Política de Privacidade

Última atualização: 21 de outubro de 2026

Esta política explica como o Xpand Chat (Xpand Chat) coleta, usa, armazena e exclui dados quando você usa a plataforma para automatizar o atendimento do seu Instagram e da sua Página do Facebook. Seguimos a Lei Geral de Proteção de Dados (LGPD) e os Termos da Plataforma da Meta.

1. Quem somos e como falar com a gente

O controlador dos dados da sua conta é Xpand Chat. Para qualquer assunto de privacidade, escreva para contato@xpandchat.com.

2. Dados que coletamos

Sua conta: e-mail, senha (guardada de forma criptografada pelo provedor de autenticação) e o nome do workspace.
Dados da Meta que você autoriza ao clicar em "Continuar com o Facebook": seu ID e nome no Facebook, as Páginas e contas profissionais do Instagram que você escolher, e tokens de acesso. Os tokens são criptografados e nunca são exibidos no navegador.
Interações das suas contas: comentários nos seus posts, mensagens trocadas no Direct do Instagram e no Messenger da sua Página, e dados públicos de perfil de quem interage (nome, nome de usuário, foto e se segue o seu perfil).
Configurações: automações, palavras-chave, respostas prontas e instruções do agente de IA que você cria.
Registros técnicos: eventos de webhook recebidos da Meta, guardados por até 7 dias para diagnóstico.

3. Para que usamos

Responder comentários e enviar mensagens em nome das suas contas, conforme as automações que você configurar.
Verificar se a pessoa segue o seu perfil quando a automação exige isso.
Gerar respostas com inteligência artificial quando você ativa o agente de IA.
Mostrar o histórico de conversas e comentários no painel para você e sua equipe.
Manter a segurança, prevenir abusos e cumprir obrigações legais.

Não vendemos dados, não usamos os dados das suas contas para publicidade e não os usamos para nenhuma finalidade diferente de prestar o serviço que você contratou.

4. Inteligência artificial

Quando o agente de IA está ativo, o texto dos comentários e das mensagens, junto com o histórico recente da conversa e as instruções que você escreveu, é enviado a um provedor de modelos de linguagem para gerar a resposta. Esse conteúdo é usado apenas para gerar a resposta e não é usado por nós para treinar modelos.

5. Compartilhamento

Meta Platforms: para ler e enviar comentários e mensagens pelas APIs oficiais.
Infraestrutura: banco de dados e funções hospedados na Supabase.
Provedor de IA: somente quando você ativa o agente de IA.
Autoridades: quando exigido por lei ou ordem judicial.

6. Armazenamento e segurança

Os dados ficam em banco de dados com controle de acesso por workspace. Tokens de acesso da Meta são criptografados (AES-256-GCM) e só podem ser lidos pelo servidor. Toda comunicação usa HTTPS e os webhooks da Meta têm a assinatura verificada.

7. Por quanto tempo guardamos

Mantemos os dados enquanto sua conta estiver ativa. Eventos técnicos de webhook são apagados após 7 dias. Quando você desconecta uma conta, os tokens são apagados na hora; quando você exclui sua conta ou remove o app no Facebook, apagamos conexões, páginas, contatos, comentários, mensagens e automações ligados a ela.

8. Seus direitos

Você pode pedir acesso, correção, portabilidade ou exclusão dos seus dados, e revogar consentimentos a qualquer momento. Pessoas que interagiram com uma conta conectada também podem pedir a exclusão dos dados delas pelo e-mail acima.

9. Exclusão de dados

Veja como excluir seus dados na página Exclusão de dados. Você pode remover o app nas configurações do Facebook, excluir a conta dentro do painel ou pedir por e-mail.

10. Alterações

Avisaremos no painel ou por e-mail sobre mudanças relevantes nesta política.