1. Quem trata os seus dados
Amanda Schlemper Dias - ME, CNPJ 58.993.475/0001-06 (“Dream Robot”), é a controladora dos dados pessoais de quem visita este site e de quem tem conta na plataforma Dream Social. Esta Política segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”) e o Marco Civil da Internet (Lei 12.965/2014).
Os dados dos leads, isto é, das pessoas com quem os nossos clientes conversam pelo Instagram, são tratados pela Dream Robot em nome de cada cliente. Para esses dados, o cliente é o controlador e a Dream Robot é a operadora. As regras dessa relação estão no documento Tratamento de Dados.
2. Quais dados tratamos
De quem tem conta na plataforma:
- cadastro: nome, e-mail, telefone, CPF ou CNPJ, endereço e dados da empresa;
- acesso: senha (guardada de forma protegida, nunca em texto legível), identificador de sessão, endereço IP, data e hora de acesso e tipo de navegador;
- cobrança: plano, mensalidades, pagamentos e consumo de créditos. Os dados completos de cartão ficam só com a empresa de pagamento;
- conta do Instagram conectada: identificadores e nome de usuário da conta, a autorização de acesso concedida pela Meta, e as mensagens e os comentários enviados e recebidos por essa conta;
- conteúdo que você cadastra: perfil do agente (público, ofertas, sua história e seu jeito de falar), base de conhecimento e fluxos;
- suporte: os chamados que você abre e as conversas com a nossa equipe.
De quem só visita o site: os registros técnicos de acesso (endereço IP, data e hora, navegador) e a preferência de idioma, se você escolher uma.
Não coletamos a senha do seu Instagram. A conexão é feita nos sistemas da Meta.
3. Para que usamos e com qual base legal
- criar a sua conta, autenticar você e prestar o serviço contratado: execução de contrato (LGPD, art. 7º, V);
- cobrar, emitir documentos fiscais e guardar registros de acesso: cumprimento de obrigação legal (art. 7º, II; Marco Civil, art. 15);
- manter a plataforma segura, prevenir fraude, corrigir falhas e medir o uso de forma agregada: legítimo interesse (art. 7º, IX);
- enviar novidades e comunicações comerciais, quando houver: consentimento (art. 7º, I), que você pode retirar a qualquer momento.
Não vendemos dados pessoais e não usamos os dados da plataforma para publicidade de terceiros.
4. Dados e inteligência artificial
Para analisar perfis e escrever mensagens, a plataforma envia a provedores de modelos de linguagem o conteúdo necessário para cada tarefa: o perfil do agente, o trecho da conversa e os dados do perfil analisado. O documento Uso de Inteligência Artificial explica onde a IA atua e quais são os limites.
5. Com quem compartilhamos
Compartilhamos dados apenas com quem precisa deles para a plataforma funcionar:
- Meta (Instagram): integração oficial para conectar a conta e enviar e receber mensagens e comentários;
- provedores de modelos de inteligência artificial: Anthropic, Google, OpenAI, xAI, DeepSeek, Groq e Mistral, conforme o modelo em uso;
- Apify: coleta de dados públicos de perfis do Instagram para análise;
- Amazon Web Services: guarda de arquivos em servidores no Brasil (São Paulo) e envio de e-mails;
- empresas de pagamento: InfinitePay e Mercado Pago;
- Google: agenda de reuniões, quando você conecta a sua conta Google;
- WhatsApp: envio do contrato e de avisos de cobrança para o número que você informou;
- Sentry e Langfuse: registro de erros e acompanhamento de qualidade e custo das respostas da IA;
- provedores de hospedagem e de rede que mantêm a plataforma no ar.
Também podemos compartilhar dados com autoridades quando a lei ou uma ordem judicial exigir.
6. Transferência internacional
Parte desses fornecedores opera fora do Brasil, principalmente nos Estados Unidos. Quando os dados saem do país, a transferência segue a LGPD (arts. 33 a 36) e o Regulamento de Transferência Internacional de Dados da ANPD (Resolução CD/ANPD nº 19/2024).
7. Por quanto tempo guardamos
- dados da conta e do uso da plataforma: enquanto o contrato estiver ativo;
- depois do encerramento: os dados são apagados em até 30 dias;
- registros de acesso: por no mínimo 6 meses, como manda o Marco Civil da Internet;
- dados de cobrança e documentos fiscais: pelo prazo que a legislação fiscal exige;
- cópias de segurança: são substituídas no ciclo normal de rotação dos backups.
8. Como protegemos
- cada workspace é isolado dos demais;
- chaves e autorizações de acesso a serviços de terceiros ficam cifradas no banco de dados;
- o tráfego é protegido por HTTPS;
- o acesso aos dados de produção é restrito a quem precisa;
- há backup diário do banco de dados, com restauração testada.
Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, comunicaremos a ANPD e as pessoas afetadas, como determinam a LGPD e a Resolução CD/ANPD nº 15/2024.
9. Os seus direitos
Você pode, a qualquer momento: confirmar se tratamos os seus dados, acessar esses dados, corrigir o que estiver errado, pedir anonimização, bloqueio ou eliminação do que for desnecessário, pedir a portabilidade, saber com quem os dados foram compartilhados, retirar um consentimento e se opor a um tratamento (LGPD, art. 18).
Para exercer esses direitos, escreva para leandroschlemper98@gmail.com. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Se você recebeu mensagens de um perfil que usa a Dream Social, quem responde pelo tratamento dos seus dados é o dono desse perfil. Você pode procurá-lo diretamente ou escrever para nós: encaminhamos o pedido e ajudamos a atendê-lo.
10. Exclusão de dados
Para desconectar a conta do Instagram e apagar os dados associados (conversas, perfil e autorização de acesso): remova o acesso do app Dream Robot nas configurações do Instagram e peça a exclusão pelo e-mail leandroschlemper98@gmail.com. Atendemos em até 7 dias. O passo a passo completo está no documento Exclusão de Dados.
11. Menores de idade
A plataforma é destinada a maiores de 18 anos e não deve ser usada para abordar menores de idade com oferta comercial.
12. Mudanças nesta política
A versão em vigor e a data ficam no topo desta página. Mudanças relevantes são avisadas pela plataforma ou por e-mail.
13. Encarregado e contato
Responsável pelo atendimento sobre dados pessoais (encarregado): Leandro Schlemper, leandroschlemper98@gmail.com.