Rascunho de trabalho — pendente de revisão jurídica antes do lançamento em produção. Não constitui declaração de conformidade legal.
Coletamos dados de cadastro (nome, email), dados de uso do produto (posts, mídia, configurações de workspace) e, mediante autorização explícita via OAuth da Meta, dados da conta profissional do Instagram conectada (identificador da conta, nome de usuário, tipo de conta, token de acesso).
Os dados são usados exclusivamente para operar o produto: autenticar publicações no Instagram por meio das APIs oficiais da Meta, agendar e processar conteúdo, e fornecer suporte e faturamento.
Tokens de acesso ao Instagram são criptografados em repouso (AES-256-GCM). O acesso ao banco de dados é restrito à infraestrutura da aplicação. Consulte docs/security.md no repositório para detalhes técnicos.
Dados de publicação são enviados à Meta exclusivamente para realizar a publicação solicitada pelo usuário. Dados de pagamento são processados pela Stripe. Não vendemos dados pessoais a terceiros.
Você pode solicitar exportação ou exclusão dos seus dados, e desconectar sua conta do Instagram a qualquer momento em Configurações → Contas sociais. Se você remover o acesso do Publio diretamente pelas configurações do Instagram/Facebook, a Meta nos notifica automaticamente e desconectamos sua conta e apagamos o token de acesso do nosso lado também. Veja nossa página de exclusão de dados para detalhes e para solicitar a exclusão completa do seu cadastro. Solicitações adicionais podem ser enviadas para o email de suporte cadastrado no workspace.
Dados de conta são mantidos enquanto o workspace estiver ativo. Registros de auditoria e tentativas de publicação são retidos pelo período necessário para diagnóstico de incidentes e obrigações contratuais, conforme detalhado em docs/security.md.