Aprovado

Política de Privacidade

Esta política descreve quais dados o Aprovado coleta, por que os utiliza e como a pessoa que conecta uma conta pode revogá-la ou pedir a exclusão dos próprios dados.

Quem opera o serviço

O Aprovado é operado por Combinat e disponibilizado em aprovado.soledade.dev. O serviço é usado por estúdios e agências para aprovar peças com seus clientes e publicá-las nas redes sociais desses clientes.

Cada estúdio é responsável pelo conteúdo que produz e pelas contas que conecta. Nós tratamos esses dados para operar o serviço.

Dados que tratamos

Conta do estúdio. E-mail e senha de acesso ao painel administrativo, além dos registros de sessão.

Cadastro de clientes e projetos. Nome do cliente e um contato opcional informado pelo estúdio.

Peças e mídias. Legendas, imagens, vídeos, versões aprovadas e o histórico de rodadas de revisão.

Revisão. Comentários, aprovações e pedidos de ajuste, com o nome que o autor informa ao comentar.

Contas conectadas da Meta. Identificador da Página do Facebook e da conta profissional do Instagram, nome de exibição, nome de usuário, identificador da pessoa que autorizou a conexão, permissões concedidas, validade e o token de acesso.

Não usamos ferramentas de publicidade, rastreamento ou análise de comportamento de terceiros.

Como usamos esses dados

Para autenticar o estúdio, exibir as peças ao cliente na tela de aprovação, registrar o resultado da revisão e publicar a versão aprovada na Página ou conta do Instagram conectada, no horário agendado.

Publicamos apenas o conteúdo da revisão aprovada. Nenhuma peça é publicada sem aprovação registrada, e um resultado incerto na publicação é marcado para conferência humana em vez de ser repetido automaticamente.

Dados obtidos da Meta

Ao conectar uma conta pelo Login do Facebook para Empresas, pedimos as permissões pages_show_list, pages_read_engagement, pages_manage_posts, instagram_basic e instagram_content_publish.

Elas são usadas para listar as Páginas que a pessoa administra, exibir o nome da Página e da conta do Instagram vinculada no painel e publicar a peça aprovada. Não lemos mensagens diretas, não acessamos dados de seguidores e não usamos esses dados para qualquer finalidade publicitária.

Armazenamento e segurança

Os dados ficam em banco PostgreSQL e em armazenamento de objetos privado, ambos sob nossa administração. As mídias só são acessíveis por URLs assinadas de curta duração.

Os tokens de acesso das contas conectadas são gravados cifrados e nunca chegam ao navegador. A sessão do painel usa cookie HttpOnly, e o acesso do cliente à tela de aprovação é feito por um link com token, sem cadastro.

Compartilhamento

Não vendemos dados e não os cedemos para terceiros. A única transmissão externa é para a própria Meta, quando publicamos a peça aprovada na conta conectada.

Retenção e exclusão

As peças e o histórico de aprovação são mantidos enquanto o estúdio mantiver a conta, porque compõem o registro do que foi aprovado e publicado.

A conexão com uma conta da Meta pode ser desfeita a qualquer momento, seja pelo painel do Aprovado, seja removendo o aplicativo nas configurações da conta do Facebook. Em ambos os casos o token é descartado e nada mais é publicado por nós naquela conta.

Pedidos de exclusão enviados pela Meta são processados automaticamente: removemos as credenciais e os identificadores da conexão e devolvemos um código de confirmação com uma página de acompanhamento. O conteúdo produzido para o cliente do estúdio não faz parte desse pedido, pois pertence ao contrato entre estúdio e cliente.

Para qualquer outro pedido relativo aos seus dados, escreva para lsoledade@live.com.

Cookies

Usamos apenas cookies necessários: o de sessão do painel administrativo e o que mantém o link de revisão aberto no dispositivo do cliente. Não há cookies de publicidade nem de medição de audiência.

Alterações

Mudanças nesta política passam a valer na data indicada no rodapé. Alterações relevantes são comunicadas aos estúdios com conta ativa.