1. Para que serve este documento

Esta política complementa a Política de Privacidade geral do Tranquilo. Ela explica como a Tranquilo. Eventos Ltda trata dados pessoais quando operadores autorizados usam o app Tranquilo Backstage para conectar e gerenciar a conta profissional do Instagram da Tranquilo em tranquilomusica.com.br.

Este app é de uso interno: destina-se à equipe Tranquilo que administra nossos canais oficiais no Instagram. Não é um serviço aberto ao público geral.

2. Quem é o controlador

Tranquilo. Eventos Ltda é a controladora do tratamento dos dados descritos aqui. A Meta Platforms, Inc. (Instagram) processa a autenticação OAuth e disponibiliza APIs e webhooks; a Tranquilo decide por que e como usamos as informações recebidas.

3. Dados que coletamos

Ao autorizar o login da empresa no Instagram, solicitamos os escopos OAuth instagram_business_basic, instagram_business_manage_messages, instagram_business_manage_comments. Com isso, podemos receber e tratar:

• Identificador da conta Instagram vinculado ao app (Instagram-scoped user ID)
• Nome de usuário e dados básicos do perfil profissional
• Tokens de acesso (curta e longa duração) gerados pelo fluxo OAuth
• Mensagens diretas, comentários e metadados de publicações acessíveis pelas permissões concedidas
• Eventos enviados pela Meta via webhooks configurados para o app (ex.: novos comentários ou mensagens)
• Registros técnicos de acesso (data/hora, identificadores de requisição) em logs do servidor

Não solicitamos senha do Instagram nem dados bancários. O login ocorre na página oficial da Meta/Instagram.

4. Finalidades e bases legais (LGPD)

• Autenticar operadores autorizados e conectar a conta profissional da Tranquilo ao app (execução de contrato e legítimo interesse operacional).
• Ler e moderar comentários e mensagens nos canais oficiais da Tranquilo (legítimo interesse em atendimento e comunicação com o público).
• Receber notificações via webhooks para responder a interações no Instagram (mesma finalidade operacional).
• Manter segurança do app (prevenção a fraudes, auditoria técnica).

5. Armazenamento e retenção

• Tokens de acesso são armazenados de forma segura em variáveis de ambiente no servidor (hospedagem Tranquilo), não no navegador do usuário final.
• Eventos de webhook podem ser registrados temporariamente em logs técnicos para diagnóstico e operação.
• Dados de terceiros (seguidores, autores de comentários ou mensagens) são tratados apenas na medida necessária para moderar e responder interações nos canais da Tranquilo.
• Retemos os dados pelo tempo necessário à operação do canal e às obrigações legais; tokens expirados são renovados ou descartados.

6. Compartilhamento

Não vendemos dados obtidos via Instagram. Compartilhamos apenas com:

• Meta / Instagram — no fluxo OAuth, nas APIs e nos webhooks (conforme termos da plataforma).
• Provedores de infraestrutura (ex.: hospedagem) sob contrato e somente para operar o site e o app.
• Autoridades, quando exigido por lei.

7. Exclusão de dados e direitos

Se você interagiu com a Tranquilo pelo Instagram e deseja solicitar acesso, correção ou exclusão de dados pessoais tratados por nós, entre em contato pelos canais abaixo. Para revogar o acesso do app Tranquilo Backstage à conta Instagram, um administrador da conta pode remover a autorização nas configurações de apps e sites do Instagram/Meta.

Você também pode exercer os direitos previstos na LGPD, incluindo:

• Confirmação da existência de tratamento
• Acesso, correção ou anonimização
• Portabilidade, quando aplicável
• Eliminação de dados tratados com consentimento
• Informação sobre compartilhamentos

8. Contato