Política de Privacidade

LinkFlow / InstaLink · Atualizado em 1 de outubro de 2026

Esta política descreve como o LinkFlow, operado por meio do painel InstaLink, trata dados necessários para automatizar respostas a comentários e mensagens privadas no Instagram e, quando ativado, na Página Facebook vinculada.

1. Permissões da Meta utilizadas

O serviço acessa a API oficial do Instagram por meio de uma integração servidor-a-servidor, usando um token de acesso de longa duração da conta profissional conectada. As permissões solicitadas e o dado que cada uma alcança são:

• instagram_business_basic — identificador e nome de usuário da conta profissional conectada, e a lista de conteúdos publicados por ela (identificador, legenda, link permanente, tipo de mídia, data de publicação e imagem de capa). É a base das demais: os avisos recebidos por webhook informam apenas o identificador do conteúdo, e sem essa lista não é possível relacionar um comentário ao conteúdo correspondente.
• instagram_business_manage_comments — comentários recebidos nos conteúdos da própria conta (identificador, autor, texto e data/hora), publicação de respostas públicas e remoção de respostas duplicadas criadas pelo próprio serviço.
• instagram_business_manage_messages — envio da resposta privada à pessoa que comentou, envio de mensagem a quem responde a essa conversa, e verificação da existência de conversa anterior para não enviar a mesma mensagem duas vezes.
• instagram_business_manage_insights — métricas agregadas da própria conta profissional, descritas no item 3. Este recurso é opcional, vem desativado e só coleta dados quando o operador o ativa no painel.

2. Dados de interação tratados

Quando uma pessoa comenta em um conteúdo configurado para automação, o sistema pode receber e processar dados enviados pela API oficial do Instagram, incluindo:

• identificador do comentário;
• identificador do conteúdo (post/Reel);
• nome de usuário e identificador técnico do Instagram;
• texto do comentário;
• data/hora e status das respostas enviadas;
• interação com o botão que solicita o link;
• data/hora e quantidade de acessos ao link de destino quando o rastreamento de clique está habilitado.

O painel também armazena configurações criadas pelo operador, como palavras-chave, mensagens de resposta e links associados a cada conteúdo.

3. Métricas da conta conectada

Quando o operador ativa o recurso opcional de métricas, o serviço consulta uma vez a cada seis horas indicadores agregados da conta profissional: alcance (reach), visualizações (views), seguidores ganhos (follower_count), interações (total_interactions) e contas engajadas (accounts_engaged). Em pequenos lotes, também guarda por Reel alcance, visualizações, curtidas, comentários, salvamentos, compartilhamentos e, quando a API disponibiliza, tempo assistido, seguidores, visitas ao perfil e republicações. São totais do conteúdo, sem identidade dos espectadores.

São números agregados da própria conta, não identificam pessoas individualmente e servem para que o operador acompanhe o desempenho do próprio perfil ao lado dos resultados da automação. O recurso vem desativado por padrão e pode ser desligado a qualquer momento no painel.

4. Finalidade

Esses dados são utilizados somente para identificar a interação iniciada pelo usuário, aplicar a regra de automação configurada, responder ao comentário, enviar a resposta privada solicitada, medir tecnicamente as etapas do funil e permitir que o operador acompanhe desempenho, falhas e conversões.

Quando um link rastreado é utilizado, o botão final aponta primeiro para uma rota técnica do próprio LinkFlow (/go/...), que registra o acesso e redireciona imediatamente para o endereço configurado. Esse mecanismo é usado para mensuração operacional da automação e não para criação de perfil publicitário próprio.

Nos links de afiliado da Shopee, o serviço pode enviar um código aleatório de solicitação (SubID) para relacionar uma conversão ao pedido de link que a originou. Esse código não contém nome, nome de usuário, identificador do Instagram, texto do comentário ou contato da pessoa. A Shopee devolve ao serviço dados do relatório de afiliado, como situação da conversão, itens, valor e comissão; a identidade civil do comprador não é recebida.

5. Compartilhamento

O serviço utiliza a infraestrutura da Meta/Instagram para receber e enviar interações, a infraestrutura da Cloudflare para executar o Worker e armazenar os dados técnicos do painel e, quando o destino é a Shopee, a API do programa de afiliados para gerar o link e consultar conversões. Para a Shopee é enviado somente o destino, a identificação do conteúdo/produto e o código aleatório descrito acima. Não vendemos dados pessoais e não os utilizamos para criar perfis publicitários próprios.

6. Credenciais e segurança

Tokens e segredos de integração são armazenados como secrets da Cloudflare e não são expostos no navegador. O painel administrativo é protegido por autenticação.

7. Retenção

O painel possui retenção configurável para o histórico operacional — comentários recebidos, mensagens e registros de envio. O padrão desta instalação é 365 dias, e o operador pode selecionar períodos entre 30 e 730 dias. Uma rotina automática remove diariamente registros que ultrapassarem o período configurado. Para impedir que o mesmo link seja enviado repetidamente à mesma pessoa no mesmo Reel, permanece apenas a associação técnica entre o identificador da conta do Instagram e o identificador do Reel; o nome de usuário, o texto e o identificador do comentário são removidos desse registro permanente. Registros de auditoria de acesso ao painel são mantidos por 180 dias.

As métricas agregadas descritas no item 3 são guardadas por dia e não expiram automaticamente, por serem números da própria conta conectada e não conterem dados de pessoas identificáveis. O operador pode desativar a coleta a qualquer momento no painel.

8. Exclusão e solicitações

Uma pessoa pode solicitar exclusão dos dados relacionados às suas interações entrando em contato por mensagem direta com o perfil do Instagram que utiliza esta automação. As instruções também estão disponíveis em Exclusão de Dados.

9. Canal Facebook

Quando a Meta disponibiliza esses eventos, são guardados o identificador técnico do destinatário no Messenger, identificadores das mensagens e horários de envio, entrega, leitura e da última interação recebida. O conteúdo de mensagens recebidas no Messenger não é armazenado. Um lembrete opcional usa a configuração do produto e só pode sair após interação válida da pessoa que abra uma conversa, dentro das 24 horas permitidas; confirmação de leitura, abertura de link ou comentário isolado não autoriza outro envio. Esses registros seguem a retenção operacional e a exclusão dos dados da pessoa.

O serviço também pode consultar métricas agregadas dos Reels da própria Página com a permissão read_insights. Os números de visualizações, alcance, interações e tempo assistido são totais de cada Reel desde a publicação e não identificam espectadores. Não são apresentados como audiência única somada da Página.

O canal Facebook pode funcionar somente em observação ou, após ativação específica pelo proprietário, responder a comentários novos de um Reel da própria Página. A API oficial pode fornecer identificadores da Página, do Reel, do comentário e de seu autor, texto e horário do comentário. No modo de observação, esses dados servem para validar a captura por webhook e pela API, sem envios. No modo de automação, uma palavra-chave configurada pode gerar uma única resposta privada pelo Messenger com o link solicitado e, opcionalmente, uma resposta pública ao comentário. O acesso usa token da própria Página e as permissões concedidas pela Meta.

Para evitar mensagens repetidas, o serviço guarda a associação técnica entre Página, Reel, autor e comentário, o estado e os identificadores das respostas aceitas pela Meta, o produto e link usados no momento da decisão e a data do eventual clique. Abertura do link não comprova compra nem leitura da conversa. Um envio sem confirmação não é repetido automaticamente.

As observações do Facebook seguem o mesmo período configurável de retenção do histórico. A exclusão pode ser solicitada pelo Messenger da Página onde ocorreu a interação. Após a exclusão, conserva-se temporariamente um hash técnico do identificador do autor, o horário de exclusão e as chaves técnicas dos comentários excluídos, sem texto ou nome, para impedir que uma recuperação da API restaure os comentários antigos; esses controles também expiram pelo período de retenção.

10. Alterações

Esta política poderá ser atualizada para refletir mudanças no funcionamento do serviço ou nos requisitos das plataformas utilizadas.