Política de Privacidade

1. Dados que coletamos

Tratamos apenas o necessário para operar a plataforma:

• Conta de acesso: e-mail e credenciais de autenticação.
• Dados do Meta (Facebook): ao conectar sua conta via Login do Facebook, acessamos o gasto das suas contas de anúncio (permissão ads_read) para exibir métricas de gasto e lucro. Guardamos um token de acesso, de forma criptografada e apenas no servidor.
• Contas de redes sociais (Post Orgânico): ao conectar YouTube, Instagram ou TikTok, guardamos o identificador da conta, nome de exibição, foto de perfil e os tokens de acesso (apenas no servidor) para publicar os vídeos que você mesmo agendar.
• Vídeos enviados: os arquivos que você sobe para agendamento ficam em servidor próprio só até a publicação e são apagados automaticamente depois dela (ou em até 24 horas, se não forem agendados).
• Eventos de venda: dados enviados pelas suas plataformas de checkout via webhook (status da venda, valor, dados do cliente como nome, e-mail e telefone), usados para montar o painel da operação.

2. Como usamos

Os dados são usados exclusivamente para exibir, a você, os painéis de desempenho das suas próprias operações (faturamento, gasto de anúncio, lucro e eventos). Não vendemos, alugamos nem compartilhamos seus dados com terceiros para fins de marketing.

3. Permissões do Meta

Solicitamos a permissão ads_read apenas para ler o valor gasto nas contas de anúncio que você escolher vincular. Não criamos, editamos nem pausamos campanhas, e não acessamos dados além do necessário para calcular gasto e lucro.

4. Permissões do YouTube, Instagram e TikTok

• TikTok — user.info.basic (identificar a conta conectada: nome e foto) e video.publish (publicar no seu perfil os vídeos que você agendou).
• YouTube — youtube.upload (enviar os vídeos agendados) e youtube.readonly (identificar o canal conectado).
• Instagram — instagram_business_basic e instagram_business_content_publish (identificar a conta e publicar Reels agendados).

Só publicamos conteúdo que você escolheu e agendou explicitamente. Não lemos mensagens, seguidores ou outros conteúdos da sua conta, e não usamos esses dados para nenhum outro fim. O uso de dados obtidos das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

5. Armazenamento e segurança

Os dados são armazenados em infraestrutura da Supabase com isolamento por usuário (Row Level Security). Tokens de acesso ficam apenas no servidor, nunca expostos ao navegador. O acesso à plataforma é protegido por autenticação.

6. Retenção e exclusão

Você pode desconectar sua conta do Meta, YouTube, Instagram ou TikTok a qualquer momento dentro da plataforma, o que remove imediatamente o token armazenado (e o revoga junto ao provedor, quando ele permite). Para excluir todos os seus dados, veja as instruções na página de Exclusão de Dados.

7. Contato

Dúvidas sobre privacidade: dev.guime@gmail.com.