1. Introdução
O AutomaticSocial ("nós", "nosso" ou "aplicativo") é uma plataforma SaaS para agendamento e publicação automática de posts em redes sociais, incluindo Instagram, TikTok e YouTube. Esta política descreve como coletamos, usamos, armazenamos e protegemos seus dados pessoais.
Ao usar o AutomaticSocial, você concorda com os termos desta política. Se não concordar, não utilize o aplicativo.
2. Dados Coletados
2.1. Dados de Cadastro
- Nome e endereço de e-mail
- Senha (armazenada com criptografia bcrypt, nunca em texto plano)
- Foto de perfil (opcional)
2.2. Dados de Redes Sociais
- Tokens de acesso OAuth (Instagram, TikTok, YouTube) — armazenados criptografados com AES-256
- ID de usuário e nome de usuário da conta conectada
- Conteúdo de posts criados (legendas, hashtags, mídia)
- Status de publicação e métricas de engajamento retornadas pelas APIs
2.3. Dados de Uso
- Endereço IP, tipo de navegador e dispositivo
- Logs de atividade dentro da plataforma
- Cookies de sessão para autenticação
3. Uso dos Dados
Utilizamos seus dados para:
- Autenticar e gerenciar sua conta
- Conectar e publicar conteúdo em suas redes sociais
- Agendar publicações e processar filas via Redis/BullMQ
- Gerar variações de legendas usando IA (Groq/Gemini)
- Armazenar mídia via UploadThing
- Enviar notificações sobre o status de publicações
- Melhorar a plataforma e corrigir bugs
4. Compartilhamento de Dados
Não vendemos nem alugamos seus dados. Compartilhamos dados apenas com provedores necessários para o funcionamento do serviço:
- Meta/Instagram API — para publicação e métricas
- TikTok API — para publicação de vídeos
- YouTube Data API — para publicação de Shorts
- UploadThing — armazenamento de arquivos de mídia
- Groq / Google Gemini — geração de variações de legendas por IA
- Railway (PostgreSQL + Redis) — hospedagem de banco de dados e fila
Cada provedor possui sua própria política de privacidade. Recomendamos que você as revise.
5. Segurança
Implementamos medidas técnicas e organizacionais para proteger seus dados:
- Senhas com hash bcrypt (salt rounds 12)
- Tokens OAuth criptografados com AES-256-GCM
- Conexões HTTPS/TLS em toda a aplicação
- Autenticação via NextAuth com sessões JWT
- Banco de dados PostgreSQL isolado e acessível apenas pela aplicação
Apesar dessas medidas, nenhum sistema é 100% seguro. Em caso de incidente de segurança, notificaremos os usuários afetados em até 72 horas.
6. Retenção de Dados
- Dados de conta: mantidos enquanto a conta estiver ativa
- Tokens de acesso: mantidos enquanto a conta social estiver conectada, removidos ao desconectar
- Posts e mídia: mantidos enquanto a conta estiver ativa
- Logs de sistema: retidos por 90 dias
Você pode solicitar a exclusão completa da sua conta e dados a qualquer momento.
7. Seus Direitos (LGPD/GDPR)
Você tem o direito de:
- Acessar seus dados pessoais
- Solicitar correção de dados incorretos
- Solicitar exclusão dos seus dados ("direito ao esquecimento")
- Solicitar exportação dos seus dados em formato estruturado
- Revogar consentimento para processamento de dados
- Desconectar redes sociais a qualquer momento
Para exercer qualquer direito, entre em contato pelo e-mail: suporte@automaticsocial.app
8. Cookies
Utilizamos cookies essenciais para:
- Manter sua sessão autenticada (cookie httpOnly, secure)
- Prevenir CSRF
Não utilizamos cookies de rastreamento de terceiros nem cookies publicitários.
9. Menores de Idade
O AutomaticSocial não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se você acredita que um menor forneceu dados, entre em contato para que possamos excluí-los.
10. Transferência Internacional de Dados
Seus dados podem ser processados em servidores localizados fora do Brasil (EUA/Europa), através dos provedores Railway, UploadThing e APIs de redes sociais. Garantimos que essas transferências seguem as diretrizes da LGPD e GDPR.
11. Alterações desta Política
Podemos atualizar esta política periodicamente. Notificaremos usuários sobre mudanças significativas por e-mail ou dentro da plataforma. A data de "última atualização" no topo desta página reflete a versão mais recente.
12. Contato
Para dúvidas sobre privacidade, solicitações de dados ou reclamações: