Varbvoltar

Política de privacidade

Atualizada em 28 de setembro de 2026

Quem somos

A Varb é uma agência de social media que cuida das redes sociais de outras empresas. Este aplicativo é a ferramenta interna da agência: é nele que a equipe organiza o conteúdo de cada cliente, publica nas redes e presta contas do resultado. Razão social: Ernandes Marketing e Publicidade Ltda. CNPJ 63.504.131/0001-26.

O aplicativo não é aberto ao público. O acesso é da equipe da Varb e dos clientes contratantes, cada um enxergando apenas o que é seu.

Que dados tratamos

  • Da equipe e dos clientes com acesso: nome, e-mail e a senha guardada em forma cifrada, para permitir a entrada no sistema.
  • Dos clientes da agência: os dados cadastrais que a própria equipe digita — nome da empresa, documento, endereço e contato — usados para emitir cobranças e organizar o trabalho.
  • Do trabalho: textos, roteiros, legendas, imagens e vídeos enviados pela equipe ou pelo cliente, além das datas de publicação.
  • Da conta de Instagram autorizada: identificador da conta, nome de usuário, nome de exibição, foto de perfil, tipo de conta e o limite de publicações restante nas próximas 24 horas.
  • Números públicos de desempenho: alcance, visualizações, engajamento e seguidores, informados pela equipe ou obtidos das plataformas, para montar o relatório mensal do cliente.

Não pedimos nem guardamos dados de cartão, e nunca temos acesso à senha do Instagram de ninguém.

Uso da API da Meta e do Instagram

Este aplicativo usa a API do Instagram, da Meta Platforms, com duas permissões:

  • instagram_business_basic — para saber qual conta profissional foi autorizada e mostrar o @ e a foto na tela, de modo que a equipe confirme que é a conta certa antes de programar qualquer coisa.
  • instagram_business_content_publish — para publicar, na hora marcada, o conteúdo que a equipe preparou e o cliente aprovou.

A autorização é dada pelo próprio titular da conta, na tela do Instagram, por Business Login. Nenhuma senha passa pelo aplicativo: o Instagram devolve apenas um token de acesso, que vale 60 dias e é renovado automaticamente enquanto a autorização estiver de pé.

Esse token é guardado cifrado com AES-256-GCM no nosso banco de dados e é usado exclusivamente para publicar na conta que o autorizou.

Arquivos

Imagens e vídeos ficam em armazenamento privado (Cloudflare R2), sem endereço público. Para publicar, o aplicativo gera um endereço temporário e assinado, válido por poucas horas, apenas para que o servidor do Instagram possa baixar o arquivo naquele momento.

Com quem compartilhamos

Não vendemos e não compartilhamos dados com terceiros para publicidade. Os dados circulam apenas entre os fornecedores de infraestrutura que fazem o aplicativo funcionar:

  • Meta Platforms — para publicar no Instagram, como descrito acima.
  • Vercel — hospedagem do aplicativo.
  • Neon — banco de dados.
  • Cloudflare R2 — armazenamento dos arquivos.

Cookies e rastreamento

Usamos um único cookie, necessário para manter você conectado. Não há cookie de publicidade nem rastreamento entre sites. Nas páginas de links públicas, visitas e cliques são contados por dia e em conjunto — não guardamos quem clicou.

Por quanto tempo guardamos

Os dados de um cliente ficam guardados enquanto durar o contrato com a agência, e depois pelo prazo exigido pela legislação fiscal. A autorização do Instagram é apagada assim que a conta é desligada no aplicativo ou quando o titular a revoga pelo próprio Instagram.

Seus direitos

Pela Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode pedir a confirmação de tratamento, o acesso, a correção, a portabilidade e a exclusão dos seus dados, além de revogar consentimento a qualquer momento.

Para revogar o acesso ao Instagram sem falar com ninguém: entre no Instagram, vá em Configurações → Apps e sites e remova a Varb. A publicação automática para naquele momento.

Como falar com a gente

Para pedir exclusão de dados ou tirar qualquer dúvida sobre esta política:

Respondemos em até 15 dias.

Mudanças nesta política

Se algo mudar no que o aplicativo faz com os dados, esta página é atualizada e a data no topo muda junto.