secretfollowers
Entrar

Jurídico

Política de Privacidade

Última atualização: 30 de julho de 2026

1. Introdução

Esta Política de Privacidade explica como o Secret Followers, com sede em Portugal ("nós"), na qualidade de controlador de dados nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD, ou GDPR), coleta, usa e protege os dados pessoais dos usuários ("você") do serviço Secret Followers disponível em secretfollowers.com (o "Serviço").

2. Dados que coletamos

Dependendo de como você usa o Serviço, coletamos:

DadosQuandoPor quê
Endereço IP (como hash com sal, não reversível)Busca de prévia gratuitaLimitar o número de buscas por período e evitar abusos
Endereço de e-mailCriação de conta, pagamento, código de acessoAutenticação, cobrança e comunicações do serviço
Identificadores de cobrança do Stripe (cliente, assinatura, status, data de renovação)Assinatura de um planoGerenciar a sua assinatura e a cobrança
Nomes de usuário públicos do Instagram pesquisados ou acompanhadosBusca ou adição de uma conta públicaFornecer prévias, recursos de stories e acompanhamento
Metadados temporários de stories ativos e URLs de mídia na CDNCarregamento de prévias de stories, visualização ou downloadArmazenar em cache e entregar o recurso de stories solicitado
Dados de interação de análise, incluindo visualizações de página, eventos personalizados e o nome de usuário público pesquisado, enviado nos eventos de prévia de stories e de clique no paywallUso do site e do visualizador de storiesEntender o uso dos recursos e melhorar o Serviço
Preferências de notificação (canal, e-mail ou telefone alternativo)Configuração das notificaçõesEnviar os alertas que você pediu
Número de telefone (formato internacional)Se você optar por receber notificações por WhatsAppEnviar alertas por WhatsApp (recurso em lançamento)
Histórico de notificações (conteúdo, status de entrega)Envio de notificaçõesAcompanhamento de entregas, suporte e prevenção de abusos
Dados do relatório único (listas de perfis públicos do Instagram)Compra de um relatório instantâneoPreparar e entregar o relatório por e-mail e por link seguro

Nunca coletamos nem armazenamos dados de cartão: essas informações são tratadas diretamente pelo nosso processador de pagamentos, o Stripe.

Nunca pedimos a sua senha do Instagram e nunca solicitamos acesso à sua conta do Instagram: o Serviço apenas lê dados publicamente disponíveis de contas do Instagram, por meio de provedores técnicos terceirizados.

3. Finalidades e bases legais

FinalidadeBase legal (RGPD)
Prestação do Serviço, gestão de conta, autenticaçãoExecução de um contrato (Art. 6.1.b)
Cobrança e gestão de assinaturasExecução de um contrato / obrigação legal (Art. 6.1.b e 6.1.c)
Envio de notificações (e-mail, WhatsApp)Execução de um contrato, e consentimento explícito para o WhatsApp (Art. 6.1.b e 6.1.a)
Limitação das buscas gratuitas, prevenção de abusosInteresse legítimo (Art. 6.1.f)
Fornecimento de prévias gratuitas e de visualização ou download de stories pagosExecução de um contrato para os recursos pagos e interesse legítimo para as prévias gratuitas (Art. 6.1.b e 6.1.f)
Medição de uso por meio do Vercel Analytics e de eventos personalizados, melhoria e proteção do ServiçoInteresse legítimo (Art. 6.1.f)
Cumprimento de obrigações legais e contábeisObrigação legal (Art. 6.1.c)

4. Destinatários e operadores

Não vendemos nem alugamos os seus dados pessoais. Eles podem ser compartilhados com os operadores abaixo, estritamente na medida necessária para operar o Serviço:

  • Supabase: hospedagem do banco de dados e autenticação;
  • Stripe: processamento de pagamentos, gestão de assinaturas e cobrança;
  • Bird (MessageBird): envio de e-mails transacionais e de notificações;
  • Twilio: envio de notificações por WhatsApp (recurso em lançamento);
  • Provedores de dados do Instagram: obtenção dos dados públicos do Instagram necessários ao Serviço. Apenas o nome de usuário pesquisado ou acompanhado é compartilhado com eles, nenhum outro dado pessoal seu;
  • Vercel: hospedagem da aplicação, execução das verificações agendadas de contas e processamento das visualizações de página e dos eventos personalizados do Vercel Analytics.

Alguns desses provedores estão localizados fora do Espaço Econômico Europeu (em especial nos Estados Unidos). Quando for o caso, a transferência se apoia nas garantias adequadas exigidas pelo RGPD (cláusulas contratuais padrão, decisão de adequação ou mecanismo equivalente oferecido pelo provedor).

Os seus dados também podem ser divulgados a autoridades competentes quando a lei exigir.

5. Cookies e rastreadores

O Serviço usa apenas cookies estritamente necessários ao seu funcionamento, em particular os cookies de sessão de autenticação definidos pelo nosso provedor Supabase, que mantêm você conectado à sua conta. Esses cookies não exigem consentimento prévio segundo a lei aplicável, pois são essenciais para entregar o Serviço que você solicitou.

O Serviço não usa atualmente cookies de publicidade nem o Google Analytics. Ele usa o Vercel Analytics, incluindo eventos personalizados. Os eventos de prévia de stories e de clique no paywall incluem atualmente o nome de usuário público do Instagram pesquisado. Esse tratamento se baseia no nosso interesse legítimo em entender e melhorar o Serviço; quando a lei aplicável exigir consentimento, nós o solicitaremos.

6. Retenção de dados

  • Dados de conta e de assinatura: durante a vigência da relação contratual, depois arquivados pelos prazos legais de retenção aplicáveis (por exemplo, contábeis e fiscais), e então excluídos ou anonimizados;
  • Contas do Instagram acompanhadas e seu histórico de atividade: enquanto a conta estiver sendo acompanhada, e depois excluídos se a conta acompanhada for removida ou a conta do usuário for encerrada;
  • Histórico de notificações: mantido por um período limitado, necessário para suporte e comprovação de entrega ou de cancelamento, e depois excluído ou anonimizado;
  • Dados do relatório único: o relatório e o seu link seguro ficam disponíveis por 7 dias após o pagamento, e depois os dados do Instagram e o e-mail de entrega são excluídos;
  • Os metadados de stories ativos e as URLs de mídia na CDN assinadas pelo provedor são pensados para durar pouco. O cache de stories usa atualmente uma janela de atualização de cerca de 15 minutos e pode então ser renovado ou substituído. Stories expirados não são servidos, e as URLs assinadas expiram conforme o calendário do provedor; um registro de cache subjacente pode permanecer até ser substituído ou removido operacionalmente;
  • Endereço IP em hash associado às buscas gratuitas: mantido por um curto período técnico necessário à limitação de buscas, e depois excluído;
  • Quando você encerra a sua conta, os seus dados pessoais são excluídos ou anonimizados em prazo razoável, sujeitos às obrigações legais de retenção (por exemplo, faturas e registros contábeis).

7. Segurança dos dados

Adotamos medidas técnicas e organizacionais razoáveis para proteger os seus dados contra acesso não autorizado, perda, alteração ou divulgação, como criptografia em trânsito (HTTPS), controles de acesso no nível do banco de dados (Row Level Security) e hash com sal dos endereços IP usados para limitar as buscas. Nenhum sistema é totalmente seguro, por isso não podemos garantir segurança absoluta.

8. Seus direitos

Nos termos do RGPD, você tem o direito de:

  • acessar e retificar os seus dados pessoais;
  • solicitar a exclusão ("direito ao esquecimento"), sujeita às nossas obrigações legais de retenção;
  • solicitar a limitação do tratamento;
  • opor-se ao tratamento, em particular por motivos legítimos;
  • receber, em formato portátil, os dados que você nos forneceu;
  • retirar o seu consentimento a qualquer momento, quando o tratamento se basear nele (por exemplo, nas notificações por WhatsApp, que você pode desativar no seu painel ou pelo link de cancelamento dos nossos e-mails);
  • apresentar uma reclamação à autoridade portuguesa de proteção de dados, a Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt, ou a qualquer outra autoridade de controle competente.

Para exercer esses direitos, entre em contato pelo endereço indicado na Seção 12 abaixo. Responderemos em até um mês, prazo que pode ser prorrogado por mais dois meses em pedidos complexos.

9. Menores de idade

O Serviço não se destina a pessoas com menos de 16 anos. Se você acredita que um menor nos forneceu dados pessoais sem o consentimento necessário, entre em contato para que possamos excluí-los.

10. Sobre os dados de contas de terceiros no Instagram

O Serviço exibe informações públicas sobre contas do Instagram, inclusive de pessoas que não são usuárias do Serviço. Essas informações (nome de usuário, foto de perfil, status de verificação, número de seguidores e de contas seguidas) vêm exclusivamente de dados tornados públicos pelos seus donos no Instagram, obtidos por meio dos nossos provedores terceirizados de dados.

Quem for dono de uma conta pública do Instagram exibida pelo Serviço pode entrar em contato pelo endereço indicado na Seção 12 para exercer os seus direitos do RGPD sobre os dados que dizem respeito a essa pessoa e são exibidos pelo Serviço, incluindo o direito de oposição.

11. Alterações a esta política

Podemos atualizar esta Política de Privacidade a qualquer momento para refletir mudanças no Serviço, nos nossos provedores ou na lei aplicável. A data da última atualização aparece no topo desta página. Em caso de alteração relevante, os usuários serão avisados por e-mail.

12. Contato

Para qualquer dúvida sobre esta política ou para exercer os seus direitos, entre em contato pelo e-mail contact@secretfollowers.com.

Veja também os nossos Termos de Serviço.