Privacidade e LGPD

Só o que qualquer pessoa vê ao abrir o perfil no Instagram: o nome de usuário, o nome exibido, a biografia, a categoria declarada, se a conta é comercial ou privada, a foto de perfil e, de cada publicação recente, a data, o tipo, a legenda, quantas curtidas e quantos comentários ela recebeu. De contas comerciais que publicam contato, o Alcance Real guarda também o e-mail e o telefone públicos e a cidade do endereço comercial. Quando não há endereço, a cidade pode ser deduzida da biografia e das legendas recentes, e a página diz de onde ela veio.

Das interações fica só a contagem. O texto dos comentários não é guardado, e quem comentou não é registrado em lugar nenhum - nem por nome, nem por número. A legenda é guardada por outro motivo: é dela que sai a classificação do perfil num nicho, e nenhuma das seis contas a lê.

A cada leitura fica também um retrato daquele dia: quantos seguidores, quantos perfis seguidos e quantas publicações havia. É essa série que sustenta o gráfico dos 30 dias.

Junto do retrato fica uma cópia da resposta pública que a leitura recebeu, sem as versões pesadas de imagem e vídeo. Ela existe para que uma leitura antiga possa ser refeita sem consultar o Instagram outra vez, e nela cabe tudo o que o perfil expõe publicamente - inclusive o contato comercial de quem escolheu publicar um. Esse contato é só guardado: não aparece em nenhuma página pública.

A foto de perfil é copiada uma vez e servida do nosso próprio endereço. Assim a página não pede nada ao Instagram enquanto você lê.

O Alcance Real não tem vínculo com o Instagram e não acessa dado interno da plataforma. Tudo o que está aqui foi lido de fora, como qualquer visitante leria.

O Alcance Real não lista, não guarda e não tenta descobrir quem segue um perfil. Nenhuma conta do produto precisa disso: todas trabalham com números somados - quantos seguidores, quantas curtidas, quantos comentários. Percorrer lista de seguidores está fora do produto, e não há no banco nenhum lugar onde uma pessoa da audiência caberia.

Quando alguém pede a leitura de um perfil, o Alcance Real registra qual perfil foi pedido, em qual mercado, quando, e um código derivado do endereço de IP de quem pediu. Esse registro serve para saber quais perfis são procurados, e portanto quais merecem ser atualizados com mais frequência.

O registro nasce do formulário de busca, e não da visita: abrir a página de um perfil pelo endereço não gera registro de busca nenhum.

Além disso, cada busca é registrada com o seu desfecho - achou um perfil, não achou ou foi recusada - para medir a qualidade do serviço.

Depois de 180 dias, a identificação da conexão desse registro é apagada; a contagem de quantas buscas houve permanece.

Como ler: o registro nasce do formulário de busca, não da visita, e é apagado sozinho no prazo acima.

O que fica gravado é um código de tamanho fixo, calculado a partir do endereço com uma chave secreta da aplicação (HMAC-SHA256). Quem tiver o banco na mão não consegue voltar do código para o endereço: sem a chave, testar todos os endereços possíveis não leva a lugar nenhum. É o mesmo código que conta os limites de uso por visitante, e é a única forma do IP que entra no banco.

Se você deixar o seu e-mail para ser avisado quando um perfil completar 30 dias de acompanhamento, para entrar na lista de espera do kit Pro ou num pedido do setor de lojistas, o Alcance Real guarda: o endereço, a qual perfil ele se refere (no aviso, o perfil da página; na lista de espera, o @ que você escreveu), a data em que você consentiu, o texto exato que estava na tela naquele momento e o mesmo código derivado do IP descrito acima - que é o que segura o limite de pedidos por visitante e impede que o formulário vire lista. No pedido do setor de lojistas (Lista pronta e listas de espera), ele guarda também o produto pedido, os filtros da busca que estavam na tela e o WhatsApp, se você informar. Na compra da Lista pronta, o pedido guarda e-mail, nome, WhatsApp (opcional), os filtros da busca e a situação do pagamento. O Alcance Real não coleta dado de cartão nem CPF ou CNPJ do comprador: o Pix é processado pelo e.Rede (Itaú Unibanco), e só a confirmação do pagamento volta para o pedido.

O endereço serve para esse aviso e para mais nada. Não vai para lista de terceiro, não é vendido e não recebe propaganda.

Como ler: o e-mail só existe se você o deixou num desses formulários, e serve para o pedido que você fez e mais nada.

O mesmo formulário atende os dois pedidos: corrigir um número que você considera errado e pedir que a página do seu perfil saia do ar. Cada pedido fica registrado com a sua mensagem e o e-mail de contato que você informar. Quem lê os pedidos é uma pessoa, e o e-mail é como ela encontra você.

Quando o pedido parte da página de um perfil, ele fica ligado a esse perfil - é assim que quem responde sabe de qual página você está falando. O pedido aberto pelo formulário geral não fica ligado a nenhum.