Política de privacidade

Atualizada em 26 de outubro de 2026.

O iaCortex.chat responde comentários e mensagens do Instagram de empresas e criadores, de forma automática, com as regras que cada cliente configura. Quando o cliente liga o atendimento com inteligência artificial, um assistente virtual também responde dúvidas usando só as informações que o cliente cadastrou. Esta política explica quais dados passam pelo serviço, para que servem e como pedir a exclusão, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

1. Quem é responsável

O iaCortex.chat, da família iaCortex.club, é um serviço da PELG ESTETICA SAUDE E PRODUCOES ARTISTICAS LTDA, CNPJ 26.110.200/0001-90, Rua Peixoto Gomide, 1270, Jardim Paulista, São Paulo - SP. O encarregado de dados atende pelo e-mail [email protected].

Há dois papéis diferentes. Para os dados de quem contrata o iaCortex.chat (o dono do espaço e a equipe dele), somos o controlador. Para os dados das pessoas que comentam ou mandam mensagem para uma conta conectada, quem decide o que fazer é o dono daquela conta, que é o controlador; nós somos o operador e tratamos esses dados só para cumprir as automações e o atendimento que ele configurou.

2. Dados que tratamos

De quem usa o iaCortex.chat:

nome e e-mail, usados para entrar com código por e-mail ou senha;
o espaço, a equipe convidada e as permissões de cada pessoa;
registros de acesso e de ações importantes (quem mudou o quê e quando), para segurança.

De quem entra na lista de espera:

nome, e-mail, o número do seu WhatsApp e o @ do Instagram principal (opcional nas listas de espera do WhatsApp e de IA na prática);
na lista de espera do WhatsApp, também o WhatsApp do negócio;
as respostas do formulário: quantas contas, tipo de negócio, para que precisa, faixa de seguidores, quantas pessoas atendem clientes, quantas conversas por dia, quanto pagaria por mês e a frase opcional;
na lista de espera de IA na prática (cursos e implementação de IA): o que você é hoje (CLT, dono de empresa, autônomo, servidor público, estudante ou buscando recolocação), o que quer com IA, quantas pessoas trabalham na empresa e o setor (só para quem tem empresa ou quer implementar IA nela), como usa IA hoje, quanto pensa investir e a frase opcional;
de onde a pessoa chegou (o link ou a campanha), quando vier no endereço;
o endereço IP, guardado só como um código cifrado que não volta ao IP, para segurar envios repetidos.

Das contas do Instagram conectadas:

o identificador da conta, o @ e o nome público;
o token de acesso dado pela Meta, guardado cifrado (AES-256-GCM). Ele nunca aparece em tela, e-mail, registro ou resposta do sistema.
os números da conta e de cada publicação (seguidores, alcance, visualizações, curtidas, comentários, salvos e compartilhamentos), lidos uma vez por dia.

De quem interage com uma conta conectada:

o identificador que a Meta dá para a pessoa naquela conta, o @ e o nome público;
o texto dos comentários feitos nas publicações da conta;
as mensagens do Direct trocadas com a conta, inclusive anexos enviados;
se a pessoa segue a conta, quando a automação precisa conferir isso;
o clique nos links enviados pela automação. Guardamos só que houve o clique e quando; o endereço IP não é guardado.

Do atendimento com inteligência artificial, quando o dono do espaço liga:

o que o dono cadastra para o assistente: apresentação do negócio, perguntas frequentes, serviços, produtos, endereço comercial, horário, um resumo do site dele e os documentos que ele envia (PDF, Word, planilha, apresentação ou imagem). O documento é convertido em texto no nosso próprio servidor e o arquivo original é apagado logo depois; fica só o texto;
os áudios do Direct de até 2 minutos, que viram texto para o assistente entender. O áudio não é guardado; fica só a transcrição, como uma mensagem escrita;
um resumo curto de cada conversa, para o assistente lembrar o que já foi dito;
um registro de cada resposta do assistente: quando aconteceu, quanto custou e se a conversa foi passada para a equipe. Esse registro não guarda o texto da conversa;
quando o dono liga o modo diagnóstico, o passo a passo de cada resposta (o que o assistente leu e consultou), para ele corrigir o que estiver errado. Esse diário apaga sozinho em 7 dias.

3. Para que usamos

Fazer o que o dono da conta configurou: responder ao comentário, mandar a mensagem, conferir se a pessoa segue, entregar o link e fazer a pergunta seguinte.
Mostrar ao dono da conta a caixa de entrada, quem recebeu, quem não recebeu e por quê, e os números de cada automação.
Mostrar ao dono da conta os números da conta e de cada publicação, semana a semana.
Ler as respostas da lista de espera e mandar o convite por e-mail, junto com novidades do iaCortex.chat, para quem concordou no formulário. Na lista de IA na prática, avisar por e-mail e WhatsApp quando abrir, junto com novidades, para quem concordou no formulário.
Proteger o serviço contra abuso, fraude e acesso indevido.
Responder dúvidas com o assistente virtual, só com as informações que o dono cadastrou. Preço, link e horário saem sempre do cadastro, nunca da imaginação do modelo. Quando o assistente não sabe ou a pessoa pede, a conversa vai para a equipe do dono.
Conferir, antes de publicar, se a configuração do assistente trata de temas que não permitimos (como política partidária, conteúdo sexual ou orientação médica). Nesse caso, o assistente não é publicado até o ajuste.

O assistente se apresenta como assistente virtual da conta. Se alguém perguntar se está falando com um robô, ele confirma e oferece chamar uma pessoa.

Não vendemos dados, não usamos para publicidade e não usamos para treinar modelos de inteligência artificial. Os provedores de IA que contratamos também não usam o que enviamos pela API para treinar os modelos deles, conforme os termos comerciais de cada um.

4. Dados vindos da Meta

Usamos a API do Instagram com as permissões instagram_business_basic, instagram_business_manage_comments, instagram_business_manage_messages e instagram_business_manage_insights, só para as finalidades acima e conforme os Termos da Plataforma Meta. Os avisos que a Meta manda ao serviço são conferidos pela assinatura antes de qualquer uso.

5. Com quem compartilhamos

Meta, para ler e responder comentários e mensagens das contas conectadas.
Cloudflare, para proteger o site e a tela de entrada contra robôs.
O provedor de envio de e-mail, para os códigos de acesso e os avisos ao dono da conta.
Anthropic (principal) e OpenAI (reserva, e transcrição de áudio), provedores de inteligência artificial. Recebem o trecho da conversa e as informações do assistente só no momento de gerar a resposta ou transcrever o áudio. A conta nesses provedores é nossa; o cliente não precisa de cadastro neles. Se passarmos a usar outro provedor, esta lista muda antes.
BrasilAPI, ViaCEP e OpenStreetMap, para achar o endereço comercial do cliente pelo CEP e mostrar o mapa. Nenhum dado de quem conversa com a conta vai para esses serviços.

Alguns desses serviços podem tratar dados fora do Brasil, com as garantias previstas na LGPD.

6. Por quanto tempo guardamos

As respostas da lista de espera ficam enquanto a lista existir. Para sair da lista e apagar as respostas, basta pedir pelo e-mail do encarregado.
O texto dos comentários é apagado 90 dias depois de chegar.
Os avisos recebidos da Meta já processados são apagados em 90 dias.
O arquivo que o dono envia para o assistente é apagado assim que vira texto. O texto e o restante do cadastro do assistente ficam até o dono apagar ou desligar a conta.
O diário do modo diagnóstico apaga em 7 dias ou quando o dono desliga o modo.
O resumo da conversa e a transcrição dos áudios seguem as regras das mensagens: ficam enquanto a conversa existir e saem junto com ela.
Ao desconectar uma conta, o token é apagado na hora. Os contatos e os números da conta continuam no espaço até o dono pedir a exclusão.
Quando a conta tira o iaCortex.chat pelo Instagram, o token é apagado na hora.
Quando a conta pede a exclusão dos dados pelo Instagram, apagamos na hora o token, os contatos, as conversas (com os resumos), as mensagens, os comentários, os cliques e os números de insights daquela conta. A Meta recebe um código, e a página iacortex.chat/exclusao/(código) mostra que o pedido foi concluído.

7. Seus direitos

Você pode pedir para confirmar se tratamos seus dados, ver, corrigir, apagar ou levar os seus dados, e revogar consentimentos (art. 18 da LGPD). Se você falou com uma conta que usa o iaCortex.chat, pode pedir ao dono daquela conta ou escrever para [email protected] com o seu @. Respondemos em até 15 dias.

8. Segurança

Conexões só por HTTPS, tokens cifrados, separação dos dados de cada espaço no próprio banco, permissões por pessoa e registro das ações importantes. As chaves dos provedores de IA ficam só no servidor que gera as respostas e nunca chegam às telas. Há um teto de gasto por provedor: se ele for atingido, o assistente para e a conversa vai para a equipe.

9. Mudanças

Quando esta política mudar, a data no topo muda junto. Mudanças importantes são avisadas por e-mail a quem usa o serviço.