Política de Privacidade

Última atualização: 2 de abril de 2026

1. Quem somos

O MRO Manager é uma plataforma SaaS de automação de publicações no Instagram, desenvolvida e operada por MRO Content (mrocontent@gmail.com). Ao utilizar nossa plataforma, você concorda com os termos desta política.

2. Dados que coletamos

Coletamos apenas os dados necessários para o funcionamento do serviço:

• Dados de cadastro: nome e endereço de e-mail.
• Credenciais do Instagram: Instagram User ID e Access Token fornecidos por você para permitir a publicação automática de posts. Esses tokens são armazenados de forma criptografada.
• Dados do Google Drive: ID da pasta e nome da planilha indicados por você. Não armazenamos o conteúdo dos arquivos — eles são lidos em tempo real a cada publicação.
• Logs de publicação: data, hora, status (sucesso/falha) e ID do post publicado no Instagram.
• Dados de pagamento: processados diretamente pelos provedores Stripe e Mercado Pago. Não armazenamos dados de cartão.
• Logs de interação (automação de comentários): ID e nome de usuário do comentarista, texto do comentário e status do envio do Direct, para controle de anti-spam.

3. Como usamos seus dados

• Autenticar sua conta e controlar o acesso à plataforma.
• Executar automações de publicação no Instagram em seu nome.
• Enviar Direct Messages no Instagram conforme as automações de comentários que você configurar.
• Enviar notificações transacionais por e-mail (bem-vindo, falha em automação, trial expirando).
• Processar cobranças e gerenciar assinaturas.

4. Compartilhamento com terceiros

Seus dados são compartilhados apenas com os seguintes parceiros, estritamente necessários para o funcionamento do serviço:

• Meta (Facebook/Instagram) — para publicação de posts e envio de DMs via Instagram Graph API.
• Google — para leitura de arquivos no Google Drive via Service Account.
• Supabase — banco de dados e autenticação, hospedado na região us-east-1.
• Stripe e Mercado Pago — processamento de pagamentos.
• Resend — envio de e-mails transacionais.
• Railway — hospedagem do servidor de aplicação.

Não vendemos, alugamos nem compartilhamos seus dados com terceiros para fins de marketing.

5. Retenção de dados

• Logs de publicação e comentários: mantidos por até 12 meses.
• Dados de conta: mantidos enquanto a conta estiver ativa. Após exclusão, removidos em até 30 dias.
• Access Tokens do Instagram: removidos imediatamente ao excluir a conta ou desconectar a conta Instagram.

6. Segurança

Adotamos medidas técnicas para proteger seus dados, incluindo criptografia em trânsito (HTTPS/TLS), controle de acesso por Row Level Security no banco de dados e armazenamento seguro de tokens. Nenhum sistema é 100% seguro; em caso de incidente, você será notificado conforme exigido pela LGPD.

7. Seus direitos (LGPD)

Conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você tem direito a:

• Confirmar a existência de tratamento de seus dados.
• Acessar os dados que temos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a exclusão de seus dados pessoais.
• Revogar o consentimento a qualquer momento.

Para exercer qualquer desses direitos, entre em contato pelo e-mail mrocontent@gmail.com.

8. Cookies e rastreamento

Utilizamos apenas cookies de sessão essenciais para autenticação. Não utilizamos cookies de rastreamento, pixels de anúncio ou qualquer tecnologia de monitoramento de comportamento de terceiros.

9. Alterações nesta política

Eventuais alterações serão publicadas nesta página com a data de atualização. Para mudanças relevantes, você será notificado por e-mail com pelo menos 15 dias de antecedência.

10. Contato

Dúvidas sobre esta política ou sobre o tratamento de seus dados:
mrocontent@gmail.com