Política de Privacidade

Última atualização: 4 de setembro de 2026. Vale para o site e o aplicativo web GhostMaker, disponíveis em ghostmaker.app e ghostmaker.com.br.

1. Quem somos

O GhostMaker ("nós") é o controlador dos dados pessoais tratados no serviço, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD"). O serviço é oferecido a criadores e gestores de páginas de conteúdo que querem editar vídeos em lote, agendar e publicar nas suas contas de Instagram.

O GhostMaker é uma ferramenta independente. Não temos vínculo com a Meta Platforms, o Instagram, o TikTok ou o YouTube, e usamos as APIs oficiais dessas plataformas quando você autoriza.

2. Quais dados coletamos

2.1 Dados que você nos fornece

• Conta: nome, e-mail e senha (guardada apenas em forma de hash, nunca em texto).
• Páginas: nome, @ (handle), nicho e avatar das páginas que você cadastra para aparecer nos vídeos.
• Conteúdo: vídeos que você envia ou baixa por link, headlines, legendas, hashtags, músicas e imagens (marca d'água, moldura) que você adiciona aos templates.
• Configurações: templates de edição, agendamentos, horários da fila automática e regras de monitoramento.
• Cookies de navegador (opcional): se você quiser baixar vídeos de sites que exigem login, pode enviar um arquivo de cookies exportado do seu navegador. Ele fica restrito à sua conta, é usado só pela ferramenta de download e pode ser removido por você a qualquer momento.
• Suporte: o que você nos escreve por e-mail.

2.2 Dados gerados pelo uso

• Registros técnicos: endereço IP, data e hora dos acessos, navegador e páginas visitadas, usados para segurança e diagnóstico de erros.
• Métricas de processamento: tempo de processamento, tamanho e status de cada vídeo, saldo e consumo de créditos.
• Pagamentos: ao assinar um plano ou comprar créditos por Pix, guardamos identificador da cobrança, valor, status e data. Os dados bancários ficam na instituição de pagamento (Efí) e não passam pelos nossos servidores.

3. Dados do Instagram e da Meta

Ao clicar em "Conectar Instagram", você é levado a uma tela da Meta para autorizar o GhostMaker. Só recebemos os dados que a Meta libera após a sua autorização, por meio da API oficial "Instagram API with Instagram Login":

• Identificação da conta: ID, nome de usuário e foto de perfil da conta profissional conectada.
• Token de acesso: chave que permite publicar Reels e consultar dados da sua conta. Guardamos o token criptografado e o usamos apenas para as ações que você pede (publicar um vídeo, agendar, consultar limite de publicações).
• Dados das publicações: ID e status das mídias que publicamos por você, para mostrar no painel.
• Contas públicas monitoradas: se você usar o monitoramento, consultamos, pela API de descoberta da Meta, as publicações públicas de contas profissionais que você escolher, para lhe mostrar os vídeos novos. Não acessamos conteúdo privado.

Usamos esses dados exclusivamente para fornecer as funções do GhostMaker à própria pessoa que autorizou. Não vendemos, não usamos para publicidade e não transferimos dados obtidos da Meta a terceiros, exceto aos operadores necessários para o serviço funcionar (seção 6). Seguimos as Políticas da Plataforma Meta.

Desconectar: você pode revogar o acesso a qualquer momento em "Minhas páginas" no painel ou nas configurações de "Apps e sites" do Instagram. Ao desconectar, apagamos o token de acesso. Também pode pedir a exclusão completa dos dados obtidos da Meta (seção 8).

4. Para que usamos os dados

• Criar e manter a sua conta e autenticar o seu acesso.
• Editar os vídeos com os seus templates, gerar thumbnails, aplicar músicas e marca d'água.
• Publicar e agendar Reels nas contas de Instagram que você conectou, respeitando os limites da plataforma.
• Baixar vídeos por link ou perfil quando você pede.
• Monitorar as contas que você escolheu e sugerir vídeos novos, com ou sem aprovação manual conforme a sua configuração.
• Processar assinaturas e créditos, emitir cobranças Pix e confirmar pagamentos.
• Dar acesso às aulas e materiais da área de membros.
• Prevenir fraude e abuso, garantir a segurança e cumprir obrigações legais.
• Melhorar o serviço com métricas agregadas (por exemplo, tempo médio de processamento).

5. Bases legais (LGPD)

6. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário com operadores que ajudam a prestar o serviço:

• Meta Platforms (Instagram): recebe os vídeos, legendas e comandos de publicação que você agenda. Para que o Instagram baixe o vídeo, geramos um link temporário e assinado, válido por poucas horas.
• Efí (Gerencianet): instituição de pagamento que emite as cobranças Pix. Recebe valor e identificador da cobrança.
• Provedor de hospedagem: servidores onde o serviço e os arquivos ficam armazenados.
• Autoridades: quando exigido por lei ou ordem judicial.

7. Por quanto tempo guardamos

• Conta e configurações: enquanto a conta existir.
• Vídeos enviados e processados: enquanto você mantiver o lote. Você pode apagar lotes e vídeos quando quiser; os arquivos são removidos do armazenamento.
• Tokens do Instagram: até você desconectar a conta ou excluir a sua conta no GhostMaker.
• Registros de acesso: 6 meses, conforme o Marco Civil da Internet.
• Registros de pagamento: 5 anos, por obrigação fiscal.

8. Como excluir seus dados

9. Seus direitos

Pela LGPD, você pode a qualquer momento: confirmar se tratamos seus dados; acessar, corrigir ou atualizar; pedir anonimização, bloqueio ou eliminação; pedir portabilidade; saber com quem compartilhamos; revogar consentimentos; e se opor a tratamentos que considere indevidos. Basta escrever para o contato da seção 15. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Segurança

• Tráfego criptografado (HTTPS) entre o seu navegador e os nossos servidores.
• Senhas guardadas com hash; tokens de acesso e cookies de download guardados criptografados no servidor.
• Cada usuário só acessa os próprios arquivos: as URLs de mídia exigem login e verificação de dono.
• Limites de tentativas de login e de cadastro para evitar abuso.
• Acesso administrativo restrito e registrado.

Nenhum sistema é totalmente seguro. Se houver um incidente que afete os seus dados, avisaremos você e a ANPD conforme a lei.

11. Cookies

Usamos apenas cookies essenciais: o cookie de sessão que mantém você logado e o token contra falsificação de requisições (CSRF). Não usamos cookies de publicidade nem rastreadores de terceiros. Os "cookies de navegador" que você pode enviar para a ferramenta de download são um arquivo seu, guardado na sua conta, e não têm relação com cookies do nosso site.

12. Menores de idade

O GhostMaker é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se soubermos de uma conta de menor, ela será excluída.

13. Transferência internacional

Os servidores do GhostMaker ficam no Brasil. A Meta e outros operadores podem tratar dados em outros países, sob as suas próprias políticas e com as garantias previstas na LGPD.

14. Mudanças nesta política

Podemos atualizar esta política para refletir mudanças no serviço ou na lei. Mudanças relevantes serão avisadas no painel ou por e-mail. A data no topo indica a versão vigente.

15. Contato

Encarregado de proteção de dados (DPO) e dúvidas sobre privacidade: contato@ghostmaker.app.