Resumo em 5 linhas
- A Luna é uma ferramenta de trabalho: usamos seus dados para gerar, organizar e publicar conteúdo de marketing sob o seu comando.
- Não vendemos seus dados e não fazemos publicidade com eles.
- Só acessamos as Páginas e contas Instagram que você escolhe conectar, e apenas com as permissões listadas na seção 4.
- Nunca publicamos nada sem uma ação sua — publicação ou agendamento que você aprovou explicitamente.
- Você pode desconectar as contas e apagar todos os seus dados a qualquer momento.
Quem somos
A Luna é uma plataforma SaaS de assistente de marketing com inteligência artificial. Ela ajuda times e agências a planejar, criar (texto, imagem e vídeo) e publicar conteúdo para as redes sociais dos seus clientes.
O controlador dos dados tratados nesta plataforma é Luna Tecnologia. Para qualquer assunto relacionado a dados pessoais, fale com privacidade@luna.app.
Tratamos dados de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018) e, quando aplicável, com o GDPR. Ao usar a Luna e conectar contas da Meta, você também está sujeito aos Termos da Meta e à Política de Privacidade da Meta.
Dados que coletamos
2.1 Dados de conta
- Nome e e-mail — informados no cadastro, usados para identificar você e permitir o login.
- Senha — armazenada apenas em forma de hash criptográfico. Nós não temos acesso à sua senha em texto legível.
- Dados de autenticação com o Google — se você optar pelo login com Google, recebemos nome, e-mail e foto de perfil.
2.2 Dados dos clientes e marcas que você cadastra
- Nome da empresa, site, tipo de negócio, identidade visual (logo, cores) e materiais de referência que você envia.
- Briefing estratégico — público-alvo, tom de voz, proposta de valor, concorrentes, restrições de comunicação e demais respostas que você preenche.
Você é responsável pelos dados de terceiros
2.3 Conteúdo gerado e publicado
- Prompts, instruções e refinamentos que você escreve para a IA.
- Textos, imagens, carrosséis e vídeos gerados, além dos rascunhos, aprovações, agendamentos e o status de publicação de cada peça.
2.4 Dados técnicos
- Endereço IP, tipo de navegador e dispositivo, além de logs de acesso e de erro — usados para segurança, prevenção a fraude e diagnóstico.
- Registros de uso do produto (quais funcionalidades foram utilizadas e quando), usados para medir e melhorar o serviço.
O que nós NÃO coletamos
- Dados de cartão de crédito — quando houver cobrança, ela é processada diretamente pelo provedor de pagamento.
- Mensagens diretas (DMs), inbox do Facebook ou conversas privadas de qualquer natureza.
- Listas de amigos, de seguidores individuais ou dados pessoais dos seguidores das Páginas conectadas.
- Dados sensíveis (saúde, biometria, religião, política, etc.).
Dados obtidos das plataformas da Meta
A conexão com Facebook e Instagram é opcional. Ela só acontece quando você inicia o fluxo “Conectar” e conclui o login OAuth oficial da Meta. Nós nunca pedimos a sua senha do Facebook ou do Instagram — a autenticação acontece inteiramente no domínio da Meta.
Depois que você autoriza e escolhe uma Página, recebemos e armazenamos:
- Token de acesso emitido pela Meta, guardado de forma criptografada e usado apenas para as chamadas descritas nesta política.
- Identificação dos ativos conectados — ID e nome da Página do Facebook, ID da conta Instagram Business vinculada e nome da conta Meta autenticada.
- Conteúdo público já publicado na Página e no perfil Instagram conectados (publicações, legendas, mídia).
- Métricas agregadas de alcance e engajamento das publicações — nunca dados individuais de quem interagiu.
- Dados de anúncios das contas de anúncios que você conectar: campanhas, conjuntos de anúncios, criativos e métricas de performance (investimento, alcance, cliques, conversões). Recebemos apenas dados agregados de performance — nunca dados pessoais das pessoas que viram ou clicaram nos anúncios, nem públicos personalizados com informações de contato.
Como esses dados são usados
Cumprimos os Termos da Plataforma Meta e as Políticas para Desenvolvedores, incluindo as regras de uso limitado, de retenção e de exclusão de dados da plataforma.
Permissões que solicitamos e por quê
Pedimos o mínimo de permissões necessário para o produto funcionar. Cada escopo abaixo tem uma finalidade única e verificável dentro da Luna:
| Permissão | O que acessa | Por que precisamos |
|---|---|---|
pages_show_list | Lista das Páginas do Facebook que você administra. | Mostrar as Páginas disponíveis para você escolher qual conectar a cada cliente. Nada é conectado sem a sua seleção. |
pages_read_engagement | Conteúdo e métricas agregadas da Página conectada (publicações, alcance, engajamento). | Entender o tom da marca, os horários de melhor desempenho e alimentar os insights e o plano de conteúdo. |
instagram_basic | Perfil e mídia da conta Instagram Business vinculada à Página (nome de usuário, foto, publicações). | Exibir a conta conectada na interface e analisar o histórico de publicações para calibrar as sugestões da IA. |
instagram_content_publish | Permissão de publicação na conta Instagram Business conectada. | Publicar ou agendar apenas os conteúdos que você criou, revisou e aprovou explicitamente dentro da Luna. |
business_management | Identificação dos ativos (Páginas e contas) aos quais você tem acesso no Business Manager. | Resolver corretamente qual Página e qual conta Instagram pertencem ao cliente durante a etapa de conexão. |
ads_read | Leitura das contas de anúncios, campanhas, conjuntos, anúncios e métricas de performance (investimento, alcance, cliques, conversões). | Exibir o desempenho das campanhas no painel e permitir que a Luna gere recomendações de criativo e verba a partir dos resultados reais. |
ads_management | Criação e gestão de campanhas, conjuntos de anúncios e criativos nas contas de anúncios que você conectou. | Subir como anúncio o criativo que você aprovou na Luna e aplicar ajustes de campanha que você confirmou explicitamente — nunca de forma automática. |
Publicação e anúncios sempre sob comando humano
instagram_content_publish e ads_management — só são exercidas quando você clica em publicar, define um agendamento ou confirma a criação/edição de uma campanha. A Luna não publica e não gasta verba sozinha: não há automação que suba anúncio, altere orçamento ou responda comentários sem uma ação explícita sua.Você pode revogar essas permissões a qualquer momento dentro da Luna (desconectando o canal) ou diretamente em Configurações → Apps e sites do Facebook. Ao revogar, paramos imediatamente de acessar a plataforma e apagamos o token armazenado.
Finalidades e base legal
| Finalidade | Dados envolvidos | Base legal (LGPD) |
|---|---|---|
| Criar e manter sua conta, autenticar o login | Dados de conta | Execução de contrato (art. 7º, V) |
| Gerar conteúdo com IA a partir do briefing e dos prompts | Dados de cliente/marca, prompts, conteúdo | Execução de contrato (art. 7º, V) |
| Publicar e agendar conteúdo nos canais conectados | Token e ativos da Meta, conteúdo aprovado | Execução de contrato (art. 7º, V) |
| Gerar insights e recomendações estratégicas | Histórico e métricas agregadas da Página | Execução de contrato (art. 7º, V) |
| Exibir performance e gerenciar campanhas de anúncios | Campanhas, criativos e métricas das contas de anúncios conectadas | Execução de contrato (art. 7º, V) |
| Segurança, prevenção a fraude e auditoria | Dados técnicos e logs | Legítimo interesse (art. 7º, IX) |
| Melhoria do produto e suporte | Dados de uso agregados | Legítimo interesse (art. 7º, IX) |
| Comunicações sobre o serviço | Nome e e-mail | Execução de contrato / consentimento para marketing |
Inteligência artificial e conteúdo gerado
- Para gerar texto, imagem e vídeo, enviamos os seus prompts e o contexto da marca (briefing, tom de voz, referências) a provedores de modelos de IA contratados por nós, sob acordos que restringem o uso desses dados ao processamento da sua solicitação.
- Não autorizamos o uso do seu conteúdo para treinar modelos de terceiros. Operamos com as opções de “no training” disponíveis nas APIs que utilizamos.
- Saídas de IA podem conter imprecisões. Você é responsável por revisar cada peça antes de aprovar a publicação — a Luna potencializa o trabalho humano, não o substitui.
- Não tomamos decisões automatizadas com efeitos jurídicos ou que afetem significativamente titulares de dados.
Com quem compartilhamos
Não vendemos, alugamos ou negociamos seus dados. Compartilhamos apenas o necessário, com as seguintes categorias de operadores:
| Categoria | Finalidade | Dados |
|---|---|---|
| Meta Platforms | Publicar conteúdo e ler métricas dos canais que você conectou | Conteúdo aprovado, token de acesso |
| Provedores de modelos de IA | Geração de texto, imagem e vídeo | Prompts e contexto da marca |
| Infraestrutura e armazenamento em nuvem | Hospedar a aplicação, o banco de dados e os arquivos de mídia | Todos os dados da plataforma, criptografados |
| Provedor de e-mail transacional | Enviar confirmações, redefinição de senha e avisos do serviço | Nome e e-mail |
| Provedor de pagamento | Processar assinaturas, quando aplicável | Dados de cobrança (não passam pelos nossos servidores) |
Também podemos divulgar dados quando houver obrigação legal, ordem judicial ou requisição de autoridade competente, e em caso de reorganização societária — sempre mantendo as garantias desta política.
Segurança
- Tráfego criptografado em trânsito (TLS/HTTPS) em toda a aplicação.
- Senhas armazenadas com hash e tokens da Meta armazenados de forma criptografada, acessíveis apenas pelos serviços que precisam usá-los.
- Isolamento por conta: os dados de cada usuário e de cada cliente cadastrado são segregados e nunca cruzados entre contas.
- Acesso interno restrito ao mínimo necessário, com registro de atividade.
- Em caso de incidente de segurança com risco relevante, comunicaremos você e a ANPD nos prazos exigidos pela LGPD.
Por quanto tempo guardamos
| Dado | Retenção |
|---|---|
| Dados de conta | Enquanto a conta estiver ativa |
| Clientes, briefings e conteúdo gerado | Enquanto a conta estiver ativa ou até você excluí-los |
| Tokens e dados da Meta | Até a desconexão do canal, a revogação no Facebook ou a exclusão da conta — o que ocorrer primeiro |
| Logs técnicos e de segurança | Até 6 meses (Marco Civil da Internet, art. 15) |
| Registros fiscais e contábeis | Pelo prazo legal aplicável, mesmo após a exclusão da conta |
Encerrada a finalidade, os dados são excluídos ou anonimizados de forma irreversível.
Exclusão de dados
Você pode apagar seus dados a qualquer momento, de graça e sem precisar justificar. Há dois caminhos:
- Revogar o acesso pelo Facebook — em Configurações → Apps e sites, remova a Luna. Perdemos qualquer acesso no ato e apagamos o token e os dados recebidos da plataforma.
- Solicitar a exclusão — escreva para privacidade@luna.app pedindo a remoção apenas dos dados obtidos da Meta ou da conta inteira (clientes, briefings, conteúdo gerado e conexões).
Instruções completas passo a passo
Seus direitos
A LGPD garante a você, a qualquer momento e sem custo, o direito de:
- Confirmar a existência de tratamento e acessar seus dados.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
- Solicitar a portabilidade dos dados a outro fornecedor de serviço.
- Revogar o consentimento e se opor a tratamentos baseados em legítimo interesse.
- Obter informação sobre as entidades com as quais compartilhamos seus dados.
Para exercer qualquer um deles, escreva para privacidade@luna.app. Respondemos em até 15 dias. Você também pode apresentar reclamação à ANPD.
Transferência internacional
Parte da nossa infraestrutura e alguns provedores de IA operam fora do Brasil. Nesses casos, a transferência internacional é feita com base nas hipóteses do art. 33 da LGPD e amparada por cláusulas contratuais que garantem nível de proteção equivalente ao da legislação brasileira.
Menores de idade
A Luna é uma ferramenta profissional destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos esse tipo de dado, ele será excluído.
Alterações nesta política
Podemos atualizar esta política para refletir mudanças no produto ou na legislação. A data da última revisão fica sempre no topo da página. Se a mudança for relevante, avisamos por e-mail ou dentro da plataforma antes de ela entrar em vigor.
Contato
Dúvidas, solicitações ou reclamações sobre privacidade: privacidade@luna.app.
Suporte do produto: suporte@luna.app.