Política de Privacidade

1. Quem somos

O PostFlow é uma plataforma de gestão de conteúdo e atendimento para contas profissionais do Instagram e Páginas do Facebook. Esta política explica como tratamos dados pessoais ao fornecer calendário editorial, publicação, caixa de entrada e automações autorizadas.

2. Dados que tratamos

• Dados de cadastro, como nome, e-mail, empresa, credenciais protegidas e vínculo com workspaces.
• Dados recebidos da Meta mediante autorização, como identificadores de conta, Páginas, contas profissionais do Instagram, nome, foto, permissões concedidas e tokens de acesso.
• Conteúdo enviado ou programado, incluindo legendas, mídias, datas, canais e resultados de publicação.
• Mensagens e dados de conversas iniciadas por clientes, quando o usuário habilita recursos de atendimento.
• Dados técnicos e de segurança, como endereço IP, navegador, registros de acesso, auditoria, erros e eventos de webhook.

3. Como usamos os dados

• Autenticar usuários, organizar workspaces e controlar permissões.
• Conectar contas por OAuth e executar ações solicitadas por meio das APIs oficiais da Meta.
• Programar e publicar conteúdo, exibir canais conectados e processar mensagens autorizadas.
• Manter segurança, prevenir abuso, investigar erros e registrar ações administrativas.
• Cumprir obrigações legais e responder a solicitações dos titulares.

4. Integração com Meta

O PostFlow não solicita nem armazena a senha do Instagram ou Facebook. A conexão ocorre nas telas oficiais da Meta. O usuário escolhe quais ativos e permissões autoriza e pode revogar o acesso nas configurações da Meta ou desconectar o canal no PostFlow.

O tratamento de dados provenientes do Facebook e Instagram respeita os termos, políticas de plataforma e permissões concedidas pela Meta.

5. Bases legais

Tratamos dados conforme necessário para executar o contrato e fornecer as funcionalidades solicitadas, cumprir obrigações legais, proteger interesses legítimos de segurança e operação e, quando aplicável, com consentimento do titular.

6. Compartilhamento

Não vendemos dados pessoais. Podemos compartilhar dados estritamente necessários com provedores de infraestrutura, armazenamento, e-mail, monitoramento e com a Meta para executar as integrações solicitadas. Também podemos compartilhar informações quando exigido por lei ou para proteger direitos e segurança.

7. Armazenamento, segurança e retenção

Aplicamos controles de acesso, criptografia de tokens, registros de auditoria e separação por workspace. Mantemos os dados pelo período necessário para prestar o serviço, atender obrigações legais, resolver disputas e preservar a segurança. Depois disso, os dados são eliminados ou anonimizados.

8. Direitos do titular

• Confirmar o tratamento e acessar dados pessoais.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, portabilidade ou exclusão quando aplicável.
• Revogar consentimento e obter informações sobre compartilhamentos.
• Contestar tratamentos e solicitar revisão de decisões automatizadas, quando houver.

9. Cookies e tecnologias semelhantes

Utilizamos cookies essenciais e armazenamento local para autenticação, segurança e manutenção da sessão. Recursos não essenciais, caso sejam adicionados, serão apresentados com os controles apropriados.

10. Crianças e adolescentes

O serviço é destinado a pessoas com capacidade legal para contratar e não é direcionado a crianças. Caso identifiquemos tratamento indevido de dados de menores, adotaremos medidas para eliminá-los.

11. Alterações desta política

Esta política pode ser atualizada para refletir mudanças legais, técnicas ou operacionais. A data da versão vigente será indicada no início do documento.