Política de Privacidade
Versão de 21 de outubro de 2026
Este aviso explica como o Extra Leads trata dados de pessoas que usam a ferramenta e de contatos atendidos por seus usuários.
1. Responsável e contato
O Extra Leads é operado por MAIS QUE UM QUADRADO NEGOCIOS LTDA, no Brasil. Para assuntos de privacidade e exercício de direitos, escreva para contato@extraverso.com.br.
Somos responsáveis pelo tratamento necessário para administrar contas, autenticar usuários, manter a segurança e operar o serviço. Quando uma empresa usa o Extra Leads para gerenciar seus próprios contatos e conversas, essa empresa decide as finalidades desse atendimento e nós tratamos os dados conforme suas instruções e as regras aplicáveis.
2. Dados tratados
- Dados da conta Extra: nome, e-mail, foto de perfil, dados necessários à autenticação e permissões de acesso. O Extra Hub centraliza a autenticação entre as ferramentas Extra.
- Dados inseridos pelo usuário: contatos, etiquetas, mensagens, anexos, configurações de canais e automações.
- Dados recebidos dos canais autorizados: identificadores de contas e interlocutores, nome de usuário, nome e foto de perfil quando disponíveis, conteúdo e identificadores de mensagens e comentários, publicações associadas, anexos, datas e estados de entrega ou leitura.
- Dados técnicos necessários à operação: endereço IP, registros de acesso e de segurança, eventos de integração e informações sobre falhas.
- Autorizações de integração, incluindo tokens de acesso. O login do Instagram ocorre no ambiente da Meta; o Extra Leads não solicita nem armazena sua senha do Instagram.
3. Integração com Instagram
Quando o usuário conecta uma conta profissional do Instagram, usamos os dados autorizados para identificar e exibir o canal, receber e responder mensagens no atendimento e executar as automações configuradas pelo usuário a partir de interações elegíveis, como Directs e comentários. A foto e o nome da conta conectada ajudam a reconhecer o canal correto.
A ferramenta aplica limites de envio, incluindo a janela de mensagens e as regras de resposta privada a comentários. Conectar uma conta não autoriza envios indiscriminados a perfis ou novos seguidores. O usuário é responsável pelo conteúdo, pela finalidade e pela base legal de suas comunicações.
4. Finalidades e fundamentos
Tratamos dados para fornecer os recursos solicitados, autenticar e administrar contas, executar integrações e automações autorizadas, prestar suporte, prevenir abuso, proteger o serviço e cumprir obrigações legais. Conforme a atividade, o tratamento se fundamenta na execução de contrato ou de procedimentos solicitados, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse sujeito aos direitos do titular ou consentimento, quando exigido. A autorização concedida no Instagram limita o acesso da integração e pode ser revogada.
5. Compartilhamento e transferências
Os dados podem ser acessados pelos usuários autorizados da conta e pela equipe responsável pela operação e suporte, na medida necessária. Usamos a infraestrutura de hospedagem da Hetzner, incluindo sua operação nos Estados Unidos, com administração e suporte vinculados ao provedor na Alemanha. Por isso, pode ocorrer armazenamento ou acesso fora do Brasil.
As integrações escolhidas pelo usuário também envolvem os provedores dos respectivos canais e, quando utilizado, o provedor de e-mail. Esses provedores recebem os dados necessários à comunicação e aplicam seus próprios termos e avisos. Solicitações de autoridades são avaliadas quanto à legitimidade e registradas. Não vendemos dados obtidos da Meta.
6. Armazenamento e segurança
Adotamos autenticação, controle de acesso por conta, comunicação HTTPS, proteção dos tokens de integração e registros operacionais. O acesso é limitado às necessidades do serviço. Nenhuma medida elimina todos os riscos.
Contatos, mensagens e configurações são mantidos conforme a finalidade do serviço, as instruções do titular da conta e obrigações aplicáveis. No atendimento, mídias sujeitas à expiração têm prazo de um mês para vídeos e quatro meses para imagens e áudios, contado do armazenamento; arquivos preservados por outras funcionalidades ou referências podem seguir regras próprias. Os prazos técnicos de anexos não significam exclusão automática do histórico textual ou da conta.
7. Desconexão e exclusão
Ao desconectar um Instagram em Canais, a integração é desativada e o token armazenado é removido após a confirmação da operação. Desconectar ou revogar uma autorização não apaga automaticamente contatos e históricos já recebidos. Para solicitar a exclusão desses dados ou da conta, siga as instruções de exclusão.
Após verificar a legitimidade da solicitação, eliminaremos ou anonimizaremos os dados abrangidos, ressalvadas hipóteses de retenção permitidas ou exigidas por lei. Informaremos o resultado e eventuais limites aplicáveis, inclusive registros necessários à segurança, ao cumprimento legal ou ao exercício de direitos.
8. Direitos dos titulares
Você pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamento, portabilidade quando aplicável, anonimização, bloqueio ou eliminação de dados, revogação de consentimento e oposição nas hipóteses legais. Também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD). Se os dados foram tratados no atendimento de uma empresa usuária, identifique essa empresa para que possamos encaminhar ou apoiar a solicitação adequada.
9. Cookies e armazenamento no navegador
Usamos cookies e armazenamento local necessários para manter a sessão, verificar autorizações, proteger o acesso e lembrar preferências da interface. Bloquear esses recursos pode impedir o funcionamento da autenticação e de outras funções.
10. Atualizações
Este aviso pode ser atualizado para refletir mudanças no serviço ou nas práticas de tratamento. A versão e a data ficam disponíveis nesta página; alterações relevantes serão comunicadas pelos canais apropriados.