Seus dados, tratados com cuidado.

01Identidade do controlador de dados

O Storylink é operado como empresário individual registado em Israel. O operador do Storylink é o único responsável pelo tratamento dos dados pessoais tratados através do Storylink (não existe uma entidade constituída separada). Contacto: hello@storylink.pro.

02O que coletamos

• Seu endereço de e-mail e nome (do Clerk durante o cadastro)
• Para cada conta do Instagram que você conecta: o nome de usuário, o ID da conta e um token de acesso criptografado. Você pode conectar uma conta do Instagram por workspace (até 3 workspaces no Free, 15 no Pro e 50 no Business).
• Imagens que você envia — e imagens que você gera pelo recurso de IA — armazenadas no Vercel Blob
• Metadados de agendamento de Stories, Posts e Reels — datas, horários, status, configurações de cross-post no FB e configurações de campanha de anúncios quando você usa o recurso de Ads
• Prompts que você envia ao gerador de IA. Os prompts são repassados aos nossos provedores de IA (veja abaixo) durante a requisição e não são retidos por nós além disso.
• Seu número de telefone, quando você conclui a etapa opcional de verificação por telefone durante o onboarding. O armazenamento e o SMS de verificação são tratados pelo nosso provedor de autenticação (Clerk) e por um provedor de SMS; usamos o número apenas para verificação e prevenção de abuso.
• Vídeos que você envia para Reels (e Stories que incluem vídeo). Armazenados no Vercel Blob junto com suas imagens.
• Dados de contato que você envia pelo recurso de importação de clientes — normalmente nome, empresa opcional e um identificador do Instagram ou e-mail para correspondência de engajamento do público. Você pode excluir um envio a qualquer momento.
• Sinais antiabuso — eventos de moderação e contadores de risco vinculados à sua conta. Armazenamos o sinal, não o conteúdo que o acionou.
• Análises web anônimas — o Vercel Web Analytics registra visualizações de página e eventos personalizados sem cookies de identificação. Usamos isso para medir o tráfego e o uso de recursos.
• Metadados de campanha de anúncios — quando você usa o recurso de Ads, armazenamos o ID da conta de anúncios vinculada, a configuração de público que você definiu e os totais de investimento informados pela Meta. Não armazenamos credenciais da rede de anúncios além do necessário para atribuir a campanha a você.
• Contagens agregadas lidas das suas contas conectadas — atualmente o número de seguidores da sua conta do Instagram e da sua Página do Facebook. O valor atual é obtido em tempo real quando você abre a página de análises; um snapshot diário por conexão é armazenado do nosso lado para que a página possa mostrar como o total mudou no período selecionado (7 / 30 / 90 dias). Os snapshots são excluídos automaticamente quando a conexão é desfeita ou sua conta é excluída.
• Cadastros na lista de espera — quando o Storylink ainda não está disponível no seu país, você pode enviar seu endereço de e-mail para ser notificado no lançamento. Armazenamos o e-mail junto com o país (derivado do seu IP no momento do envio) e o idioma da interface que você usou. Usamos isso apenas para enviar a notificação de lançamento e estimar a demanda por região. Envie um e-mail para hello@storylink.pro para ser removido.
• Chaves de API que você cria — quando você gera uma chave em /developers, armazenamos um hash SHA-256 da chave (não conseguimos recuperar o texto simples depois que você o copia), o nome e o prefixo da chave e um carimbo de data/hora do último uso. Qualquer pessoa que tenha uma chave em texto simples pode agir em seu nome via nossa API REST ou servidor MCP; trate as chaves como senhas e gire ou revogue-as em /developers se forem comprometidas.
• Logs de requisições de API — para cada chamada autenticada à nossa API REST e ao servidor Model Context Protocol (MCP), registramos o carimbo de data/hora da requisição, o método HTTP, o caminho do endpoint (sem query string nem corpo da requisição), o status da resposta, a latência da resposta e o IP e o User-Agent do cliente que fez a chamada. Usamos isso apenas para exibir o painel de uso por chave em /developers (para que você monitore seu próprio uso e detecte uma chave comprometida) e para investigações de segurança e abuso. As linhas são excluídas automaticamente 30 dias após a requisição.
• Perguntas ao Ask Storylink — quando você faz uma pergunta no chat do Ask Storylink, nós a enviamos, junto com suas perguntas e respostas recentes no mesmo chat e os resultados somente leitura das consultas necessárias para respondê-la, ao nosso provedor de IA para redigir uma resposta. Esses resultados podem incluir seu nome de usuário do Instagram, os títulos dos itens agendados e os rótulos do calendário, e números como alcance de stories, gasto com anúncios ou número de seguidores; links para suas imagens e vídeos não são enviados. Para cada pergunta, mantemos um registro de uso (o tipo de resposta, quais consultas foram executadas, o tempo de resposta e o custo de IA) sem o texto da pergunta. Se você avaliar uma resposta, mantemos a pergunta, a resposta e a sua avaliação. Na demonstração pública, mantemos as perguntas da demonstração com endereços de e-mail, links, nomes de usuário e números de telefone removidos, e sem endereço IP.
• Atribuição de anúncios — se você chegar por um dos nossos anúncios e aceitar cookies, um cookie próprio (sl_ad) guarda qual foi o anúncio por 30 dias. Se você se cadastrar depois, salvamos o nome do anúncio com sua conta para medir quais anúncios funcionam. Não o compartilhamos com redes de anúncios.

03Como usamos

• Para autenticar você e autorizar a publicação no Instagram (e na Página do Facebook opcional) em seu nome
• Para publicar Stories nos horários que você agendou
• Para mostrar seu histórico de agendamentos e o status da conta
• Para gerar imagens e interpretar a intenção de agendamento quando você usa o recurso de IA
• Para alimentar o Ask Storylink — lendo seu próprio conteúdo e suas métricas para responder às perguntas que você faz no chat
• Para enviar e-mails ocasionais que ajudam você a concluir a configuração e começar a usar o Storylink. Você pode desativá-los pelo link de cancelamento em qualquer um desses e-mails ou nas Configurações.

04Com quem compartilhamos

• Meta — ao publicar Stories no Instagram e, quando o cross-post está ativado, na sua Página do Facebook vinculada
• Clerk (provedor de autenticação)
• Neon (banco de dados)
• Vercel (hospedagem e armazenamento de imagens)
• OpenAI — apenas quando você usa recursos de imagem com IA. A OpenAI recebe os prompts quando você gera ou edita imagens. Não incluímos informações de conta identificáveis nessas requisições. A OpenAI não usa os dados para treinar seus modelos.
• Sentry (relatório de erros e falhas). Removemos tokens de acesso, códigos e outros segredos das URLs antes de enviá-las.
• Upstash (contadores de limite de taxa indexados pelo seu ID de usuário; nenhum conteúdo pessoal é enviado)
• Um provedor de SMS — apenas o número de telefone que você envia durante a verificação, apenas para entregar o código de verificação. O provedor de SMS é contratado pelo Clerk.
• Vercel Web Analytics — visualizações de página e eventos personalizados anônimos. Nenhum dado de identificação pessoal é enviado.
• OpenAI (moderação de conteúdo) — quando você envia uma imagem ou vídeo, enviamos a URL da mídia (e, no caso de vídeos, alguns quadros amostrados) ao endpoint de moderação da OpenAI para detectar conteúdo proibido antes da publicação. Armazenamos a decisão de moderação e as pontuações por categoria do nosso lado; não enviamos seus identificadores de conta com a requisição.
• Vercel BotID — em formulários públicos expostos a visitantes não autenticados (atualmente a lista de espera pré-cadastro), sinais anônimos de dispositivo e rede são enviados à Vercel para detecção de bots. Nenhum conteúdo pessoal é enviado.
• Google Ads — para medir se os nossos anúncios geram registos e compras. A etiqueta da Google é carregada no nosso site e na aplicação; até aceitares os cookies, funciona no modo de consentimento (Consent Mode) sem cookies de publicidade e envia apenas sinais sem cookies. Se aceitares, a Google pode definir cookies de publicidade e registamos as conversões de registo e de compra (incluindo o valor da compra e o ID da encomenda — nunca o teu conteúdo).
• Anthropic, por meio do Vercel AI Gateway — apenas quando você usa o Ask Storylink. Sua pergunta, suas perguntas e respostas recentes no mesmo chat e os resultados das consultas necessários para respondê-la (que podem incluir seu nome de usuário do Instagram e os títulos dos itens agendados e os rótulos do calendário, mas não links para suas imagens ou vídeos) são enviados aos modelos Claude da Anthropic. Não incluímos seu nome, endereço de e-mail, dados de login nem dados de pagamento nessas requisições.
• Não vendemos seus dados nem os compartilhamos com terceiros além dos provedores listados aqui

05Seus direitos

• Desconectar qualquer conta do Instagram a qualquer momento em Configurações — seu token é excluído e os stories agendados são cancelados
• Solicitar a exclusão completa da conta enviando um e-mail para o endereço abaixo
• Exportar seus stories agendados mediante solicitação

Dúvidas ou solicitações? Envie um e-mail para hello@storylink.pro.