Política de Privacidade

1. Quem é o controlador dos dados

O controlador dos dados pessoais tratados no Serviço é Global Link Agency. Para qualquer questão sobre privacidade, entre em contato pelo e-mail privacidade@globallinkagency.com.

2. Dados que coletamos

Coletamos apenas o necessário para operar o Serviço:

• Dados de cadastro: nome, e-mail e senha (armazenada de forma criptografada, nunca em texto puro).
• Perfil da marca: nome da marca, nicho, público-alvo, tom de voz, cores, logo e @ das redes sociais que você informa.
• Conteúdo gerado: textos, imagens e vídeos criados por você na plataforma, e o histórico de agendamentos e publicações.
• Dados das plataformas Meta (Facebook e Instagram): ao conectar suas contas, acessamos e armazenamos, por meio da Graph API da Meta: a lista de Páginas do Facebook que você administra, a conta do Instagram Business vinculada, seus identificadores (IDs), nome de usuário/@ e tokens de acesso de longa duração usados para publicar em seu nome.
• Dados técnicos: cookies estritamente necessários para manter sua sessão autenticada.

3. Como usamos seus dados

• Autenticar seu acesso e manter sua conta.
• Gerar conteúdo (texto e arte) personalizado com base no perfil da sua marca.
• Agendar e publicar posts, stories, carrosséis e reels nas suas contas conectadas do Instagram e do Facebook, quando você solicita.
• Exibir o histórico das suas gerações e publicações.
• Manter a segurança e o funcionamento do Serviço.

Utilizamos os dados obtidos das plataformas Meta exclusivamente para fornecer as funcionalidades do Serviço solicitadas por você. Não vendemos esses dados e não os usamos para publicidade de terceiros.

4. Compartilhamento de dados

Compartilhamos dados apenas quando necessário para operar o Serviço:

• Meta Platforms (Graph API): para publicar o conteúdo que você cria nas suas contas do Facebook e Instagram.
• Provedores de IA: os textos de descrição e comandos que você digita são enviados a provedores de inteligência artificial (como Google, Groq, OpenRouter ou Cerebras) para gerar o conteúdo. Não enviamos a esses provedores seus tokens de acesso da Meta.
• Infraestrutura: servidores e banco de dados que hospedam o Serviço.
• Obrigação legal: quando exigido por lei ou ordem judicial.

5. Armazenamento e segurança

Os dados são armazenados em banco de dados com acesso restrito. Senhas são protegidas por hashing (bcrypt) e os tokens de acesso da Meta são usados apenas no servidor para executar as publicações que você solicita. Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda ou alteração.

6. Retenção

Mantemos seus dados enquanto sua conta estiver ativa. Os tokens de acesso da Meta expiram automaticamente (cerca de 60 dias) e são renovados ou removidos. Você pode desconectar suas contas ou solicitar a exclusão dos seus dados a qualquer momento (ver seção 8).

7. Seus direitos (LGPD)

Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você pode solicitar: confirmação e acesso aos seus dados, correção, anonimização, portabilidade, informação sobre compartilhamentos e a exclusão dos seus dados. Para exercer esses direitos, escreva para privacidade@globallinkagency.com.

8. Exclusão de dados

Você pode excluir seus dados a qualquer momento. Consulte a página Exclusão de dados para as instruções completas, incluindo a remoção automática dos dados da Meta quando você remove o aplicativo das configurações do Facebook.

9. Alterações nesta política

Podemos atualizar esta Política periodicamente. A data no topo indica a última revisão. Alterações relevantes serão comunicadas pelos canais do Serviço.

10. Contato

Dúvidas sobre esta Política ou sobre o tratamento dos seus dados podem ser enviadas para privacidade@globallinkagency.com.