Política de Privacidade
Atualizada em 11 de setembro de 2026.
O PubliProva é um serviço de coleta e comprovação de entregas de campanhas com creators, operado por Phillip Ramos. Esta política explica quais dados tratamos, por quê, com quem compartilhamos, por quanto tempo guardamos e como você pede exclusão. Ela cobre o site, o produto e o app publiprova registrado na Meta, que responde comentários no perfil @publiprova.app no Instagram.
O PubliProva está em construção e ainda não abriu para o público. Esta política vale para o uso atual, inclusive no modo de demonstração.
1. Quem é responsável por quais dados
Quando uma agência usa o PubliProva para cobrar entregas dos seus creators, a agência é a controladora desses dados e o PubliProva atua como operador: tratamos os dados dos creators seguindo a instrução da agência, e não para finalidade própria.
Quando você fala com a gente pelo Instagram, se cadastra no site ou responde à nossa pesquisa, o PubliProva é o controlador desses dados.
2. Dados do produto
- Da agência: e-mail e senha de acesso, nome da agência, nome dos clientes e dados das campanhas que ela cadastra.
- Dos creators, cadastrados pela agência: nome, contato (e-mail e/ou telefone), entregáveis combinados e cachê.
- Do que o creator envia: o link do post e a imagem do print de insights, mais data e hora do envio. Guardamos a imagem original como registro de comprovação.
- Métricas extraídas do print: alcance, impressões, salvamentos, compartilhamentos e afins.
O creator não cria conta e não informa senha. Ele abre um link pessoal, envia e pronto. Nunca pedimos acesso, login ou senha de conta de rede social — nem do creator, nem da agência.
3. Dados do Instagram (o app na Meta)
Nosso app usa a API oficial da Meta com as permissões instagram_business_basic, instagram_business_manage_comments e instagram_business_manage_messages, apenas na conta @publiprova.app, que é nossa. Com isso:
- Lemos comentários feitos nas nossas próprias publicações. Quando alguém comenta uma palavra-chave que o post pediu, guardamos o nome de usuário, o identificador da conta no Instagram, o texto do comentário e qual post gerou o contato.
- Respondemos por mensagem privada, pela API oficial, entregando o que aquele post prometeu. Guardamos o conteúdo da conversa.
- Não mandamos mensagem para quem nunca falou com a gente. A resposta privada só existe porque a pessoa comentou primeiro; a DM comum, só depois que ela escreveu.
- Não coletamos dados de contas que não interagiram com a gente, não raspamos perfis e não usamos API privada ou automação de navegador para contornar limite da plataforma.
Esses dados servem para responder a pessoa e para saber qual conteúdo traz conversa. Não são vendidos, não alimentam publicidade de terceiros e não são cruzados com bases externas.
4. Pedido de parar
Se você pedir para parar — por qualquer palavra, em qualquer conversa — o pedido é atendido na hora e é permanente: seu perfil entra numa lista de não contatar e não recebe mais nada, por nenhum canal e por nenhuma campanha futura. Guardamos apenas o mínimo necessário para cumprir esse pedido, que é o identificador do perfil e a data.
5. Base legal (LGPD)
- Execução de contrato (art. 7º, V) — dados da agência e das campanhas, necessários para o serviço funcionar.
- Legítimo interesse (art. 7º, IX) — responder quem nos procurou por comentário ou mensagem, e medir qual conteúdo gera contato.
- Consentimento (art. 7º, I) — participação na nossa pesquisa e recebimento de novidades, sempre reversível.
Quando somos operador, a base legal do tratamento dos dados dos creators é responsabilidade da agência controladora.
6. Com quem compartilhamos
Só com quem é necessário para o serviço rodar:
- Meta Platforms — para enviar e receber as mensagens do Instagram.
- OpenAI — para ler o print de insights e transformar em números, e para redigir parte das mensagens. O conteúdo enviado é o necessário para essa tarefa.
- Vercel (hospedagem) e Supabase (banco de dados).
Esses serviços podem tratar dados fora do Brasil. Não vendemos dados pessoais nem os compartilhamos para publicidade de terceiros.
7. Por quanto tempo guardamos
- Dados de campanha e prints: enquanto a conta da agência existir, ou pelo prazo que ela configurar. A agência pode pedir exclusão a qualquer momento.
- Conversas do Instagram: até 24 meses, e antes disso se você pedir.
- Lista de não contatar: indefinidamente — é o que garante que o pedido de parar seja respeitado.
8. Seus direitos
Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade e exclusão dos seus dados, além de revogar consentimento (LGPD, art. 18). Se o dado estiver sob controle de uma agência cliente, encaminhamos o pedido a ela e ajudamos no cumprimento.
9. Segurança
Acesso por senha com sessão própria por agência, dados isolados por conta, tráfego em HTTPS e segredos fora do código. Nenhum sistema é imune: se acontecer incidente com risco relevante, comunicamos os titulares e a ANPD.
10. Menores de idade
O serviço é para uso profissional e não se destina a menores de 18 anos. Não coletamos dados de crianças e adolescentes de forma intencional.
11. Contato
Para qualquer pedido sobre dados pessoais, fale com a gente pela mensagem direta do @publiprova.app no Instagram. Respondemos em até 15 dias.
12. Mudanças
Se esta política mudar, a data no topo muda com ela. Alteração relevante é avisada aos clientes ativos.