Política de Privacidade
Última atualização: 22 de outubro de 2026
Esta política explica como a Propulce AI trata dados pessoais. A Propulce AI é uma plataforma de software para agências e empresas, oferecida pela Hub Araci, nome fantasia de S. E. Floresta Filho LTDA, CNPJ 38.500.213/0001-55, com sede na Avenida Transbrasiliana, 151, Sala 02, Quadra 01A, Lotes 04 e 05, Edifício Luiz Cabral (ACIP), Bela Vista, Paraíso do Tocantins, TO, CEP 77545-100.
Seguimos a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD), o Marco Civil da Internet (Lei 12.965/2014) e as políticas das plataformas que integramos, como a Meta (Instagram e Facebook).
1. Quem é responsável pelos dados
- Dados da sua conta na plataforma (nome, e-mail, telefone, empresa): a Hub Araci é a controladora.
- Dados que uma empresa cliente coloca ou conecta na plataforma (os clientes dela, contatos, conversas de WhatsApp, contas de Instagram e Facebook dos clientes): a empresa cliente é a controladora e a Hub Araci atua como operadora, tratando esses dados só para prestar o serviço contratado e conforme as instruções dela.
Encarregado pelo tratamento de dados (DPO): Sérgio Eduardo Floresta Filho, pelo e-mail app@propulce.com.br.
2. Dados que coletamos
2.1 Cadastro e uso da plataforma
- Nome, e-mail, telefone, cargo, dados da empresa (razão social, CNPJ, endereço) e senha, guardada só de forma cifrada (hash).
- Registros de acesso: endereço IP, data e hora, como exige o Marco Civil da Internet.
- Conteúdo que a equipe cria: clientes, tarefas, campanhas, comentários, contatos, negócios, propostas e arquivos enviados.
2.2 WhatsApp
Quando a empresa conecta um número de WhatsApp (pelo provedor Z-API), tratamos as mensagens enviadas e recebidas por esse número: texto, áudio, imagens, o nome e o telefone de quem escreveu. Áudios podem ser transcritos automaticamente para virar texto no sistema, por exemplo um pedido de ajuste do cliente.
2.3 Instagram e Facebook (Meta)
A conexão é feita pelo login oficial da Meta (login do Facebook ou login do Instagram). Nunca pedimos nem guardamos a senha. A pessoa vê na tela da Meta quais permissões está concedendo e pode recusar.
| Permissão | Dados acessados | Para que usamos |
|---|---|---|
instagram_business_basic, instagram_basic | Perfil da conta profissional (id, nome de usuário, nome, foto, número de seguidores e de publicações) e publicações (legenda, tipo, data, link, número de curtidas e comentários) | Mostrar o perfil e as publicações no painel de Inteligência Social do cliente |
instagram_business_manage_insights, instagram_manage_insights | Métricas da conta e das publicações: alcance, visualizações, interações e contas engajadas | Relatórios de desempenho e recomendações de conteúdo para o próprio cliente |
pages_show_list, pages_read_engagement | Lista de Páginas do Facebook que a pessoa administra, nome e curtidas da Página | Escolher qual Página e Instagram vincular ao cliente e mostrar os números da Página |
business_management | Ativos do Gerenciador de Negócios que a pessoa autorizou | Encontrar as contas do Instagram ligadas ao Gerenciador de Negócios |
Com uma conta profissional conectada, também consultamos dados públicos de outras contas profissionais do Instagram indicadas pela empresa (por exemplo, concorrentes), pelo recurso Business Discovery da Meta: perfil público e publicações públicas.
Recursos que dependem de permissões adicionais. Quando a empresa ativar os recursos abaixo, e só então, a conexão poderá pedir permissões extras, sempre mostradas na tela da Meta:
- Mensagens e comentários (
instagram_business_manage_messages,instagram_business_manage_comments): receber e responder directs e comentários, inclusive com respostas automáticas configuradas pela empresa. Usamos o nome de usuário, a foto pública e o conteúdo das mensagens e comentários. - Publicações (
instagram_business_content_publish,instagram_content_publish,pages_manage_posts): publicar e agendar posts aprovados pela empresa. - Anúncios (
ads_read,ads_management): mostrar resultados de campanhas e, quando autorizado, criar e ajustar anúncios.
Não usamos dados obtidos da Meta para publicidade, não os vendemos e não os usamos para nada além dos recursos que a empresa ativou.
2.4 Inteligência artificial
Alguns recursos enviam textos ou áudios a provedores de IA (OpenAI, Anthropic e Google) para transcrever, resumir ou sugerir conteúdo. Esses provedores são contratados por API e, conforme as políticas deles para esse tipo de uso, não usam os dados para treinar modelos.
3. Para que usamos e com qual base legal
- Prestar o serviço contratado (execução de contrato): criar a conta, operar os apps, enviar e receber mensagens, mostrar métricas.
- Conectar redes sociais (consentimento): quem faz o login na Meta autoriza o acesso e pode revogar a qualquer momento.
- Segurança e melhoria do serviço (legítimo interesse): prevenir fraudes, corrigir erros e entender o uso da plataforma.
- Obrigações legais: guardar registros de acesso e documentos fiscais.
4. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos só com fornecedores necessários para a plataforma funcionar, que tratam os dados em nosso nome:
- Hospedagem e banco de dados: Vercel, Railway e Neon.
- Rede e segurança: Cloudflare.
- WhatsApp: Z-API.
- Redes sociais: Meta (Instagram e Facebook), para as chamadas autorizadas.
- Inteligência artificial: OpenAI, Anthropic e Google.
Também podemos compartilhar dados por ordem judicial ou exigência legal.
5. Transferência internacional
Parte desses fornecedores mantém servidores fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o artigo 33 da LGPD, com fornecedores que adotam cláusulas contratuais e medidas de segurança adequadas.
6. Por quanto tempo guardamos
- Dados da conta e conteúdo da empresa: enquanto a conta estiver ativa. Depois do encerramento, excluímos em até 90 dias, salvo obrigação legal.
- Tokens de acesso às redes sociais: até a conta ser desconectada, a autorização ser revogada ou o token expirar.
- Histórico de métricas do Instagram: enquanto o perfil for acompanhado pela empresa, ou até um pedido de exclusão.
- Eventos técnicos recebidos das integrações: até 30 dias.
- Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
7. Como protegemos
- Conexões sempre por HTTPS.
- Tokens de acesso e credenciais de integrações guardados cifrados no servidor, nunca exibidos nas telas.
- Dados de cada empresa isolados dos de outras empresas.
- Acesso da equipe controlado por cargo e permissão.
8. Seus direitos
Pela LGPD, você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento e revogação do consentimento. Envie o pedido para app@propulce.com.br. Respondemos em até 15 dias.
Se os seus dados foram colocados na plataforma por uma empresa cliente (por exemplo, você é cliente de uma agência que usa a Propulce AI), o pedido pode ser feito a essa empresa ou a nós, e nós o encaminhamos a ela.
Para excluir dados, veja também a página Exclusão de dados.
9. Como remover o acesso às redes sociais
- Instagram: Configurações › Segurança › Apps e sites, e remova a Propulce AI.
- Facebook: Configurações › Integrações comerciais, e remova a Propulce AI.
- Na plataforma: a empresa pode desconectar a conta a qualquer momento.
Ao remover o acesso, deixamos de consultar a conta. Para apagar também o histórico já guardado, faça o pedido de exclusão.
10. Cookies e armazenamento no navegador
Usamos só o armazenamento local do navegador necessário para manter você conectado e lembrar preferências da tela. Não usamos cookies de publicidade nem de rastreamento de terceiros.
11. Menores de idade
A plataforma é destinada a empresas e profissionais maiores de 18 anos.
12. Mudanças nesta política
Podemos atualizar esta política, por exemplo ao lançar recursos novos. A data no topo indica a versão em vigor. Mudanças relevantes serão avisadas na plataforma ou por e-mail.
13. Contato
Hub Araci (S. E. Floresta Filho LTDA), e-mail app@propulce.com.br, telefone e WhatsApp (63) 99992-0121.