Exclusão de dados

Esta página explica como apagar os dados da sua conta do Instagram que o SaphAI recebe quando você conecta a conta para agendar publicações e ver métricas. Ela vale também para quem não tem mais acesso ao SaphAI.

Três formas de pedir a exclusão

  1. Desconectar no SaphAI. Em Conhecimento › Conexões, clique em Desconectar no cartão do Instagram. O token de acesso é apagado na hora e as publicações agendadas para essa conta deixam de sair.
  2. Remover o SaphAI no Instagram ou no Facebook. No app do Instagram, abra Configurações e atividade › Permissões do site › Apps e sites (o nome do menu pode variar conforme a versão do app) e remova o SaphAI. Se você conectou a conta pelo Facebook, remova o SaphAI nas configurações do Facebook, em Apps e sites (ou Integrações comerciais). A Meta nos avisa automaticamente e apagamos o token na hora. Quando a Meta envia também o pedido de exclusão de dados, apagamos ainda as métricas importadas e os identificadores das publicações vindos do Instagram, e você recebe um código de confirmação para acompanhar o pedido em /exclusao-de-dados/status.
  3. Escrever para o encarregado de dados. Envie o pedido para privacidade@dbsweb.com.br informando o @ da conta do Instagram. Respondemos em até 15 dias, como prevê a LGPD.

O que é apagado e o que fica

  • Apagado no pedido de exclusão (pela Meta ou por e-mail): o token de acesso, o ID e o nome de usuário (@) da conta, as métricas importadas e os IDs e links das publicações feitas pelo SaphAI. Desconectar ou remover o SaphAI no Instagram ou no Facebook apaga na hora o token e a identificação da conta; as métricas saem no pedido de exclusão.
  • Fica como comprovante de cada pedido da Meta e de cada desconexão: o código de confirmação, o tipo, a situação e as datas, e um código do ID da conta gerado com uma chave secreta do servidor (HMAC), que não revela o ID sem essa chave. Para que um pedido de exclusão feito depois ainda encontre a sua marca, esse código fica ligado à marca até o pedido ser concluído; aí o vínculo é descartado. O comprovante não guarda o ID nem o @ e fica enquanto o SaphAI estiver em operação.
  • Registro de auditoria de segurança, por 1 ano: quem conectou, alterou ou desconectou a conexão e quando, só com identificadores internos do SaphAI, sem o ID, o @ ou o token da conta. As conversas com o agente, ou seja, as mensagens e os cartões de proposta (por exemplo, desconectar uma conta ou agendar uma publicação), entram nesse registro como foram escritas e podem citar o @.
  • Fica na sua conta do SaphAI: legendas, imagens e vídeos que você criou no SaphAI e as conversas com o agente (mensagens e cartões de proposta, que podem citar o @), até você mesmo apagar ou encerrar a conta.
  • Fica no Instagram: as publicações já feitas continuam no seu perfil. Para removê-las, apague no próprio Instagram.

Detalhes de retenção e bases legais na Política de Privacidade.

Data deletion

This page explains how to delete the Instagram account data that SaphAI receives when you connect your account to schedule posts and view insights. It also applies if you no longer have access to SaphAI.

Three ways to request deletion

  1. Disconnect in SaphAI. Go to Conhecimento › Conexões (Knowledge › Connections) and click Desconectar (Disconnect) on the Instagram card. The access token is deleted immediately and posts scheduled for that account stop.
  2. Remove SaphAI on Instagram or Facebook. In the Instagram app, open Settings and activity › Website permissions › Apps and websites (menu names may vary by app version) and remove SaphAI. If you connected your account through Facebook, remove SaphAI in your Facebook settings, under Apps and websites (or Business integrations). Meta notifies us automatically and we delete the token right away. When Meta also sends the data deletion request, we delete the imported insights and the Instagram post identifiers too, and you get a confirmation code to track the request at /exclusao-de-dados/status.
  3. Email our data protection officer at privacidade@dbsweb.com.br with your Instagram @handle. We reply within 15 days, as required by Brazilian law (LGPD).

What is deleted and what stays

  • Deleted on a deletion request (from Meta or by email): the access token, the account ID and username (@handle), the imported insights, and the IDs and links of posts published through SaphAI. Disconnecting, or removing SaphAI on Instagram or Facebook, immediately deletes the token and the account identification; insights are removed on a deletion request.
  • Kept as proof of each Meta request and each disconnection: the confirmation code, the request type, its status and dates, and a code of the account ID generated with a secret server key (HMAC), which does not reveal the ID without that key. So that a later deletion request can still find your brand, this code stays linked to the brand until that request is completed; the link is then discarded. The proof holds neither the account ID nor the @handle and is kept while SaphAI is in operation.
  • Security audit log, for 1 year: who connected, changed or disconnected the connection and when, with SaphAI internal identifiers only, without the account ID, @handle or token. Conversations with the agent, meaning messages and proposal cards (for example, disconnecting an account or scheduling a post), are logged as written and may mention the @handle.
  • Stays in your SaphAI account: captions, images and videos you created in SaphAI and your conversations with the agent (messages and proposal cards, which may mention the @handle), until you delete them or close your account.
  • Stays on Instagram: posts already published remain on your profile. Delete them on Instagram if you want them gone.