Política de Privacidade — VYRA
Última atualização: 01 de novembro de 2026
Esta página também está disponível em English.
A VYRA é uma plataforma de agendamento, publicação, atendimento e acompanhamento
de desempenho para contas profissionais (Business ou Creator) do Instagram,
operada por 43.926.284 Marcilio de Souza da Silveira (CNPJ 43.926.284/0001-54),
com sede no Brasil. Esta política descreve quais dados tratamos, para quê, por
quanto tempo, com quem os compartilhamos e como você exerce seus direitos.
Ela se aplica ao painel da VYRA (api.vyraflow.com.br) e a este site.
1. Quem é quem
- Cliente: a empresa ou pessoa que cria uma conta na VYRA (um "workspace") e conecta a ela uma ou mais contas profissionais do Instagram que administra.
- Usuários do workspace: as pessoas convidadas pelo cliente para operar o painel, cada uma com um papel de permissão.
- Terceiros: pessoas que comentam nas publicações ou enviam mensagens diretas para a conta do Instagram conectada. Elas não são clientes da VYRA; seus dados chegam até nós pela plataforma da Meta, em nome do cliente.
Para os dados dos terceiros, a VYRA atua a serviço do cliente, que é o titular da conta do Instagram e quem decide como atendê-los.
2. Dados que tratamos
2.1 Conta na VYRA
- Nome, e-mail e senha (guardada apenas como hash), papel no workspace, sessões de acesso.
- Registro de auditoria das ações feitas no painel (quem fez o quê e quando), visível aos usuários do próprio workspace.
- Dados de assinatura: plano, situação da cobrança e identificador do cliente no Stripe. Dados de cartão não passam pela VYRA.
2.2 Conexão da conta do Instagram
- A conexão é feita pelo login oficial da Meta (Instagram API with Instagram Login). A VYRA nunca recebe nem armazena a senha do Instagram.
- Guardamos o token de acesso emitido pela Meta, cifrado, e sua validade. O token é usado exclusivamente para as chamadas à API em nome da conta que o autorizou, e é renovado automaticamente enquanto a conta estiver conectada.
- Dados de perfil da conta conectada: identificador, nome de usuário, nome, foto, número de seguidores e de publicações.
2.3 Mídias e publicações
- A lista de mídias já publicadas na conta (identificadores, links, miniaturas, datas), importada para o histórico e para as métricas.
- Os vídeos, legendas e horários que o cliente envia à VYRA para publicar. O arquivo de vídeo fica no servidor da VYRA até a publicação ser confirmada e é removido automaticamente 72 horas depois; o registro da publicação (título, link, métricas) permanece.
2.4 Comentários
- Comentários recebidos nas publicações da conta conectada, entregues pela Meta por webhook: identificador, texto, nome de usuário e identificador de quem comentou, data.
- As respostas públicas enviadas pela VYRA (manuais ou automáticas) e o resultado de cada envio.
2.5 Mensagens diretas
- Mensagens diretas recebidas pela conta conectada, entregues pela Meta por webhook: identificador, texto, data, direção (recebida ou enviada) e, quando houver, os links dos anexos. Os anexos não são baixados: a VYRA guarda apenas o link temporário fornecido pela Meta, que expira.
- Informações de quem escreveu, quando a Meta as fornece: identificador de mensageria e, somente para pessoas que já enviaram mensagem à conta, nome, nome de usuário e foto de perfil, obtidos pela API da Meta para identificar a conversa no painel.
- As respostas enviadas pela VYRA (manuais, por automação ou por fluxo) e o resultado de cada envio.
2.6 Métricas e insights
- Métricas da conta (por exemplo alcance, interações, visitas ao perfil, seguidores) e de cada publicação, lidas da API de insights da Meta e guardadas como séries históricas para os relatórios do painel.
- Quando a Meta não fornece um dado, o painel mostra "indisponível"; a VYRA não estima valores.
2.7 Webhooks
- A Meta envia notificações (webhooks) de comentários, mensagens e cliques em botões. Cada notificação é verificada pela assinatura da Meta e guardada com seu conteúdo bruto para processamento, reprocessamento em caso de falha e diagnóstico.
- Notificações de tipos que a VYRA não processa (por exemplo reações e menções) não geram registros de pessoas nas telas do produto, mas ficam guardadas com o conteúdo bruto, como as demais.
2.7.1 Leitura e cliques
- Quando a pessoa lê no Direct uma mensagem enviada por um fluxo e a Meta avisa, a VYRA guarda a data dessa leitura. Quem desliga a confirmação de leitura no Instagram não gera esse aviso.
- Botões de link das mensagens de um fluxo passam pela VYRA antes de abrir o destino. A VYRA guarda qual botão foi clicado e quando, ligados ao contato daquela execução. Esse registro não guarda o endereço IP nem o navegador de quem clicou. Os logs técnicos do servidor web, como em qualquer acesso a um site, podem registrar esses dados para segurança e diagnóstico, sem ligá-los ao contato.
- Esses dados aparecem no painel de desempenho do fluxo, servem para o cliente medir a campanha e podem decidir o próximo passo de um fluxo que ele configurou (por exemplo, enviar um lembrete a quem não clicou).
2.8 Registros técnicos
- Registros de operação e de falhas nas chamadas à API da Meta: identificadores internos, códigos de erro, horários e duração. Esses registros não contêm tokens, senhas, texto de mensagens, nomes ou fotos de pessoas.
2.9 Proxies configurados pelo cliente
- O cliente pode configurar um proxy HTTP próprio para as chamadas à API feitas em nome de uma conta. Nesse caso guardamos o endereço do proxy e suas credenciais (cifradas), e as chamadas à Meta passam pelo provedor do proxy, escolhido e contratado pelo cliente. O teste de conexão consulta um serviço público de identificação de IP com o endereço de saída do proxy; nenhum dado pessoal é enviado nesse teste.
3. Para que usamos os dados
| Conexão e perfil | Identificar qual conta está conectada, manter a conexão válida e mostrar o estado dela no painel. |
|---|
| Mídias e publicações | Publicar, na conta do próprio cliente, o conteúdo que ele enviou e agendou; mostrar o histórico de publicações. |
|---|
| Comentários | Mostrar os comentários no painel e responder — à mão ou por regra de palavra-chave definida pelo cliente. |
|---|
| Mensagens diretas | Mostrar as conversas no painel, identificar quem escreveu, responder à mão e executar as automações e fluxos que o cliente configurou (por exemplo, enviar a mensagem prometida a quem comentou uma palavra-chave). |
|---|
| Métricas | Montar os relatórios de desempenho que o cliente vê no painel. |
|---|
| Webhooks e registros técnicos | Processar os eventos da Meta, recuperar falhas, respeitar os limites da API e diagnosticar problemas. |
|---|
| Conta e assinatura | Autenticar usuários, aplicar permissões e limites do plano, cobrar a assinatura e enviar e-mails transacionais (convites, redefinição de senha). |
|---|
Toda ação na conta do Instagram decorre de uma instrução do cliente: um agendamento,
uma resposta enviada, uma regra de automação ou um fluxo ativado por ele.
Não usamos os dados para publicidade, não os vendemos e não os usamos para treinar
modelos de inteligência artificial.
4. Automações e fluxos
O cliente pode criar regras de palavra-chave (responder publicamente a um comentário
e/ou enviar uma mensagem direta à pessoa que comentou) e fluxos de conversa (sequências de
mensagens e botões no Direct, que podem incluir esperas e lembretes). Elas só agem na conta do próprio cliente, com os textos escritos por ele,
e ele pode pausá-las ou excluí-las a qualquer momento. Cada execução fica registrada
no histórico do workspace.
5. Com quem compartilhamos
- Meta Platforms, Inc.: todas as chamadas à API do Instagram necessárias ao serviço (publicar, responder, ler métricas). O uso que a Meta faz desses dados é regido pela política dela.
- Hospedagem: os servidores, o banco de dados e os backups da VYRA ficam em infraestrutura da Hetzner Online GmbH, na União Europeia. Isso implica transferência internacional dos dados, feita com as salvaguardas da LGPD.
- Stripe: processamento da assinatura e dos pagamentos.
- Provedor de e-mail transacional: envio de convites e redefinição de senha.
- Provedor de proxy escolhido pelo cliente (apenas quando o cliente o configura, seção 2.9).
Não vendemos dados nem os cedemos a terceiros para fins de publicidade.
6. Armazenamento e segurança
- Todo o tráfego usa HTTPS. Tokens de acesso e credenciais de proxy são guardados cifrados.
- O acesso ao painel exige autenticação. Cada usuário só vê o workspace a que pertence, com o papel que recebeu; o isolamento entre workspaces é aplicado também no banco de dados.
- As ações no painel geram registro de auditoria. Backups são feitos regularmente.
7. Por quanto tempo guardamos
- Dados da conta na VYRA: enquanto a conta existir, ou até o pedido de exclusão.
- Dados obtidos da conta do Instagram (perfil, mídias, comentários, mensagens, métricas): enquanto a conta estiver conectada e, depois de desconectada ou removida, até o pedido de exclusão (seção 8) — o histórico fica disponível ao cliente até lá.
- Arquivos de vídeo enviados para publicação: removidos 72 horas após a publicação ser confirmada.
- Sessões de acesso revogadas: 7 dias.
- Conteúdo das notificações de webhook: 30 dias após o recebimento quando processadas, e 90 dias nos demais casos. Depois disso resta só um registro técnico, sem texto e sem dados de pessoas. Os de uma conta são apagados no pedido de exclusão. As cópias de segurança do banco hoje não têm prazo fixo de expiração e podem conservar esse conteúdo; elas não são usadas no produto.
- Outros registros técnicos: pelo tempo necessário ao diagnóstico.
- Dados que precisamos manter por obrigação legal ou contábil: pelo prazo exigido.
8. Desconexão e exclusão
Você pode desconectar a conta do Instagram a qualquer momento, no painel
(Contas → Desvincular ou Remover) ou no Instagram (Configurações → Aplicativos e sites).
Desconectar encerra o acesso na hora: o token é descartado, os agendamentos futuros são
cancelados e a conta deixa de receber eventos. O histórico permanece até um pedido de exclusão. Uma notificação que a Meta ainda entregue depois disso fica guardada como as demais, mas não é processada.
Para a exclusão dos dados há dois caminhos, descritos na página
Exclusão de Dados:
- Pelo Instagram: ao remover a VYRA em Aplicativos e sites, você pode pedir a exclusão dos dados. O pedido chega automaticamente, recebe um código de confirmação e é executado sem intervenção manual. Ele apaga os comentários, as mensagens, os contatos, as respostas públicas, o histórico de automações e fluxos e as métricas obtidos por meio da conta, apaga as notificações de webhook da conta e remove da conta e das publicações os identificadores e links do Instagram. O andamento pode ser acompanhado pelo código.
- Por e-mail: para a remoção completa, incluindo o conteúdo que o cliente enviou e a conta na VYRA, escreva para marcilio1995a12@outlook.com. Concluímos em até 30 dias.
9. Seus direitos
Nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode pedir confirmação
do tratamento, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, e
revogar o consentimento dado à conexão. Pedidos pelo e-mail de contato. Terceiros que
comentaram ou enviaram mensagens a uma conta conectada também podem nos escrever; quando o
pedido disser respeito a um cliente específico, nós o encaminharemos a ele.
10. Público
A VYRA é destinada a empresas, criadores e profissionais que administram contas profissionais
do Instagram. Não é dirigida a menores de 18 anos.
11. Alterações
Esta política pode ser atualizada. A data no topo indica a versão vigente. Mudanças relevantes
serão comunicadas aos clientes pelo e-mail cadastrado.
12. Contato
Dúvidas, pedidos e solicitações sobre dados: marcilio1995a12@outlook.com.