo técnico e descartados automaticamente por rotina interna de limpeza periódica.

6. Seus direitos e como exercê-los

Sob a LGPD você pode solicitar, a qualquer momento:

• Confirmação de que tratamos seus dados e acesso a eles.
• Correção de dados incompletos ou inexatos.
• Anonimização, bloqueio ou eliminação de dados desnecessários.
• Portabilidade dos dados a outro fornecedor.
• Eliminação total dos seus dados (revogação do consentimento).

Para excluir todos os seus dados do TriwerChat, remova o app nas configurações da sua conta do Instagram. A remoção dispara automaticamente um pedido de exclusão — você recebe um código de confirmação e pode acompanhar o status na página Exclusão de Dados. Também é possível solicitar a exclusão escrevendo para paulo@triwer.com.br.

7. Segurança

Adotamos medidas técnicas e organizacionais compatíveis com o estado da arte: comunicação sempre por HTTPS, acesso ao banco restrito por regra de isolamento por negócio (RLS), segredos criptografados em variáveis de ambiente e auditoria de acesso. Nenhum sistema é inviolável; em caso de incidente que afete seus dados, agiremos com transparência e dentro das obrigações legais.

8. Alterações nesta Política

Esta Política pode mudar para refletir ajustes no serviço ou na lei. A versão vigente fica sempre publicada nesta URL. Mudanças substanciais serão comunicadas a você dentro do app ou por e-mail quando aplicável.