Esta Política aplica-se a todos os usuários da plataforma. Caso discorde de algum ponto, recomendamos não utilizar nossos serviços.

Para facilitar a leitura, usamos um glossário ao final com termos como “Dados Pessoais”, “Controlador” e “Operador”.

• Conta e perfil: nome, email, foto (se login social), fuso horário e preferências.
• Integrações de redes sociais: IDs de contas/páginas, tokens OAuth (armazenados de forma cifrada), permissões concedidas, datas de expiração.
• Conteúdo de postagens: legendas, mídias (armazenadas em provedores como S3/MinIO) e metadados.
• Métricas e logs: status de agendamento/publicação, métricas básicas dos posts, endereços IP e registros técnicos para segurança e auditoria.
• Cookies e similares: preferências de sessão, autenticação e analytics (ver seção 5).

• Operar o agendamento e a publicação automática nos horários definidos por você.
• Manter sua sessão e personalizar a experiência (tema, idioma, fuso).
• Exibir analytics básicos de desempenho das postagens.
• Garantir segurança, prevenção a fraudes e integridade da conta.
• Cumprir obrigações legais, inclusive respostas a solicitações de autoridades.

Compartilhamos dados somente com provedores essenciais (hospedagem, armazenamento, mensageria, monitoramento) e com as próprias APIs das redes sociais (Meta/Instagram/Facebook) para executar as ações que você solicita (ex.: publicar um post).

Exigimos acordos de tratamento de dados e práticas de segurança adequadas desses provedores.

Usamos cookies para:

• Estritamente necessários: autenticação e segurança.
• Funcionais: lembrar preferências (tema, fuso).
• Analytics: entender uso do produto e melhorar a experiência.

Você pode gerenciar preferências no banner de cookies (quando exibido) ou pelo navegador.

• Execução de contrato: para prestar o serviço contratado.
• Legítimo interesse: segurança, prevenção a fraudes e melhoria do produto.
• Consentimento: quando exigido (ex.: certos cookies ou comunicações não-operacionais).
• Cumprimento legal: obrigações fiscais, regulatórias e ordens de autoridade.

Você pode exercer, entre outros, os seguintes direitos:

• Confirmação de tratamento e acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
• Portabilidade a outro fornecedor, mediante requisição.
• Informações sobre compartilhamento e consequências do consentimento.
• Revogação do consentimento, quando aplicável.

Para solicitar, veja a seção “Contato do Encarregado (DPO)”.

• Criptografia em trânsito (HTTPS/TLS) e em repouso para segredos e tokens.
• Controle de acesso baseado em papéis e princípio do menor privilégio.
• Registro e auditoria de eventos críticos (login, publicações, integrações).
• Backups regulares e plano de recuperação de desastres.

Integramos com APIs como Meta (Instagram/Facebook) para executar as ações que você solicita. O uso dessas APIs é regido também pelas políticas dos próprios provedores.

Recomendamos revisar as políticas de privacidade dos terceiros com os quais você opta por conectar sua conta.

Dados Pessoais: informações que identificam ou podem identificar uma pessoa.

Controlador: quem decide sobre as finalidades e meios de tratamento de dados.

Operador: quem realiza o tratamento em nome do Controlador.

Tratamento: toda operação com dados (coleta, uso, armazenamento, exclusão etc.).