Falou

Política de Privacidade

Falou, um produto IAutomate · Vigência a partir de 23/10/2026

1. Quem somos (controlador)

O controlador dos dados é JULIO COUTO SERVIÇOS DIGITAIS LTDA, CNPJ 44.907.146/0001-90, Alameda Rio Negro 503, sala 2020, Alphaville, Barueri SP. O Falou é um produto da IAutomate, marca da empresa. Esta política segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

2. Dados que coletamos

O cliente conecta a própria conta profissional do Instagram pelo login da Meta. Com a autorização dele, tratamos:

  • o ID e o nome de usuário do Instagram da conta conectada;
  • os comentários e as mensagens do direct recebidos e enviados pela conta do cliente;
  • as tags e os campos que o cliente cria no Falou;
  • os dados de cadastro e de cobrança do cliente: nome, e-mail e dados de pagamento da assinatura.

As permissões da Meta que usamos são instagram_business_basic, instagram_business_manage_comments e instagram_business_manage_messages. Não pedimos nenhuma outra.

3. Para que usamos os dados

  • Executar as automações que o cliente configurou: responder comentários e mensagens, aplicar tags e passar a conversa para um humano.
  • Mostrar ao cliente o histórico e os resultados das próprias automações.
  • Cobrar a assinatura, dar suporte e cumprir obrigações legais.

Não vendemos dados. Não usamos dados para anúncio. Não criamos perfis de pessoas para outras finalidades. Cada cliente vê somente os dados da própria conta.

4. Base legal

  • Execução de contrato com o cliente (art. 7, V, da LGPD), para prestar o serviço contratado.
  • Consentimento do cliente (art. 7, I), dado ao conectar a conta pelo login da Meta. O cliente pode retirá-lo ao desconectar a conta.
  • Cumprimento de obrigação legal ou regulatória (art. 7, II), para dados fiscais e de cobrança.
  • Legítimo interesse (art. 7, IX), para segurança e prevenção a fraude e abuso.

5. Com quem compartilhamos

Compartilhamos dados apenas com:

  • a Meta Platforms, porque o serviço usa a API do Instagram;
  • provedores de infraestrutura que processam dados em nosso nome, como a Cloudflare (hospedagem e rede) e o provedor de pagamento da assinatura.

Esses provedores só tratam os dados para nos prestar o serviço. Podemos divulgar dados quando uma lei ou uma ordem judicial exigir. Os dados podem ser processados fora do Brasil, em provedores que adotam medidas de segurança compatíveis com a LGPD.

6. Por quanto tempo guardamos

Guardamos os dados enquanto a conta do cliente estiver conectada e ativa. Quando o cliente desconecta a conta ou pede a exclusão, apagamos os dados do Instagram em até 30 dias. Dados fiscais e de cobrança ficam pelo prazo que a lei exige.

7. Seus direitos como titular

Pela LGPD, você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamento; e a revogação do consentimento. Envie o pedido para [email protected]. Respondemos em até 15 dias.

Se você escreveu para uma conta de um cliente do Falou, o cliente é o responsável pelo conteúdo da conversa. Você também pode pedir a exclusão pelo nosso e-mail.

8. Como excluir seus dados

O cliente pode desconectar a conta no painel do Falou, remover o app em Instagram, Configurações, Apps e sites, ou escrever para [email protected]. Apagamos os dados em até 30 dias. O passo a passo está em Exclusão de dados.

9. Segurança

Usamos conexão criptografada (HTTPS), controle de acesso e separação dos dados por conta. Tokens de acesso da Meta ficam guardados com acesso restrito. Nenhum sistema é totalmente imune a falhas. Se houver um incidente que afete seus dados, avisaremos você e a autoridade competente nos termos da lei.

10. Encarregado e contato

Encarregado pelo tratamento de dados: Júlio Couto, [email protected].

11. Mudanças nesta política

Quando mudarmos esta política, publicaremos a nova versão nesta página com a nova data de vigência.

Privacy Policy (English)

Falou, an IAutomate product · Effective October 23, 2026

1. Who we are (data controller)

The data controller is JULIO COUTO SERVIÇOS DIGITAIS LTDA, CNPJ 44.907.146/0001-90, Alameda Rio Negro 503, room 2020, Alphaville, Barueri, SP, Brazil. Falou is a product of IAutomate, a brand of the company. This policy follows the Brazilian General Data Protection Law (Law 13,709/2018, LGPD).

2. Data we collect

Our customer connects their own Instagram professional account through Meta login. With the customer's authorization, we process:

  • the Instagram ID and username of the connected account;
  • comments and direct messages received and sent by the customer's account;
  • the tags and fields the customer creates in Falou;
  • the customer's registration and billing data: name, email and subscription payment data.

We use these Meta permissions: instagram_business_basic, instagram_business_manage_comments and instagram_business_manage_messages. We request no other permission.

3. How we use the data

  • To run the automations the customer configured: reply to comments and messages, apply tags and hand the conversation to a human.
  • To show the customer the history and results of their own automations.
  • To bill the subscription, provide support and meet legal obligations.

We do not sell data. We do not use data for advertising. We do not build profiles of people for other purposes. Each customer sees only the data of their own account.

4. Legal basis

  • Performance of a contract with the customer (LGPD art. 7, V), to provide the contracted service.
  • The customer's consent (art. 7, I), given when they connect the account through Meta login. The customer can withdraw it by disconnecting the account.
  • Compliance with a legal or regulatory obligation (art. 7, II), for tax and billing data.
  • Legitimate interest (art. 7, IX), for security and fraud and abuse prevention.

5. Who we share data with

We share data only with:

  • Meta Platforms, because the service uses the Instagram API;
  • infrastructure providers that process data on our behalf, such as Cloudflare (hosting and network) and the subscription payment provider.

These providers process the data only to provide the service to us. We may disclose data when a law or a court order requires it. Data may be processed outside Brazil by providers that apply security measures consistent with the LGPD.

6. How long we keep data

We keep data while the customer's account is connected and active. When the customer disconnects the account or asks for deletion, we delete the Instagram data within 30 days. Tax and billing records stay for the period the law requires.

7. Your rights

Under the LGPD, you can ask for: confirmation that we process your data; access; correction; anonymization, blocking or deletion; portability; information about sharing; and withdrawal of consent. Send your request to [email protected]. We answer within 15 days.

If you wrote to the account of a Falou customer, that customer is responsible for the content of the conversation. You can also ask for deletion through our email.

8. How to delete your data

The customer can disconnect the account in the Falou dashboard, remove the app in Instagram, Settings, Apps and websites, or write to [email protected]. We delete the data within 30 days. Step by step: Data deletion.

9. Security

We use encrypted connections (HTTPS), access control and per-account data separation. Meta access tokens are stored with restricted access. No system is fully free of failure. If an incident affects your data, we will notify you and the competent authority as the law requires.

10. Data protection officer and contact

Data protection officer: Júlio Couto, [email protected].

11. Changes to this policy

When we change this policy, we will publish the new version on this page with a new effective date.