Política de Privacidade
Última atualização: 20 de agosto de 2026
O Ayro Flow é a ferramenta interna de gestão da Ayro Flow, usada para organizar o trabalho de social media dos seus clientes: calendário de conteúdo, aprovação, tarefas, financeiro e acompanhamento de métricas.
Ele não é um produto aberto ao público. Não existe cadastro livre: as contas de acesso são criadas pela agência para a própria equipe, e os clientes acompanham o trabalho por um link privado, sem login.
1. Quem tem dados aqui
- A equipe da agência — quem usa a ferramenta no dia a dia.
- Os clientes da agência — as empresas atendidas, e as pessoas de contato delas.
- As contas do Instagram conectadas — quando um cliente autoriza a agência a ler as métricas do perfil dele.
2. O que é coletado
Da equipe
Nome, e-mail e foto de perfil. A senha é gerenciada pelo serviço de autenticação do Supabase e nunca é vista nem armazenada por este aplicativo.
Dos clientes da agência
Nome da empresa, segmento, @ do Instagram, e-mail de contato, WhatsApp e logotipo. Junto com isso, o trabalho em si: títulos e legendas de publicações, arquivos de imagem e vídeo enviados, tarefas, comentários trocados na aprovação e lançamentos financeiros do contrato.
Das contas do Instagram conectadas
Quando o titular de uma conta autoriza a conexão pelo Login do Facebook, são guardados:
- Identificação da conta: o identificador numérico do Instagram, o nome de usuário (@), a foto do perfil, a página do Facebook vinculada e a lista de permissões que foram efetivamente concedidas.
- Métricas agregadas, um registro por dia: alcance, visualizações, cliques nos links do perfil, total de interações, contas engajadas, curtidas, comentários, compartilhamentos, salvamentos, número de seguidores, contas seguidas, número de publicações, e quantas contas passaram a seguir ou deixaram de seguir.
- Os tokens de acesso fornecidos pela Meta, necessários para consultar essas métricas diariamente. Ver a seção 6.
O que NÃO é coletado das contas conectadas. O Ayro Flow não lê, não guarda e não tem acesso a: lista de seguidores, mensagens diretas, conteúdo de comentários de terceiros, dados de contato de quem interage com o perfil, nem qualquer informação que identifique individualmente os seguidores. As métricas guardadas são exclusivamente números agregados, exatamente como a própria Meta os fornece.
De perfis públicos acompanhados
A ferramenta também acompanha perfis comerciais públicos do Instagram, indicados pela agência, para comparação de mercado. Desses perfis são lidos apenas dados já públicos: nome de usuário, número de seguidores, número de publicações e os dados públicos das publicações recentes (tipo, legenda, número de curtidas e de comentários). Nenhum dado privado é obtido, e nenhuma informação pessoal de terceiros é armazenada.
3. Para que os dados são usados
Para uma finalidade só: exibir as informações dentro da ferramenta, para a equipe da agência e para o cliente dono daquela conta. As métricas viram gráficos e relatórios de acompanhamento do trabalho contratado.
Os dados coletados aqui, incluindo os obtidos pelas APIs da Meta, não são:
- vendidos, alugados ou cedidos a terceiros;
- usados para publicidade, segmentação ou formação de perfis de anúncio;
- usados para treinar modelos de inteligência artificial;
- combinados com dados de outras fontes para identificar pessoas;
- compartilhados entre clientes — cada cliente só enxerga o que é dele.
4. Com quem os dados são compartilhados
Com ninguém, exceto os fornecedores de infraestrutura que hospedam a ferramenta:
- Supabase — banco de dados, autenticação e armazenamento de arquivos.
- Vercel — hospedagem da aplicação.
- Meta Platforms — origem dos dados das contas conectadas, consultados por meio das APIs oficiais.
Esses fornecedores atuam como operadores: processam os dados para que o serviço funcione, e não para finalidades próprias. Dados podem ser transferidos e armazenados fora do Brasil, nos servidores desses fornecedores.
O uso dos dados obtidos pelas APIs da Meta segue os Termos da Plataforma Meta.
5. Por quanto tempo os dados ficam
Enquanto durar a relação entre a agência e o cliente, ou até que a exclusão seja solicitada. As métricas diárias são guardadas para permitir a comparação histórica — é o histórico que dá sentido ao acompanhamento.
Encerrada a relação, os dados do cliente são apagados mediante solicitação, conforme a seção 6. A desconexão de uma conta do Instagram apaga os dados dela imediatamente, sem depender de pedido.
6. Como desconectar e apagar os dados
Para desconectar uma conta do Instagram: peça à agência, ou desconecte diretamente na ferramenta, em ficha do cliente → Análise de Perfil → Desempenho → Desconectar.
Ao desconectar, de imediato e automaticamente:
- os tokens de acesso são apagados em definitivo do cofre de segredos;
- todo o histórico de métricas daquela conta é apagado junto;
- nenhuma consulta nova é feita à Meta em nome daquela conta.
Você também pode revogar o acesso pelo próprio Facebook, sem depender de nós, em Configurações e privacidade → Configurações → Aplicativos e sites, removendo o aplicativo da lista.
Para apagar qualquer outro dado — os seus, os da sua empresa, ou tudo — escreva para contato@ayroflow.com.br pedindo a exclusão. O pedido é atendido em até 30 dias, e você recebe a confirmação por e-mail quando estiver feito.
7. Segurança
- Os tokens de acesso nunca ficam em texto puro. São guardados criptografados no cofre de segredos do banco (Supabase Vault), fora do alcance da aplicação que roda no navegador, e a chave de criptografia não fica junto dos dados.
- Cada linha do banco é protegida por regra de acesso (Row Level Security): mesmo com uma credencial de leitura em mãos, ninguém alcança o dado de um cliente que não lhe pertence.
- A sessão fica em cookie
httpOnly, que nenhum script da página consegue ler. - Todo o tráfego é por HTTPS.
8. Cookies
Apenas os estritamente necessários: o cookie de sessão de quem faz login e um cookie temporário, de dez minutos, usado durante a conexão de uma conta do Instagram. Não há cookies de rastreamento, publicidade ou análise de comportamento, nem de terceiros.
9. Seus direitos
Conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você pode a qualquer momento pedir: confirmação de que tratamos dados seus, acesso a eles, correção de dados incompletos ou errados, anonimização ou exclusão, portabilidade, informação sobre com quem compartilhamos, e a revogação do consentimento. Basta escrever para contato@ayroflow.com.br.
10. Crianças e adolescentes
A ferramenta é de uso profissional e não se destina a menores de 18 anos. Não coletamos conscientemente dados de crianças ou adolescentes.
11. Mudanças nesta política
Se esta política mudar, a data no topo é atualizada. Mudanças relevantes no tratamento de dados de contas conectadas são comunicadas por e-mail aos clientes afetados.
12. Contato
Ayro Flow
Encarregado pelo tratamento de dados: Marcinei Felipe
E-mail: contato@ayroflow.com.br