Política de privacidade

Esta política explica como a plataforma de planejamento e publicação em Páginas, Instagram e grupos do Facebook trata dados pessoais. O controlador é [preencher: razão social e CNPJ do responsável], com sede em [preencher: endereço].

• Conta: nome, e-mail, senha (guardada só como hash) e sessões de acesso (data, navegador e IP, para segurança).
• Workspace e equipe: nome do espaço de trabalho, pessoas convidadas (e-mail) e o papel de cada uma.
• Conteúdo que você cria: textos, imagens e vídeos da biblioteca, campanhas, agendamentos e o histórico de publicações.
• Grupos que você cadastra: nome e endereço do grupo e as regras que você define (dias, limites, intervalo).
• Registros de auditoria: quem fez o quê e quando (ex.: agendou, pausou, conectou uma Página), inclusive tentativas de acesso que falharam.
• Extensão do navegador (publicação assistida): um identificador do dispositivo pareado e as confirmações que você envia (“publiquei” / “não publiquei”).

Quando você conecta uma Página ou uma conta profissional do Instagram, recebemos da Meta, com a sua autorização e só com as permissões que você concede:

• identificador e nome das Páginas e contas do Instagram que você administra (permissões como pages_show_list e instagram_basic);
• um token de acesso para publicar em seu nome nessas contas (pages_manage_posts, instagram_content_publish), guardado cifrado e nunca exibido;
• o identificador e o endereço das publicações feitas a seu pedido, para mostrar o resultado no histórico.

Em grupos de terceiros não há integração com a Meta: a publicação é feita por você, no seu navegador, com ajuda da extensão, e nós não lemos o conteúdo do grupo.

• publicar e agendar o conteúdo que você escolheu, nos destinos e horários que você definiu;
• mostrar a fila, o calendário, o histórico e os relatórios das suas publicações;
• aplicar limites conservadores de frequência e o botão de pausa;
• proteger a conta (limite de tentativas de login, auditoria) e cumprir obrigações legais e fiscais.

Não usamos seus dados para publicidade e não os vendemos.

• não coletamos membros, perfis, comentários ou publicações de outras pessoas nos grupos;
• não publicamos sem um agendamento ou uma ação sua;
• não usamos contas, proxies ou mecanismos para contornar limites ou regras da Meta.

Com a Meta, apenas o necessário para publicar o que você pediu. Com provedores de infraestrutura (hospedagem, banco de dados e armazenamento de arquivos), sob contrato e só para operar o serviço: [preencher: lista dos provedores e países]. Com autoridades, quando a lei exigir.

• Tokens da Meta: enquanto a conta estiver conectada; apagados ao desconectar, quando vencem ou quando você remove o acesso no Facebook.
• Conta, conteúdo e histórico: enquanto sua conta existir.
• Registros de auditoria: no mínimo 12 meses (até 24), para segurança e prova de atendimento.
• Movimentação de créditos e faturamento: até 5 anos, por obrigação fiscal.
• Links de convite e códigos de pareamento: de minutos a 7 dias, e valem uma vez só.

• No painel: Configurações → pedir a exclusão dos dados.
• Pelo Facebook: ao remover o aplicativo em Configurações → Integrações comerciais, a Meta nos avisa e registramos o pedido de exclusão; você recebe um código para acompanhar.
• Por e-mail, no contato abaixo.

Na exclusão, apagamos os tokens e o pareamento dos dispositivos, desconectamos as contas e anonimizamos seu nome e e-mail. Registros de auditoria e financeiros ficam pelo prazo legal, sem identificar você.

Tokens cifrados (AES-256-GCM), senhas com hash, conexão HTTPS, cookies protegidos, limite de tentativas de login, isolamento por workspace e registro de auditoria que não pode ser alterado.

Você pode pedir confirmação do tratamento, acesso, correção, portabilidade, anonimização ou exclusão, informação sobre compartilhamento e revogar o consentimento (por exemplo, desconectando uma Página). Respondemos em até 15 dias.

Encarregado de dados (DPO): [preencher: nome] — [preencher: e-mail de contato]. Leia também os Termos de uso.