Política de Privacidade

1. Dados que recolhemos

Recolhemos os seguintes tipos de dados:

• Dados de conta: nome, email, telefone e palavra-passe (armazenada com hash) dos utilizadores que criam conta.
• Conteúdos: textos, legendas, imagens e vídeos que o utilizador carrega para aprovação e publicação.
• Dados de contas de redes sociais ligadas (Instagram e Facebook): ao ligar uma conta através do login do Facebook, acedemos, mediante a sua autorização explícita, a: identificador e nome de utilizador da conta Instagram Business, foto de perfil, a lista de Páginas do Facebook que gere, e métricas de desempenho (insights) das publicações e da conta. Recebemos ainda tokens de acesso OAuth que nos permitem publicar e ler métricas em seu nome.
• Dados de utilização: registos técnicos necessários ao funcionamento e segurança do serviço.

2. Como utilizamos os dados

• Publicar nas redes sociais o conteúdo que o cliente aprovou no fluxo de aprovação da Plataforma.
• Agendar publicações para uma data/hora definida pelo utilizador.
• Apresentar métricas e relatórios de desempenho das publicações e das contas.
• Autenticar utilizadores, prestar suporte e garantir a segurança da Plataforma.

Utilizamos a permissão instagram_content_publish exclusivamente para publicar conteúdo que o utilizador aprovou, e as permissões instagram_manage_insights, pages_read_engagement e pages_show_list exclusivamente para relatórios e para identificar a Página associada à conta Instagram Business.

3. Dados de contas Google (Google Calendar)

Quando um utilizador opta por ligar a sua conta Google para agendar reuniões internas, acedemos, mediante autorização explícita através do OAuth do Google, aos seguintes dados:

• Endereço de email da conta Google (userinfo.email) — apenas para identificar a conta ligada.
• Disponibilidade do calendário (free/busy) (calendar.freebusy) — para sugerir horários livres comuns entre os participantes.
• Eventos do calendário (calendar.events) — exclusivamente para criar o evento da reunião escolhida pelo utilizador, nas agendas dos participantes.

Estes dados são utilizados apenas para mostrar disponibilidade e criar eventos de reunião entre membros da mesma organização, a pedido do utilizador. Guardamos somente o token de atualização (refresh token) cifrado em repouso (AES-256-GCM); os tokens de acesso são gerados no momento e usados apenas no servidor. Não vendemos nem partilhamos estes dados — são enviados apenas ao Google para executar as ações que autorizou. Pode revogar o acesso a qualquer momento na Plataforma ("Desligar Google Calendar") ou em myaccount.google.com/permissions.

Uso limitado (Limited Use): a utilização e transferência, pela Loop Tools, de informação recebida das APIs do Google respeita a Google API Services User Data Policy, incluindo os requisitos de Limited Use. Não utilizamos dados do Google para publicidade, não os usamos para treinar modelos de IA, e não os transferimos a terceiros exceto quando necessário para prestar o serviço, por motivos de segurança, ou por obrigação legal.

4. Partilha de dados com terceiros

Não vendemos os seus dados. Partilhamos dados apenas com fornecedores estritamente necessários à prestação do serviço, nomeadamente: a Meta Platforms (Instagram e Facebook Graph API) para executar as ações que autorizou; o nosso fornecedor de alojamento e base de dados; e o nosso fornecedor de email transacional. Estes terceiros tratam os dados apenas em nosso nome.

5. Armazenamento e segurança

Os dados são armazenados em base de dados PostgreSQL com isolamento por organização (tenant). Os tokens de acesso das redes sociais são cifrados em repouso com AES-256-GCM e são utilizados apenas no servidor. O acesso é autenticado e as ligações usam HTTPS.

6. Retenção de dados

Mantemos os dados enquanto a conta estiver ativa. Pode desligar uma conta de rede social a qualquer momento na Plataforma, o que elimina os respetivos tokens. Pode também solicitar a eliminação completa dos seus dados (ver secção seguinte).

7. Os seus direitos e eliminação de dados

Tem o direito de aceder, corrigir e eliminar os seus dados. Para desligar uma rede social, use a opção "Desconectar" na área de Integrações. Para eliminar a sua conta e todos os dados associados, consulte a página de Eliminação de Dados ou contacte-nos em privacidade@looptools.io.

8. Alterações a esta política

Podemos atualizar esta política periodicamente. A data da última atualização é indicada no topo desta página.

9. Contacto

Para qualquer questão sobre privacidade, contacte-nos em privacidade@looptools.io.