Esta política explica como a YDRA DIGITAL LTDA (CNPJ 60.631.591/0001-27), "Ydra Digital", trata os dados pessoais no Moldra HUB, a plataforma que usamos para gerenciar o conteúdo das marcas que atendemos no Instagram e no Facebook. Seguimos a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD) e as políticas da plataforma da Meta.

1. Quem usa o Moldra HUB

O Moldra HUB é uma ferramenta interna. Só a equipe da Ydra Digital e pessoas autorizadas por ela têm acesso, com usuário e senha. As contas do Instagram e do Facebook conectadas a ele são contas que a Ydra Digital administra, conectadas com a autorização do dono de cada conta pelo login oficial da Meta.

2. Quais dados tratamos

Das contas conectadas

• Identificador, nome de usuário, nome, foto de perfil e número de seguidores da conta do Instagram e da Página do Facebook;
• Tokens de acesso fornecidos pela Meta, que permitem publicar e ler dados em nome da conta;
• Posts, vídeos, legendas, comentários e métricas dos posts publicados pela conta.

De pessoas que interagem com as contas

Quando uma automação de mensagens está ligada e alguém comenta a palavra-chave escolhida num post, tratamos:

• O nome de usuário e o identificador da pessoa no Instagram;
• O texto do comentário e a data em que foi feito;
• A mensagem enviada a ela no direct e se o envio deu certo.

Não lemos conversas privadas que não tenham relação com uma automação, não compramos dados e não juntamos dados de outras fontes.

Dos usuários do Moldra HUB

• Nome de usuário, e-mail e senha (guardada de forma criptografada) de cada membro da equipe.

3. Para que usamos os dados

• Agendar e publicar conteúdo nas contas conectadas;
• Mostrar a foto, os seguidores e o desempenho dos posts para a equipe;
• Responder, com uma única mensagem no direct, quem comentou uma palavra-chave pedindo uma informação (por exemplo, um link ou um material), como permite a função oficial de "resposta privada" da Meta;
• Evitar mensagens repetidas: cada pessoa recebe no máximo uma mensagem por post;
• Manter o histórico das automações e investigar falhas.

Não usamos os dados para publicidade de terceiros, não vendemos dados e não os usamos para outra finalidade além das listadas aqui.

4. Base legal

Tratamos os dados das contas conectadas com base na execução do serviço autorizado pelo dono da conta, e os dados de quem comenta com base no legítimo interesse de responder a um pedido feito publicamente pela própria pessoa ao comentar a palavra-chave (art. 7º, V e IX, da LGPD).

5. Com quem compartilhamos

Usamos provedores de tecnologia para hospedar o Moldra HUB e guardar os dados, que só os tratam para prestar esse serviço: Meta Platforms (APIs do Instagram e do Facebook), Supabase (banco de dados), Vercel e Railway (servidores) e Cloudflare (armazenamento de arquivos). Alguns desses servidores ficam fora do Brasil; nesses casos, a transferência segue o que a LGPD exige. Também podemos compartilhar dados quando a lei ou uma autoridade exigir.

6. Por quanto tempo guardamos

• Vídeos enviados para publicação: apagados do nosso armazenamento 24 horas depois de publicados;
• Dados das contas conectadas e tokens: enquanto a conta estiver conectada. Ao desconectar a conta, os dados dela são apagados;
• Histórico das automações (comentários e mensagens): enquanto a automação existir. Ao excluir a automação, o histórico dela é apagado junto;
• A qualquer momento, você pode pedir que seus dados sejam apagados antes desses prazos.

7. Segurança

O acesso ao Moldra HUB exige login. Os dados ficam em servidores com acesso restrito e conexão criptografada (HTTPS). Os tokens de acesso da Meta nunca são enviados ao navegador.

8. Seus direitos

Pela LGPD, você pode pedir para confirmar se tratamos seus dados, acessar, corrigir, apagar ou saber com quem os compartilhamos, além de revogar uma autorização. Para isso, escreva para contato@ydradigital.com.br. Respondemos em até 15 dias. Veja também como pedir a exclusão dos seus dados.

9. Mudanças nesta política

Se esta política mudar, a nova versão será publicada nesta página com a data de atualização.

10. Contato

YDRA DIGITAL LTDA · CNPJ 60.631.591/0001-27
Rua José de Anchieta Medeiros, s/n, Residencial Greenville, Machadinho D'Oeste, RO, 76868-000, Brasil
contato@ydradigital.com.br

Privacy Policy

Last updated: November 14, 2026

This policy explains how YDRA DIGITAL LTDA (Brazilian company registration CNPJ 60.631.591/0001-27), "Ydra Digital", handles personal data in Moldra HUB, the platform we use to manage content for the brands we work with on Instagram and Facebook. We follow Brazil's General Data Protection Law (Law 13,709/2018, "LGPD") and Meta's Platform Terms and Developer Policies.

1. Who uses Moldra HUB

Moldra HUB is an internal tool. Only the Ydra Digital team and people it authorizes can access it, with a username and password. The Instagram and Facebook accounts connected to it are accounts managed by Ydra Digital, connected with each account owner's permission through Meta's official login.

2. Data we process

From connected accounts

• ID, username, name, profile picture and follower count of the Instagram account and Facebook Page;
• Access tokens issued by Meta that allow publishing and reading data on behalf of the account;
• Posts, videos, captions, comments and insights of media published by the account.

From people who interact with the accounts

When a messaging automation is on and someone comments the chosen keyword on a post, we process:

• The person's Instagram username and ID;
• The comment text and when it was posted;
• The message sent to them by direct message and whether it was delivered.

We do not read private conversations unrelated to an automation, we do not buy data, and we do not combine data from other sources.

From Moldra HUB users

• Username, email and password (stored hashed) of each team member.

3. How we use the data

• To schedule and publish content on the connected accounts;
• To show the team the profile picture, followers and post performance;
• To reply with a single direct message to people who commented a keyword asking for information (for example, a link or a file), using Meta's official Private Replies feature;
• To prevent repeated messages: each person receives at most one message per post;
• To keep the automation history and troubleshoot failures.

We do not use the data for third-party advertising, we do not sell data, and we do not use it for any purpose other than those listed here.

4. Legal basis

We process connected account data to provide the service authorized by the account owner, and commenter data based on our legitimate interest in answering a request the person made publicly by commenting the keyword (LGPD, art. 7, V and IX).

5. Sharing

We use technology providers that host Moldra HUB and store the data only to provide that service: Meta Platforms (Instagram and Facebook APIs), Supabase (database), Vercel and Railway (servers) and Cloudflare (file storage). Some of these servers are located outside Brazil; such transfers follow the LGPD requirements. We may also share data when required by law or by a competent authority.

6. Retention

• Videos uploaded for publishing: deleted from our storage 24 hours after they are published;
• Connected account data and tokens: kept while the account is connected and deleted when the account is disconnected;
• Automation history (comments and messages): kept while the automation exists and deleted together with it;
• You can ask us to delete your data at any time, before these periods end.

7. Security

Access to Moldra HUB requires login. Data is stored on servers with restricted access and encrypted connections (HTTPS). Meta access tokens are never sent to the browser.

8. Your rights

Under the LGPD you may ask us to confirm whether we process your data, and to access, correct or delete it, to know who we share it with, and to withdraw consent. Email contato@ydradigital.com.br. We reply within 15 days. See also how to request deletion of your data.

9. Changes

If this policy changes, the new version will be published on this page with its update date.

10. Contact

YDRA DIGITAL LTDA · CNPJ 60.631.591/0001-27
Rua José de Anchieta Medeiros, s/n, Residencial Greenville, Machadinho D'Oeste, RO, 76868-000, Brazil
contato@ydradigital.com.br