Política de Privacidade Moderador

Política de Privacidade — Burst Moderador (Aplicativo Instagram e Facebook)

Esta Política de Privacidade aplica-se exclusivamente ao aplicativo Burst Moderador, utilizado pela Burst Suplementos para auxiliar na moderação de comentários em publicações de paid partnership no Instagram e no Facebook. Para informações sobre o tratamento de dados de clientes do site burstsuplementos.com.br, consulte nossa Política de Privacidade geral.

1. Sobre o Aplicativo

O Burst Moderador é uma ferramenta interna da Burst Suplementos (CNPJ 51.919.472/0001-83) que permite, mediante autorização explícita do influenciador parceiro, que nossa equipe responda perguntas dos seguidores e modere comentários inapropriados em publicações de paid partnership criadas em colaboração com a marca.

O aplicativo opera em conformidade com os Termos da Plataforma Meta e as Políticas para Desenvolvedores.

2. Quem é o Titular dos Dados Tratados

Esta política descreve o tratamento de dados de influenciadores parceiros que autorizam o aplicativo para fins de moderação de comentários durante campanhas pagas.

3. Quais Dados Coletamos

Quando um influenciador autoriza o Burst Moderador via Instagram e/ou Facebook, recebemos e armazenamos:

Pelo Instagram (Instagram Business Login):

  • Identificador público da conta do Instagram
  • Nome de usuário (@username) e nome de exibição
  • Token de acesso temporário emitido pela Meta, com validade limitada e escopo restrito à moderação de comentários

Pelo Facebook (Login do Facebook para Empresas):

  • Lista de Páginas Facebook que o usuário administra
  • Page Access Token da Página específica autorizada para a campanha
  • Identificador público e nome da Página

De ambas as plataformas, em publicações de paid partnership com a Burst:

  • Metadados públicos das mídias da campanha (legenda, link, horário de publicação)
  • Comentários públicos (texto, autor, data, respostas)

4. O Que Não Acessamos

Mesmo com a autorização, o aplicativo NÃO acessa, coleta nem armazena:

  • Mensagens diretas (DMs do Instagram, Messenger do Facebook)
  • Lista de seguidores, amigos ou pessoas seguidas
  • Publicações pessoais ou orgânicas que não sejam paid partnership com a Burst
  • Dados privados como e-mail ou telefone do influenciador
  • Insights, analytics ou métricas de Reels/Stories/Posts
  • Capacidade de postar publicações, stories, reels ou conteúdo em nome do influenciador ou da Página Facebook
  • Configurações da Página Facebook (admins, roles, dados financeiros)

5. Como Usamos os Dados

Os dados coletados são utilizados exclusivamente para:

  • Responder, em nome da Burst, a comentários e perguntas de seguidores nas publicações de paid partnership
  • Ocultar comentários que violem nossas diretrizes (spam, ofensa, difamação, discurso de ódio)
  • Encaminhar para nossa equipe de atendimento reclamações operacionais (sobre pedidos, entregas) que mereçam resposta humana
  • Manter registro interno de auditoria das ações executadas (responsável pela aprovação, data e conteúdo)

Não usamos esses dados para publicidade direcionada, treinamento de modelos de inteligência artificial, venda a terceiros ou qualquer finalidade não relacionada à campanha de paid partnership.

6. Onde Armazenamos os Dados

Os dados são armazenados em provedores de infraestrutura em nuvem reconhecidos no mercado, com criptografia em trânsito e em repouso. Os tokens de acesso são tratados como credenciais sensíveis e protegidos por políticas de acesso restrito.

O acesso aos dados é limitado a colaboradores da Burst Suplementos com função autorizada no painel interno de moderação.

7. Por Quanto Tempo Retemos os Dados

  • Token de acesso: mantido enquanto válido ou até o influenciador revogar acesso. Renovado automaticamente durante campanhas ativas.
  • Comentários e ações de moderação: retidos por até 24 meses para fins de auditoria e melhoria do serviço, salvo solicitação de exclusão antecipada.
  • Logs de auditoria: retidos por até 24 meses.

8. Compartilhamento com Terceiros

Os dados obtidos via APIs da Meta NÃO são compartilhados, vendidos ou disponibilizados a terceiros. O processamento ocorre apenas dentro da infraestrutura interna da Burst Suplementos.

Subprocessadores técnicos contratados (sob cláusulas de confidencialidade e proteção de dados):

  • Provedor de banco de dados em nuvem
  • Provedor de modelo de linguagem para classificação automatizada de comentários — apenas o texto público do comentário é enviado, sem identificação do autor ou outros dados pessoais

9. Direitos do Influenciador

O influenciador parceiro tem o direito de, a qualquer momento:

  • Revogar o acesso diretamente nas plataformas:
    • Instagram: Configurações → Apps e Sites → Aplicativos Conectados → Burst Moderador → Remover
    • Facebook: Configurações → Apps e Sites Integrados → Burst Moderador → Remover
    Após a revogação em qualquer plataforma, o respectivo token é imediatamente invalidado pela Meta.
  • Solicitar exclusão de todos os seus dados em nossa base — veja a página de Exclusão de Dados.
  • Solicitar acesso aos dados que armazenamos sobre ele, em formato legível.
  • Solicitar correção de dados imprecisos.

10. Como Solicitar Exclusão de Dados

Para solicitar a exclusão completa dos dados do seu Instagram em nossa base, acesse a página dedicada: Exclusão de Dados Instagram ou envie e-mail para contato@burstsuplementos.com.br com o assunto "Exclusão de Dados Instagram – [@seu_username]". A solicitação é processada em até 7 dias corridos.

11. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados contra acesso não autorizado, perda ou alteração indevida, incluindo controles de acesso baseados em função, autenticação multifator, logs de auditoria e backups periódicos. Em caso de incidente de segurança relevante, comprometemo-nos a notificar a Meta e os influenciadores afetados conforme exigências regulatórias.

12. Base Legal (LGPD)

O tratamento dos dados ocorre com base em:

  • Consentimento do influenciador, manifestado ao autorizar o aplicativo via Instagram (Art. 7º, I da LGPD)
  • Execução de contrato de paid partnership entre a Burst e o influenciador (Art. 7º, V da LGPD)

13. Alterações nesta Política

Esta Política pode ser atualizada periodicamente para refletir mudanças nos serviços ou na legislação aplicável. A versão vigente está sempre publicada nesta página, com a data da última atualização no topo.

14. Contato

Burst Suplementos
CNPJ: 51.919.472/0001-83
E-mail: contato@burstsuplementos.com.br