Política de Privacidade

1. Quem é o controlador

A Nelary é a controladora dos dados da sua conta (cadastro, cobrança e uso do painel). Em relação aos dados dos seus seguidores e leads tratados pelas automações, você é o controlador e a Nelary atua como operadora (processadora), seguindo apenas as suas instruções.

Contato de privacidade e encarregado (DPO): contato@nelary.com.

2. Dados que coletamos

• Conta: nome, e-mail, WhatsApp com DDI, idioma preferido e senha (armazenada de forma criptografada).
• Contas do Instagram conectadas: ID da conta profissional, nome de usuário, número de seguidores e tokens OAuth concedidos por você.
• Conteúdo das automações: comentários, respostas a stories, mensagens recebidas, IDs de remetentes e dados digitados em formulários de DM (nome, e-mail, WhatsApp).
• Respostas com IA: quando você ativa o recurso, processamos o texto do comentário e o nome de usuário público do autor para gerar uma resposta curta e contextual.
• Cobrança: plano, valores, status de pagamento e identificadores de transação. Dados de cartão são tratados diretamente pelo Mercado Pago (Brasil) ou pela Stripe (exterior); a Nelary não armazena o número do cartão.
• Dados técnicos: endereço IP, país aproximado, fuso horário e idioma do navegador, tipo de dispositivo, cookies e registros de segurança.
• Marketing e atribuição: origem do acesso (UTM), cliques em links de afiliados e eventos de conversão enviados à Meta (Pixel e API de Conversões).

3. Para que usamos e bases legais

• Executar o contrato: criar a conta, rodar os fluxos que você ativou, cobrar o plano e prestar suporte.
• Gerar respostas com IA nos fluxos em que você ativar o recurso, respeitando as palavras-chave e regras configuradas.
• Cumprir obrigações legais: registros fiscais, contábeis e de segurança.
• Legítimo interesse: prevenir fraude e abuso, manter a segurança, identificar a região de cobrança correta (Brasil ou exterior) e melhorar o produto.
• Consentimento: cookies de marketing e Pixel da Meta, que você pode recusar no aviso de cookies.

4. Compartilhamento

Não vendemos dados pessoais. Compartilhamos somente o necessário com: Meta (APIs do Instagram e eventos de conversão), Mercado Pago e Stripe (pagamentos), provedores de infraestrutura, banco de dados e hospedagem, Resend (envio de e-mails), provedores de inteligência artificial, como a OpenAI, estritamente para gerar as respostas ativadas por você, e autoridades quando exigido por lei.

Quando a IA está ativa, somente o comentário e o nome de usuário público necessários à geração são enviados ao provedor de IA. Dados recebidos da Meta são usados apenas para executar as automações que você configurou, nunca para publicidade de terceiros, revenda ou criação de perfis externos.

Com autorização de marketing registrada, enviamos à Meta o evento InstagramConnected somente após conectar o Instagram com sucesso, para medir conversões e apoiar a otimização dos anúncios da Nelary. O envio inclui horário, identificador do evento, página, navegador e IP quando disponível; não inclui tokens, nome de usuário, seguidores, e-mail ou telefone. Você pode retirar a autorização pelo contato de privacidade indicado nesta política.

5. Transferência internacional

Alguns provedores processam dados fora do seu país, incluindo nos Estados Unidos. Nessas transferências usamos as salvaguardas previstas em lei, como cláusulas contratuais padrão aprovadas pela ANPD e pela Comissão Europeia.

6. Retenção

Guardamos os dados enquanto a conta estiver ativa. Após a exclusão, apagamos ou anonimizamos em até 30 dias, exceto registros que a lei exige manter (por exemplo, dados fiscais de pagamentos, mantidos pelo prazo legal).

7. Segurança

Usamos criptografia em trânsito, tokens armazenados de forma protegida, isolamento de dados por usuário, controle de acesso e registros de auditoria. Em caso de incidente relevante, comunicaremos os titulares e as autoridades nos prazos legais.

8. Brasil — LGPD

Pela Lei nº 13.709/2018 você pode: confirmar a existência de tratamento, acessar, corrigir, anonimizar, bloquear ou eliminar dados, solicitar portabilidade, saber com quem compartilhamos, revogar consentimento e se opor a tratamentos. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. União Europeia, EEE e Reino Unido — GDPR

Pelo Regulamento (UE) 2016/679 e pelo UK GDPR você tem direito de acesso, retificação, apagamento, limitação, portabilidade, oposição (inclusive ao marketing) e de não ser sujeito a decisões exclusivamente automatizadas com efeitos significativos. Pode retirar o consentimento a qualquer momento, sem afetar o tratamento anterior, e apresentar reclamação à autoridade de proteção de dados do seu país. Respondemos em até 30 dias.

10. Estados Unidos — CCPA/CPRA e leis estaduais

Residentes da Califórnia e de outros estados com leis de privacidade (como Virginia, Colorado, Connecticut, Utah e Texas) podem saber quais categorias de dados coletamos, solicitar acesso, correção e exclusão, e não sofrer discriminação por exercer esses direitos.

A Nelary não vende dados pessoais. O uso do Pixel da Meta para medir anúncios pode ser considerado "compartilhamento" para publicidade comportamental; você pode recusar esses cookies no aviso de cookies, e respeitamos o sinal Global Privacy Control (GPC) do navegador. Não usamos dados sensíveis para inferir características.

11. Crianças

A Nelary não é destinada a menores de 18 anos e não coleta intencionalmente dados de crianças (menores de 13 anos nos EUA, conforme a COPPA, ou de 16 anos na União Europeia).

12. Como exercer seus direitos

Envie um e-mail para contato@nelary.com a partir do endereço da sua conta, ou use Configurações no painel. Podemos pedir uma confirmação de identidade. Para excluir a conta, veja a página de Exclusão de dados.

13. Alterações

Podemos atualizar esta política. Mudanças relevantes serão avisadas por e-mail ou no painel antes de entrarem em vigor.