Política de Privacidade

Última atualização: 19 de julho de 2026

1. Objetivo desta Política

Esta Política explica quais dados pessoais e técnicos o Autoposte trata, por que esses dados são necessários, por quanto tempo podem ser mantidos e quais controles são oferecidos ao usuário.

2. Responsável pelo serviço e contato

O Autoposte é responsável pelo tratamento dos dados necessários à operação da plataforma. Solicitações relacionadas à privacidade podem ser encaminhadas pelo canal informado na página de Contato.

3. Uso de APIs oficiais

O Autoposte utiliza APIs e fluxos OAuth oficiais disponibilizados pelo Instagram/Meta, Facebook e TikTok. A autorização acontece nas páginas oficiais das respectivas plataformas.

O Autoposte não utiliza scraping para conectar contas ou publicar conteúdos e não solicita nem armazena as senhas utilizadas nessas redes sociais.

4. Dados que podem ser tratados

Conforme os recursos utilizados, podemos tratar:

• nome, e-mail e senha do Autoposte protegida por hash;
• datas de cadastro, confirmação de e-mail, aceite de políticas, último acesso e dados básicos de sessão;
• endereço IP, agente do navegador e registros técnicos relacionados à segurança;
• identificadores, nomes, fotos de perfil e páginas disponibilizados pelas APIs conectadas;
• tokens de acesso e renovação necessários às integrações autorizadas;
• imagens, vídeos, capas, legendas, datas, horários e configurações de publicação;
• agendamentos, histórico, status, identificadores e links de publicações;
• logs, notificações, diagnósticos e mensagens de erro.

5. Finalidades do tratamento

• criar e proteger a conta do usuário;
• autenticar sessões e confirmar o endereço de e-mail;
• conectar e gerenciar contas sociais autorizadas;
• armazenar mídias e executar publicações solicitadas;
• processar agendamentos automaticamente;
• exibir histórico, status, logs e diagnóstico;
• prevenir abuso, investigar falhas e manter a segurança;
• cumprir obrigações legais e regras das plataformas integradas.

6. O que não armazenamos

O Autoposte não recebe nem armazena as senhas do Instagram, Facebook ou TikTok. Essas credenciais são inseridas exclusivamente nas páginas oficiais das plataformas durante o OAuth.

Também não vendemos dados pessoais nem utilizamos os dados dos usuários para criar perfis publicitários de terceiros.

7. Compartilhamento necessário

Os dados podem ser transmitidos somente quando necessário:

• às redes sociais escolhidas pelo usuário, para executar as ações solicitadas;
• a provedores essenciais de hospedagem, e-mail, segurança e infraestrutura;
• a autoridades competentes, quando houver obrigação legal ou ordem válida.

8. Segurança e criptografia

Adotamos medidas técnicas e organizacionais compatíveis com a operação do serviço, incluindo HTTPS, controle de acesso, sessões protegidas, isolamento lógico por usuário, limitação de requisições, auditoria e proteção de tokens.

Os backups são criptografados. A chave de descriptografia permanece restrita ao ambiente do servidor e os arquivos de backup não possuem acesso público.

9. Armazenamento de mídias e registros

As mídias enviadas são armazenadas para permitir preview, biblioteca, agendamento, processamento e publicação. Logs técnicos são mantidos para informar o usuário, investigar falhas e proteger a operação.

O usuário pode remover mídias elegíveis, cancelar agendamentos, desconectar redes e solicitar a exclusão definitiva da conta.

10. Retenção e backups

Os dados operacionais são mantidos enquanto a conta estiver ativa ou pelo período necessário à prestação do serviço, à segurança e ao cumprimento de obrigações aplicáveis.

Para garantir continuidade e recuperação em caso de falha grave, o Autoposte mantém backups automáticos criptografados por até 14 dias. Esses backups:

• existem exclusivamente para recuperação de desastre técnico;
• não são usados para marketing, análise comercial ou criação de perfis;
• não ficam disponíveis publicamente;
• são eliminados automaticamente após o período de retenção.

11. Exclusão definitiva da conta

O fluxo de exclusão ocorre da seguinte forma:

1. o usuário solicita a exclusão no painel;
2. a solicitação é confirmada por e-mail;
3. a conta é desativada e as sessões são encerradas;
4. tokens, perfis conectados, posts, mídias e registros vinculados são removidos do sistema operacional;
5. eventuais cópias residuais existentes em backups criptografados expiram automaticamente em até 14 dias.

Backups não são restaurados para recuperar individualmente uma conta que tenha sido excluída.

12. Direitos e controles do usuário

O usuário pode, de acordo com os recursos disponíveis e a legislação aplicável:

• acessar e atualizar dados da própria conta;
• conectar, desconectar ou revogar integrações;
• editar ou cancelar agendamentos;
• excluir mídias elegíveis;
• solicitar informações sobre o tratamento;
• solicitar a exclusão definitiva da conta e dos dados vinculados.

13. Local de processamento e acesso administrativo

Os dados são processados na infraestrutura contratada para operar o Autoposte. O acesso administrativo é restrito a pessoas autorizadas e ocorre somente quando necessário para manutenção, segurança, suporte ou cumprimento de obrigação legal.

14. Serviços de terceiros

Instagram/Meta, Facebook, TikTok e outros provedores essenciais possuem políticas próprias. O Autoposte não controla o tratamento realizado por essas plataformas após o envio de uma publicação ou após o usuário acessar seus serviços.

15. Alterações desta Política

Esta Política poderá ser atualizada para refletir mudanças legais, técnicas ou operacionais. A data da versão vigente será sempre indicada no início do documento.

16. Contato

Para dúvidas ou solicitações relacionadas à privacidade, utilize a página de Contato.