Política de privacidade

Última atualização: 5 de outubro de 2026

Postmatic é uma API e um painel para publicar e agendar conteúdo em redes sociais, hoje no Instagram. Esta política diz quais dados tratamos, para quê, por quanto tempo e como você os apaga. Ela vale para postmatic.dev e para a API em api.postmatic.dev.

Quem somos

Postmatic é operado pela Ventry Tecnologia, no Brasil, controladora dos dados tratados nesta política. Contato: privacidade@postmatic.dev.

Dados da sua conta

• E-mail, usado para entrar (código por e-mail) e para avisos sobre a conta.
• Nome da organização e identificadores internos de projeto.
• Chaves de API: guardamos só o hash; a chave completa aparece uma vez, na criação.
• Cookies de sessão do Supabase Auth, estritamente necessários para manter você logado. Não usamos cookies de rastreamento nem de publicidade.

Dados da Meta e do Instagram

Quando você conecta uma conta do Instagram, usamos a Instagram Graph API (Instagram API with Instagram Login), da Meta Platforms, Inc. Nesse processo:

• O que recebemos: o identificador da conta do Instagram, o nome de usuário, o tipo de conta, a foto de perfil, as permissões concedidas e um token de acesso de longa duração. Depois de cada publicação feita por nós, recebemos o identificador e o permalink da publicação.
• Para quê: publicar e agendar posts em nome da sua conta, verificar se a conexão continua válida e mostrar essas informações no painel. Para confirmar que uma publicação nossa chegou ao Instagram, podemos consultar a lista de publicações recentes da conta; não guardamos as demais. Métricas, comentários e mensagens só são tratados nos recursos opcionais descritos mais abaixo, e apenas se a conta conceder a permissão correspondente e você usar o recurso.
• Onde ficam: em banco de dados e bucket hospedados no Supabase. O token de acesso é armazenado cifrado (AES-256-GCM) e nunca é exibido no painel, em logs ou em respostas da API.
• Por quanto tempo: enquanto a conta do Instagram estiver conectada. Ao desconectar no painel, o token e os dados de perfil (nome de usuário, foto, tipo de conta e permissões) são apagados na hora; fica só o identificador numérico da conta, para reconhecermos uma reconexão ou um pedido da Meta. Ao remover o app nas configurações do Instagram, o token é apagado na hora e a conta aparece no painel como desconectada. Excluir a conta Postmatic apaga tudo. Mídias enviadas para publicação ficam armazenadas até a exclusão da conta.
• Com quem compartilhamos: com a própria Meta, que recebe as chamadas de publicação, e com os operadores que hospedam o serviço em nosso nome (listados em "Onde os dados são processados"). Não vendemos nem cedemos dados a terceiros.

O uso que fazemos dos dados da Meta segue os Termos da Plataforma da Meta e as Políticas para Desenvolvedores. Você pode revogar o acesso a qualquer momento nas configurações do Instagram, em Apps e sites.

Imagens, vídeos e conteúdo dos posts

Texto, imagens e vídeos que você envia para publicar são guardados para que possamos publicá-los na data escolhida e mostrar o histórico no painel; ficam armazenados até a exclusão da conta. Imagens vindas de uma URL são copiadas para o nosso bucket antes da publicação, porque a Meta exige uma URL pública e estável. Vídeos indicados por URL não são copiados: lemos só trechos do arquivo para validá-lo e passamos a mesma URL à Meta.

Recursos opcionais, com permissões adicionais

Além de publicar, a API oferece recursos que dependem de permissões extras, concedidas por você na tela de autorização da Meta. Sem a permissão, não tratamos os dados correspondentes. Com ela, só tratamos quando você chama o recurso:

• Métricas (instagram_business_manage_insights): lemos curtidas, alcance e visualizações das suas publicações e métricas da conta, como número de seguidores e dados demográficos agregados, e devolvemos o resultado na resposta da API. Guardamos esses números só em memória, por até 5 minutos, para não repetir a consulta; não os gravamos no banco.
• Comentários (instagram_business_manage_comments): listar, responder, ocultar e apagar comentários das publicações da sua conta, a pedido seu pela API. O conteúdo atravessa a API e não é gravado, exceto no uso em automações, descrito abaixo.
• Mensagens diretas (instagram_business_manage_messages): listar conversas e responder dentro da janela de 24 horas da Meta, a pedido seu pela API. As mensagens atravessam a API e não são gravadas, exceto em automações com perguntas, descritas abaixo. Mensagens recebidas que não pertencem a um fluxo em andamento são descartadas na hora, sem guardar.

Automações de comentário

Se você criar uma automação, a Meta nos avisa dos novos comentários nas publicações escolhidas. Quem comenta é um terceiro: tratamos os dados dessa pessoa só para executar a automação que o titular da conta configurou.

• O que guardamos: apenas de comentários que contêm a palavra-chave da automação. Comentários sem a palavra-chave, comentários da própria conta e comentários vazios não são gravados. Guardamos o identificador do comentário, o identificador numérico e o nome de usuário de quem comentou, o texto do comentário e a palavra-chave que casou.
• O que enviamos: uma resposta privada a essa pessoa, uma única mensagem por comentário, no prazo e nas condições que a Meta permite, e, se você configurou, uma resposta pública no comentário. A primeira mensagem se identifica como automática. A conversa continua manualmente, pelo Direct.
• Fluxos com perguntas: se o fluxo pede uma resposta, guardamos o texto ou a opção que a pessoa enviou e os dados que ela fornecer voluntariamente, como e-mail ou telefone. Eles servem só para entregar o resultado ao seu sistema por webhook e para o fluxo avançar.
• Por quanto tempo: 90 dias depois do disparo, apagamos automaticamente o nome de usuário, o texto do comentário, as respostas da pessoa e os dados coletados. Fica só o identificador numérico de quem comentou, para não responder duas vezes à mesma pessoa. O histórico das entregas por webhook segue a regra de 30 dias da seção "Webhooks".
• Como apagar antes: o titular da conta pode apagar a conversa de uma pessoa pela API. Quem comentou pode escrever para privacidade@postmatic.dev informando seu nome de usuário, e apagamos os dados dessa pessoa. Excluir a conta Postmatic ou remover o app no Instagram apaga as automações e o histórico de disparos daquela conta.

Webhooks

Se você cadastrar um webhook, guardamos a URL de destino e o segredo de assinatura (cifrado) até a exclusão da conta; remover o webhook o desativa. O histórico de cada entrega concluída (evento, conteúdo enviado, status da resposta e horário) é apagado depois de 30 dias.

Dados de uso e logs

Registramos, por até 30 dias, logs técnicos de cada requisição à API: horário, rota, status HTTP e endereço IP, hospedados no provedor da API. Eles servem para segurança, limites de uso e suporte. Logs nunca contêm tokens, chaves de API, o conteúdo dos posts nem o texto de comentários ou mensagens; o processamento de webhooks registra só identificadores técnicos (conta, publicação e comentário).

Onde os dados são processados

Banco de dados, autenticação e armazenamento no Supabase; API e painel no Railway; e-mail com o código de login pela Resend. Eles podem operar em servidores fora do Brasil, com contratos de proteção de dados.

Seus direitos

Você pode acessar, corrigir e apagar seus dados a qualquer momento. A exclusão completa está a um clique em Conta → Excluir conta; os caminhos estão descritos na página de exclusão de dados. Para outras solicitações, escreva para privacidade@postmatic.dev.

Mudanças nesta política

Alterações relevantes são anunciadas por e-mail com antecedência mínima de 15 dias. A versão vigente é sempre a publicada nesta página.