Behind³ · LGPD
Política de Privacidade
Última atualização: 21 de outubro de 2026
Esta Política de Privacidade explica como a Behind3 coleta, usa, armazena, compartilha e protege os dados pessoais de quem visita o site behind3.com.br e de quem usa a plataforma disponível em app.behind3.com.br, incluindo a integração com o Instagram. Ela foi escrita de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e os Termos da Plataforma da Meta.
Ao criar uma conta ou usar a plataforma, você declara que leu e entendeu esta política.
- Quem somos
- Dados que coletamos
- Dados do Instagram (Meta)
- Para que usamos e com qual base legal
- Com quem compartilhamos
- Transferência internacional
- Como protegemos seus dados
- Por quanto tempo guardamos
- Seus direitos
- Como excluir seus dados
- Cookies e armazenamento local
- Menores de idade
- Alterações desta política
- Contato e encarregado
1. Quem somos
A Behind3 é uma plataforma de criação de vídeos com inteligência artificial: a partir de roteiros, vozes e avatares, ela gera, edita e agenda vídeos curtos para as redes sociais das empresas clientes.
A controladora dos dados pessoais tratados na plataforma é DJM MIDIA E TECNOLOGIA LTDA, inscrita no CNPJ sob o nº 69.008.570/0001-24, com sede em Rua Prudente de Moraes, 225, Centro, Assis/SP, CEP 19806-160 ("Behind3", "nós").
Quando uma empresa cliente coloca na plataforma dados de terceiros (por exemplo, a imagem ou a voz de um colaborador), essa empresa é a controladora desses dados e a Behind3 atua como operadora, tratando-os apenas para prestar o serviço contratado.
2. Dados que coletamos
Coletamos apenas o necessário para o serviço funcionar. Os dados se dividem em:
| Categoria | O que inclui | Como obtemos |
|---|---|---|
| Contato pelo site | Nome, WhatsApp, área de atuação e, se você quiser informar, o @ do Instagram. Também a página e a campanha de onde você veio (por exemplo, um anúncio). | Informados por você no formulário de contato do site. |
| Cadastro e conta | Nome, e-mail, senha (guardada somente em forma cifrada, nunca em texto), papel na conta e empresa à qual você pertence. | Informados por você ou pelo administrador da sua empresa. |
| Perfil da marca | Nome da empresa, o que ela faz, público, diferenciais, tom de voz e temas a evitar. | Informados por você. |
| Conteúdo | Roteiros, legendas, textos, áudios, amostras de voz, imagens, vídeos enviados ou gerados, e as conversas com o assistente de roteiro. | Enviados ou criados por você na plataforma. |
| Identificador e nome de usuário da conta profissional, tipo de conta, token de acesso e o resultado das publicações agendadas. Detalhes na seção 3. | Autorizados por você no login do Instagram. | |
| Uso e créditos | Saldo e histórico de créditos, vídeos gerados, status de pagamento da conta. | Gerados pelo uso da plataforma. |
| Dados técnicos | Endereço IP, navegador e sistema (user agent), data e hora de acesso, registros de login e eventos de uso do produto. | Coletados automaticamente. |
Não coletamos dados sensíveis de propósito e não usamos voz ou imagem para identificar pessoas por biometria. A voz e a imagem enviadas servem apenas para produzir os vídeos que você pede.
Se você enviar a voz, a imagem ou outros dados de outra pessoa, você declara ter a autorização dela para esse uso.
3. Dados do Instagram (Meta)
Usamos o acesso ao seu Instagram para publicar, no horário que você escolheu, os posts que você agendou (fotos, carrosséis e Reels) e para mostrar a você o perfil da sua própria conta. Não lemos suas mensagens, não vendemos seus dados e não os usamos para publicidade.
A integração usa o login oficial do Instagram (Instagram API com login do Instagram, da Meta). Ela só acontece quando você clica em Conectar Instagram e aprova o acesso na tela da própria Meta. Nunca pedimos nem vemos sua senha do Instagram.
Permissões solicitadas:
- instagram_business_basic: ler o identificador, o nome de usuário e o tipo da conta profissional, para mostrar qual conta está conectada; e, quando você abre o perfil da conta na Agenda, a foto, o nome, o número de posts, de seguidores e de contas seguidas, e os seus posts recentes (imagem, legenda, data, link e número de curtidas e comentários).
- instagram_business_content_publish: publicar fotos, carrosséis e Reels na conta, somente os que você agendou na tela Agenda, com a legenda que você escreveu.
O que guardamos: o identificador e o nome de usuário da conta, o tipo de conta, o token de acesso (armazenado cifrado), a data de validade do token e, para cada publicação, o vídeo ou as imagens, a legenda, o horário, o status, o identificador da mídia publicada e o link do post.
O que não guardamos: o perfil e os posts recentes que aparecem quando você abre a conta na Agenda são buscados no Instagram na hora, mostrados só a você e ficam no máximo 5 minutos em memória. Não gravamos seguidores, posts de terceiros, curtidas nem comentários.
O que não acessamos: mensagens diretas, a lista de quem segue a conta, o conteúdo dos comentários, métricas de outros perfis, dados de anúncios ou qualquer informação além das permissões acima.
Compromissos com a Meta: os dados obtidos pela plataforma da Meta são usados apenas para a finalidade descrita, não são vendidos, licenciados nem transferidos a corretores de dados ou redes de publicidade, não são usados para treinar modelos de inteligência artificial e são tratados de acordo com os Termos da Plataforma da Meta e as Políticas para Desenvolvedores.
O token é renovado automaticamente enquanto a conta estiver conectada. Você pode desconectar a qualquer momento, como explicado na seção 10.
4. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Responder ao contato feito pelo formulário do site e apresentar o serviço | Procedimentos preliminares a um contrato, a seu pedido (art. 7º, V) |
| Criar e manter sua conta, autenticar o acesso | Execução de contrato |
| Gerar roteiros, vozes, vídeos e edições que você solicita | Execução de contrato |
| Agendar e publicar vídeos no Instagram | Execução de contrato e consentimento dado na tela da Meta |
| Controlar créditos, cobrança e status de pagamento | Execução de contrato |
| Prestar suporte, inclusive acessando sua conta quando você pede ajuda | Execução de contrato e legítimo interesse |
| Proteger a plataforma contra fraude e abuso, limitar tentativas de acesso | Legítimo interesse |
| Guardar registros de acesso à aplicação | Cumprimento de obrigação legal (Marco Civil, art. 15) |
| Medir o uso do produto para melhorá-lo, de forma agregada | Legítimo interesse |
| Medir as visitas ao site e o resultado de anúncios, com cookies de medição e marketing | Consentimento (art. 7º, I), dado no aviso de cookies |
| Enviar comunicações sobre a conta e o serviço | Execução de contrato |
Não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você e não fazemos perfilamento para publicidade.
5. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas o necessário com parceiros que nos ajudam a prestar o serviço, sob contrato e com obrigação de confidencialidade:
- Infraestrutura em nuvem: hospedagem da aplicação, do banco de dados e do armazenamento de arquivos, rede de entrega e proteção contra ataques.
- Provedores de inteligência artificial: geração de texto, de voz, de vídeo com avatar e transcrição de áudio. Recebem apenas o conteúdo necessário para cada geração.
- Banco de imagens e vídeos: busca de trechos ilustrativos a partir de palavras-chave do roteiro, sem envio de dados pessoais.
- Meta Platforms: para publicar no Instagram os vídeos que você agendou.
- Processamento de pagamentos, quando houver cobrança online. Os dados do cartão são tratados diretamente pelo provedor de pagamento, e a Behind3 não os armazena.
- Autoridades, quando houver obrigação legal ou ordem judicial.
A lista atualizada de parceiros pode ser solicitada pelo e-mail matheus@behind3.com.br.
6. Transferência internacional
Alguns parceiros, em especial os provedores de inteligência artificial e de nuvem, processam dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência é feita conforme o art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024, com cláusulas contratuais e garantias de proteção equivalentes às exigidas no Brasil.
7. Como protegemos seus dados
Adotamos medidas técnicas e organizacionais para proteger seus dados, entre elas:
- Tráfego sempre cifrado (HTTPS) e senhas guardadas com algoritmo de hash, nunca em texto.
- Tokens de acesso a redes sociais armazenados cifrados.
- Isolamento dos dados de cada empresa cliente no próprio banco de dados, para que uma conta não veja os dados de outra.
- Acesso interno restrito a quem precisa. Quando nossa equipe entra na sua conta para dar suporte, cada entrada e cada ação ficam registradas.
- Limite de tentativas de login, revogação de sessões e monitoramento de falhas.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa gerar risco ou dano relevante, comunicaremos você e a ANPD nos prazos da lei.
8. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta, perfil da marca e conteúdo | Enquanto a conta estiver ativa. Após o encerramento, excluídos em até 30 dias. |
| Conexão com o Instagram e token de acesso | Até você desconectar a conta na Behind3, quando são excluídos na hora, ou até o encerramento da conta. |
| Registros de acesso à aplicação (IP, data e hora) | 6 meses, como exige o Marco Civil da Internet. |
| Histórico de créditos e dados de cobrança | Pelo prazo exigido pela legislação fiscal e contábil. |
| Cópias de segurança (backup) | Até 90 dias, depois são sobrescritas. |
Dados podem ser mantidos por mais tempo apenas quando necessário para cumprir obrigação legal ou para exercício de direitos em processo judicial ou administrativo.
9. Seus direitos
Pela LGPD (art. 18), você pode, a qualquer momento e sem custo:
- Contatos recebidos pelo formulário do site: até 12 meses depois do último contato, se não houver contratação. Depois disso, são excluídos.
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- pedir a portabilidade dos seus dados;
- pedir a eliminação dos dados tratados com base no consentimento e revogar esse consentimento;
- saber com quem compartilhamos seus dados;
- opor-se a um tratamento feito com base em legítimo interesse;
- peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer qualquer direito, escreva para matheus@behind3.com.br. Respondemos em até 15 dias. Podemos pedir informações para confirmar sua identidade antes de atender.
Se você mora fora do Brasil, também atendemos os direitos equivalentes previstos na legislação do seu país, como o GDPR na União Europeia.
10. Como excluir seus dados
Você tem três caminhos, e pode usar qualquer um deles:
- Desconectar o Instagram na Behind3. Entre na plataforma, abra a tela Agenda e clique em desconectar na conta do Instagram. Apagamos na hora o token de acesso, os dados da conta conectada e os agendamentos ainda não publicados. O que já foi publicado continua no seu Instagram, e você pode apagar pelo próprio aplicativo.
- Remover o acesso pelo Instagram. No aplicativo do Instagram, vá em Configurações e privacidade › Permissões do site e de apps › Apps e sites, encontre a Behind3 e toque em Remover. O token deixa de funcionar imediatamente e não conseguimos mais publicar nem ler nada da conta. Para apagar também os dados da conexão da nossa base, use o caminho 1 ou o 3.
- Pedir a exclusão completa. Envie um e-mail para matheus@behind3.com.br com o assunto Exclusão de dados, a partir do e-mail cadastrado. Excluímos sua conta e todos os dados associados, inclusive os do Instagram, em até 30 dias, e confirmamos por e-mail. Ficam guardados somente os dados que a lei nos obriga a manter, pelo prazo da seção 8.
11. Cookies e armazenamento local
A plataforma não usa cookies de publicidade nem rastreadores de terceiros. Usamos o armazenamento local do navegador apenas para o funcionamento do serviço: manter você conectado, lembrar o tema (claro ou escuro), o idioma, preferências de tela e rascunhos ainda não salvos.
Você pode apagar esses dados nas configurações do navegador, mas precisará entrar de novo e suas preferências voltarão ao padrão.
No site behind3.com.br
Ao entrar no site, você escolhe no aviso de cookies o que aceita. Nada de medição ou marketing é carregado antes da sua escolha, e você pode mudá-la a qualquer momento no link Preferências de cookies, que também fica no rodapé do site.
| Tipo | O que faz | Quem trata | Duração |
|---|---|---|---|
| Essenciais | Lembram o idioma, o tema e a sua escolha sobre cookies. Ficam só no seu navegador. | Behind3 | Até você apagar |
| Medição (só com aceite) | Google Analytics: conta as visitas e mostra de forma agregada de onde vieram, quais páginas foram vistas e quantos contatos foram enviados. Cookies _ga e _ga_*. | Google (pode haver transferência para fora do Brasil, ver seção 6) | Até 2 anos |
| Marketing (só com aceite, quando ativo) | Pixel da Meta: mede o resultado de anúncios no Instagram e no Facebook. Cookie _fbp. | Meta Platforms | Até 3 meses |
A base legal da medição e do marketing é o seu consentimento (LGPD, art. 7º, I), que você pode revogar quando quiser. O site também carrega as fontes do Google Fonts.
12. Menores de idade
A Behind3 é um serviço para empresas e profissionais, destinado a maiores de 18 anos. Não coletamos de propósito dados de crianças ou adolescentes. Se identificarmos esse tipo de dado sem o consentimento de um responsável legal, ele será excluído.
13. Alterações desta política
Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A data da última atualização fica no topo desta página. Se a mudança for relevante, avisaremos por e-mail ou dentro da plataforma antes de ela valer.
14. Contato e encarregado
Encarregado pelo tratamento de dados (DPO): DJM MIDIA E TECNOLOGIA LTDA
E-mail: matheus@behind3.com.br
Controladora: DJM MIDIA E TECNOLOGIA LTDA, CNPJ 69.008.570/0001-24
Endereço: Rua Prudente de Moraes, 225, Centro, Assis/SP, CEP 19806-160
Se não ficar satisfeito com a nossa resposta, você pode procurar a Autoridade Nacional de Proteção de Dados em gov.br/anpd.