POLÍTICA DE PRIVACIDADE DO MODOCHAT

Última atualização: 15 de outubro de 2026

1. Introdução

Esta Política explica como o ModoChat trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei n. 13.709/2018 — LGPD). Ela vale para o Cliente que usa o ModoChat e para as pessoas que comentam no perfil de um Cliente e recebem uma mensagem automática.

2. Quem trata os dados

• Controlador dos dados de cadastro do Cliente: FOII INVESTIMENTOS LTDA., CNPJ 04.524.454/0001-12, Rua Joaquim Lírio, n. 76, Praia do Canto, Vitória/ES, CEP 29.055-460.
• Operador dos dados das pessoas que interagem com o perfil do Cliente: a FOII INVESTIMENTOS LTDA. trata esses dados em nome do Cliente, que é o controlador e define a finalidade (responder ao comentário com a mensagem que ele configurou).
• Encarregado (DPO): André Candido — suporte@andrecandido.pro.

3. Quais dados coletamos e para quê

a) Dados do Cliente

• Nome, número de WhatsApp e, quando informados no cadastro, nome oficial do titular, e-mail, CPF, data de nascimento e CEP; data e versão do aceite dos Termos; data do último acesso; identificação do dispositivo da sessão.
• Códigos de acesso enviados por WhatsApp (guardados apenas em forma criptografada irreversível, com validade curta).
• Finalidade: criar e proteger a conta, autenticar o acesso, prestar o serviço, emitir cobranças e prevenir fraudes. Base legal: execução de contrato, cumprimento de obrigação legal e legítimo interesse (segurança e prevenção a fraudes).

b) Dados da conta do Instagram conectada

• Identificador e nome de usuário da conta profissional, e a autorização (token) concedida pelo Instagram. O token é guardado criptografado e usado somente para ler comentários e enviar mensagens por conta do Cliente.
• Não coletamos a senha do Instagram.

c) Dados das pessoas que comentam e recebem a mensagem

• Identificador e nome de usuário no Instagram, texto do comentário, palavra-chave detectada, data e hora, e o resultado do envio da mensagem.
• Finalidade: enviar a mensagem automática solicitada pelo comentário, evitar envios repetidos e gerar relatórios para o Cliente. Base legal: execução do serviço contratado pelo Cliente e legítimo interesse.
• Os dados de contato são mantidos por até 12 meses desde a última interação e depois eliminados automaticamente. O texto do comentário não é guardado no cadastro de contatos. A notificação técnica recebida do Instagram é guardada por 30 dias e o histórico de envios por 90 dias, e depois ambos são apagados automaticamente.

d) Validação do CPF no cadastro

• Para confirmar o cadastro, conferimos o CPF e a data de nascimento informados com a base da Receita Federal, por meio de um provedor de consulta (HubDev). Dessa conferência obtemos a situação do CPF e o nome oficial do titular.
• O resultado fica guardado em um cadastro interno, sem prazo de expiração, para evitar consultas repetidas e prevenir fraudes. Limitamos o número de tentativas de validação por dia.

e) Dados de pagamento (planos pagos)

• Histórico de assinaturas e faturas (plano, valores, datas e situação do pagamento).
• O pagamento é processado pela Cielo. Não armazenamos o número completo nem o código de segurança do cartão; a Cielo nos devolve apenas uma referência (token) usada nas cobranças recorrentes. Nos pagamentos por PIX, guardamos o código gerado e a situação da cobrança.
• Finalidade: processar pagamentos, emitir cobranças e cumprir obrigações legais. Base legal: execução de contrato e cumprimento de obrigação legal.

4. Com quem compartilhamos

Não vendemos dados. Compartilhamos apenas com: (i) Meta/Instagram, necessário para ler comentários e enviar mensagens; (ii) Cielo, para processar pagamentos com cartão e PIX; (iii) HubDev, provedor que consulta a base da Receita Federal para validar o CPF; (iv) provedores de infraestrutura e de envio de mensagens por WhatsApp, que tratam os dados para nós, sob contrato; (v) autoridades, quando exigido por lei.

5. Segurança

Usamos conexão criptografada, criptografia dos tokens de acesso, controle de acesso restrito e registro de eventos. Nenhum sistema é totalmente invulnerável, e comunicaremos incidentes relevantes conforme a LGPD.

6. Armazenamento e retenção

Os dados ficam em servidores sob nosso controle. Dados de contatos são eliminados automaticamente 12 meses após a última interação; notificações técnicas do Instagram, após 30 dias; histórico de envios, após 90 dias. Dados de cadastro são mantidos enquanto a conta existir e pelo prazo legal após o encerramento. Dados de cobrança são mantidos pelos prazos exigidos pela legislação fiscal e contábil. O resultado da validação do CPF fica no cadastro interno sem prazo de expiração; você pode pedir a eliminação conforme o item 7, ressalvadas as hipóteses em que a lei permite ou obriga a guarda.

7. Seus direitos

Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento. Se você é uma pessoa que comentou no perfil de um Cliente, também pode pedir ao Cliente ou a nós. Escreva para suporte@andrecandido.pro.

8. Como remover o ModoChat e excluir seus dados

• Desconectar: no ModoChat, abra a conta e clique em Desconectar. Também é possível remover o aplicativo em Instagram > Configurações > Aplicativos e sites. Nesse caso a conta é desativada e o token é apagado.
• Excluir os dados: ao solicitar a exclusão (pelo Instagram ou por e-mail a suporte@andrecandido.pro), apagamos a conta conectada e tudo o que depende dela: automações, contatos, fila de envios e registros. Você recebe um código de confirmação e pode acompanhar em https://infoprodutor.andrecandido.pro/exclusao. Registramos apenas uma versão irreversível do identificador para provar que a exclusão foi feita.
• O cadastro do Cliente (nome, WhatsApp e demais dados do cadastro) e os dados de cobrança permanecem até que ele peça o encerramento da conta, ressalvados os dados que a lei obriga a manter.

9. Cookies e armazenamento local

Usamos armazenamento local do navegador apenas para manter a sessão e preferências de uso. Não usamos cookies de publicidade.

10. Alterações

Podemos atualizar esta Política. A data de atualização fica no topo.

11. Contato

suporte@andrecandido.pro — André Candido (Encarregado).