Política de Privacidade

Última atualização: 24 de agosto de 2026 · Operado por Curb Company LTDA, CNPJ 51.732.177/0001-13

Esta Política descreve como o PostFlow ("nós") coleta, usa, armazena e exclui informações quando você usa nosso serviço de agendamento e publicação para contas Business e Creator do Instagram. Ao conectar sua conta, você concorda com as práticas descritas aqui.

1. Quem somos

O PostFlow é um serviço operado por Curb Company LTDA, inscrita no CNPJ 51.732.177/0001-13, com sede em Travessa Correntinos, 93, Vila Albertina, São Paulo - SP, CEP 02373-200. Contato para assuntos de privacidade: xapnx2811@hotmail.com.

2. Dados que coletamos do Instagram

Quando você autoriza o PostFlow pelo login oficial do Instagram, recebemos e armazenamos apenas o necessário para publicar em seu nome:

Dado	Para que usamos
Identificador da conta (ID)	Vincular sua conta à sua área no PostFlow e direcionar as publicações à conta certa.
Nome de usuário (@) e foto de perfil	Mostrar na interface qual conta está conectada, para você não errar de perfil.
Tipo de conta (Business/Creator)	Confirmar que a conta é elegível para publicação via API.
Token de acesso	Autorização técnica para publicar em seu nome. Fica criptografado no servidor e nunca é exibido a terceiros.
Conteúdo que você envia (mídia e legendas)	Criar e publicar o post que você mesmo montou.

Não coletamos sua senha do Instagram. A autenticação é feita inteiramente pela Meta; recebemos apenas um token de acesso revogável.

3. Como usamos os dados

Publicar e agendar o conteúdo que você cria, nas contas que você conectou.
Mostrar o histórico das suas publicações e o status de cada uma.
Manter você conectado, renovando o token de acesso quando necessário.
Prestar suporte quando você solicitar.

Não vendemos, alugamos nem compartilhamos seus dados do Instagram com terceiros para fins de publicidade. Não usamos seus dados para treinar modelos de terceiros.

4. Onde os dados são armazenados

Os dados ficam em servidores seguros contratados pelo PostFlow, com acesso restrito. Os tokens de acesso são armazenados de forma criptografada. As mídias enviadas para publicação são mantidas apenas pelo tempo necessário para concluir o envio ao Instagram.

5. Por quanto tempo guardamos

Enquanto a conta estiver conectada: mantemos os dados listados acima para operar o serviço.
Ao desconectar a conta ou pedir exclusão: removemos o token e os dados de perfil em até 30 dias.
Mídias: apagadas logo após a publicação ser concluída.
Registros mínimos de histórico (data e link do post) podem ser mantidos para sua própria referência, sem dados sensíveis, e são apagados a seu pedido.

6. Como excluir seus dados

Você pode remover seus dados a qualquer momento de duas formas:

Desconectando a conta dentro do próprio PostFlow; ou
Pela página de Exclusão de Dados, onde você faz o pedido e recebe um código de confirmação para acompanhar a remoção.

Revogar o acesso também é possível diretamente nas configurações do seu Instagram, em "Apps e sites".

7. Seus direitos (LGPD)

Conforme a Lei Geral de Proteção de Dados, você pode solicitar acesso, correção, portabilidade ou exclusão dos seus dados, e revogar o consentimento a qualquer momento. Basta escrever para xapnx2811@hotmail.com.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia de tokens, acesso restrito e transmissão via HTTPS. Nenhum sistema é 100% infalível, mas trabalhamos para reduzir riscos.

9. Alterações nesta política

Podemos atualizar esta Política. Quando isso acontecer, mudamos a data no topo e, em alterações relevantes, avisamos pela interface do serviço.

10. Conformidade com a Plataforma da Meta

O PostFlow usa a Instagram Platform de acordo com os Termos da Plataforma e as políticas para desenvolvedores da Meta. O uso de dados obtidos pela API se limita às finalidades descritas nesta Política.

← Voltar para a página inicial