Política de privacidade
Versão 2026-10-06 · Última atualização: 6 de outubro de 2026
Em poucas palavras
- Usamos os seus dados para editar e entregar os seus vídeos e, se você pedir, para publicar e analisar no Instagram.
- A fala é transcrita no nosso próprio servidor. Alguns recursos mandam parte dos dados a fornecedores, e alguns deles ficam nos EUA. A lista completa está na seção 5.
- Não vendemos os seus dados e não os usamos para propaganda.
- Você pode pedir acesso, correção ou exclusão quando quiser (seção 8).
1. Quem cuida dos seus dados
O Motor Primário é um serviço de edição e publicação de vídeos da JM Tech, de Sinop/MT, Brasil. A empresa responsável pelos dados (a controladora) é [RAZÃO SOCIAL], CNPJ [CNPJ], com sede em [ENDEREÇO].
- Contato geral: grupojm@jmtechcorp.com
- Encarregado de proteção de dados (LGPD, art. 41): [NOME DO ENCARREGADO], [E-MAIL DO ENCARREGADO]
2. Quando quem decide é você
Se você usa o Motor Primário no trabalho e envia vídeos com outras pessoas (pacientes, clientes, funcionários, crianças), quem decide sobre os dados dessas pessoas é você ou a sua empresa. Nesse caso, nós tratamos esses dados só para prestar o serviço e seguindo as suas instruções: somos a operadora (LGPD, art. 39).
- Você precisa de uma base legal para usar esses dados. Em geral, é a autorização por escrito de cada pessoa. Dado de saúde é dado sensível (art. 11). Criança ou adolescente, só com o consentimento de um dos pais ou do responsável (art. 14).
- Se alguém que aparece no vídeo pedir para apagar os próprios dados, quem responde é você. Nós ajudamos a cumprir.
- Precisa de um contrato de tratamento de dados (DPA)? Peça pelo e-mail acima.
3. Quais dados tratamos, para quê e com qual base legal
| Dado | Para que usamos | Base legal (LGPD) |
|---|
| Nome, usuário ou e-mail, senha (guardada embaralhada, ninguém consegue ler), organização e plano | Criar a sua conta e deixar você entrar | Execução do contrato (art. 7º, V) |
| Se você entra pelo CRM da JM Tech: o identificador, o nome e a empresa que o CRM nos envia | Entrar sem criar outra senha | Execução do contrato (art. 7º, V) |
| Dados de cobrança: nome ou razão social, CPF ou CNPJ, endereço, telefone, e-mail de cobrança e histórico de pagamentos | Cobrar e emitir a nota fiscal | Execução do contrato e obrigação legal (art. 7º, V e II) |
| A versão dos termos que você aceitou, com data e hora do aceite | Provar o que foi combinado | Exercício regular de direitos (art. 7º, VI) |
| Vídeos, áudios, fotos, músicas e textos que você envia; o seu pedido de edição; os vídeos que o serviço produz | Editar e entregar os seus vídeos | Execução do contrato (art. 7º, V) |
| A fala transcrita dos seus vídeos (a transcrição é feita no nosso servidor) | Legendas, cortes e efeitos | Execução do contrato (art. 7º, V) |
| Vídeos de referência que você envia para ensinar o editor e o "molde" tirado deles: cortes, momentos fortes e um resumo de até 300 letras da fala | Editar no estilo do seu canal. O molde só é usado na sua organização | Execução do contrato (art. 7º, V) |
| Rosto e voz usados para criar um avatar (HeyGen, seção 5). Viram dado biométrico, que é dado sensível | Criar e usar o avatar que você pediu | Consentimento específico e em destaque da pessoa do avatar (art. 11, I) |
| No avatar por foto: o nome da pessoa da foto, a sua declaração de que tem a autorização por escrito dela, a data, a hora, o IP e o navegador | Provar a autorização antes de criar o avatar | Exercício regular de direitos (art. 7º, VI) |
| Dados da conta do Instagram, se você conectar (seção 4) | Publicar, medir e analisar, a seu pedido | Execução do contrato (art. 7º, V) |
| Registros técnicos: endereço IP, data e hora de acesso, ações no portal e erros | Segurança, correção de falhas e cumprimento do Marco Civil da Internet (art. 15) | Obrigação legal e legítimo interesse em manter o serviço seguro (art. 7º, II e IX) |
| Mensagens que você manda ao suporte | Responder e resolver o seu pedido | Execução do contrato (art. 7º, V) |
Conteúdo sensível nos vídeos. Um vídeo pode mostrar saúde, religião, crianças ou outras informações sensíveis. Tratamos esse conteúdo só para editar o vídeo que você pediu. Quem decide sobre ele é você (seção 2).
Rosto no quadro. Para centralizar o rosto e corrigir a luz, um programa no nosso servidor localiza onde o rosto está na imagem. Ele não reconhece quem é a pessoa, e nada sai do servidor.
Decisões automáticas. O editor escolhe sozinho cortes, zoom e efeitos, e uma checagem automática pode travar uma legenda antes de publicar. Você pode pedir que uma pessoa da nossa equipe revise essas decisões (art. 20).
4. Dados da sua conta do Instagram
Só tratamos estes dados se você clicar em "Conectar Instagram" e autorizar na tela do Instagram.
| Dado | Permissão do Instagram | Para que usamos |
|---|
| Identificador da conta, nome, nome de usuário (@), foto e tipo de conta | instagram_business_basic | Mostrar a você qual conta está conectada |
| Chave de acesso (token) da conta | todas | Fazer as ações abaixo em seu nome. Fica guardada cifrada |
| O vídeo e a legenda que você manda publicar; o identificador e o link do post | instagram_business_content_publish | Publicar o vídeo que você escolheu como Reel |
| Métricas dos posts publicados pelo Motor Primário (visualizações, alcance, curtidas, comentários, salvamentos, compartilhamentos, tempo assistido) | instagram_business_manage_insights | Mostrar a você o resultado de cada post |
| Quando você pede a análise com IA: a lista dos posts da conta (inclusive os que você postou direto no Instagram), a legenda, o vídeo, o que é falado nele e as métricas de cada um | instagram_business_basic e instagram_business_manage_insights | Gerar uma análise do que funcionou nos seus posts e sugestões para os próximos. O vídeo é baixado só para medir a duração e transcrever a fala no nosso servidor; o arquivo é apagado em seguida |
O que não fazemos: não lemos nem enviamos mensagens, não lemos nem respondemos comentários, não publicamos nada sem você pedir, não vendemos esses dados, não os usamos para anúncios nem para montar perfis, e não os repassamos a terceiros. Há uma exceção: a Anthropic, fornecedora de inteligência artificial da seção 5, só para gerar a análise que você pediu.
5. Para quem os dados vão
Usamos fornecedores para algumas partes do serviço. Cada um recebe só o que precisa para a sua parte.
| Quem (onde fica) | O que recebe | Quando |
|---|
| Servidor que hospeda o serviço: [PROVEDOR DO SERVIDOR E PAÍS] | Todos os dados do serviço ficam guardados nesse servidor, contratado pela JM Tech | Sempre |
| Transcrição da fala, feita no nosso próprio servidor (programa faster-whisper) | Nenhum fornecedor: o áudio não sai do nosso servidor para ser transcrito | Em todo vídeo |
| Anthropic (EUA), a inteligência artificial Claude |
- Na opção "Zoom nos momentos fortes" (vem ligada): a transcrição da fala, palavra por palavra, com os tempos, para achar os momentos fortes. Se você ensinou o editor com vídeos de referência, vão junto exemplos do molde tirado deles, com o resumo da fala.
- Na opção "Revisão extra por IA" (só se você marcar): até 6 quadros (imagens paradas) do vídeo pronto e o texto da fala, para conferir o resultado.
- Na análise com IA do Instagram (só se você pedir): legenda, fala transcrita e métricas dos posts — não o vídeo (seção 4).
| Nos recursos ao lado |
| HeyGen (EUA), o avatar |
- Avatar por vídeo: o vídeo de treino (comprimido), de onde saem o rosto e a voz, e o vídeo de consentimento, que a própria pessoa grava na página da HeyGen.
- Avatar por foto: a foto.
- Em cada vídeo: o texto que o avatar vai falar e, se você usar, a descrição de voz ou de visual e a imagem de fundo.
Atenção: hoje, apagar o avatar no portal só o tira da sua lista. O rosto e a voz continuam guardados na HeyGen. Para apagar de vez, peça a exclusão (seção 8). | Só se você usar o avatar |
| ElevenLabs (EUA), a voz sintética | O texto que será narrado. A voz padrão é feita no nosso servidor; a ElevenLabs entra quando ela falha. Se for criada uma voz própria sua nesse fornecedor, recebe também a amostra de voz usada para criá-la | Só em vídeo com voz sintética |
| Pexels e Pixabay, bancos de imagens | Só a palavra buscada, por exemplo "casa". Nenhum dado seu | Quando o vídeo usa imagens de apoio |
| Meta (EUA), dona do Instagram | O vídeo e a legenda que você manda publicar, e a leitura de posts e métricas da seção 4 | Só se você conectar o Instagram |
| Asaas (Brasil), a cobrança | Nome ou razão social, CPF ou CNPJ, e-mail, telefone, plano e valor. O cartão é digitado na página do Asaas e não passa por nós | Quando a cobrança automática estiver ligada |
| Contabilidade e prefeitura (Brasil), a nota fiscal | Os dados da nota: nome ou razão social, CPF ou CNPJ, endereço e valor | A cada pagamento |
| Cópia de segurança fora do servidor: [PROVEDOR DO BACKUP EXTERNO E PAÍS] | Cópia do banco de dados, dos vídeos prontos e do que o editor aprendeu com você | Todo dia; o que é apagado do serviço some da cópia em cerca de 30 dias |
| Telegram (fora do Brasil), avisos internos para a nossa equipe | Aviso de falha com o mínimo para agir, por exemplo o número do pedido, a organização e o tipo de erro. Não mandamos vídeos por ali | Quando algo falha |
| Sentry (EUA), monitor de erros | Relatório técnico do erro (onde o programa falhou), configurado para não mandar dados de identificação como IP e login | Só se estiver ligado e houver erro |
| Equipe da JM Tech | Acessa os seus vídeos e dados só quando precisa: suporte, correção de falhas ou a edição que você contratou | Quando necessário |
| Autoridades | O que a lei ou uma ordem judicial obrigar | Quando obrigados |
A IA não treina com os seus dados pela API. Quando o acesso à Anthropic é pela API comercial, que é o caso de todos os clientes pagantes, os termos dela proíbem usar esses dados para treinar os modelos.
Não vendemos os seus dados e não os usamos para propaganda. Se um fornecedor novo passar a receber dados seus, atualizamos esta política antes.
6. Envio de dados para fora do Brasil
Anthropic, HeyGen, ElevenLabs, Meta e Sentry ficam nos EUA, e o Telegram fica fora do Brasil. Se o servidor ou a cópia de segurança ficarem fora do Brasil, vale o mesmo. Esse envio é necessário para prestar o serviço que você contratou (LGPD, art. 33, IX). No avatar, que usa rosto e voz, ele conta também com o seu consentimento específico (art. 33, VIII). Os bancos de imagens não recebem dado pessoal.
7. Por quanto tempo guardamos
- Vídeo original que você envia, prévias e arquivos de trabalho: apagados sozinhos por uma faxina diária, em geral até 2 dias depois do envio.
- Vídeos prontos: enquanto a conta existir, para você baixar.
- Vídeos de referência e o molde de edição: enquanto a conta existir, ou até você pedir a exclusão.
- Avatar: enquanto a conta existir, ou até você pedir a exclusão. Apagar no portal não basta (seção 5).
- Acesso ao Instagram (token): até você desconectar, remover o aplicativo no Instagram ou o acesso vencer. Depois disso é apagado.
- Histórico de posts, métricas, posts lidos da conta e análises com IA: enquanto a conta existir, ou até você pedir a exclusão (o pedido de exclusão pelo Instagram também apaga).
- Vídeo baixado do Instagram para a análise: apagado logo depois.
- Conta, cadastro e os demais dados: enquanto a conta existir. Quando o contrato acaba, guardamos pelo prazo dos Termos de uso para você ainda pedir os seus vídeos, e depois apagamos. Se você pedir a exclusão, apagamos em até [PRAZO DE EXCLUSÃO A CONFIRMAR].
- Dados de cobrança e notas fiscais: pelo prazo que a lei fiscal manda guardar (em geral, 5 anos).
- Registro do aceite dos termos e da declaração do avatar por foto: pelo prazo que a lei dá para cobranças e processos, para provar o que foi combinado.
- Registros técnicos e de acesso (IP, data e hora): [PRAZO DOS REGISTROS A CONFIRMAR]. O Marco Civil da Internet exige guardar os registros de acesso por 6 meses.
- Cópias de segurança (backup): todo dia copiamos o banco de dados e, fora do servidor, também os vídeos prontos e o que o editor aprendeu com você. Cada cópia do banco fica guardada por 30 dias e depois é apagada sozinha; um arquivo apagado do serviço some da cópia em cerca de 30 dias. Por isso, um dado apagado pode continuar numa cópia por cerca de 30 dias, sem uso, até sumir.
8. Seus direitos e como pedir
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos os seus dados e acesso a eles; correção; anonimização, bloqueio ou exclusão do que for desnecessário; portabilidade; exclusão do que foi tratado com o seu consentimento; saber com quem compartilhamos; saber que pode não dar o consentimento e o que acontece se não der; e retirar o consentimento. Também pode pedir a revisão de uma decisão automática (art. 20).
Como pedir: escreva para [E-MAIL DO ENCARREGADO] ou para grupojm@jmtechcorp.com, a partir do e-mail cadastrado. Antes de entregar ou apagar dados, podemos pedir uma confirmação de que é você.
- Acesso completo aos seus dados: em até 15 dias (art. 19).
- Exclusão: em até [PRAZO DE EXCLUSÃO A CONFIRMAR]. Os caminhos, inclusive para apagar a conta inteira, estão em Exclusão de dados. No portal, em Redes sociais, o botão Desconectar apaga na hora o acesso ao Instagram.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) e aos órgãos de defesa do consumidor.
9. Segurança e incidentes
A senha fica embaralhada, sem como ser lida. A chave de acesso do Instagram fica cifrada no banco de dados. Toda a comunicação usa conexão segura (HTTPS). Os dados de cada organização ficam separados: uma não enxerga os da outra. O acesso ao servidor é restrito à equipe da JM Tech.
Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisamos você e a ANPD, como manda a Resolução CD/ANPD nº 15/2024.
10. Crianças e adolescentes
O Motor Primário é para uso profissional, por maiores de 18 anos. Vídeo com criança ou adolescente só pode ser enviado com o consentimento de um dos pais ou do responsável (LGPD, art. 14), e quem envia responde por isso.
11. Cookies e navegador
Não usamos cookies de propaganda nem ferramentas de rastreamento, e o portal não carrega nada de outras empresas. O portal guarda no seu navegador só o necessário para manter você conectado e para retomar um envio que caiu.
12. Mudanças nesta política
A versão atual está no topo. Se mudarmos algo importante, avisamos no portal antes de valer e pedimos o seu aceite de novo.
Privacy policy
Version 2026-10-06 · Last updated: October 6, 2026
In short
- We use your data to edit and deliver your videos and, if you ask, to publish and analyze them on Instagram.
- Speech is transcribed on our own server. Some features send part of the data to providers, and some of them are in the United States. The full list is in section 5.
- We do not sell your data and do not use it for advertising.
- You can ask for access, correction or deletion at any time (section 8).
1. Who looks after your data
Motor Primário is a video editing and publishing service by JM Tech, Sinop/MT, Brazil. The company responsible for the data (the controller) is [RAZÃO SOCIAL], CNPJ (Brazilian company number) [CNPJ], located at [ENDEREÇO].
- General contact: grupojm@jmtechcorp.com
- Data Protection Officer (Brazilian LGPD, art. 41): [NOME DO ENCARREGADO], [E-MAIL DO ENCARREGADO]
2. When the decision is yours
If you use Motor Primário for work and upload videos showing other people (patients, clients, employees, children), you or your company decide about those people's data. In that case we process the data only to provide the service and following your instructions: we are the processor (LGPD, art. 39).
- You need a legal basis to use that data. Usually it is each person's written authorization. Health data is sensitive data (art. 11). Children and teenagers only with the consent of a parent or guardian (art. 14).
- If someone who appears in a video asks to delete their data, you are the one who answers. We help you comply.
- Need a data processing agreement (DPA)? Ask by e-mail at the address above.
3. What data we process, why, and on what legal basis
| Data | Why we use it | Legal basis (LGPD) |
|---|
| Name, username or e-mail, password (stored hashed, nobody can read it), organization and plan | Creating your account and letting you sign in | Performance of the contract (art. 7, V) |
| If you sign in through the JM Tech CRM: the ID, name and company the CRM sends us | Signing in without another password | Performance of the contract (art. 7, V) |
| Billing data: name or company name, CPF or CNPJ (Brazilian tax numbers), address, phone, billing e-mail and payment history | Charging and issuing the invoice | Performance of the contract and legal obligation (art. 7, V and II) |
| The version of the terms you accepted, with the date and time | Proving what was agreed | Regular exercise of rights (art. 7, VI) |
| Videos, audio, photos, music and text you upload; your editing request; the videos the service produces | Editing and delivering your videos | Performance of the contract (art. 7, V) |
| The transcribed speech of your videos (transcription runs on our server) | Captions, cuts and effects | Performance of the contract (art. 7, V) |
| Reference videos you upload to teach the editor, and the "template" taken from them: cuts, strong moments and a summary of up to 300 characters of the speech | Editing in your channel's style. The template is used only within your organization | Performance of the contract (art. 7, V) |
| Face and voice used to create an avatar (HeyGen, section 5). They become biometric data, which is sensitive data | Creating and using the avatar you asked for | Specific and highlighted consent of the avatar person (art. 11, I) |
| For a photo avatar: the name of the person in the photo, your statement that you hold their written authorization, the date, time, IP address and browser | Proving the authorization before creating the avatar | Regular exercise of rights (art. 7, VI) |
| Instagram account data, if you connect it (section 4) | Publishing, measuring and analyzing, at your request | Performance of the contract (art. 7, V) |
| Technical logs: IP address, access date and time, actions in the portal and errors | Security, fixing failures and complying with the Brazilian Internet Civil Framework (Marco Civil da Internet, art. 15) | Legal obligation and legitimate interest in keeping the service secure (art. 7, II and IX) |
| Messages you send to support | Answering and solving your request | Performance of the contract (art. 7, V) |
Sensitive content in videos. A video may show health, religion, children or other sensitive information. We process that content only to edit the video you asked for. You are the one who decides about it (section 2).
Faces in the frame. To center the face and fix the lighting, a program on our server finds where the face is in the image. It does not recognize who the person is, and nothing leaves the server.
Automated decisions. The editor chooses cuts, zoom and effects on its own, and an automated check may block a caption before publishing. You can ask a person on our team to review those decisions (art. 20).
4. Data from your Instagram account
We only process this data if you click "Connect Instagram" and grant access on the Instagram screen.
| Data | Instagram permission | Purpose |
|---|
| Account ID, name, username, profile picture and account type | instagram_business_basic | Showing you which account is connected |
| Account access token | all | Performing the actions below on your behalf. Stored encrypted |
| The video and caption you ask us to publish; the post ID and link | instagram_business_content_publish | Publishing the video you chose as a Reel |
| Metrics of posts published through Motor Primário (views, reach, likes, comments, saves, shares, watch time) | instagram_business_manage_insights | Showing you how each post performed |
| When you request the AI analysis: the list of the account's posts (including those you posted directly on Instagram), their captions, the video, what is said in it, and each post's metrics | instagram_business_basic and instagram_business_manage_insights | Generating an analysis of what worked in your posts and suggestions for the next ones. The video is downloaded only to measure its length and transcribe the speech on our server; the file is deleted right after |
What we do not do: we do not read or send messages, do not read or reply to comments, do not publish anything unless you ask, do not sell this data, do not use it for advertising or profiling, and do not pass it on to third parties. There is one exception: Anthropic, the AI provider in section 5, only to generate the analysis you asked for.
5. Who receives data
We use providers for some parts of the service. Each one receives only what it needs for its part.
| Who (where) | What they receive | When |
|---|
| Server hosting the service: [PROVEDOR DO SERVIDOR E PAÍS] | All the service's data is stored on this server, hired by JM Tech | Always |
| Speech transcription, done on our own server (faster-whisper software) | No provider: the audio does not leave our server to be transcribed | In every video |
| Anthropic (United States), the Claude artificial intelligence |
- In the "Zoom nos momentos fortes" option (zoom on strong moments, on by default): the speech transcript, word by word, with timings, to find the strong moments. If you taught the editor with reference videos, examples of the template taken from them, with the speech summary, go along.
- In the "Revisão extra por IA" option (extra AI review, only if you tick it): up to 6 frames (still images) of the finished video and the text of the speech, to check the result.
- In the Instagram AI analysis (only if you ask): captions, transcribed speech and post metrics — not the video (section 4).
| In the features listed |
| HeyGen (United States), the avatar |
- Video avatar: the training video (compressed), from which the face and voice come, and the consent video, which the person records on HeyGen's own page.
- Photo avatar: the photo.
- For each video: the text the avatar will say and, if you use them, the voice or look description and the background image.
Important: today, deleting the avatar in the portal only removes it from your list. The face and voice remain stored at HeyGen. To delete them for good, request deletion (section 8). | Only if you use the avatar |
| ElevenLabs (United States), the synthetic voice | The text to be narrated. The default voice is generated on our server; ElevenLabs steps in when it fails. If a voice of your own is created with this provider, it also receives the voice sample used to create it | Only in videos with a synthetic voice |
| Pexels and Pixabay, image libraries | Only the search word, for example "house". None of your data | When the video uses supporting images |
| Meta (United States), owner of Instagram | The video and caption you ask us to publish, and the reading of posts and metrics in section 4 | Only if you connect Instagram |
| Asaas (Brazil), billing | Name or company name, CPF or CNPJ, e-mail, phone, plan and amount. Card details are typed on Asaas's page and never pass through us | When automatic billing is switched on |
| Accountant and city hall (Brazil), the invoice | The invoice data: name or company name, CPF or CNPJ, address and amount | With each payment |
| Off-server backup copy: [PROVEDOR DO BACKUP EXTERNO E PAÍS] | Copy of the database, the finished videos and what the editor learned from you | Every day; whatever is deleted from the service disappears from the copy in about 30 days |
| Telegram (outside Brazil), internal alerts to our team | Failure alerts with the minimum needed to act, for example the job number, the organization and the type of error. We do not send videos there | When something fails |
| Sentry (United States), error monitoring | Technical error report (where the program failed), set up not to send identifying data such as IP address and login | Only if switched on and an error happens |
| JM Tech team | Accesses your videos and data only when needed: support, fixing failures, or the editing you hired | When necessary |
| Authorities | What the law or a court order requires | When required |
The AI does not train on your data through the API. When access to Anthropic is through the commercial API, which is the case for every paying customer, Anthropic's terms forbid using this data to train its models.
We do not sell your data and do not use it for advertising. If a new provider starts receiving your data, we update this policy first.
6. Transfers outside Brazil
Anthropic, HeyGen, ElevenLabs, Meta and Sentry are in the United States, and Telegram is outside Brazil. If the server or the backup copy are outside Brazil, the same applies. This transfer is necessary to provide the service you hired (LGPD, art. 33, IX). For the avatar, which uses face and voice, it also relies on your specific consent (art. 33, VIII). The image libraries receive no personal data.
7. How long we keep it
- Original video you upload, previews and work files: deleted automatically by a daily clean-up, usually within 2 days of the upload.
- Finished videos: while the account exists, so you can download them.
- Reference videos and the editing template: while the account exists, or until you request deletion.
- Avatar: while the account exists, or until you request deletion. Deleting it in the portal is not enough (section 5).
- Instagram access (token): until you disconnect, remove the app on Instagram, or the access expires. It is then deleted.
- Post history, metrics, posts read from the account and AI analyses: while the account exists, or until you request deletion (a deletion request through Instagram also deletes them).
- Video downloaded from Instagram for the analysis: deleted right after.
- Account, registration and other data: while the account exists. When the contract ends, we keep it for the period in the Terms of use so you can still ask for your videos, and then delete it. If you request deletion, we delete it within [PRAZO DE EXCLUSÃO A CONFIRMAR].
- Billing data and invoices: for the period tax law requires (usually 5 years).
- Record of your acceptance of the terms and of the photo avatar statement: for the period the law allows for claims and lawsuits, to prove what was agreed.
- Technical and access logs (IP, date and time): [PRAZO DOS REGISTROS A CONFIRMAR]. The Brazilian Internet Civil Framework requires keeping access logs for 6 months.
- Backup copies: every day we copy the database and, off the server, also the finished videos and what the editor learned from you. Each database copy is kept for 30 days and then deleted automatically; a file deleted from the service disappears from the copy in about 30 days. So deleted data may remain in a copy for about 30 days, unused, until it disappears.
8. Your rights and how to ask
Under the Brazilian LGPD (art. 18), you may ask for: confirmation that we process your data and access to it; correction; anonymization, blocking or deletion of unnecessary data; portability; deletion of data processed with your consent; information on who we share it with; information that you may refuse consent and what happens if you do; and withdrawal of consent. You may also ask for a review of an automated decision (art. 20).
How to ask: write to [E-MAIL DO ENCARREGADO] or to grupojm@jmtechcorp.com from your registered e-mail. Before handing over or deleting data, we may ask you to confirm it is you.
- Full access to your data: within 15 days (art. 19).
- Deletion: within [PRAZO DE EXCLUSÃO A CONFIRMAR]. The ways to do it, including deleting the whole account, are on the Data deletion page. In the portal, under Social accounts, the Disconnect button deletes the Instagram access immediately.
You may also complain to the Brazilian data protection authority (ANPD) and to consumer protection bodies.
9. Security and incidents
Passwords are stored hashed and cannot be read. The Instagram access token is stored encrypted in the database. All communication uses a secure connection (HTTPS). Each organization's data is kept separate: one cannot see another's. Access to the server is restricted to the JM Tech team.
If a security incident may bring you relevant risk or harm, we notify you and the ANPD, as required by Resolution CD/ANPD No. 15/2024.
10. Children and teenagers
Motor Primário is for professional use by people aged 18 or over. A video showing a child or teenager may only be uploaded with the consent of a parent or guardian (LGPD, art. 14), and whoever uploads it is responsible for that.
11. Cookies and your browser
We do not use advertising cookies or tracking tools, and the portal loads nothing from other companies. The portal stores in your browser only what is needed to keep you signed in and to resume an upload that dropped.
12. Changes to this policy
The current version is at the top. If we change something important, we announce it in the portal before it takes effect and ask for your acceptance again.