levios
Política de Privacidad
Última actualización:
Responsable y contacto
Esta Política de Privacidad explica cómo levios trata datos personales cuando usas la plataforma para crear automatizaciones de comentario a DM en Instagram.
El responsable del tratamiento es Mazini Empreendimentos Digitais LTDA, inscrita en el CNPJ 37.030.865/0001-00, con sede en Avenida Pereira Barreto, 1479, Sala 2108, Baeta Neves, São Bernardo do Campo/SP, Brasil, CEP 09751-000, responsable del producto levios.
Para preguntas, solicitudes de titulares o asuntos de privacidad, escribe a support@levios.app. No hay encargado formalmente designado; el canal anterior atiende asuntos de privacidad y protección de datos.
Datos que recopilamos
Recopilamos los datos que proporcionas al crear y usar tu cuenta, como email, nombre visible, idioma preferido e información necesaria para la autenticación.
También recopilamos datos técnicos de analytics, como el identificador estable de la cuenta, el agente del navegador y la URL sin parámetros de consulta ni fragmentos. Cuando están disponibles en el navegador, recopilamos las cookies de atribución de Meta _fbp y _fbc para medir conversiones y mejorar la correspondencia de los eventos enviados a Meta.
Cuando conectas una cuenta de Instagram, recopilamos y almacenamos datos necesarios para operar la integración, incluidos identificador de la cuenta profesional, username, nombre público, foto de perfil, conteos de seguidores, siguiendo y medios, estado de permisos y metadatos de conexión.
Para ejecutar automatizaciones, tratamos datos de comentarios, mensajes e interacciones de Instagram, como identificadores de evento, contenido del comentario cuando sea necesario para evaluar disparadores, horarios, identificadores públicos del perfil que interactúa, estado de follow cuando esté disponible, metadatos de envío e historial operativo de la automatización.
Cuando la automatización lo solicita y la persona lo comparte, podemos registrar datos de contacto capturados en la conversación, como email, teléfono, etiquetas y atributos relacionados con la atención o el embudo configurado por el usuario.
Finalidades del tratamiento
Usamos los datos para autenticar usuarios, conectar cuentas profesionales de Instagram, crear y guardar automatizaciones, identificar comentarios que coinciden con disparadores configurados, enviar respuestas públicas y DMs elegibles, registrar contactos y mostrar métricas operativas.
Usamos la dirección de email para enviar mensajes de autenticación, como confirmación de registro y recuperación de acceso a la cuenta.
También usamos datos para seguridad, prevención de abuso, deduplicación de envíos, cumplimiento de políticas de Meta, soporte al usuario, auditoría, diagnóstico de fallas, medición y atribución de campañas, cumplimiento legal y mejora del producto durante la beta.
No vendemos datos personales y no usamos datos de contactos importados o capturados para publicidad propia fuera de la finalidad operativa de levios.
Bases legales LGPD
Tratamos datos de usuarios de levios principalmente para ejecutar un contrato o medidas precontractuales relacionadas con el servicio usado o probado en beta.
Los emails de autenticación se tratan para prestar el servicio y proteger el acceso a la cuenta.
Tratamos registros técnicos, analytics, medición de conversiones, auditoría, seguridad, prevención de fraude, cumplimiento de políticas de plataforma y mejora del servicio con base en interés legítimo, limitado a lo necesario y ponderado según el contexto.
Tratamos datos cuando es necesario para cumplir obligaciones legales o regulatorias, responder a solicitudes válidas de autoridades y conservar registros mínimos de cumplimiento.
Cuando una automatización recopila email o teléfono de un contacto dentro de una conversación, el usuario que configuró la automatización es responsable de contar con la autorización o base legal aplicable para esa recopilación y uso posterior.
Integración con Meta
levios usa la Instagram API con Instagram Login para acceder a permisos aprobados por Meta, como datos básicos de la cuenta profesional, gestión de comentarios y gestión de mensajes, según el alcance autorizado por el usuario.
Las automatizaciones deben respetar las Políticas de la Plataforma Meta, incluida la ventana de mensajería aplicable, patrones de opt-in, restricciones contra spam y la prohibición de listas compradas o contactos sin contexto legítimo.
Meta también trata datos conforme a sus propios términos y políticas. levios no controla los sistemas de Meta, pero limita sus llamadas API a lo necesario para entregar la funcionalidad configurada en el producto.
Compartición y subencargados
Compartimos datos solo cuando es necesario para operar el servicio, cumplir obligaciones legales o atender una solicitud válida del titular.
Usamos Meta para login, APIs de Instagram, webhooks, comentarios, mensajes y medición de conversiones mediante la Conversions API. Usamos PostHog para analytics de producto y el reenvío server-side de los eventos de conversión configurados hacia Meta. Usamos Supabase para autenticación, base de datos, almacenamiento y recursos relacionados. Usamos Cloudflare para hosting, Workers, colas, protección de red y entrega de la aplicación. Usamos Resend para entregar los emails de autenticación configurados mediante Supabase.
Cuando una persona es referida mediante el programa de referidos, compartimos su nombre, @handle y email solo con el afiliado que la refirió, y solo dentro del propio panel o lista de referidos de ese afiliado.
Estos proveedores pueden tratar datos en nombre de levios como subencargados, sujetos a sus propios contratos, medidas de seguridad y lugares de procesamiento.
Transferencias internacionales
Como usamos proveedores globales, los datos personales pueden procesarse fuera de Brasil, incluso en Estados Unidos y en otros países donde Meta, PostHog, Supabase, Cloudflare y Resend mantienen infraestructura o proveedores.
Adoptamos proveedores con controles contractuales y técnicos compatibles con la protección de datos personales y buscamos limitar la transferencia a lo necesario para prestar el servicio.
Retención y eliminación
Mantenemos datos mientras la cuenta está activa y durante el tiempo necesario para prestar el servicio, cumplir obligaciones legales, resolver disputas, prevenir abuso y mantener registros de auditoría proporcionales.
El usuario puede desconectar una cuenta de Instagram, lo que revoca permisos, interrumpe automatizaciones vinculadas a la cuenta y agenda la limpieza de los datos aplicables según la arquitectura del producto.
El usuario también podrá solicitar la eliminación de la cuenta levios. El modelo previsto desactiva el acceso inmediatamente, revoca permisos y tokens, pausa automatizaciones y agenda la purga de datos personales en aproximadamente 7 días, con posibilidad de cancelación dentro de esa ventana. La purga ocurre mucho antes del límite operativo de 30 días usado como referencia para solicitudes LGPD.
Las solicitudes hechas por Meta, como callbacks de desautorización o eliminación de datos, se tratan por endpoints dedicados del producto y se vinculan al identificador de la cuenta de Instagram cuando está disponible.
Derechos de los titulares
Bajo la LGPD, puedes solicitar confirmación de tratamiento, acceso, corrección, anonimización, bloqueo o eliminación de datos innecesarios o excesivos, portabilidad cuando aplique, información sobre compartición, revisión de decisiones automatizadas cuando aplique y revocación del consentimiento cuando esa sea la base legal.
Para ejercer derechos, envía una solicitud a support@levios.app. Podemos pedir información adicional para confirmar tu identidad y proteger la cuenta contra acceso indebido.
Cuando usas levios para tratar datos de tus propios contactos, también puedes tener responsabilidades como responsable o encargado frente a esas personas, según el contexto concreto.
Seguridad
Aplicamos controles técnicos y organizativos proporcionales a la etapa beta del producto, incluidos autenticación, políticas de acceso, registros de auditoría, segregación de datos por cuenta conectada y monitoreo de fallas.
Los tokens de larga duración de Meta se almacenan cifrados en reposo con pgcrypto en la base de datos. Los secretos del servidor no se exponen al cliente.
Ningún sistema está completamente libre de riesgos. Si identificamos un incidente relevante que involucre datos personales, adoptaremos las medidas de contención, investigación y comunicación exigidas por la ley aplicable.
Cookies y tecnologías similares
levios usa cookies y almacenamiento local para autenticación, sesión, seguridad, preferencias del producto y analytics.
Cuando están presentes, leemos las cookies _fbp y _fbc definidas por la integración de Meta y las asociamos al usuario autenticado en PostHog. Estos identificadores se envían sin hash a Meta porque la Conversions API requiere el valor de atribución original; no creamos _fbc a partir del identificador interno del usuario.
No vendemos datos personales ni compartimos contenido de mensajes o contactos con redes publicitarias para nuestra propia publicidad.
Menores de edad
levios está destinado a personas de 18 años o más y a negocios que usan cuentas profesionales de Instagram.
No dirigimos el producto a niños o adolescentes. Si tomamos conocimiento de uso indebido por una persona menor de edad, podremos cerrar la cuenta y eliminar los datos relacionados.
Cambios en esta política
Podemos actualizar esta Política de Privacidad para reflejar cambios en el producto, integraciones con Meta, proveedores, requisitos legales o prácticas de seguridad.
La versión publicada indicará la fecha de última actualización. Los cambios relevantes se comunicarán por medios razonables dentro del producto o por los canales de contacto disponibles.