Esta política explica como o SocialMaker, operado pela IPRINTYFUN SERVICES LLC (o “Responsável”), coleta, usa e protege suas informações quando você usa socialmaker.ai (o “Serviço”), incluindo a publicação nas suas redes conectadas (Facebook, Instagram e LinkedIn).
Responsável pelo tratamento
A IPRINTYFUN SERVICES LLC, uma sociedade de responsabilidade limitada (LLC) constituída nos Estados Unidos, é a responsável pelos seus dados. Para qualquer assunto de privacidade, você pode escrever para nós em [email protected]. Se você entrar em contato a partir da União Europeia, também pode exercer seus direitos por essa via.
Dados que coletamos
- Dados de conta: nome, email, idioma e fuso horário, além da sua foto de perfil se você entrar com o Google.
- Conteúdo que você cria: carrosséis, textos, marcas e imagens.
- Contas conectadas: identificadores (Página do Facebook, conta do Instagram Business, URN do LinkedIn e identificador de usuário do Facebook), nome público, foto de perfil e os tokens de acesso necessários para publicar; os tokens são armazenados criptografados (AES-256-GCM) e nunca são exibidos por completo.
- Publicações agendadas e, após publicar, o identificador/link da publicação para mostrar estatísticas.
- Dados de uso (registros técnicos de erros e da operação do Serviço) e dados de cobrança (processados pelo nosso provedor de pagamentos; não armazenamos os dados completos do cartão).
Como usamos os dados e base legal
Usamos seus dados para operar o Serviço, publicar em seu nome apenas quando você agenda ou solicita, mostrar estatísticas, gerenciar sua assinatura e dar suporte. Não vendemos seus dados nem publicamos nada sem a sua ação explícita. As bases legais (art. 6.º do RGPD) são: a execução do contrato (operar o Serviço que você contrata), o seu consentimento (conectar suas redes e publicar em seu nome, que você pode retirar quando quiser) e o nosso interesse legítimo (segurança, prevenção de abuso e suporte).
Dados do Facebook, Instagram e LinkedIn
Acessamos apenas as permissões que você autoriza para gerenciar e publicar conteúdo (e métricas, se você permitir): listar suas Páginas, ler suas informações básicas e publicar nelas e na conta de Instagram Business associada. O uso dos dados das APIs da Meta e do LinkedIn cumpre as políticas para desenvolvedores delas e nunca é menos protetor do que elas. Não usamos esses dados para fins diferentes de prestar o Serviço nem os vendemos. Você pode desconectar uma conta quando quiser em Configurações → Conexões; ao fazer isso, apagamos os tokens e revogamos o acesso do app na plataforma.
Login com o Google
Se você escolher entrar com o Google, o SocialMaker recebe da sua conta do Google o seu nome, o seu email e a sua foto de perfil. Pedimos apenas essas informações básicas do perfil: não acessamos o seu Gmail, os seus contatos, os seus arquivos nem nenhum outro dado do Google. Usamos essas informações apenas para criar a sua conta, fazer o seu login, mostrar o seu nome e a sua foto no app e entrar em contato sobre a sua conta. Não as vendemos nem as usamos para publicidade, e não as compartilhamos com terceiros, exceto com os fornecedores listados nesta política quando for necessário para prestar o Serviço. Você pode nos pedir para excluir a sua conta e esses dados a qualquer momento escrevendo para [email protected] (veja a nossa página de Exclusão de dados), e pode revogar o acesso do SocialMaker nas configurações da sua Conta do Google. O uso e a transferência, pelo SocialMaker, de informações recebidas das APIs do Google seguem a Política de dados do usuário dos serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de uso limitado (https://developers.google.com/terms/api-services-user-data-policy).
Fornecedores (suboperadores)
- Meta Platforms (Facebook/Instagram): publicar e ler métricas.
- LinkedIn: publicar em seu nome.
- Google: login com a sua conta do Google, somente se você escolher usá-lo.
- Provedor de hospedagem e infraestrutura: hospedagem da aplicação e do banco de dados (data center nos Estados Unidos).
- Provedor de armazenamento de mídias: armazenamento das fotos e vídeos que você envia.
- Stripe: processamento de pagamentos e assinaturas.
- Provedor de IA: geração de rascunhos de texto a partir das suas instruções.
- Provedor de email (SMTP): envio de emails transacionais (verificação, recuperação, avisos).
Transferências internacionais
Seus dados são tratados nos Estados Unidos, onde estão localizados nossa infraestrutura e provedores (incluindo Meta e Stripe). Para usuários do Espaço Econômico Europeu, as transferências da UE para os EUA são amparadas por salvaguardas reconhecidas, como as Cláusulas Contratuais Padrão da Comissão Europeia e/ou a Estrutura de Privacidade de Dados UE–EUA.
Cookies
Usamos apenas cookies estritamente necessários: um cookie de sessão para manter você conectado e lembrar seu idioma. Não usamos cookies de publicidade nem de rastreamento de terceiros.
Medição de visitas
Medimos o uso do site com um sistema próprio (first-party): registramos a página visitada, a origem da visita (por exemplo, o link ou a campanha que trouxe você), a localização aproximada (cidade e país), o idioma e o tipo de dispositivo e navegador. Seu endereço IP não é armazenado. Usamos essas informações para entender como o SocialMaker é usado e melhorar o produto e a nossa divulgação. Não compartilhamos nem vendemos esses dados e não usamos ferramentas de análise de terceiros.
Estatísticas das páginas dos nossos usuários
Quando você visita a página pública de alguém que usa o SocialMaker (socialmaker.ai/nome), medimos essa visita com o mesmo sistema próprio para mostrar a essa pessoa as estatísticas dela: de qual rede ou site você chegou, sua localização aproximada (cidade e país), o tipo de dispositivo, quais links da página você viu ou tocou, até onde rolou e quanto tempo ficou. Seu endereço IP não é armazenado e não usamos cookies para isso. A pessoa dona da página vê esses dados sem nada que identifique você.
Conservação e exclusão
Conservamos seus dados de conta e conteúdo enquanto a conta estiver ativa. Os tokens das suas redes são apagados sem demora indevida quando você desconecta uma conta ou exclui sua conta. Se você cancelar o plano, conservamos suas mídias durante um período de carência de 60 dias caso você reative a conta; passado esse prazo, podemos excluí-las de forma permanente. Mediante uma solicitação de exclusão, concluímos o apagamento no prazo de 30 dias. Você pode gerenciar tudo isso na nossa página de Exclusão de dados.
Segurança
Os tokens são criptografados em repouso (AES-256-GCM), o acesso a credenciais é restrito e todo o tráfego trafega sobre TLS. Nenhum sistema é 100% seguro; cuide das suas credenciais.
Seus direitos
Você pode acessar, corrigir, excluir e portar seus dados, bem como se opor ou solicitar a limitação do seu tratamento e retirar o consentimento (desconectando suas contas). Para exercê-los, escreva para [email protected] a partir do email da sua conta; respondemos no prazo de 30 dias. Se você estiver na UE/EEE, também tem o direito de reclamar junto à autoridade de controle do seu país.
Solicitações de autoridades policiais e governamentais
Podemos receber solicitações de autoridades públicas, como órgãos de aplicação da lei e tribunais, pedindo que divulguemos dados de usuários. Quando recebemos uma solicitação desse tipo, nós (a) a analisamos quanto à validade legal e ao devido procedimento; (b) contestamos ou nos opomos a solicitações que consideramos ilegais, excessivamente amplas ou impróprias; (c) divulgamos apenas o mínimo de informações estritamente necessário para atender a uma solicitação válida; e (d) mantemos um registro da solicitação e da nossa resposta. Notificamos o usuário afetado sobre a solicitação, a menos que estejamos legalmente proibidos de fazê-lo ou que fazê-lo seja inútil ou represente um risco à segurança.
Direitos de privacidade da Califórnia (CCPA/CPRA)
Se você for residente da Califórnia, a California Consumer Privacy Act, conforme alterada pela California Privacy Rights Act, lhe confere o direito de saber sobre e acessar as informações pessoais que coletamos, de excluí-las, de corrigir informações pessoais imprecisas e de optar por não permitir qualquer venda ou compartilhamento de suas informações pessoais, e você não será discriminado por exercer esses direitos. As categorias de informações pessoais que coletamos estão descritas anteriormente nesta política e incluem seus dados de conta e identidade, identificadores de contas conectadas e tokens de acesso, o conteúdo que você cria e dados de uso e de faturamento. Não vendemos suas informações pessoais e não as compartilhamos para publicidade comportamental entre contextos. Divulgamos informações pessoais somente aos prestadores de serviços listados nesta política, para que possam nos ajudar a operar o Serviço. Para exercer seus direitos, envie-nos um e-mail para [email protected] a partir do endereço de e-mail associado à sua conta; você também pode utilizar um agente autorizado para fazer uma solicitação em seu nome.
Menores
O Serviço destina-se a pessoas com 18 anos ou mais. Não coletamos conscientemente dados de menores; se detectarmos a conta de um menor, nós a excluímos. Se você acha que um menor nos forneceu dados, entre em contato e nós os apagaremos.
Alterações
Podemos atualizar esta política; as alterações relevantes serão notificadas no Serviço ou por email. Contato: [email protected].