Política de privacidade
Última atualização: 28 de outubro de 2026.
Esta política explica quais dados pessoais o DarkCreator.IA trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos. Ela vale para o app em app.darkcreatoria.com, para os serviços que o fazem funcionar e para os e-mails que enviamos.
Em resumo
- Usamos os seus dados para prestar o serviço que você contratou: a sua conta, os seus perfis, a conexão com o Instagram, as métricas, os posts e as automações.
- Não vendemos dados pessoais e não usamos os dados do Instagram para publicidade.
- Os dados que vêm da sua conta do Instagram ficam só na sua conta e são apagados quando você desconecta.
- Você pode pedir acesso, correção ou exclusão dos seus dados a qualquer momento, pelo e-mail [email protected].
1. Quem somos
O DarkCreator.IA é operado por Caverna Comércio de Produtos Ltda., CNPJ 59.955.541/0001-16, com sede em Avenida Marcos Penteado de Ulhôa Rodrigues, 4446, Bloco Araçás, Apto 63, Tamboré, Santana de Parnaíba/SP, CEP 06543-001 ("nós"). Somos os responsáveis (controladores) pelos dados da sua conta.
O DarkCreator.IA é uma ferramenta para Instagram e não tem vínculo com a Meta nem com o Instagram. Instagram é uma marca da Meta Platforms, Inc.
2. Que dados tratamos
2.1 Compra e conta
- Quando você compra pela Kiwify ou pela Ticto, a plataforma de pagamento nos envia: nome, e-mail, telefone, CPF, o produto e o plano comprados, o valor, a forma de pagamento e a situação da cobrança. O aviso pode trazer também o endereço informado na compra. A plataforma também nos avisa de compras que não foram concluídas, como um carrinho abandonado; esses avisos não criam conta. Não recebemos nem guardamos dados de cartão.
- Com esses dados criamos a sua conta, com nome, sobrenome, nome de usuário, e-mail, telefone, CPF (opcional) e a foto que você enviar. A senha é guardada cifrada (hash), e nem nós conseguimos lê-la.
2.2 Uso e segurança
- Sessões: quando você entrou, o navegador usado, o endereço IP e um código que identifica o navegador.
- Registros de acesso: data e hora, endereço IP e a função acessada.
- Contadores de uso, para evitar abusos (por exemplo, o número de buscas por hora).
2.3 O que você cadastra no app
Os seus perfis (o @, o nicho, como monetiza), as respostas do questionário e o documento do perfil, os produtos (nome, preço, descrição, imagem e link de venda, inclusive de afiliado), as notas, as frases de CTA, as automações, os posts salvos e as suas anotações. Evite escrever nas notas dados de outras pessoas que não sejam necessários.
2.4 Dados da sua conta do Instagram (API oficial da Meta)
Para conectar um perfil, você entra no Instagram pela tela oficial da Meta e autoriza o DarkCreator.IA. Só conectamos contas profissionais (Comercial ou Criador de conteúdo). Conforme as permissões que você aprovar, recebemos:
| Permissão | O que recebemos | Para quê |
|---|---|---|
| Informações básicas (instagram_business_basic) | O id e o @ da conta, o tipo de conta, o número de seguidores e a lista dos seus posts (legenda, link, data, curtidas e comentários) | Mostrar a conta conectada, os seus posts e o crescimento de seguidores |
| Métricas (instagram_business_manage_insights) | Os números da conta em cada dia: alcance, visualizações, contas com interação, interações, curtidas, comentários, salvamentos, compartilhamentos, novos seguidores, quem deixou de seguir e toques no link do perfil | A página de Métricas e o histórico dela |
| Publicação (instagram_business_content_publish) | Nenhum dado novo: é a permissão para publicar | Publicar, em seu nome, os posts que você agendar |
| Comentários (instagram_business_manage_comments) | Os comentários feitos nos seus posts | Responder automaticamente quem comenta uma palavra que você escolheu |
| Mensagens (instagram_business_manage_messages) | As mensagens diretas enviadas à sua conta, inclusive respostas e menções nos stories | Responder automaticamente no direct, como você configurar |
Também guardamos o código de acesso (token) que a Meta entrega, cifrado (AES-256), para falar com o Instagram em seu nome. Guardamos os números de cada dia porque a Meta só mantém os últimos 90.
Como usamos os dados do Instagram: só para mostrar a você e para fazer o que você pediu no app. Não vendemos, não usamos para publicidade, não juntamos com dados de outras fontes para montar perfis de pessoas e não enviamos ao provedor de inteligência artificial. Cada conta do Instagram fica ligada a um único perfil e só a conta do DarkCreator.IA que conectou vê esses dados.
2.5 Dados de outras pessoas que chegam pela sua conta
Quando alguém comenta nos seus posts ou manda mensagem para a sua conta, recebemos o id, o @ e o nome dessa pessoa e o texto que ela escreveu. Esses dados são tratados em seu nome, para rodar as automações que você criou: nesse caso, você é o controlador, e nós tratamos os dados segundo as suas instruções (operador). Guardamos esses avisos por 30 dias. Quem quiser a exclusão desses dados pode falar com você ou conosco; repassamos o pedido e apagamos o que estiver conosco.
2.6 Perfis públicos que você acompanha
No app você pode acompanhar perfis públicos do Instagram (concorrentes e referências) e salvar posts públicos como ideia. Para isso, lemos as informações públicas desses perfis (nome, bio, foto, números e os últimos 12 posts, com legenda, números e capa) por meio de um serviço de coleta de dados (Apify). O mesmo vale para o seu próprio @ na criação do perfil. Contas privadas não são acessadas. Fazemos isso com base no nosso legítimo interesse e no seu, de comparar e analisar conteúdo público. Os dados de um perfil são apagados 30 dias depois que ninguém mais o acompanha; os posts que você salva ficam até você tirá-los dos salvos. O dono de um perfil pode se opor a esse uso pelo e-mail [email protected].
2.7 Textos gerados automaticamente
Para montar as perguntas e o documento do seu perfil, enviamos a um provedor de inteligência artificial (DeepSeek) o nicho, o @ e a forma de monetizar do perfil, o produto, as suas respostas e observações e os dados públicos do seu perfil e das referências que você escolheu (nome, bio, números e legendas). Não enviamos os dados que vêm da conexão com o Instagram (métricas, posts, comentários e mensagens), nem o seu e-mail, CPF ou telefone. Cada pedido vai ligado a um código que não revela quem você é. Guardamos o pedido e a resposta no histórico da sua conta. Os textos são gerados de forma automática e podem conter erros: revise antes de usar. Não tomamos decisões automatizadas sobre você.
2.8 Cookies e dados no navegador
Usamos apenas cookies necessários para o login funcionar. Não usamos cookies de análise, de publicidade nem pixels de rastreamento.
| Cookie | Para quê | Duração |
|---|---|---|
| __Secure-darkgram.session_token | Manter você conectado | 30 dias, ou até fechar o navegador se "Manter conectado" estiver desligado |
| __Secure-darkgram.session_data | Guardar a sessão por alguns minutos, para o app responder mais rápido | 5 minutos |
| __Secure-darkgram.dont_remember | Lembrar que "Manter conectado" está desligado | Até fechar o navegador |
| __Host-darkgram.device_id | Reconhecer o navegador, para não mostrar o mesmo aparelho duas vezes na lista de aparelhos | 400 dias |
O app também guarda no seu navegador (armazenamento local) rascunhos do que você está preenchendo, o progresso das aulas e a preferência do menu lateral. Esses dados ficam só no seu aparelho. O campo de telefone carrega as imagens das bandeiras de cdnjs.cloudflare.com, e os nossos e-mails carregam imagens do nosso servidor de arquivos e a fonte do Google Fonts quando você os abre.
3. Para que usamos e com qual base legal
| Para quê | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter a sua conta e prestar o serviço contratado: perfis, conexão com o Instagram, métricas, publicação, automações e textos | Execução de contrato (inciso V) |
| Cobrança, registros fiscais e de consumo | Cumprimento de obrigação legal (II) e exercício regular de direitos (VI) |
| Guardar os registros de acesso por 6 meses | Cumprimento de obrigação legal (II; Marco Civil da Internet, art. 15) |
| Segurança, prevenção de fraudes e abusos e limites de uso | Legítimo interesse (IX) |
| Ler dados públicos dos perfis que você acompanha | Legítimo interesse (IX), respeitando a finalidade e a boa-fé (art. 7º, §§ 3º e 4º) |
| E-mails sobre o seu acesso, a segurança e a assinatura | Execução de contrato (V) |
| Avisos de novidades | Legítimo interesse (IX); você desliga em Conta > Notificações |
| Comentários e mensagens de terceiros nas automações | Tratados em seu nome, como operador, segundo as suas instruções (art. 39) |
4. Com quem compartilhamos
Não vendemos nem alugamos dados pessoais. Compartilhamos apenas com os prestadores de serviço que fazem o DarkCreator.IA funcionar, e só o necessário para cada um:
| Quem | Para quê | Onde |
|---|---|---|
| Meta Platforms (Instagram) | Conexão, métricas, publicação, comentários e mensagens que você autorizar | Estados Unidos |
| HostDime (Dimenoc Serviços de Informática) | Servidores onde ficam o app, a API e o banco de dados | Brasil |
| Cloudflare | Endereços do site, proteção contra ataques, entrega das páginas e armazenamento das imagens | Estados Unidos e rede mundial |
| Resend | Envio dos e-mails | Estados Unidos |
| Kiwify e Ticto | Pagamentos e assinaturas | Brasil |
| Apify | Leitura de perfis públicos do Instagram | União Europeia e Estados Unidos |
| DeepSeek | Geração de textos | China |
Também podemos compartilhar dados quando a lei, uma ordem judicial ou uma autoridade competente exigir.
As imagens que entram no app (a sua foto, as fotos dos perfis, as imagens dos produtos e as capas dos posts salvos) ficam no nosso servidor de arquivos com um endereço público: quem tiver o link consegue abrir a imagem.
5. Transferência internacional de dados
Parte dos prestadores fica fora do Brasil: nos Estados Unidos (Meta, Cloudflare, Resend), na União Europeia (Apify) e na China (DeepSeek). Os dados vão para esses países pela internet, de forma criptografada, enquanto o serviço estiver sendo prestado e só para as finalidades descritas na seção 4. A transferência é necessária para executar o contrato com você (LGPD, art. 33, IX). A União Europeia é reconhecida pela ANPD como tendo proteção adequada. Exigimos de cada prestador medidas de segurança compatíveis com esta política, e você mantém todos os direitos da seção 7, inclusive o de reclamar à ANPD. Dúvidas sobre transferências: [email protected].
6. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta e tudo o que você cadastrou | Enquanto a conta existir. Depois de um pedido de exclusão, apagamos em até 30 dias, salvo o que a lei manda guardar |
| Aviso completo da compra enviado pela plataforma de pagamento | 180 dias |
| Pedidos e assinaturas | 5 anos, por obrigações fiscais e de consumo |
| Registros de acesso | 6 meses (Marco Civil da Internet) |
| Sessões | Até vencerem (30 dias) |
| Conexão com o Instagram (token, posts e números) | Até você desconectar, remover o app no Instagram ou pedir a exclusão à Meta. Se a conexão cair e você não conectar de novo, apagamos em 90 dias |
| Avisos de comentários e mensagens | 30 dias |
| Dados de perfis públicos acompanhados | 30 dias depois que ninguém mais acompanha |
| Posts salvos | Até você tirá-los dos salvos |
| Notificações do app | 180 dias |
| Histórico de textos gerados | Enquanto a conta existir |
| E-mails enviados | Não guardamos o conteúdo; a fila de envio guarda por até 7 dias |
7. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos os seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com o seu consentimento;
- informação sobre com quem compartilhamos os seus dados;
- informação sobre a possibilidade de não dar consentimento e o que isso significa;
- revogação do consentimento;
- oposição a um tratamento feito com base no legítimo interesse.
Como pedir: muita coisa você faz no próprio app (Meus dados, foto, senha, aparelhos conectados, notificações, desconectar o Instagram e apagar itens). Para o resto, inclusive a exclusão da conta, escreva para [email protected] com o e-mail da sua conta. Podemos pedir uma confirmação de identidade. O pedido é gratuito e respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
8. Como apagar os dados do Instagram
Você tem quatro caminhos, e todos apagam a conexão, o token, os posts, os números e os avisos de comentários e mensagens da conta:
- No DarkCreator.IA: abra o perfil, vá em Instagram e clique em Desconectar.
- No Instagram: em Configurações > Apps e sites, remova o DarkCreator.IA. A Meta nos avisa e apagamos na hora.
- Pela Meta: peça a exclusão dos dados pelo Instagram. Apagamos e você recebe um código de confirmação em app.darkcreatoria.com/data-deletion.
- Por e-mail: escreva para [email protected].
9. Segurança
Usamos conexão criptografada (HTTPS) em todo o site, senhas guardadas com hash, tokens do Instagram cifrados, acesso restrito aos sistemas e dados de cada cliente separados dos demais. Nenhum sistema é infalível: se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisamos você e a ANPD, como manda a lei. Encontrou uma falha de segurança? Escreva para [email protected].
10. Crianças e adolescentes
O DarkCreator.IA é destinado a maiores de 18 anos. Não coletamos de propósito dados de menores; se percebermos que isso aconteceu, apagamos.
11. Contato e encarregado
Para qualquer assunto sobre privacidade e dados pessoais, inclusive falar com o encarregado pelo tratamento de dados, escreva para [email protected].
12. Mudanças nesta política
Podemos atualizar esta política quando o serviço ou a lei mudarem. A data no topo indica a última versão. Se a mudança for relevante, avisamos por e-mail ou no app antes de ela valer.
Summary in English
DarkCreator.IA is a tool for Instagram operated by Caverna Comércio de Produtos Ltda. (Brazil, CNPJ 59.955.541/0001-16). It is not affiliated with Meta or Instagram.
- Instagram data we receive (through the Instagram API with Instagram Login, only after the account owner authorizes it): account id, username, account type, follower count, the account's media (caption, link, date, like and comment counts), daily account insights, and the comments and direct messages sent to the account.
- How we use it: only to show it to the account owner and to perform the actions they set up in the app (metrics, scheduled publishing and automatic replies). We do not sell it, do not use it for advertising, do not combine it with other sources to build profiles, and do not send it to AI providers. Access tokens are stored encrypted.
- Retention: until the user disconnects the account; if the connection expires and is not renewed, after 90 days. Comment and message notifications are kept for 30 days.
- Deletion: disconnect the account in the app (Profile > Instagram > Disconnect), remove the app in Instagram settings (Apps and websites), request deletion through Meta (we delete everything and show a confirmation code at app.darkcreatoria.com/data-deletion), or email [email protected].