Política de privacidade
Gravitar · atualizada em 28/10/2026
O que é
O Gravitar é uma ferramenta privada de análise e planejamento de conteúdo para o Instagram, usada só pelos administradores das contas conectadas a ela. Não é aberta ao público, não tem cadastro livre e não vende dados.
Quem é o controlador
O responsável pelo tratamento dos dados (controlador) é Caio Fontenele, pessoa física, que mantém o Gravitar, com contato no fim desta página. Antes que outra pessoa ou empresa passe a usar o app para a própria conta, esta política será atualizada para identificá-la e dizer quem decide sobre cada tipo de dado. As mudanças serão destacadas no topo da página, com a data.
Quais dados tratamos
- Das contas profissionais do Instagram conectadas (com a autorização de quem as administra, pelo Login do Facebook): nome de usuário, posts publicados e as métricas que a Meta fornece (alcance, visualizações, curtidas, comentários, salvamentos, compartilhamentos e número de seguidores).
- De contas de terceiros cadastradas como concorrentes: só números públicos, pela Business Discovery da Meta (seguidores, posts, curtidas e comentários públicos).
- Material de produção de conteúdo enviado pelos próprios usuários (textos, fotos e vídeos), usado só para preparar as peças das contas conectadas.
- Imagem de paciente: é dado pessoal sensível, referente à saúde (art. 5º, II, da Lei nº 13.709/2018, a LGPD). A foto ou o vídeo com paciente só sobe depois que o usuário confirma, no envio, que a clínica tem o termo de uso de imagem assinado pelo paciente, com consentimento específico e destacado para a publicação nas redes da clínica (art. 11, I, da LGPD). O termo fica com a clínica; o app guarda só a data dessa confirmação. O paciente pode revogar o consentimento a qualquer momento, pela clínica ou pelo contato abaixo; com a revogação, a peça deixa de ser usada e as mídias dela são apagadas.
- Dos usuários do app: quem entra com o Instagram tem guardado só o identificador da conta da Meta que a Meta fornece a este app (o Gravitar nunca recebe nem pede a senha do Instagram ou do Facebook); quem entra por e-mail tem e-mail e senha de acesso, geridos pelo Supabase Auth. Nos dois casos, há registros técnicos de acesso, como endereço IP, data e hora, gerados pelo Supabase e pela Cloudflare.
- Credenciais de acesso à Meta, guardadas criptografadas e nunca exibidas no app.
Para que usamos
- Métricas e posts das contas conectadas: mostrar o desempenho de cada conta e preparar análises e relatórios.
- Números públicos de concorrentes: comparar o desempenho das contas conectadas com o de contas do mesmo segmento.
- Material de produção, inclusive imagem de paciente, quando houver: preparar, revisar e editar as peças antes que o administrador da conta decida publicá-las.
- Credenciais da Meta: manter a conexão com a conta e fazer a coleta diária dos números.
- Identificador da conta da Meta, e-mail e senha dos usuários: permitir o acesso ao app só a quem administra as contas.
O app não publica, não comenta e não envia mensagens no Instagram: quem publica é sempre o administrador da conta.
Com quem os dados são compartilhados
Só com os serviços que o Gravitar usa para funcionar (operadores), e só no necessário para cada tarefa:
- Supabase: guarda o banco de dados e os arquivos de mídia.
- Cloudflare: hospeda e entrega o app.
- Anthropic (Claude): os assistentes de análise e de conteúdo recebem os números das contas conectadas, os números públicos de concorrentes, os textos das peças e, quando revisam ou editam uma arte, as imagens dela, para preparar análises, pautas e rascunhos.
- Adobe: recebe as fotos e os vídeos das peças, inclusive com paciente, quando houver, só quando eles são editados pelo conector de edição.
A Anthropic, a Adobe e a Cloudflare tratam dados fora do Brasil, o que é transferência internacional de dados (art. 33 da LGPD). Cada uma trata os dados como operadora, conforme os próprios termos de serviço e de proteção de dados.
Onde ficam e por quanto tempo
Os dados ficam no Supabase (região de São Paulo) e o app é servido pela Cloudflare Pages. Fotos e vídeos brutos são apagados 30 dias depois da publicação da peça, e envios não concluídos, em 24 horas. Os números e os posts de uma conta conectada, as credenciais dela e os números públicos de concorrentes ficam enquanto a conta estiver conectada e são apagados a pedido, em até 15 dias. As mídias de uma peça cujo consentimento de imagem for revogado são apagadas a pedido, no mesmo prazo. O e-mail de acesso de um usuário é apagado a pedido, quando o acesso dele é encerrado.
Seus direitos
Como titular, você pode pedir ao controlador, a qualquer momento, pelo contato abaixo (art. 18 da LGPD): a confirmação de que tratamos seus dados; o acesso a eles; a correção de dados incompletos, inexatos ou desatualizados; a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; a portabilidade dos dados; a eliminação dos dados tratados com o seu consentimento; a informação sobre com quem os dados foram compartilhados; a informação sobre a possibilidade de não dar o consentimento e as consequências disso; e a revogação do consentimento. Esses direitos valem também para quem tem a conta cadastrada como concorrente. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
Exclusão de dados
Para apagar os dados de uma conta do Instagram conectada ao Gravitar, envie um e-mail para o contato abaixo, a partir do e-mail de quem administra a conta, com o nome de usuário dela. Para apagar os números públicos de uma conta cadastrada como concorrente, envie o nome de usuário dela pelo mesmo contato. Antes de apagar, podemos pedir uma confirmação de que você administra a conta. A exclusão é feita em até 15 dias, é confirmada por e-mail e alcança os números, os posts, as credenciais e as mídias da conta guardados no Gravitar.
Você também pode tirar o acesso do Gravitar à sua conta nas configurações do Facebook, na área de integrações comerciais. Isso interrompe a coleta de novos dados, mas não apaga os que já foram guardados: para isso, faça o pedido por e-mail.
Contato e encarregado
Controlador e encarregado pelo tratamento de dados (art. 41 da LGPD): Caio Fontenele, pelo e-mail caiohff021092@hotmail.com. Pedidos de titulares, dúvidas e reclamações vão para esse endereço.