Política de Privacidade — Social Rocks

Última atualização: 01/08/2026

Esta Política de Privacidade descreve como o Social Rocks ("nós", "nosso produto") coleta, usa, armazena e protege dados ao operar como hotsite de link-in-bio e ferramenta de automação de comentários integrada ao Instagram.

Esta política se aplica a dois perfis de pessoas:

• Clientes — portais de notícia e empresas que criam uma conta no Social Rocks e conectam sua conta profissional do Instagram.
• Visitantes e leitores — pessoas que acessam o hotsite público ou interagem com posts do Instagram de um cliente do Social Rocks.

1. Quem somos

O Social Rocks é operado por Aurora Adventures Ltda., CNPJ 64.010.281/0001-46, com sede em Porto Alegre/RS. Para qualquer dúvida sobre esta política, entre em contato pelo e-mail contato@auroraad.ventures.

2. Dados que coletamos

2.1 Dados da conta do Instagram conectada (cliente)

Quando um cliente conecta sua conta profissional do Instagram (Business ou Creator) via login oficial da Meta ("Business Login for Instagram"), coletamos e armazenamos:

• Dados de mídia: identificador da publicação, legenda, data de publicação, miniatura e link permanente de posts públicos.
• Comentários: texto do comentário, identificador do autor (IGSID) e data, para as publicações do cliente.
• Métricas: visualizações, alcance e número de comentários por publicação e por conta (Insights API).
• Mensagens diretas: registramos o envio de respostas automáticas por Direct (Private Reply), incluindo o identificador do comentário respondido, data e status de entrega — não armazenamos o conteúdo de mensagens recebidas de terceiros além do necessário para operar a automação.
• Token de acesso: armazenado de forma segura para permitir a comunicação contínua com a API da Meta, renovado automaticamente.

2.2 Dados de visitantes do hotsite público

Ao visitar a página pública de um cliente (o "hotsite"), podemos coletar:

• Cliques em matérias e links, para fins de mensuração de desempenho do cliente.
• Dados técnicos básicos de navegação (tipo de dispositivo, navegador), sem finalidade de identificação individual.

Não exigimos login nem coletamos dados de contato de visitantes do hotsite.

2.3 Dados de conteúdo do site do cliente

Para alimentar o feed do hotsite, importamos automaticamente conteúdo público disponibilizado pelo cliente via RSS ou Sitemap (título, resumo, imagem de capa, link e data de publicação das matérias). Esse conteúdo já é público no site de origem.

3. Como usamos os dados

Usamos os dados descritos acima exclusivamente para:

• Exibir o feed de matérias no hotsite do cliente.
• Vincular publicações do Instagram a matérias do site do cliente.
• Executar a automação "comenta uma palavra-chave → recebe link por Direct", quando ativada pelo cliente.
• Gerar relatórios de desempenho (cliques, comentários, DMs enviadas) para o cliente.

Não usamos os dados coletados para treinar modelos de inteligência artificial, não os vendemos e não os compartilhamos com anunciantes.

4. Compartilhamento de dados

Os dados são compartilhados apenas com:

• Meta Platforms, Inc., na medida necessária para operar a integração oficial com a API do Instagram.
• Paddle.com Market Ltd., que atua como vendedor responsável (Merchant of Record) das assinaturas do Social Rocks. Os dados de cobrança (nome, e-mail, endereço de faturamento e dados do meio de pagamento) são coletados e tratados diretamente pela Paddle, que emite a cobrança e a nota fiscal. Não armazenamos dados de cartão em nossos servidores.
• Provedores de infraestrutura técnica (hospedagem e banco de dados) estritamente para operação do serviço, sob obrigações contratuais de confidencialidade.

Não compartilhamos dados com terceiros para fins de marketing.

5. Retenção de dados

Mantemos os dados enquanto a conta do cliente estiver ativa. Após o cancelamento ou desconexão da integração com o Instagram, os dados são excluídos em até 30 dias, exceto quando a lei exigir retenção por período maior.

6. Segurança

Tokens de acesso são armazenados de forma segura e nunca expostos publicamente. Toda comunicação entre o Social Rocks e a API da Meta ocorre via HTTPS/TLS.

7. Direitos do titular dos dados (LGPD)

Se você é titular de dados tratados pelo Social Rocks (cliente ou pessoa mencionada em comentários processados pela automação), você pode solicitar, a qualquer momento:

• Confirmação da existência de tratamento e acesso aos dados;
• Correção de dados incompletos ou desatualizados;
• Exclusão de dados (veja nossa página de Exclusão de Dados);
• Portabilidade dos dados a outro fornecedor;
• Revogação do consentimento e desconexão da integração com o Instagram.

Para exercer esses direitos, envie um e-mail para contato@auroraad.ventures.

8. Alterações nesta política

Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas por e-mail aos clientes ativos ou por aviso nesta própria página.

9. Contato

Dúvidas sobre esta política ou sobre o tratamento de dados: contato@auroraad.ventures.

English summary

Aurora Adventures Ltda. operates Social Rocks and acts as the data controller for the personal data described in this Privacy Policy. Social Rocks provides link-in-bio, content feed, Instagram automation, and reporting services. Paddle.com is our reseller and Merchant of Record, handling payments, billing, taxes, and purchase support. Paid subscriptions include a full 14-day refund guarantee. For privacy questions or requests, contact contato@auroraad.ventures.