Política de privacidade

Última atualização: 14 de setembro de 2026

Esta política explica como a Agenda de Stories, operada por Gregori Social Media (razão social 61.119.151 GREGORI GOULART, CNPJ 61.119.151/0001-58), trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Dados que tratamos

• Cadastro: nome, e-mail, WhatsApp e senha (guardada apenas em formato cifrado, que não pode ser revertido).
• Instagram: quando você conecta uma conta, recebemos da Meta o identificador da conta, nome de usuário, nome, foto de perfil, tipo de conta, números de seguidores e publicações, a lista das publicações recentes (para mostrar a grade) e uma autorização de acesso (token). Nunca recebemos a senha do Instagram.
• Conteúdo agendado: imagens, vídeos, legendas, datas e demais informações que você cadastra para publicar.
• Assinatura: CPF ou CNPJ (exigido para emitir a cobrança), situação do pagamento, forma de pagamento e datas. Os dados do cartão são digitados diretamente na página do provedor de pagamento e não passam pelos nossos servidores.
• Dados técnicos: endereço IP e registros de acesso, para segurança e para cumprir a lei.

2. Para que usamos

• Criar e manter sua conta e fazer o login.
• Publicar no Instagram o conteúdo que você agendou, na data escolhida, e mostrar a grade do perfil.
• Cobrar a assinatura e dar suporte.
• Proteger o serviço contra fraudes e acessos indevidos.

Base legal: execução do contrato (art. 7º, V), cumprimento de obrigação legal (art. 7º, II) e legítimo interesse para segurança (art. 7º, IX). Não vendemos nem alugamos dados, e não usamos dados do Instagram para publicidade.

3. Com quem compartilhamos

• Meta Platforms (Instagram): para conectar a conta e publicar, pela API oficial.
• Hostinger (servidor no Brasil, cópias de segurança nos Estados Unidos): empresa de hospedagem onde ficam o sistema, o banco de dados e os arquivos.
• Mercado Pago (provedor de pagamento): recebe nome, e-mail e CPF/CNPJ para gerar as cobranças por Pix e cartão, quando você assina.
• Deezer: quando você busca uma música no painel, o termo buscado é enviado pelo seu navegador ao catálogo público do Deezer.

Algumas dessas empresas processam dados fora do Brasil, com as garantias previstas na LGPD.

Só entregamos dados a autoridades públicas quando há ordem judicial ou obrigação legal. Antes, conferimos se o pedido é legítimo, entregamos apenas o mínimo necessário e guardamos o registro do pedido e da resposta.

4. Por quanto tempo guardamos

• Imagens e vídeos: apagados em até 30 dias depois de publicados, ou em até 2 dias se não forem usados em nenhuma publicação.
• Autorização do Instagram: apagada ao desconectar a conta, ao remover o acesso pelo Instagram ou ao excluir sua conta.
• Cadastro e histórico: enquanto a conta existir. Registros de acesso: 6 meses, conforme o Marco Civil da Internet.

5. Segurança

Usamos conexão criptografada (HTTPS), senhas cifradas, autorizações do Instagram guardadas com criptografia e separação dos dados de cada usuário. Se encontrar alguma falha de segurança, avise por e-mail suporte@gregorisocialmedia.com.br ou WhatsApp +5527997751877.

6. Seus direitos

Você pode pedir a confirmação do tratamento, acesso, correção, portabilidade e exclusão dos seus dados, além de revogar autorizações. Veja como em Exclusão de dados ou fale com o encarregado por e-mail suporte@gregorisocialmedia.com.br ou WhatsApp +5527997751877.

7. Cookies

Usamos apenas um cookie essencial, que mantém você conectado ao painel. O navegador também guarda preferências locais, como os avisos de lembrete.

8. Alterações

Esta política pode ser atualizada. A versão em vigor fica sempre nesta página.