Política de Privacidade

1. Introdução

Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações pessoais quando você utiliza nossa plataforma de automação de marketing. Ao utilizar nossos serviços, você concorda com as práticas descritas nesta política.

Esta política está em conformidade com a Lei Geral de Proteção de Dados (LGPD), o Regulamento Geral de Proteção de Dados (GDPR) e as Políticas da Plataforma Meta/Facebook.

2. Informações que Coletamos

2.1 Informações que Você Fornece

• Informações de Cadastro: Nome, e-mail, senha (criptografada) e informações da organização.
• Conteúdo Criado: Textos, imagens e outros materiais que você cria ou faz upload para publicação nas redes sociais.
• Informações de Uso: Dados sobre como você utiliza a plataforma, incluindo posts criados, solicitações de geração de conteúdo e configurações.

2.2 Dados das Plataformas de Redes Sociais (Platform Data)

Quando você conecta sua conta do Facebook, Instagram, LinkedIn ou outras redes sociais, coletamos e processamos dados dessas plataformas ("Platform Data") apenas com seu consentimento explícito e para os seguintes propósitos específicos:

• Tokens de Acesso: Credenciais de autenticação necessárias para publicar conteúdo em seu nome.
• Informações de Perfil: Nome, foto de perfil e ID da conta para identificação e exibição na plataforma.
• Páginas e Contas Gerenciadas: Lista de páginas do Facebook, contas comerciais do Instagram ou perfis que você autoriza nossa plataforma a gerenciar.
• Métricas de Publicações: Dados de desempenho das publicações realizadas através da nossa plataforma (curtidas, compartilhamentos, alcance, etc.).

2.3 Informações Coletadas Automaticamente

• Logs e Dados Técnicos: Endereço IP, tipo de navegador, sistema operacional e informações de dispositivo.
• Cookies: Utilizamos cookies para autenticação e preferências do usuário.

3. Base Legal e Consentimento

Processamos seus dados pessoais com base nas seguintes bases legais:

• Consentimento: Quando você nos fornece consentimento explícito para processar seus dados, especialmente ao conectar contas de redes sociais.
• Execução de Contrato: Para fornecer os serviços que você solicitou.
• Interesse Legítimo: Para melhorar nossos serviços, prevenir fraudes e garantir a segurança da plataforma.
• Obrigações Legais: Para cumprir leis e regulamentos aplicáveis.

Você pode revogar seu consentimento a qualquer momento através das configurações da sua conta ou entrando em contato conosco. A revogação não afeta a licitude do processamento realizado antes da revogação.

4. Como Utilizamos suas Informações

Utilizamos suas informações exclusivamente para os seguintes propósitos:

• Fornecer, manter e melhorar nossos serviços de automação de marketing
• Processar suas solicitações de geração de conteúdo
• Publicar e gerenciar conteúdo nas plataformas integradas em seu nome
• Exibir métricas e análises de desempenho das suas publicações
• Enviar notificações importantes sobre o serviço
• Garantir a segurança e prevenir fraudes
• Cumprir obrigações legais e regulatórias
• Responder às suas solicitações de suporte

5. Compartilhamento de Informações

Não vendemos suas informações pessoais. Compartilhamos suas informações apenas nas seguintes situações limitadas:

• Provedores de Serviços: Com empresas que nos ajudam a operar a plataforma (hospedagem, análise de dados, etc.). Estes provedores estão contratualmente obrigados a proteger seus dados e usá-los apenas para os fins especificados.
• Plataformas Integradas: Com as redes sociais que você conectou (Facebook, Instagram, LinkedIn, etc.), exclusivamente conforme necessário para publicar conteúdo que você autoriza. O compartilhamento é realizado de acordo com as políticas e APIs das plataformas.
• Requisitos Legais: Quando exigido por lei, ordem judicial, ou para proteger nossos direitos legais e a segurança dos usuários.
• Transações Empresariais: Em caso de fusão, aquisição ou venda de ativos, mediante notificação prévia e garantindo a continuidade da proteção dos dados.

Todos os terceiros com quem compartilhamos dados são obrigados a respeitar a segurança e privacidade dos seus dados pessoais e processá-los de acordo com a lei aplicável.

6. Segurança dos Dados

Implementamos medidas de segurança técnicas e organizacionais rigorosas para proteger suas informações contra acesso não autorizado, alteração, divulgação ou destruição, incluindo:

• Criptografia de senhas usando bcrypt com salt
• Autenticação via tokens JWT com expiração
• Criptografia em trânsito usando HTTPS/TLS 1.3+
• Armazenamento seguro de tokens de acesso com criptografia
• Controles de acesso baseados em função (RBAC)
• Monitoramento contínuo e logs de segurança
• Proteção contra ataques comuns (SQL injection, XSS, CSRF)
• Auditorias de segurança regulares

Embora implementemos medidas de segurança apropriadas, nenhum sistema é 100% seguro. Você é responsável por manter a confidencialidade de suas credenciais de acesso.

7. Retenção e Exclusão de Dados

7.1 Período de Retenção

Mantemos suas informações pessoais apenas pelo tempo necessário para:

• Fornecer nossos serviços enquanto sua conta estiver ativa
• Cumprir obrigações legais, fiscais e contábeis
• Resolver disputas e fazer cumprir nossos acordos
• Prevenir fraudes e manter a segurança

7.2 Exclusão de Dados

Excluímos seus dados nas seguintes situações:

• Quando você solicita a exclusão da sua conta
• Quando você remove uma integração com rede social
• Quando a retenção não é mais necessária para um propósito legítimo
• Quando exigido por lei ou regulamento
• Quando solicitado pela plataforma de origem (ex: Meta/Facebook)

7.3 Callback de Exclusão de Dados (Facebook/Meta)

Quando você remove nosso aplicativo do Facebook ou solicita a exclusão dos seus dados através das configurações do Facebook (Configurações e Privacidade → Configurações → Aplicativos e Sites), processamos automaticamente sua solicitação e excluímos todos os dados associados à integração do Facebook, incluindo tokens de acesso, informações de perfil e dados de publicações, dentro de 90 dias, a menos que sejam necessários para cumprir obrigações legais.

8. Seus Direitos de Privacidade

De acordo com a LGPD, GDPR e outras leis de proteção de dados aplicáveis, você tem os seguintes direitos:

• Acesso: Confirmar a existência de tratamento e acessar seus dados pessoais
• Correção: Corrigir dados incompletos, inexatos ou desatualizados
• Exclusão: Solicitar a exclusão ou anonimização de dados desnecessários, excessivos ou tratados em desconformidade
• Portabilidade: Solicitar a portabilidade dos dados a outro fornecedor de serviço ou produto
• Revogação de Consentimento: Revogar o consentimento a qualquer momento
• Oposição: Opor-se ao tratamento de dados realizado com base em interesse legítimo
• Informação: Obter informações sobre entidades públicas e privadas com as quais compartilhamos dados
• Não Discriminação: Não sofrer discriminação por exercer seus direitos

Como Exercer seus Direitos

Para exercer qualquer um desses direitos, você pode:

• Acessar as configurações da sua conta na plataforma
• Remover integrações diretamente nas configurações
• Entrar em contato através dos canais de suporte da plataforma
• Para dados do Facebook: usar as configurações de privacidade do Facebook

Responderemos à sua solicitação dentro de 15 dias (LGPD) ou 30 dias (GDPR), podendo ser prorrogado por mais um período em casos complexos.

9. Transferência Internacional de Dados

Seus dados podem ser transferidos e processados em países diferentes do seu país de residência. Garantimos que todas as transferências internacionais de dados são realizadas com salvaguardas adequadas, incluindo cláusulas contratuais padrão aprovadas pela UE e conformidade com a LGPD.

10. Cookies e Tecnologias Similares

Utilizamos cookies e tecnologias similares para:

• Manter você conectado à plataforma (cookies de sessão)
• Armazenar suas preferências e configurações
• Analisar o uso da plataforma e melhorar a experiência
• Garantir a segurança e prevenir fraudes

Você pode configurar seu navegador para recusar cookies, mas isso pode afetar a funcionalidade da plataforma. Cookies essenciais para autenticação são necessários para o funcionamento do serviço.

11. Privacidade de Crianças

Nossa plataforma não é destinada a menores de 18 anos. Não coletamos intencionalmente informações pessoais de crianças. Se tomarmos conhecimento de que coletamos dados de uma criança sem a devida autorização parental, tomaremos medidas para excluir essas informações o mais rápido possível.

12. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, tecnologia, requisitos legais ou por outros motivos operacionais. Notificaremos você sobre mudanças significativas através de:

• Um aviso destacado em nossa plataforma
• E-mail para o endereço cadastrado
• Atualização da data "Última atualização" no topo desta política

Recomendamos que você revise esta política periodicamente. O uso continuado dos serviços após as alterações constitui sua aceitação da política atualizada.

13. Conformidade com Políticas de Plataformas

Esta política está em conformidade com os Termos da Plataforma Meta (Facebook Platform Terms) e Política de Desenvolvedor Meta. Comprometemo-nos a:

• Processar Platform Data apenas conforme autorizado e descrito nesta política
• Não usar Platform Data para construir ou aumentar perfis de usuários
• Não transferir Platform Data para corretores de dados
• Excluir dados quando solicitado pela plataforma ou pelo usuário
• Manter esta política acessível e não bloqueada geograficamente
• Obter consentimento válido antes de processar dados

14. Encarregado de Dados (DPO)

Para questões relacionadas à proteção de dados e privacidade, você pode entrar em contato com nosso Encarregado de Proteção de Dados através dos canais de suporte da plataforma.

15. Contato

Se você tiver dúvidas sobre esta Política de Privacidade, sobre como tratamos suas informações pessoais, ou desejar exercer seus direitos, entre em contato conosco através dos canais de suporte da plataforma.

Você também tem o direito de apresentar uma reclamação à autoridade de proteção de dados do seu país (no Brasil: ANPD - Autoridade Nacional de Proteção de Dados).