Política de privacidade
Última atualização: 13 de outubro de 2026
Em resumo: usamos os seus dados para criar, mostrar para aprovação e publicar o conteúdo da sua conta. Do Instagram, recebemos só o necessário para identificar a conta conectada e publicar o que você aprovou. Não vendemos dados. Você pode desconectar a conta e pedir a exclusão dos seus dados quando quiser.
1. Quem é o responsável pelos seus dados
O TuttiPost é um produto da ORCHESTRAIT SERVICOS DE DADOS E INFORMATICA LTDA, CNPJ 67.568.441/0001-65, com sede em Curitiba, PR ("OrchestraIT", "nós"). A OrchestraIT é a controladora dos dados pessoais tratados no TuttiPost, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").
Para falar sobre privacidade e proteção de dados, inclusive com o nosso encarregado, escreva para contato@orchestrait.com.br.
2. Quais dados coletamos
Dados que você nos informa
- Cadastro: nome, e-mail, telefone e dados da empresa ou do profissional.
- Cobrança: CPF ou CNPJ e endereço de cobrança. Os dados do cartão são informados diretamente ao nosso parceiro de pagamentos; não guardamos o número completo do cartão.
- Materiais da sua marca: manual da marca, logotipo, cores, fontes, fotos, vídeos, textos, tom de voz, temas preferidos e proibidos.
- Uso do painel: aprovações, edições, pedidos de ajuste, rejeições e os motivos informados, horários escolhidos.
Dados que recebemos do Instagram (Meta)
Quando você conecta uma conta profissional do Instagram, a autorização é feita pelo próprio Instagram, pela API da Meta. Nunca pedimos nem guardamos a senha da sua conta. Com a sua autorização, recebemos:
| Permissão | O que recebemos ou fazemos | Para quê |
|---|---|---|
| instagram_business_basic | Identificador da conta, nome de usuário, nome e foto de perfil, tipo de conta. | Mostrar no painel qual conta está conectada e associar os posts a ela. |
| instagram_business_content_publish | Envio de imagens, vídeos e legendas para publicação na sua conta. | Publicar, no horário marcado, somente os posts que você aprovou. |
Também guardamos o token de acesso que o Instagram nos entrega, de forma protegida, para fazer as publicações autorizadas. Não acessamos mensagens diretas, comentários, lista de seguidores, métricas, anúncios nem qualquer outra conta além da que você conectou. Não comentamos, não seguimos perfis e não enviamos mensagens pela sua conta.
Dados coletados automaticamente
- Registros de acesso e segurança: endereço IP, data e hora, navegador, dispositivo e ações realizadas no painel.
- Site: o site tuttipost.com.br não usa cookies de rastreamento nem ferramentas de publicidade. As fontes do site são carregadas do Google Fonts, que recebe o endereço IP de quem visita a página. O painel usa apenas cookies essenciais para manter a sua sessão.
3. Como usamos os dados
- Criar o conteúdo da sua conta: pesquisar temas em alta no seu segmento, escrever, revisar, gerar artes, vídeos e narração com a sua identidade visual.
- Mostrar cada post para a sua aprovação e aplicar as edições e ajustes que você pedir.
- Publicar no Instagram, no horário marcado, somente o que você aprovou.
- Autenticar o seu acesso, cobrar a assinatura e prestar suporte.
- Proteger o serviço, prevenir fraudes e abusos, e investigar incidentes.
- Melhorar o TuttiPost a partir de informações agregadas de uso.
- Cumprir obrigações legais e regulatórias.
Inteligência artificial. Os textos, roteiros e vozes são gerados por modelos de inteligência artificial de fornecedores contratados, que processam os materiais da sua marca em nosso nome e apenas para prestar o serviço. Não usamos os seus dados nem os seus materiais para treinar modelos de inteligência artificial, e contratamos esses fornecedores em condições que proíbem esse uso.
Não vendemos dados pessoais e não usamos os dados recebidos do Instagram para publicidade, para construir perfis de usuários nem para qualquer finalidade além das descritas acima.
4. Bases legais
- Execução de contrato (art. 7º, V, da LGPD): prestar o serviço contratado, publicar o que você aprovou, cobrar e dar suporte.
- Cumprimento de obrigação legal (art. 7º, II): guardar registros de acesso e documentos fiscais pelo prazo da lei.
- Legítimo interesse (art. 7º, IX): segurança, prevenção de fraudes e melhoria do serviço, sempre respeitando os seus direitos.
- Consentimento (art. 7º, I): quando pedirmos, por exemplo, para publicar o seu relato sobre o TuttiPost ou enviar novidades por e-mail. Você pode revogar quando quiser.
5. Com quem compartilhamos
Compartilhamos dados somente com fornecedores que nos ajudam a prestar o serviço, que agem conforme as nossas instruções e têm obrigações de confidencialidade e segurança:
- Meta (Instagram): envio dos posts aprovados para publicação na sua conta.
- Provedores de inteligência artificial (por exemplo, Anthropic para textos e Microsoft Azure para narração): geração do conteúdo.
- Infraestrutura (por exemplo, Cloudflare e Hostinger): hospedagem do site e do painel, armazenamento das mídias e proteção contra ataques.
- Pagamentos (Asaas): cobrança da assinatura.
- Autoridades: quando houver obrigação legal ou ordem judicial.
Alguns desses fornecedores processam dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência internacional segue o art. 33 da LGPD, com contratos e garantias de proteção adequadas.
6. Por quanto tempo guardamos
- Dados da conta e materiais da marca: enquanto a sua conta estiver ativa.
- Token de acesso do Instagram: até você desconectar a conta ou cancelar; depois disso, é apagado.
- Mídias geradas: até 90 dias depois da publicação, ou até a exclusão da conta, o que vier primeiro. Os posts publicados continuam no seu Instagram, sob o seu controle.
- Após o cancelamento ou o pedido de exclusão: apagamos ou anonimizamos os dados em até 30 dias, exceto os que a lei nos obriga a guardar, como registros de acesso (6 meses, pelo Marco Civil da Internet) e documentos fiscais (5 anos).
7. Seus direitos
Pela LGPD, você pode pedir a qualquer momento: confirmação de que tratamos os seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, eliminação dos dados tratados com consentimento, revogação do consentimento e revisão de decisões automatizadas. Você também pode se opor a tratamentos baseados em legítimo interesse.
Para exercer esses direitos, escreva para contato@orchestrait.com.br a partir do e-mail da sua conta. Respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Para desconectar o Instagram e apagar os seus dados, veja a página Exclusão de dados.
8. Segurança
Usamos conexão criptografada (HTTPS) em todo o serviço, acesso restrito por função, armazenamento protegido de credenciais e tokens, e registros de acesso para investigar incidentes. Nenhum sistema é totalmente imune a falhas; se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, avisaremos você e a ANPD, como manda a LGPD.
9. Crianças e adolescentes
O TuttiPost é destinado a empresas e a pessoas maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade.
10. Mudanças nesta política
Podemos atualizar esta política. Quando a mudança for relevante, avisaremos pelo e-mail da sua conta ou pelo painel antes de ela valer. A data no topo indica a última atualização.
11. Contato
ORCHESTRAIT SERVICOS DE DADOS E INFORMATICA LTDA · CNPJ 67.568.441/0001-65 · Curitiba, PR
E-mail: contato@orchestrait.com.br