Política de Privacidade

A InnovarteTech é a controladora dos dados tratados no Social Flow. Para qualquer assunto ligado a privacidade, o canal é contato@innovartetech.com.br.

Tratamos três grupos de dados, e nada além deles.

2.1 Dados da sua conta no Social Flow

• Nome, e-mail e senha (armazenada apenas como hash, nunca em texto puro).
• Nome do workspace e papel de cada pessoa da equipe.
• Registro de auditoria das ações feitas na plataforma (quem publicou, quem respondeu, quando).

2.2 Dados recebidos da Meta quando você conecta um Instagram

A conexão acontece pelo login oficial da Meta. Você autoriza o acesso e nós recebemos, dentro do escopo autorizado:

• Perfil da conta profissional: identificador, nome de usuário, nome de exibição, foto, número de seguidores e de publicações.
• Publicações da conta: legenda, mídia, link permanente e data de publicação.
• Métricas agregadas: alcance, impressões, visualizações de perfil, curtidas, comentários, compartilhamentos e salvamentos.
• Comentários nas publicações da conta: autor, texto, data e curtidas.
• Mensagens do Instagram Direct da conta, quando o recurso de atendimento estiver em uso.
• Tokens de acesso emitidos pela Meta, guardados de forma cifrada e usados apenas para falar com a API em seu nome.

2.3 Dados técnicos

• Cookie de sessão estritamente necessário para manter você autenticado.
• Registros de erro e de chamadas às APIs, para diagnóstico e segurança.

Não usamos cookies de publicidade, não fazemos rastreamento entre sites e não montamos perfil comportamental de ninguém.

• Exibir suas contas, publicações e métricas dentro do painel.
• Agendar e publicar conteúdo nas contas que você conectou, no horário que você definiu.
• Mostrar e responder comentários e mensagens das contas conectadas.
• Gerar sugestões de conteúdo com inteligência artificial, quando você pede.
• Manter a segurança da plataforma e cumprir obrigações legais.

A base legal é a execução do contrato de uso da plataforma e, no que toca aos dados vindos da Meta, o consentimento que você concede no momento da conexão da conta.

Quando você pede uma sugestão de legenda, de carrossel ou de resposta, o texto do pedido é enviado a um provedor de modelo de linguagem apenas para gerar aquela resposta. Não usamos o conteúdo das suas contas para treinar modelos, nem nossos nem de terceiros. Toda sugestão passa por você antes de ir ao ar.

Não vendemos dados e não os cedemos para publicidade. Compartilhamos somente com fornecedores necessários para o serviço funcionar, cada um limitado à sua função:

• Meta Platforms — para ler e publicar nas contas conectadas.
• Provedor de hospedagem e banco de dados — para rodar a aplicação.
• Provedor de modelo de linguagem — apenas para as gerações que você solicita.

Também podemos divulgar dados se formos legalmente obrigados por ordem de autoridade competente.

Cada workspace é isolado. Toda consulta ao banco é filtrada pelo identificador do workspace, de modo que nenhum cliente enxerga contas, publicações, métricas, comentários ou mensagens de outro.

• Dados da conta e do workspace: enquanto a conta existir.
• Publicações, métricas, comentários e mensagens sincronizados: enquanto a conta do Instagram estiver conectada.
• Tokens de acesso: até você desconectar a conta ou revogar a permissão na Meta, o que vier primeiro.
• Registros de auditoria: até 12 meses após o encerramento da conta, para fins de segurança.

Ao desconectar uma conta do Instagram, apagamos o token e os dados sincronizados daquela conta. Ao encerrar o workspace, apagamos tudo em até 30 dias.

Você pode pedir acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, além de revogar o consentimento a qualquer momento. Boa parte disso está no próprio painel; o restante é resolvido por e-mail em até 15 dias.

A página de exclusão de dados descreve o passo a passo.

O tráfego é servido apenas por HTTPS. Senhas são guardadas como hash. A sessão usa cookie httpOnly assinado. Tokens da Meta ficam cifrados e nunca são expostos ao navegador. O acesso à base de produção é restrito.

Se a política mudar de forma relevante, avisamos pelo painel e pelo e-mail de contato antes da mudança entrar em vigor. A data no topo sempre indica a versão vigente.