Política de Privacidade — MagnusOS

Última atualização: 18 de junho de 2026

Esta política descreve como o MagnusOS, operado por AION NEGÓCIOS DIGITAIS LTDA (CNPJ 57.042.900/0001-19), que opera sob o nome Grupo Aion, coleta, usa, armazena e exclui dados ao oferecer ao próprio titular da conta (a) um painel de análise do seu Instagram e (b) o diagnóstico das suas próprias campanhas de anúncios da Meta. Ao conectar suas contas, você concorda com os termos abaixo.

1. Quem somos

O MagnusOS é uma ferramenta de gestão e análise para profissionais de marketing. O módulo de Instagram entrega ao titular da conta um histórico longitudinal das suas próprias métricas — algo que a API da Meta não devolve retroativamente. O módulo de tráfego lê as métricas das campanhas das contas de anúncio do próprio usuário para gerar recomendações de otimização — sem nunca modificar campanhas.

2. Quais dados do Instagram coletamos

Coletamos apenas dados da sua própria conta profissional do Instagram, e somente após você autorizar explicitamente via login oficial do Instagram. Nenhum dado é coletado sem sua autorização. São eles:

• Perfil: nome de usuário, foto, e contagens de seguidores, seguindo e publicações.
• Métricas da conta (insights): alcance, visualizações, visitas ao perfil, interações, cliques.
• Publicações e métricas de mídia: legenda, tipo, data, curtidas, comentários e alcance por publicação.
• Dados demográficos agregados do seu público (faixa etária, gênero, país e cidade) — sempre em forma agregada, nunca identificando seguidores individuais.

Não coletamos mensagens diretas (DMs), comentários de terceiros, listas de seguidores individuais, nem dados de contas que não sejam a sua.

2.1. Dados das suas campanhas de anúncios (Meta Marketing API)

Quando você conecta sua conta de anúncios da Meta, lemos — somente das suas próprias contas de anúncio e apenas após sua autorização explícita — as métricas de desempenho das campanhas: investimento, resultados, custo por resultado, CTR, ROAS e dados equivalentes. Usamos esses dados exclusivamente para exibir, a você, diagnósticos e recomendações de otimização dentro do painel. Não modificamos suas campanhas e não acessamos contas que não sejam suas.

3. Permissões solicitadas

Instagram: instagram_business_basic (ler perfil e mídias da sua conta) e instagram_business_manage_insights (ler as métricas e dados demográficos da sua conta).

Anúncios: ads_read (ler, em modo somente-leitura, as métricas de desempenho das suas próprias contas de anúncio). Todas são usadas exclusivamente para gerar o seu painel de análise — não para publicar, enviar mensagens, alterar campanhas ou agir em seu nome.

4. Como usamos os dados

Os dados são usados unicamente para exibir, ao próprio titular da conta, gráficos e relatórios de evolução das suas métricas ao longo do tempo. Não vendemos, alugamos nem compartilhamos seus dados com terceiros para fins de marketing ou publicidade.

Seguimos o princípio da minimização de dados: coletamos apenas os campos descritos nas seções 2 e 2.1, estritamente para essa finalidade, e nada além. Não inferimos, enriquecemos nem cruzamos seus dados com fontes externas.

5. Armazenamento e segurança

Os dados ficam armazenados em infraestrutura de provedores de nuvem (banco de dados gerenciado). Os tokens de acesso são criptografados em repouso (AES-256-GCM) e nunca expostos no navegador. O acesso ao painel é protegido por autenticação.

6. Retenção

Mantemos seus dados enquanto sua conta estiver conectada, para preservar o histórico que é o propósito da ferramenta. Ao desconectar a conta no painel, ao remover o app no Instagram (revogação) ou ao solicitar exclusão, os dados coletados e o token de acesso são apagados — imediatamente no caso do callback de exclusão/remoção da Meta, e em até 30 dias nas solicitações por e-mail. Tokens de acesso, em qualquer hipótese, expiram em até 60 dias.

7. Exclusão dos seus dados

Você pode excluir seus dados do Instagram de três formas:

• No painel: use a opção “Desconectar Instagram” — isso revoga o acesso e remove os dados coletados.
• Pelo Instagram: remova o app em Configurações → Apps e sites; a Meta nos notifica e excluímos seus dados automaticamente.
• Por solicitação: escreva para [email protected].

O status de uma exclusão solicitada pela Meta pode ser consultado em /instagram/exclusao.

8. Conformidade com a Plataforma da Meta

Nosso uso das informações recebidas das APIs da Meta segue a Política da Plataforma da Meta, incluindo o uso limitado de dados e a exclusão mediante solicitação.

9. Seus direitos como titular (LGPD)

Nos termos do art. 18 da Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento dos seus dados;
• Acesso aos dados que mantemos sobre você;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• Portabilidade dos dados a outro fornecedor, mediante requisição expressa;
• Eliminação dos dados tratados com base no seu consentimento;
• Informação sobre com quem compartilhamos seus dados (não compartilhamos para fins de marketing/publicidade — ver seção 4);
• Revogação do consentimento a qualquer momento, desconectando suas contas (ver seções 6 e 7).

Para exercer qualquer desses direitos, escreva para o Encarregado (seção 10). Atendemos sem custo e em prazo razoável.

10. Encarregado (DPO), controlador e contato

Controlador dos dados: AION NEGÓCIOS DIGITAIS LTDA (CNPJ 57.042.900/0001-19), que opera sob o nome Grupo Aion, Rua Armando Brussolo, 80 — Vila Romana — São Paulo/SP — CEP 05.048-050. O Encarregado de Proteção de Dados (DPO) é o canal para dúvidas, solicitações ou o exercício dos direitos da seção 9, incluindo exclusão: [email protected].