1. Quem é quem
Este documento integra os Termos de Uso e regula o tratamento dos dados pessoais dos seus leads e contatos, como prevê a LGPD.
- Você, cliente, é o controlador: decide quem contatar, com qual finalidade e o que é dito.
- A Dream Robot é a operadora: trata esses dados em seu nome e conforme as suas instruções.
- Para os dados da sua própria conta, a Dream Robot é a controladora, e vale a Política de Privacidade.
2. O que tratamos em seu nome
- de quem: pessoas que comentam, mandam mensagem ou são prospectadas pela sua conta do Instagram;
- quais dados: dados públicos do perfil (nome, nome de usuário, biografia, número de seguidores, publicações e foto), mensagens e comentários trocados com a sua conta, a nota de 0 a 100, a etapa no pipeline, o histórico de ações e as reuniões marcadas;
- para quê: atendimento, prospecção e condução de conversas, do jeito que você configurou;
- por quanto tempo: enquanto durar o contrato.
3. Suas instruções
A configuração que você faz na plataforma (público, ofertas, limites, fluxos e etapas) é a sua instrução para o tratamento. Tratamos os dados dentro dessa configuração e destes documentos. Se uma instrução nos parecer contrária à lei, avisaremos você antes de segui-la.
4. As suas obrigações como controlador
- ter base legal para tratar os dados dos leads. Para prospecção comercial, a base usual é o legítimo interesse (LGPD, art. 7º, IX), que exige avaliar finalidade, necessidade e o equilíbrio com os direitos da pessoa;
- ser transparente com as pessoas sobre quem é você e por que está falando com elas;
- atender quem pede para não ser mais contatado. A plataforma permite parar o contato e retirar um lead das filas;
- não inserir nem pedir dados sensíveis (saúde, religião, opinião política, orientação sexual e semelhantes) sem base legal própria;
- responder aos pedidos dos titulares. Nós damos o apoio técnico.
5. As nossas obrigações como operadora
- tratar os dados apenas para prestar o serviço, e não para fins próprios. Estatísticas agregadas, que não identificam ninguém, e medidas de segurança não entram nessa restrição;
- manter os dados em sigilo e restringir o acesso a quem precisa;
- adotar as medidas de segurança descritas na Política de Privacidade;
- ajudar você a atender pedidos de titulares e solicitações da ANPD;
- avisar você, sem demora injustificada, sobre incidente de segurança que afete os dados dos seus leads;
- apagar os dados ao fim do contrato, como descrito abaixo.
6. Fornecedores que tratam esses dados (suboperadores)
Ao usar a plataforma, você autoriza a contratação dos fornecedores abaixo. Mudanças relevantes nesta lista são publicadas nesta página.
- Meta (Instagram): envio e recebimento de mensagens e comentários pela integração oficial;
- provedores de modelos de inteligência artificial (Anthropic, Google, OpenAI, xAI, DeepSeek, Groq e Mistral, conforme o modelo em uso): análise de perfis e redação de mensagens;
- Apify: coleta de dados públicos de perfis;
- Amazon Web Services: guarda de arquivos e envio de e-mails;
- Google: agenda de reuniões, quando conectada;
- Sentry e Langfuse: registro de erros e de qualidade das respostas da IA;
- provedores de hospedagem e de rede.
7. Dados públicos de perfis
Quando você usa a prospecção ou a análise de perfis, a plataforma coleta dados que o próprio perfil tornou públicos no Instagram. Dado público continua protegido pela LGPD: só pode ser usado para uma finalidade legítima e compatível com o contexto em que foi publicado. A escolha de quem analisar e contatar é sua.
8. Transferência internacional
Alguns suboperadores tratam dados fora do Brasil. Essas transferências seguem a LGPD (arts. 33 a 36) e a Resolução CD/ANPD nº 19/2024.
9. No fim do contrato
Você pode pedir uma cópia dos seus dados antes do encerramento. Encerrado o contrato, os dados dos seus leads são apagados em até 30 dias, exceto o que a lei exigir que seja guardado. As cópias de segurança são substituídas no ciclo normal de rotação dos backups.
10. Comprovação e contato
Mediante pedido razoável, fornecemos as informações necessárias para você demonstrar que o tratamento está em conformidade com a LGPD. Contato: Leandro Schlemper, leandroschlemper98@gmail.com.