Política de privacidade

1. Quem opera o Osintgram

O Osintgram é uma ferramenta web independente de inteligência de fontes abertas (OSINT) sobre o Instagram. Não é afiliado ao Instagram nem à Meta. Para qualquer assunto relacionado à privacidade ou a esta política, escreva para [email protected].

2. O que coletamos

Coletamos apenas o necessário para o funcionamento do serviço e para defendê-lo contra abusos.

Dados de conta

Quando você faz login, nosso provedor de autenticação armazena seu endereço de e-mail, um nome exibido ou nome de usuário e um identificador de usuário estável. Serve para vincular suas buscas à sua conta, exibir seu saldo de créditos e habilitar as funções pagas.

Consultas de busca

Quando você faz uma busca, registramos o nome de usuário do Instagram consultado, o módulo solicitado, o sucesso ou falha e o timestamp. Se a busca retornar dados, o relatório consolidado é salvo no seu histórico para que possa reabri-lo sem gastar outro crédito.

Dados técnicos vinculados a cada requisição

Armazenamos seu endereço IP com cada requisição. Esses dados servem para aplicar limites de taxa, detectar abusos e fornecer uma trilha de auditoria.

Pagamentos e créditos

Quando você compra créditos, nosso provedor de pagamento (Stripe) processa os dados do seu cartão. Nunca vemos seu número de cartão. Armazenamos sim o identificador de sessão de pagamento, o identificador de payment intent, o valor, a moeda e os créditos concedidos, para reconciliar sua carteira e responder a perguntas de cobrança.

Cookies e armazenamento similar

Usamos cookies estritamente necessários para as sessões de login, um pouco de armazenamento local para a preferência de idioma e tema, e cookies de analytics de produto (depositados pelo nosso provedor de analytics, hospedado na UE) após você fazer login. Sem cookies publicitários, sem trackers de terceiros para fins de marketing.

3. O que NÃO coletamos

• Nunca notificamos as contas do Instagram que você consulta nem interagimos com elas. Lemos apenas os dados que o Instagram já expõe publicamente, via nosso provedor de dados.
• Não pedimos nem armazenamos sua senha do Instagram, e nunca fazemos login no Instagram em seu nome.
• Não enriquecemos os relatórios com fontes de terceiros (data brokers, bases privadas de vazamentos) por trás dos panos.
• Nunca vendemos seus dados.

4. Por que tratamos seus dados (base legal)

• Contrato. Para executar as buscas solicitadas, salvar seu histórico, debitar seus créditos e processar pagamentos.
• Interesse legítimo. Para prevenir abusos (rate limiting, detecção de fraude, debug), medir o uso agregado e melhorar o produto.
• Obrigação legal. Para conservar comprovantes de cobrança e responder a requisições legais.
• Consentimento. Para analytics de produto opcional, onde a lei local exigir.

5. Quem processa os dados em nosso nome

Nos apoiamos em um número restrito de provedores. Cada um é operador no sentido da LGPD/GDPR, contratualmente obrigado a tratar seus dados apenas sob nossas instruções.

• Provedor de autenticação. Armazena suas credenciais de login e o perfil da conta.
• Nosso provedor de dados. Enviamos a ele o nome de usuário do Instagram que você consulta e o módulo solicitado; ele consulta o Instagram e nos retorna os dados públicos do perfil. Cada requisição ao nosso provedor de dados custa um crédito.
• Stripe. Processa pagamentos por cartão para a compra de créditos.
• Cloudflare. Atua como CDN e proxy na frente do site, vê os IPs, bloqueia tráfego abusivo.
• Provedor de analytics de produto (hospedado na UE). Registra eventos de uso para nos ajudar a melhorar o produto. Os perfis só são criados para usuários autenticados.
• Provedor de banco de dados e hospedagem. Armazena conta, histórico e registro de créditos, na UE.

A lista de operadores, atualizada e detalhada, está disponível sob solicitação.

6. Por quanto tempo guardamos

• Dados de conta: enquanto sua conta existir. Excluídos mediante pedido de exclusão de conta.
• Histórico de buscas (relatórios): conservados até você apagar a entrada do seu histórico. Após apagados, ficam imediatamente ocultos do seu lado; uma cópia de curta duração é mantida para o combate à fraude e abuso antes da purga.
• Logs de busca (IP, consulta, sucesso): conservados para combate a abuso. Purgados periodicamente.
• Comprovantes de pagamento: conservados conforme as obrigações fiscais e contábeis (tipicamente vários anos).

7. Seus direitos

Se você está na UE, no Reino Unido, no Brasil ou em uma jurisdição com lei similar, você tem o direito de:

• Acessar os dados pessoais que mantemos sobre você.
• Corrigir dados inexatos.
• Apagar seus dados (direito ao esquecimento).
• Exportar seus dados em um formato portátil.
• Limitar o tratamento ou se opor a ele.
• Retirar seu consentimento a qualquer momento, quando o tratamento se basear em consentimento.
• Apresentar uma reclamação à sua autoridade de proteção de dados (no Brasil, a ANPD).

Para exercer um direito, escreva para [email protected]. Respondemos em até 30 dias.

8. Sobre as contas que você consulta

O Osintgram é uma ferramenta OSINT. Por design, cada busca lê os dados públicos de um perfil do Instagram (informações de perfil, número de seguidores e de quem segue, publicações públicas, stories, destaques) via nosso provedor de dados. Não notificamos a conta, não conservamos nada sobre ela além do relatório que você gerou e não enriquecemos os dados com fontes de terceiros por trás dos panos.

Se você é o titular da conta e deseja a exclusão de um relatório salvo a seu respeito, escreva para [email protected]. Forneça o necessário para identificar o relatório; confirmaremos e excluiremos.

9. Alterações nesta política

Podemos atualizar esta página. A data no topo reflete a última revisão. Em caso de alteração substancial, os usuários logados serão notificados por e-mail ou via banner in-app antes da entrada em vigor.

10. Contato

Perguntas sobre privacidade, pedidos de exclusão, lista de operadores, comunicação de violação: [email protected].