Política de privacidade
Última atualização: 13 de outubro de 2026 (onde os dados ficam guardados).
Esta política explica como são tratados os dados pessoais de quem interage com a conta @pedrodoria no Instagram, por meio do pedro-social-pub, um aplicativo de uso interno registrado na plataforma de desenvolvedores da Meta. Ela segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a “LGPD”).
O aplicativo serve a uma única conta. Não é oferecido ao público, não tem outros usuários e não pede login a ninguém.
1. Quem é o controlador
O controlador dos dados, isto é, quem decide como e para que eles são tratados, é a Novecentos Produções Jornalísticas Ltda., inscrita no CNPJ sob o nº 23.686.293/0001-08, empresa de Pedro Doria, que opera a conta @pedrodoria. Contato para qualquer assunto sobre seus dados: privacidade@pedrodoria.com.br.
Por se tratar de agente de tratamento de pequeno porte, nos termos da Resolução CD/ANPD nº 2/2022, não há encarregado formalmente indicado. O canal acima cumpre essa função e é atendido pelo próprio controlador.
2. Que dados são tratados
Quando você manda uma mensagem direta para @pedrodoria, o aplicativo recebe da Meta:
- seu nome de usuário, nome exibido e identificador da conta no Instagram;
- o conteúdo da mensagem (texto, e indicação de imagem, áudio ou post compartilhado);
- data e hora do envio.
O aplicativo não coleta senha, localização, lista de contatos nem dados de navegação. Também não procura informações sobre você fora da própria conversa.
A publicação de posts e a leitura de métricas da conta @pedrodoria usam dados agregados (alcance, visualizações, número de seguidores) e não identificam pessoas.
3. Para que, e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Ler, organizar por assunto e responder as mensagens recebidas | Legítimo interesse (art. 7º, IX): responder a quem escreveu, dentro do que essa pessoa pode razoavelmente esperar ao mandar uma mensagem. |
| Atender pedidos que chegam por mensagem (convites, propostas, pedidos de indicação) | Procedimentos preliminares a pedido do titular (art. 7º, V) e legítimo interesse (art. 7º, IX). |
| Bloquear spam, golpes e abuso | Legítimo interesse (art. 7º, IX) e prevenção à fraude e à segurança. |
| Atender pedidos de exercício de direitos | Cumprimento de obrigação legal (art. 7º, II). |
Os dados não são vendidos, não são usados para publicidade e não servem para montar perfil de ninguém. Também não são usados para treinar modelos de inteligência artificial.
4. Uso de inteligência artificial e decisões automatizadas
Para dar conta do volume de mensagens, uma ferramenta de inteligência artificial lê o conteúdo e sugere a qual grupo ele pertence (por exemplo, “pedido de indicação de livro” ou “agradecimento”), e pode sugerir um rascunho de resposta.
Nenhuma resposta é enviada sem ter sido escrita ou aprovada pelo Pedro Doria. A classificação automática não produz efeito jurídico nem afeta seus interesses. Ela apenas ordena a fila de leitura. Ainda assim, nos termos do art. 20 da LGPD, você pode pedir informações sobre os critérios usados e a revisão de qualquer tratamento automatizado pelo canal indicado no item 1.
5. Com quem os dados são compartilhados
Os dados só passam por prestadores de serviço que atuam como operadores, isto é, que tratam dados em nome do controlador e segundo as instruções dele:
- Meta Platforms, dona do Instagram, de onde as mensagens vêm e por onde as respostas saem;
- Cloudflare, que hospeda o aplicativo e este site;
- Apple, cujo serviço iCloud sincroniza os relatórios de atendimento entre os computadores do controlador;
- Anthropic, fornecedora do modelo de inteligência artificial usado na classificação (item 4), contratada em modalidade que não usa os dados para treinamento.
Os dados não são compartilhados com mais ninguém, salvo por ordem judicial ou requisição de autoridade competente.
6. Transferência internacional
Meta, Cloudflare, Apple e Anthropic têm servidores fora do Brasil, sobretudo nos Estados Unidos. A transferência acontece nas hipóteses do art. 33 da LGPD, amparada nas garantias contratuais de proteção de dados oferecidas por esses fornecedores.
7. Por quanto tempo
As mensagens ficam guardadas no computador de trabalho do controlador, com acesso restrito, e os relatórios de atendimento são sincronizados pelo iCloud. As mensagens e suas classificações ficam guardadas pelas ferramentas internas por até 90 dias depois de respondidas ou arquivadas. Depois disso, são apagadas. A conversa continua existindo no próprio Instagram, sob as regras da Meta, e você pode apagá-la pelo aplicativo.
8. Segurança
O acesso às ferramentas é restrito ao controlador, protegido por credenciais exclusivas, e toda comunicação é feita por conexão criptografada. Se houver um incidente de segurança que possa acarretar risco ou dano relevante, os titulares afetados e a ANPD serão comunicados, como determina o art. 48 da LGPD.
9. Crianças e adolescentes
A conta @pedrodoria não se dirige a menores de 18 anos. Mensagens de crianças e adolescentes que eventualmente cheguem são tratadas apenas para serem respondidas ou arquivadas, sempre no seu melhor interesse (art. 14), e nunca usadas para outra finalidade.
10. Seus direitos
Pelo art. 18 da LGPD, você pode pedir, a qualquer momento e de graça:
- confirmação de que seus dados são tratados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- portabilidade dos dados;
- eliminação dos dados;
- informação sobre com quem eles foram compartilhados;
- oposição ao tratamento feito com base no legítimo interesse.
Basta escrever para privacidade@pedrodoria.com.br ou seguir as instruções da página exclusão de dados. A resposta vem em até 15 dias. Se você entender que seu pedido não foi atendido, pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
11. Mudanças nesta política
Esta política pode ser atualizada. A data no topo indica a versão em vigor. Mudanças relevantes, como uma nova finalidade ou um novo operador, serão registradas aqui antes de entrar em prática.