Política de Privacidade e Proteção de Dados

1. Identificação do Responsável

Esta Política de Privacidade descreve como a Impulse Work (Impulse Desenvolvimento de Software e Automações) coleta, utiliza, armazena e protege os dados pessoais dos usuários ao interagirem com nossos serviços web, canais de atendimento e com o nosso Bot de Atendimento do Instagram.

2. Quais Dados o Bot Recebe do Instagram

Ao enviar uma mensagem direta (DM) ou interagir com a conta oficial da Impulse Work no Instagram, o nosso bot de atendimento automatizado recebe, por meio da API Oficial da Meta (Instagram Graph API / Webhooks), as seguintes informações:

• Identificador de Usuário (PSID / IGSID): Código numérico atribuído pela plataforma Meta para identificar a conversa de forma única e segura;
• Nome de Exibição e Nome de Usuário (@handle): Nome público e handle do seu perfil no Instagram;
• Conteúdo das Mensagens: Textos, mídias ou comandos enviados por você voluntariamente durante a conversa no Direct;
• Comentários e Menções: Comentários públicos feitos em postagens da nossa conta comercial que ativem resposta direta via mensagens;
• Metadados de Envio: Data, horário da interação e status da mensagem.

Nota: O bot não possui acesso à sua senha do Instagram, lista privada de seguidores, fotos privadas ou direct messages trocadas com terceiros.

3. Finalidade do Uso dos Dados

Os dados recebidos são utilizados estritamente para as seguintes finalidades legítimas:

• Atendimento ao Cliente e Suporte Técnico: Responder a dúvidas, prestar informações sobre serviços de desenvolvimento de software, automações e sistemas sob medida;
• Triagem e Qualificação de Demandas: Identificar a necessidade do cliente e direcionar a conversa para o arquiteto de software ou equipe comercial responsável;
• Processamento de Solicitações: Agendar reuniões de alinhamento, elaborar orçamentos e acompanhar o status de projetos contratados;
• Aprimoramento Contínuo: Avaliar a qualidade das respostas automatizadas e garantir a segurança das interações operacionais.

4. Armazenamento e Segurança da Informação

Adotamos medidas técnicas e organizacionais rigorosas para garantir a integridade, confidencialidade e segurança dos seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição:

• Criptografia em Trânsito: Toda comunicação com os servidores ocorre por meio de protocolos criptografados seguros (TLS 1.3 / HTTPS);
• Controle de Acesso Restrito: O acesso aos registros de atendimento é limitado estritamente a colaboradores autorizados que necessitam das informações para prestar o suporte;
• Segurança em Banco de Dados: Utilização de políticas de controle de acesso ao nível de linha (RLS) e ambientes isolados.

5. Uso de Serviços de Terceiros

Para garantir alta performance, agilidade e inteligência no atendimento, podemos utilizar infraestruturas de parceiros tecnológicos confiáveis:

• n8n (Orquestração de Fluxos e Automações): Plataforma para roteamento seguro de webhooks do Instagram e gerenciamento de automações;
• Google Gemini (Google Cloud AI APIs): Engine de inteligência artificial utilizada para processamento de linguagem natural (NLP) e geração contextualizada das respostas do bot. Os dados processados pela API enterprise do Google não são utilizados para o treinamento de modelos públicos;
• Infraestrutura e Hospedagem (Vercel / Supabase / Nuvem): Servidores de hospedagem web e bancos de dados em conformidade com altos padrões de segurança cibernética (como ISO 27001 e SOC 2).

6. Prazo e Critérios de Retenção

Os dados pessoais são mantidos em nossas bases apenas durante o tempo estritamente necessário para cumprir as finalidades informadas nesta política.

Registros de conversas e atendimentos podem ser armazenados por até 12 (doze) meses a contar do último contato, com o objetivo de manter o histórico de suporte técnico, auditoria ou para cumprimento de obrigações legais (como o Marco Civil da Internet – Lei nº 12.965/2014). Encerrado o prazo ou a necessidade legal, os dados são eliminados com segurança ou anonimizados.

7. Seus Direitos (LGPD) e Como Solicitar a Exclusão

Nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD – Lei nº 13.709/2018), você possui o direito integral de:

• Confirmar a existência de tratamento dos seus dados;
• Acessar ou solicitar uma cópia das suas informações mantidas;
• Solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Solicitar a eliminação / exclusão definitiva dos seus dados pessoais de nossas bases de dados.

8. Atualizações desta Política

A Impulse Work reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir melhorias em nossos sistemas ou alterações legislativas. Recomendamos a consulta regular desta página.