Política de Privacidade

1. Quem Somos

O Publiko é uma plataforma de agendamento e automação de publicações para Instagram. Esta Política descreve como coletamos, usamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e as políticas da Meta Platforms.

2. Dados que Coletamos

Dados de cadastro: nome, e-mail e senha (armazenada com hash bcrypt).

Dados do Instagram: ao conectar sua conta, recebemos via API da Meta: nome de usuário, ID da conta, foto de perfil e token de acesso (armazenado criptografado com AES-256). Não armazenamos sua senha do Instagram.

Conteúdo: arquivos de mídia (imagens/vídeos) e legendas que você carrega para agendamento.

Dados de uso: logs de publicação, métricas de performance dos posts (via API da Meta) e dados de sessão.

3. Como Usamos seus Dados

Autenticar e manter sua conta;
Publicar conteúdo no Instagram em seu nome, conforme você agendou;
Renovar tokens de acesso automaticamente (antes da expiração);
Enviar notificações transacionais (falhas de publicação, convites de equipe, alertas de conta);
Melhorar o serviço com base em métricas anônimas de uso.

4. Compartilhamento de Dados

Não vendemos seus dados. Compartilhamos apenas com:

Meta Platforms: para publicação via Graph API (conforme você autoriza no fluxo OAuth);
Provedores de infraestrutura: armazenamento em nuvem (S3-compatível) e e-mail transacional, sob acordos de confidencialidade;
Autoridades legais: somente quando exigido por lei.

5. Retenção de Dados

Mantemos seus dados enquanto sua conta estiver ativa. Ao excluir a conta, removemos seus dados pessoais em até 30 dias, exceto onde a retenção for exigida por lei.

6. Seus Direitos (LGPD)

Como titular de dados, você tem direito a:

Confirmação e acesso aos seus dados;
Correção de dados incompletos ou desatualizados;
Exclusão dos dados (direito ao esquecimento);
Portabilidade dos dados;
Revogação do consentimento a qualquer momento.

Para exercer esses direitos, entre em contato: godgcs@gmail.com

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo: criptografia em trânsito (HTTPS/TLS), criptografia dos tokens do Instagram em repouso (AES-256), senhas armazenadas com hash bcrypt e acesso restrito aos sistemas de produção.

8. Cookies e Sessão

Usamos cookies de sessão para manter você autenticado. Não usamos cookies de rastreamento ou publicidade de terceiros.

9. Exclusão de Dados pela Meta

Se você revogar as permissões do Publiko no Facebook, receberemos um callback de exclusão de dados e removeremos automaticamente todos os dados vinculados à sua conta Instagram.

10. Contato e DPO

Para questões de privacidade ou para exercer seus direitos, entre em contato pelo e-mail: godgcs@gmail.com

11. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Notificaremos mudanças significativas por e-mail. A versão atualizada estará sempre disponível nesta página.