Última atualização: 28 de setembro de 2026
Esta política descreve o tratamento de dados pela extensão de navegador
CurtiPay - Automação de Tarefas e pelo aplicativo de
computador CurtiBot (em conjunto, "a extensão"),
publicados por CurtiPay. Ela vale apenas para esses programas; o uso do
site curtipay.com é tratado nos
Termos e Política de Privacidade gerais.
1. Resumo
A extensão executa, no navegador do próprio usuário, as tarefas que ele
aceitou na plataforma CurtiPay. Ela não pede a senha do Instagram nem a do TikTok,
não guarda credenciais de terceiros e não lê o conteúdo de mensagens
privadas. Usa a sessão que o usuário já tem aberta no navegador, como ele
mesmo faria.
2. Dados que a extensão envia ao CurtiPay
Apenas o necessário para executar e conferir as tarefas:
-
Token de sessão do CurtiPay. Gerado quando o usuário faz
login com o e-mail e a senha da conta CurtiPay dele. Identifica a conta a
cada requisição. Não é a senha, e é revogado no logout.
-
Qual tarefa foi executada e o resultado. O identificador
da tarefa, o perfil usado e a confirmação lida na própria página — por
exemplo, que o botão passou a "Seguindo". É o que permite creditar o
pagamento e conferir a execução.
-
Números públicos da publicação da tarefa. As contagens de
curtidas, comentários, visualizações ou seguidores que aparecem na página,
exatamente como qualquer visitante as vê. Servem ao controle de qualidade
das campanhas: comparando o que o alvo ganhou com o que foi entregue, a
plataforma detecta pedidos que não estão saindo. Não identificam
quem executou o quê — dizem respeito à publicação, não a pessoas.
-
Resultado de verificações de link. A plataforma pode pedir
que a extensão confira se um endereço público ainda responde, e receber de
volta apenas o código HTTP. Serve para descobrir cedo quando uma publicação
é apagada depois de executada — a causa mais comum de alguém perder um ganho
sem culpa. Essa requisição sai sem os cookies de sessão do usuário:
a conta de Instagram dele nunca é usada para isso.
-
Conferência de tarefas de outros usuários. Enquanto a automação
está rodando no Instagram, a extensão pode receber da plataforma uma pergunta
sobre a tarefa de outro usuário — por exemplo, se um perfil aparece na lista de
seguidores de outro perfil, ou nas curtidas de uma publicação. Ela responde usando
a sessão do Instagram aberta no navegador, com as mesmas consultas que a busca da
janela de seguidores faz: apenas leitura, nada é seguido,
curtido ou alterado na sua conta. São poucas por hora, e qualquer sinal de limite
do Instagram suspende as consultas por horas. Ao CurtiPay volta só o resultado
(encontrado, não encontrado ou não foi possível saber). É o que permite aprovar
corretamente o trabalho de quem executou, inclusive o seu.
-
Versão da extensão e tipo de cliente. Para saber se há
atualização e para diagnosticar erros.
3. Dados que ficam só no seu dispositivo
Guardados pelo navegador, no seu computador, e nunca enviados a lugar nenhum:
o perfil selecionado, o intervalo entre tarefas, o limite diário, o tema
(claro ou escuro) e os contadores de uso do dia.
4. O que a extensão NÃO coleta
- Senha do Instagram, do TikTok ou de qualquer outro serviço.
- Conteúdo de mensagens diretas, e-mails ou conversas.
- Histórico de navegação, páginas visitadas ou abas fora das tarefas.
- Localização, dados de saúde, dados financeiros ou de pagamento.
- Contatos, fotos ou arquivos do dispositivo.
A extensão só age nas páginas do Instagram e do TikTok correspondentes às
tarefas que o usuário aceitou. Ela não observa a navegação em outros sites: as
permissões do programa são restritas a instagram.com e curtipay.com — e a
tiktok.com apenas para quem autoriza esse acesso, que é opcional.
5. Por que cada permissão é necessária
-
Armazenamento (storage) — guardar o token de sessão, o
perfil escolhido e as preferências no próprio dispositivo.
-
Abas (tabs) — abrir a publicação da tarefa numa aba,
saber quando ela terminou de carregar e fechá-la ao concluir.
-
Alarmes (alarms) — agendar o intervalo entre tarefas, as
pausas de segurança e a verificação de atualização.
-
Notificações (notifications) — avisar quando algo muda o
que você faria a seguir: o teto diário do perfil foi atingido, a automação
entrou numa pausa longa de segurança, a sessão caiu ou a versão instalada
precisa ser atualizada. São só esses quatro avisos — não há notificação a
cada tarefa — e nenhum dado sai do seu dispositivo por causa deles.
-
Acesso a instagram.com — é onde as tarefas acontecem.
-
Acesso a tiktok.com (opcional) — pedido apenas a quem escolhe
executar tarefas de TikTok, no momento em que inicia. Quem usa só o Instagram
nunca é consultado. Pode ser retirado a qualquer momento nas configurações de
extensões do navegador.
-
Execução de scripts (scripting) — colocar, na aba da tarefa de
TikTok que a própria extensão abriu, o executor que vem dentro da extensão. Não
carrega código de fora e não age em nenhuma outra aba.
-
Acesso a curtipay.com — comunicação com a plataforma:
login, receber a próxima tarefa e reportar a conclusão.
6. Compartilhamento
Os dados não são vendidos nem transferidos a terceiros. Não são usados para
publicidade, para avaliar crédito ou empréstimo, nem para qualquer finalidade
alheia à execução das tarefas descrita acima.
7. Retenção
O registro das tarefas executadas é mantido enquanto a conta existir, porque
é o comprovante do que foi pago. As leituras de números públicos das
publicações são consolidadas e as leituras individuais são apagadas em até
7 dias. O token de sessão expira e é removido no logout.
8. Seus direitos
Conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode pedir
acesso, correção ou exclusão dos seus dados, e pode excluir a sua conta a
qualquer momento em
Excluir conta. Desinstalar a
extensão apaga imediatamente tudo que estava guardado no seu dispositivo.
9. Contato
Dúvidas sobre esta política:
[email protected].
