Quem somos

O Kizuki é operado por André Brito (andrebrito.dev), no Brasil, controlador dos dados pessoais descritos aqui. Para qualquer assunto de privacidade, escreva para [email protected].

Esta política vale para o site do Kizuki, para o app do Kizuki em app.kizuki.invalid e para o servidor MCP do Kizuki usado por assistentes de IA.

Resumo

O Kizuki só lê o Instagram. Nunca publica, comenta, envia mensagens nem altera nada nas suas contas.
Coletamos insights para você manter o histórico que a Meta apaga. Guardamos enquanto a conta estiver conectada e excluímos quando você a desconecta ou exclui sua conta do Kizuki.
Não vendemos seus dados, não mostramos anúncios e não usamos rastreadores de publicidade de terceiros.
Seu token de acesso da Meta é criptografado, nunca vai para logs, nunca é exibido pela API e nunca é compartilhado com ninguém, nem com quem você compartilha uma conta.
Você pode excluir tudo sozinho, a qualquer momento, em poucos cliques. Veja Exclusão de dados do usuário.

Dados que coletamos

Quando você entra com o Google

Você entra no Kizuki com o Google (OpenID Connect). Recebemos e guardamos o identificador da sua conta Google, seu e-mail, nome e a URL da sua foto de perfil. Nunca vemos sua senha do Google.

Quando você conecta uma conta do Instagram

Você conecta contas profissionais do Instagram (empresa ou criador de conteúdo) pelo Login do Facebook para Empresas. Pedimos à Meta apenas estas permissões:

instagram_basic: ler o perfil e a lista de publicações da conta do Instagram.
instagram_manage_insights: ler os insights da conta e das suas publicações, reels e stories.
pages_show_list: listar as Páginas do Facebook que você gerencia, para encontrar as contas do Instagram vinculadas a elas.
pages_read_engagement: ler os dados da Página necessários para chegar à conta do Instagram vinculada.

Com essas permissões, guardamos:

Seu ID de usuário do Facebook para o app e o token de acesso da Meta da conexão. O token é criptografado em repouso com AES-256-GCM.
O perfil da conta do Instagram: nome de usuário, nome, foto de perfil, número de seguidores, de contas seguidas e de publicações, e o nome da Página do Facebook vinculada.
Insights da conta coletados todos os dias, como alcance, visualizações, seguidores e métricas de engajamento.
Metadados de publicações, reels e stories (legenda, link permanente, tipo de mídia, datas e URL da miniatura) e os insights de cada um ao longo do tempo.
Dados demográficos do público, agregados pela Meta: idade, gênero, cidade e país. Nunca recebemos nem guardamos dados de seguidores individuais.
As respostas brutas da API do Instagram, guardadas por até 30 dias para investigar problemas na coleta.

Quando você usa o Kizuki

Sessões: o endereço IP e o user agent do navegador de cada sessão conectada, guardados junto com a sessão.
Atividade diária: os dias em que você usou o Kizuki, para entender o uso do produto.
Registros de auditoria das ações nos workspaces (convites, compartilhamentos, conexões de contas) e das chamadas de ferramentas feitas pelas suas IAs pelo servidor MCP.

Quando enviamos e-mails

Enviamos e-mails transacionais (convites e avisos sobre a sua conta) e e-mails do produto, como novidades e anúncios. Guardamos registros de entrega desses e-mails. Se você cancelar a inscrição, mantemos seu e-mail numa lista de não envio para nunca mais escrever para ele.

Como usamos seus dados

Para prestar o serviço: fazer seu login, coletar e guardar os insights das contas que você conecta, mostrar tudo no painel, compartilhar com quem você escolher e responder às suas IAs. Base legal: execução do contrato com você.
Para manter o Kizuki seguro e funcionando: gerenciar sessões, evitar abusos, investigar erros e manter registros de auditoria. Base legal: nosso legítimo interesse em um serviço seguro e confiável.
Para entender o uso de forma agregada (por exemplo, quantas pessoas usam o produto por dia) e melhorar o produto. Base legal: nosso legítimo interesse.
Para enviar e-mails: os transacionais fazem parte do serviço; os do produto se baseiam no nosso legítimo interesse ou no seu consentimento, e todos têm um link de cancelamento com um clique.
Para cumprir obrigações legais e atender a pedidos legítimos de autoridades.

Como usamos os dados do Instagram

Os dados recebidos da Meta são usados apenas para mostrar a você, e a quem você compartilhar uma conta, os insights dessa conta dentro do Kizuki e pelas suas IAs. Não vendemos esses dados, não os usamos para publicidade e não os compartilhamos com corretores de dados. Não publicamos, comentamos, enviamos mensagens nem alteramos nada no Instagram ou no Facebook.

O Kizuki não tem vínculo com a Meta Platforms nem com o Instagram, que não o endossam nem patrocinam.

Transferência internacional

Alguns dos nossos prestadores tratam dados fora do Brasil, por exemplo nos Estados Unidos. Nesses casos, usamos as garantias previstas na LGPD e, quando aplicável, no GDPR, como cláusulas contratuais com esses prestadores.

Por quanto tempo guardamos

Insights, publicações, stories e dados de público: enquanto a conta do Instagram estiver conectada. Guardar o histórico que a Meta apaga é a razão de ser do Kizuki. Eles são excluídos quando você desconecta a conta ou exclui sua conta do Kizuki.
Respostas brutas da API do Instagram: até 30 dias.
Sua conta do Kizuki, sessões e atividade: até você excluir sua conta do Kizuki.
Registros de entrega de e-mails: até você excluir sua conta do Kizuki. Seu endereço fica na lista de não envio apenas se você cancelou a inscrição.
Backups: são substituídos em até 30 dias, então dados excluídos somem deles nesse prazo.

Segurança

O tráfego com o Kizuki é criptografado em trânsito. Os tokens de acesso da Meta são criptografados em repouso com AES-256-GCM, nunca vão para logs e nunca são devolvidos pela nossa API. As sessões ficam nos nossos servidores e o acesso aos dados é limitado ao necessário para operar o serviço. Nenhum sistema é perfeitamente seguro; se um incidente afetar seus dados, avisaremos você e as autoridades como a lei exige.

Seus direitos

Pela Lei Geral de Proteção de Dados (LGPD) e, quando aplicável, pelo GDPR, você pode:

confirmar se tratamos seus dados e ter acesso a eles;
corrigir dados incompletos, inexatos ou desatualizados;
excluir seus dados, ou pedir que sejam anonimizados ou bloqueados;
receber seus dados em formato portável;
se opor a tratamentos baseados em legítimo interesse;
revogar o consentimento a qualquer momento, nos tratamentos baseados nele;
saber com quem compartilhamos seus dados.

Quase tudo isso você faz sozinho no Kizuki. Para o resto, escreva para [email protected] a partir do e-mail da sua conta do Kizuki. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) ou à autoridade do seu país.

Como excluir seus dados

Você pode excluir sua conta do Kizuki, desconectar uma única conta do Instagram, remover o Kizuki nas configurações do Facebook ou pedir por e-mail. O passo a passo e o que cada opção exclui estão na página Exclusão de dados do usuário.

Cookies e armazenamento local

O site guarda apenas sua preferência de tema e de idioma no armazenamento local do navegador.
O app usa um cookie de sessão estritamente necessário para manter você conectado.
Não usamos cookies de análise nem de publicidade.

Menores de idade

O Kizuki não é destinado a menores de 18 anos e não coletamos dados deles de propósito. Se você acredita que um menor criou uma conta, escreva para [email protected] e nós a excluiremos.

Mudanças nesta política

Se mudarmos esta política, atualizaremos a data no topo desta página. Se a mudança for relevante, também avisaremos no app ou por e-mail antes de ela valer.

Contato

André Brito (andrebrito.dev), Brasil. E-mail: [email protected]. Veja também os Termos de Uso.