Política de privacidade

O Já Mandei é uma ferramenta que responde automaticamente mensagens e comentários no Instagram de quem a usa. Esta política explica que dados ela trata, por quê, e como pedir que sejam apagados. Contato: contato@jamandei.com.br.

De quem usa o Já Mandei e conecta uma conta do Instagram:

• o e-mail usado para entrar no painel;
• o identificador e o nome de usuário da conta do Instagram conectada;
• o token de acesso dessa conta, guardado sempre cifrado.

De quem conversa com uma conta que usa o Já Mandei:

• o identificador e o nome de usuário no Instagram;
• o nome e a foto do perfil de quem mandou mensagem no direct;
• a data da última mensagem, porque a Meta só permite responder dentro de um prazo a partir dela;
• o texto de comentários e mensagens, apenas nas conversas em que a automação participou;
• dados que a própria pessoa informar a uma automação, como e-mail ou telefone, sempre com o consentimento registrado.

De quem participa do programa de afiliados (quem indica o Já Mandei e ganha comissão):

• o nome completo (ou a razão social), o CPF ou CNPJ e a chave Pix, guardados cifrados, só para pagar as comissões e emitir os recibos e as declarações de impostos desses pagamentos;
• quanto cada indicação rendeu e quando foi pago. Quem indica vê só números somados, nunca dados das contas indicadas.

Quem chega pelo link de um afiliado, ou pelo convite de um cliente (“Indique e ganhe”), recebe um cookie com o código, por 90 dias, só para ligar a conta criada a essa indicação. Nenhum dado pessoal vai no cookie. Quem convidou vê só quantas contas chegaram e quantos meses grátis ganhou, nunca quais contas.

De quem entra na lista de espera da página inicial:

• o e-mail e, se a pessoa informar, o @ do Instagram, só para avisar quando o Já Mandei abrir para todos.

O conteúdo de conversas em que a automação não participou é descartado no momento em que é processado. Não lemos o histórico de mensagens de ninguém.

• responder automaticamente, do jeito que o dono da conta configurou;
• cumprir as regras de envio da Meta;
• avisar por e-mail quem está na lista de espera (para sair dela, basta escrever para o contato acima);
• mandar até duas dicas por e-mail nos dois primeiros dias depois do cadastro, para ajudar a começar (para parar, basta responder o e-mail);
• pagar as comissões dos afiliados e cumprir as obrigações fiscais desses pagamentos;
• entregar às ferramentas que o dono da conta conectou (planilha, CRM) os dados que a pessoa autorizou.

Não vendemos dados. Eles passam apenas por quem precisa deles para o serviço funcionar:

• Meta, para receber e enviar as mensagens no Instagram;
• Supabase, onde fica o banco de dados, hospedado em São Paulo;
• Vercel, que hospeda a aplicação;
• Asaas, que processa os pagamentos da assinatura e emite a cobrança;
• Resend, que entrega os e-mails de aviso (fim do teste, cobrança, conexão com o Instagram, afiliados) e as dicas dos primeiros dias;
• as ferramentas que o dono da conta escolher conectar, e só com o consentimento da pessoa.

Enquanto a conta do Instagram estiver conectada. Quando o dono remove o Já Mandei da conta, o token de acesso é apagado na hora. Num pedido de exclusão, apagamos a conta e tudo ligado a ela. Do registro de envios para outras ferramentas fica só a data, sem nenhum dado pessoal.

Dos afiliados, o registro das comissões fica, sem dado pessoal. Se o afiliado excluir a conta, a chave Pix é apagada (ou fica só até pagarmos o que ainda é devido) e o nome e o CPF ou CNPJ ficam só se já houve comissão, pelo prazo que a lei exige para os registros fiscais.

Pela Lei Geral de Proteção de Dados (LGPD), você pode pedir confirmação de que tratamos seus dados, acesso a eles, correção, exclusão, portabilidade, informação sobre com quem foram compartilhados e a revogação de um consentimento.

Para isso, escreva para contato@jamandei.com.br. Se você conversou com uma conta que usa o Já Mandei, pode também falar direto com o dono dela.

Pelo próprio Instagram, nas configurações de apps e sites conectados, ou pelo e-mail acima. Quando o pedido chega pela Meta, a exclusão é automática e você recebe um código para conferir o status.

Tokens e credenciais ficam cifrados (AES-256). O banco isola os dados de cada conta, e uma conta não tem acesso aos dados de outra. Toda comunicação é criptografada.

Quando esta política mudar, a nova versão aparece aqui, com a data atualizada no topo.