Pular para o conteúdo
Sidera

Política de Privacidade do Sidera

Última atualização: 15 de setembro de 2026

Esta Política de Privacidade explica como o Sidera CMS / Sidera Social (“Sidera”) trata dados pessoais e outras informações quando uma pessoa utiliza a plataforma, conecta uma conta profissional do Instagram ou interage com uma conta do Instagram que utiliza recursos do Sidera.

Nosso objetivo é tratar apenas os dados necessários para disponibilizar, proteger e melhorar as funcionalidades contratadas ou configuradas pelo usuário, respeitando a legislação aplicável, incluindo a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018) — e os termos e políticas das plataformas integradas.

O canal para assuntos relacionados à privacidade e proteção de dados é:

E-mail: orbitalis.tech@gmail.com

1. Sobre o Sidera

O Sidera é uma plataforma de gestão de conteúdo e operações de redes sociais. Entre outras funcionalidades disponíveis ou em desenvolvimento, o Sidera pode permitir que usuários autorizados conectem contas profissionais do Instagram, organizem conteúdo, programem publicações, acompanhem informações de contas e publicações, gerenciem interações e configurem automações relacionadas a comentários e mensagens.

A disponibilidade de cada funcionalidade depende das integrações habilitadas, das permissões concedidas pelo usuário e das regras das plataformas de terceiros, incluindo Meta e Instagram.

O Sidera não é afiliado, patrocinado ou endossado pela Meta Platforms, Inc. ou pelo Instagram. Instagram e Meta são marcas de seus respectivos titulares.

2. A quem esta Política se aplica

Esta Política pode abranger dados relacionados a:

  • a) pessoas que acessam ou utilizam o Sidera;
  • b) administradores e integrantes de organizações ou espaços de trabalho cadastrados no Sidera;
  • c) responsáveis por contas profissionais do Instagram conectadas ao Sidera;
  • d) pessoas que interagem com contas profissionais do Instagram administradas por meio do Sidera, como seguidores, visitantes, pessoas que comentam publicações ou enviam mensagens;
  • e) pessoas que entram em contato conosco para suporte, privacidade ou outras solicitações.

Uma pessoa pode estar abrangida por esta Política mesmo sem possuir uma conta diretamente no Sidera. Isso pode ocorrer, por exemplo, quando ela envia uma mensagem ou comentário para uma conta profissional do Instagram que utiliza o Sidera para gerenciar aquela interação.

3. Dados que podemos tratar

Os dados efetivamente tratados variam de acordo com as funcionalidades utilizadas e com as permissões concedidas.

3.1 Dados da conta e do usuário do Sidera

Podemos tratar informações necessárias para autenticação, identificação, controle de acesso, organização de espaços de trabalho e suporte, como nome, e-mail, identificadores internos, organização, workspace, função e registros relacionados à utilização da plataforma.

3.2 Dados de contas profissionais do Instagram

Quando uma conta profissional do Instagram é conectada ao Sidera, podemos receber ou tratar informações disponibilizadas pelas APIs oficiais da Meta e do Instagram, conforme as permissões concedidas.

Essas informações podem incluir:

  • identificador da conta profissional;
  • nome de usuário;
  • metadados básicos do perfil;
  • status da conexão;
  • permissões concedidas;
  • informações técnicas necessárias para manter a integração;
  • identificadores de conteúdo, mídia e publicações;
  • dados disponibilizados pela API necessários às funcionalidades habilitadas.

O Sidera também pode tratar credenciais técnicas de autorização, como tokens de acesso fornecidos pelas plataformas integradas, exclusivamente para manter a integração e executar operações autorizadas.

Essas credenciais não são utilizadas para obter acesso além das permissões concedidas pelo titular ou administrador da conta.

3.3 Publicações, mídia e conteúdo

Quando funcionalidades de criação, organização, programação ou publicação forem utilizadas, podemos tratar informações como:

  • imagens, vídeos e outros arquivos enviados ou selecionados;
  • legendas;
  • hashtags;
  • datas e horários de publicação;
  • identificadores da publicação;
  • status de processamento ou publicação;
  • informações necessárias para executar, acompanhar e reconciliar uma publicação;
  • rascunhos e demais dados inseridos pelo usuário no fluxo de produção de conteúdo.

Quando autorizado, o Sidera pode enviar conteúdo ao Instagram em nome da conta profissional conectada.

3.4 Comentários e interações públicas

Quando uma conta habilita funcionalidades de gestão ou automação de comentários, a Meta pode encaminhar ao Sidera informações relacionadas às interações recebidas.

Essas informações podem incluir, conforme disponibilizado pela plataforma:

  • identificador do comentário;
  • conteúdo do comentário;
  • identificadores ou informações do autor disponibilizadas pela API;
  • publicação relacionada;
  • data e horário;
  • contexto necessário para processar a interação;
  • status de processamento e automação.

Esses dados podem ser utilizados para exibir a interação, identificar regras configuradas pelo administrador, preparar respostas, evitar processamento duplicado e registrar o resultado da automação.

3.5 Mensagens diretas e respostas a Stories

Quando as funcionalidades de mensagens estiverem habilitadas e autorizadas, o Sidera poderá receber eventos relacionados a mensagens enviadas para a conta profissional conectada.

Dependendo do evento disponibilizado pela API, esses dados podem incluir:

  • identificador externo da mensagem;
  • identificador do remetente;
  • conteúdo da mensagem;
  • data e horário;
  • contexto da conversa;
  • referência a Story ou outro conteúdo quando aplicável;
  • informações necessárias para identificar e processar o evento;
  • status de processamento;
  • resultado de regras e automações associadas.

O conteúdo de mensagens é tratado apenas na medida necessária para oferecer as funcionalidades configuradas, como organização de interações, aplicação de regras, preparação ou envio autorizado de respostas e prevenção de duplicidade.

Pessoas que não seguem uma conta profissional também podem iniciar conversas pelo Instagram. Nesses casos, as informações que a Meta disponibilizar à conta conectada poderão ser processadas pelo Sidera da mesma maneira descrita nesta Política.

3.6 Métricas e informações de desempenho

Quando autorizado pela conta conectada e disponibilizado pelas APIs oficiais, o Sidera pode tratar métricas e informações relacionadas ao desempenho de contas, mídias ou publicações.

Esses dados são utilizados para apresentar informações ao usuário, sincronizar o estado da conta ou permitir análises relacionadas à gestão de conteúdo.

3.7 Dados de automações

Quando o usuário configura regras de automação, podemos tratar:

  • regras e gatilhos definidos pelo usuário;
  • palavras ou condições utilizadas para correspondência;
  • ações configuradas;
  • estado de ativação da automação;
  • identificadores de eventos;
  • registros de execução;
  • resultado da execução;
  • registros necessários para idempotência, auditoria técnica e prevenção de respostas duplicadas.

O Sidera não deve ser utilizado para criar automações que coletem dados pessoais desnecessários ou que violem os termos do Instagram, da Meta ou a legislação aplicável.

3.8 Dados técnicos e de segurança

Também podemos tratar registros técnicos necessários para manter a aplicação segura e operacional, como:

  • identificadores de sessão;
  • registros de autenticação;
  • logs de erros;
  • data e horário de requisições;
  • eventos de segurança;
  • informações técnicas necessárias para diagnóstico, prevenção de abuso e manutenção do serviço.

Provedores de infraestrutura utilizados pelo Sidera também podem gerar registros técnicos segundo suas próprias políticas e obrigações.

4. Dados sensíveis

O Sidera não é desenvolvido com a finalidade de solicitar dados pessoais sensíveis de pessoas por meio de comentários ou mensagens.

Entretanto, uma pessoa pode voluntariamente enviar, através do Instagram, informações que revelem dados sensíveis, inclusive informações relacionadas à saúde.

Quando tal conteúdo fizer parte de uma interação recebida por uma conta conectada, ele poderá ser tecnicamente processado pelo Sidera na medida necessária para entregar a funcionalidade solicitada.

Administradores de contas conectadas devem evitar configurar automações que solicitem dados sensíveis quando isso não for estritamente necessário e legalmente permitido.

5. Como obtemos os dados

Podemos obter informações:

  • diretamente do usuário do Sidera;
  • por meio de contas profissionais conectadas;
  • através das APIs e webhooks oficiais da Meta e do Instagram;
  • quando alguém interage com uma conta profissional conectada;
  • através de funcionalidades e formulários do próprio Sidera;
  • através de provedores técnicos utilizados para operar e proteger a plataforma.

O acesso a dados provenientes da Meta ou do Instagram depende das permissões efetivamente concedidas à aplicação.

6. Para que utilizamos os dados

Podemos tratar os dados descritos nesta Política para:

  • autenticar usuários e proteger contas;
  • conectar e manter integrações autorizadas;
  • mostrar informações das contas sociais conectadas;
  • organizar conteúdo e ativos;
  • criar, programar, publicar e acompanhar conteúdo autorizado;
  • receber e processar eventos de comentários e mensagens;
  • executar regras e automações configuradas pelo usuário;
  • preparar ou enviar respostas quando expressamente permitido;
  • evitar ações duplicadas;
  • recuperar operações interrompidas;
  • sincronizar informações disponibilizadas pelas plataformas integradas;
  • apresentar métricas e informações de desempenho;
  • registrar atividades relevantes para segurança, integridade e diagnóstico;
  • atender solicitações de suporte;
  • detectar falhas, abuso ou uso indevido;
  • cumprir obrigações legais e regulatórias;
  • exercer ou proteger direitos.

O Sidera não utiliza Platform Data obtido através da Meta para finalidades incompatíveis com as permissões concedidas ou com os termos aplicáveis da plataforma.

7. Bases legais

Quando a LGPD for aplicável, o tratamento poderá ocorrer com fundamento em uma ou mais bases legais previstas na legislação, conforme o contexto.

Entre elas podem estar a execução de contrato ou de procedimentos relacionados ao serviço solicitado, o cumprimento de obrigação legal ou regulatória, o exercício regular de direitos, o legítimo interesse quando aplicável e adequado, e o consentimento quando esta for a base legal apropriada.

A autorização concedida através do fluxo de conexão da Meta ou do Instagram controla o acesso técnico às APIs, mas não substitui as demais obrigações legais aplicáveis ao tratamento de dados pessoais.

8. Automação e decisões

O Sidera pode executar automaticamente regras configuradas pelo usuário, como identificar determinados gatilhos em uma interação e preparar uma ação previamente definida.

Essas automações são configuradas e controladas pelo administrador da conta conectada.

O Sidera não deve ser utilizado para tomar decisões automatizadas com efeitos jurídicos ou significativamente relevantes sobre uma pessoa sem que o responsável pelo tratamento avalie previamente as obrigações legais aplicáveis.

9. Compartilhamento de dados

Não vendemos Platform Data obtido através das integrações da Meta ou Instagram.

Dados poderão ser compartilhados ou processados somente quando necessário para operar o serviço, incluindo:

  • Meta e Instagram, para executar funcionalidades solicitadas e autorizadas;
  • provedores de infraestrutura, hospedagem, banco de dados, armazenamento e segurança utilizados para manter o Sidera;
  • outros serviços integrados deliberadamente habilitados pelo usuário;
  • autoridades públicas, quando houver obrigação legal, ordem válida ou necessidade de proteção de direitos.

Entre os provedores técnicos atualmente utilizados na infraestrutura do Sidera podem estar serviços como Vercel e Supabase, que atuam de acordo com seus próprios termos e políticas aplicáveis.

O acesso por prestadores de serviço deve ser limitado ao necessário para a prestação dos serviços contratados.

10. Transferência internacional

Alguns provedores de tecnologia utilizados pelo Sidera podem possuir infraestrutura ou processar informações fora do Brasil.

Quando aplicável, transferências internacionais de dados deverão observar os mecanismos, salvaguardas e requisitos previstos pela legislação de proteção de dados aplicável.

11. Armazenamento e retenção

Os dados são mantidos pelo período necessário para cumprir as finalidades para as quais foram tratados, manter as funcionalidades solicitadas, atender obrigações legais, resolver disputas, proteger direitos e manter a segurança do serviço.

Platform Data obtido através da Meta ou Instagram será eliminado quando sua retenção não for mais necessária para uma finalidade legítima compatível com os termos aplicáveis, quando a integração ou serviço correspondente deixar de ser utilizado, quando houver solicitação válida do usuário ou quando a exclusão for exigida pela Meta ou pela legislação, ressalvadas as hipóteses legais de conservação.

Alguns registros estritamente necessários poderão ser conservados por prazo adicional quando houver obrigação legal, necessidade de segurança, prevenção de fraude, exercício regular de direitos ou outra hipótese legal aplicável.

Dados anonimizados que não possam razoavelmente ser associados a uma pessoa poderão ser mantidos conforme permitido pela legislação.

12. Desconexão de uma conta do Instagram

O usuário pode deixar de utilizar uma integração ou revogar as permissões concedidas por meio dos recursos disponibilizados pelo Sidera, pela Meta ou pelo Instagram, quando aplicável.

A revogação impede novos acessos que dependam daquela autorização.

A desconexão ou revogação de acesso não significa necessariamente que todos os dados históricos anteriormente armazenados sejam eliminados imediatamente. Caso o usuário deseje a exclusão desses dados, poderá utilizar o procedimento descrito em nossa página de Exclusão de Dados.

13. Exclusão de dados

Qualquer pessoa abrangida por esta Política pode solicitar a exclusão de dados pessoais relacionados a ela, observadas as hipóteses legais de conservação.

As instruções completas estão disponíveis em:

https://social.radarclinico.com.br/data-deletion

Também é possível entrar em contato pelo e-mail:

orbitalis.tech@gmail.com

Após receber uma solicitação, poderemos pedir informações estritamente necessárias para confirmar a identidade do solicitante e localizar corretamente os dados.

Os dados serão eliminados assim que razoavelmente possível quando a exclusão for aplicável.

14. Direitos dos titulares

Quando a LGPD for aplicável, o titular poderá exercer, nos limites e condições previstos na legislação, direitos como:

  • confirmação da existência de tratamento;
  • acesso aos dados pessoais;
  • correção de dados incompletos, inexatos ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
  • portabilidade, quando aplicável e regulamentada;
  • informação sobre compartilhamentos;
  • eliminação de dados tratados com consentimento quando cabível;
  • informação sobre a possibilidade de não fornecer consentimento e suas consequências;
  • revogação do consentimento;
  • oposição ao tratamento nos casos previstos em lei;
  • revisão de decisões automatizadas quando aplicável.

Solicitações podem ser encaminhadas para:

orbitalis.tech@gmail.com

O exercício de um direito poderá exigir verificação de identidade para evitar acesso ou exclusão indevida de dados de terceiros.

15. Segurança

Adotamos medidas técnicas e organizacionais destinadas a proteger informações contra acesso não autorizado, alteração, divulgação, perda ou destruição indevida.

Entre as práticas adotadas podem estar controles de acesso, segregação de permissões, proteção de credenciais, monitoramento técnico e uso de conexões seguras.

Nenhum sistema conectado à internet é absolutamente imune a riscos. Por isso, o Sidera mantém práticas de segurança compatíveis com o contexto e poderá atualizá-las continuamente.

16. Cookies e armazenamento local

O Sidera pode utilizar cookies ou mecanismos equivalentes necessários para autenticação, manutenção de sessão, segurança e funcionamento da aplicação.

Caso sejam adotadas tecnologias opcionais de analytics, publicidade ou rastreamento que exijam aviso ou consentimento adicional, esta Política e os mecanismos de escolha do usuário serão atualizados conforme necessário.

17. Dados de terceiros tratados em nome de uma conta conectada

Quando uma organização utiliza o Sidera para administrar interações de sua própria conta profissional, essa organização poderá determinar as finalidades pelas quais os dados de seus seguidores, leads, clientes ou demais interlocutores serão utilizados.

Dependendo do contexto e das decisões efetivamente tomadas por cada parte, a organização responsável pela conta conectada poderá atuar como controladora dos dados dessas pessoas, enquanto o Sidera poderá atuar como operador, tratando as informações conforme as instruções e configurações do responsável pela conta.

Os papéis previstos na legislação dependem das circunstâncias concretas de cada tratamento.

18. Serviços de terceiros

O Sidera integra-se a serviços de terceiros, incluindo Meta e Instagram.

O uso desses serviços também está sujeito aos termos, políticas e controles de privacidade definidos pelos respectivos fornecedores.

Esta Política trata das práticas do Sidera e não substitui as políticas de privacidade da Meta, Instagram ou de outros serviços externos.

19. Alterações desta Política

Esta Política poderá ser atualizada para refletir mudanças no Sidera, nas integrações utilizadas, na legislação ou nos requisitos das plataformas.

A data da versão mais recente será sempre indicada no início desta página.

Quando uma alteração for relevante e exigir comunicação adicional, adotaremos medidas razoáveis para informar os usuários afetados.

20. Contato

Para dúvidas, solicitações relacionadas à privacidade ou exercício de direitos:

Sidera CMS / Sidera Social

E-mail: orbitalis.tech@gmail.com