Política de Privacidade

Esta Política de Privacidade explica como o PostAut ("PostAut", "nós") coleta, usa, armazena, compartilha e apaga dados pessoais quando você usa o site e o painel do PostAut, uma ferramenta para agendar e publicar o seu próprio conteúdo no TikTok, Instagram e Facebook pelas APIs oficiais dessas plataformas.

Esta política segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e os requisitos das plataformas integradas, incluindo os Termos para Desenvolvedores do TikTok e a Política da Plataforma da Meta.

1. Quem é o responsável (controlador)

O controlador dos dados é Kelvin Vitor Francisco, Catanduva - SP. Para qualquer assunto sobre privacidade ou para exercer seus direitos, escreva para telecanais10@gmail.com.

2. Dados que coletamos

a) Dados da sua conta no PostAut

• E-mail e senha (a senha é guardada só como hash criptográfico, nunca em texto).
• Data de criação da conta e do último acesso.

b) Dados do TikTok (quando você conecta uma conta TikTok)

O acesso acontece pelo Login Kit oficial do TikTok, e só depois de você autorizar explicitamente na tela do próprio TikTok. Pedimos apenas os escopos abaixo:

• user.info.basic e user.info.profile: identificador da conta no app (open_id), nome de exibição, nome de usuário e foto de perfil, usados para mostrar qual conta está conectada.
• video.upload e video.publish: enviar ao TikTok os vídeos que você escolheu publicar e consultar o status da publicação. Também consultamos as informações de criador da sua conta (como as opções de privacidade disponíveis), exigidas pelo TikTok antes de cada publicação.
• Token de acesso e token de renovação emitidos pelo TikTok, com a data de expiração.

Não coletamos sua senha do TikTok, lista de seguidores, mensagens privadas, dados de pagamento ou vídeos que você não enviou pelo PostAut.

c) Dados do Instagram e do Facebook (quando você conecta essas contas)

• ID, nome e usuário da conta profissional do Instagram e das Páginas do Facebook que você administra.
• Tokens de acesso emitidos pela Meta.
• Métricas dos posts publicados pelo PostAut (alcance, visualizações, curtidas, comentários), quando a API disponibiliza.
• Comentários e mensagens recebidos nos seus posts, apenas se você ativar a resposta automática (Direct).

d) Conteúdo que você envia

• Vídeos, imagens, legendas, hashtags, datas e horários de agendamento e rascunhos.
• Registros (logs) de cada publicação: sucesso, erro e identificador retornado pela plataforma.

e) Dados técnicos

• Um cookie de sessão estritamente necessário (postaut_session) para manter você logado e um cookie temporário de segurança (tt_oauth_state, 10 minutos) durante a conexão com o TikTok.
• Registros do servidor (endereço IP, data e hora, rota acessada), para segurança e diagnóstico.

Não usamos cookies de publicidade, pixels de rastreamento nem ferramentas de analytics de terceiros.

3. Para que usamos os dados e base legal

• Prestar o serviço (autenticar sua conta, conectar redes, enviar e publicar vídeos na data e hora que você escolheu, mostrar status e histórico). Base legal: execução de contrato (art. 7º, V, LGPD).
• Segurança e prevenção de abuso (logs, sessão, proteção contra acesso indevido). Base legal: legítimo interesse (art. 7º, IX).
• Cumprir obrigações legais e atender pedidos de autoridades. Base legal: obrigação legal (art. 7º, II).
• Resposta automática a comentários no Instagram/Facebook, só quando você ativa. Base legal: execução de contrato.

Não vendemos dados, não usamos seus dados para publicidade, não criamos perfis de marketing e não usamos os dados obtidos das APIs do TikTok ou da Meta para nenhuma finalidade além de oferecer as funções que você pediu.

4. Com quem compartilhamos

• TikTok (TikTok Pte. Ltd. e afiliadas): recebe o vídeo, a legenda e as configurações de privacidade que você escolheu, no momento da publicação.
• Meta (Instagram e Facebook): recebe mídia e legenda dos posts destinados a essas redes.
• Provedor de hospedagem (servidor VPS onde o PostAut roda), que atua como operador e só armazena os dados em nosso nome.
• Autoridades, apenas quando exigido por lei ou ordem judicial.

Não compartilhamos dados com anunciantes, corretores de dados ou quaisquer outros terceiros.

5. Transferência internacional

Ao publicar no TikTok ou na Meta, o conteúdo é enviado aos servidores dessas empresas, que podem ficar fora do Brasil. Essa transferência é necessária para executar o serviço que você pediu (art. 33, IX, LGPD) e segue as políticas de privacidade dessas plataformas.

6. Por quanto tempo guardamos

• Tokens do TikTok e da Meta: enquanto a conta estiver conectada. Apagados na hora em que você desconecta a conta ou exclui sua conta no PostAut.
• Dados de perfil do TikTok (open_id, nome, usuário): enquanto a conta estiver conectada.
• Arquivos de vídeo e imagem enviados: guardados no servidor para permitir o agendamento e o reenvio em caso de erro, até você apagá-los no painel ou pedir a exclusão da conta.
• Posts agendados, rascunhos e histórico: enquanto sua conta do PostAut existir, ou até você apagá-los.
• Logs do servidor: pelo tempo necessário para segurança e diagnóstico, e no máximo 6 meses (prazo do Marco Civil da Internet).
• Conta do PostAut: até você pedir a exclusão. Depois da exclusão, apagamos os dados em até 30 dias, salvo o que a lei obrigar a guardar.

7. Segurança

Usamos conexão HTTPS, senhas com hash, cookies de sessão assinados e com HttpOnly, acesso ao servidor restrito ao administrador, e os tokens das plataformas ficam somente no servidor — nunca são enviados ao navegador ou a terceiros. Nenhum sistema é 100% seguro; se houver um incidente que possa causar risco ou dano relevante, avisaremos você e a ANPD conforme a LGPD.

8. Seus direitos

Pela LGPD, você pode, a qualquer momento e sem custo:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos ou desatualizados;
• pedir anonimização, bloqueio ou exclusão;
• pedir a portabilidade dos seus dados;
• saber com quem compartilhamos;
• revogar o consentimento e desconectar qualquer rede;
• reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer esses direitos, escreva para telecanais10@gmail.com. Respondemos em até 15 dias.

9. Como desconectar e apagar seus dados

• No PostAut: em Contas, clique em desconectar. O token e o vínculo são apagados do nosso servidor imediatamente.
• No TikTok: abra Perfil → Menu → Configurações e privacidade → Segurança e permissões → Apps e serviços → PostAut → Remover acesso.
• No Instagram/Facebook: Configurações → Apps e sites → remova o PostAut.
• Apagar tudo: veja a página Exclusão de dados ou escreva para telecanais10@gmail.com.

Vídeos já publicados ficam no TikTok, Instagram ou Facebook até você apagá-los diretamente na plataforma.

10. Crianças e adolescentes

O PostAut não é destinado a menores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes. Se soubermos que um menor criou uma conta, ela será apagada.

11. Alterações nesta política

Podemos atualizar esta política. A data de "Última atualização" no topo mostra a versão em vigor. Mudanças relevantes serão avisadas no painel ou por e-mail antes de valerem.

12. Contato

Kelvin Vitor Francisco · Catanduva - SP
E-mail: telecanais10@gmail.com