Política de Privacidade

1. Quem trata os dados

O PostFlow é administrado por Paulo Victor Rodovalho, responsável pelo tratamento dos dados de cadastro e funcionamento da plataforma. Contato público para suporte, privacidade e exercício de direitos: theforgelabbr@gmail.com. No tratamento de conteúdos e contas de terceiros gerenciados por um cliente, o PostFlow atua conforme as instruções e autorizações desse cliente, respeitando as obrigações aplicáveis.

2. Quais dados são tratados

• Conta PostFlow: e-mail, identificador da conta, senha armazenada por hash, verificador do código de recuperação, sessões e situação de acesso ao teste.
• Integrações autorizadas: identificadores e nomes de perfis, Páginas ou canais, permissões e tokens de acesso e renovação. Tokens são guardados de forma criptografada no servidor. Não coletamos a senha que você utiliza nos provedores sociais.
• Google Drive: pasta selecionada, nomes e identificadores de arquivos, tipo, tamanho, checksum e metadados de vídeo disponíveis, como dimensões e duração. O acesso solicitado pelo PostFlow ao Drive é de leitura.
• Programação: legendas, opções de publicação, destino, data e horário, reservas para prevenção de repetição, estado do processamento, identificadores e links de publicações e erros de integração.
• Métricas: contagens disponibilizadas pelas APIs, como visualizações, curtidas e comentários, conforme a rede e a autorização. Valores ausentes não são convertidos em resultados fictícios.
• Segurança e suporte: informações necessárias à sessão, limitação de tentativas, investigação de erros e atendimento. Endereços IP podem ser tratados para proteger a autenticação. Mensagens enviadas ao suporte são utilizadas para atender à solicitação.

3. Finalidades e fundamentos

Os dados são utilizados para fornecer o acesso solicitado, manter sessões, ler os arquivos selecionados, executar programações confirmadas, apresentar resultados, atender ao usuário e proteger o serviço. O tratamento se apoia, conforme a finalidade, na execução da relação de serviço e de medidas solicitadas pelo usuário, nas autorizações aplicáveis, no cumprimento de obrigações legais e em interesses legítimos relacionados à segurança, observados os direitos dos titulares. Autorizações OAuth podem ser revogadas. Dados do Google e das redes não são utilizados para publicidade personalizada, venda de informações ou treinamento de modelos de inteligência artificial.

4. Arquivos e envio aos provedores

O acervo original permanece no seu Google Drive. Durante prévias e publicações autorizadas, o servidor lê e transmite o arquivo ou partes dele; portanto, há processamento de conteúdo, consumo de banda e memória. A versão atual não mantém um acervo permanente de vídeos em disco na VPS. Dados de cadastro, referências, configurações, histórico e métricas são armazenados no servidor.

Ao publicar, o conteúdo e os metadados necessários são enviados à rede de destino. Para redes que buscam o arquivo por URL, são utilizados links assinados com validade limitada. O destinatário recebe esses links apenas para executar a operação autorizada. Provedores de hospedagem e suporte técnico podem processar dados necessários à infraestrutura sob controles de acesso. O uso de serviços externos pode envolver processamento em outros países, sujeito às regras e às salvaguardas aplicáveis.

5. Cookies e segurança

A plataforma utiliza cookie de sessão para autenticação e mecanismos necessários ao funcionamento. A versão atual não utiliza cookies publicitários no painel. Senhas são protegidas por hash com salt; tokens das integrações são criptografados; solicitações e consultas autenticadas são vinculadas ao usuário. O acesso de manutenção é restrito ao responsável e a pessoas autorizadas. Nenhuma medida elimina todos os riscos: não compartilhe sua senha nem seu código de recuperação.

6. Retenção

Dados de cadastro e conteúdo fornecido pelo usuário são mantidos enquanto necessários à conta e às finalidades descritas, ao atendimento de solicitações ou a obrigações legais. O encerramento e a exclusão podem ser solicitados pelo e-mail de privacidade. Sessões e estados temporários têm prazo de validade. Backups operacionais têm acesso restrito e podem conter registros anteriores até sua rotação; não são utilizados para a operação corrente após uma solicitação de exclusão.

As métricas históricas obtidas do YouTube são removidas após 30 dias. As informações de canal autorizado são verificadas periodicamente; dados autorizados são atualizados ou removidos conforme as políticas da API. Ao desconectar o YouTube no PostFlow, o token e os dados de perfil e métricas associados àquela conexão são removidos da operação ativa. Os registros de conteúdo inserido por você e o fato de uma programação ter ocorrido podem permanecer, sem os identificadores e links obtidos da API. Pedidos de exclusão e revogação relacionados a dados do YouTube são atendidos em até 30 dias após a verificação necessária para proteger a conta, salvo retenções legalmente obrigatórias e compatíveis com as políticas aplicáveis.

7. Desconexão, revogação e exclusão

Use Contas conectadas → Desconectar para retirar o acesso local de uma integração e cancelar programações ainda não iniciadas. Operações em andamento ou com resultado incerto precisam ser conferidas antes da desconexão. Para retirar autorizações também no provedor, utilize as configurações de aplicativos conectados da respectiva rede.

Para Google e YouTube, você pode revogar o acesso em Permissões da sua Conta Google. Como Drive e YouTube podem usar o mesmo aplicativo Google, uma revogação nesse aplicativo pode afetar as duas conexões. Consulte também a Política de Privacidade do Google.

Para excluir a conta PostFlow ou dados armazenados, envie um pedido a theforgelabbr@gmail.com, identificando o e-mail da conta e o alcance da solicitação. Podemos pedir uma confirmação de identidade proporcional, mas nunca sua senha de rede social ou código de recuperação. A exclusão no PostFlow não exclui arquivos originais do Drive nem vídeos, posts ou informações mantidos por YouTube, TikTok, Meta ou outros provedores. Para excluir conteúdo nessas plataformas, use seus próprios aplicativos e configurações.

8. Direitos e atendimento

Nos termos aplicáveis da legislação de proteção de dados, você pode solicitar informações sobre o tratamento, acesso, correção, portabilidade quando cabível, revisão de autorizações e eliminação ou restrição de dados, observadas obrigações legais e os direitos de terceiros. O atendimento será realizado pelo contato de privacidade, com informação sobre eventuais impedimentos legítimos. Você também pode apresentar reclamação à autoridade competente.

9. Agente de IA opcional e Groq

O agente é ativado somente quando você configura sua própria chave Groq. A chave fica criptografada, vinculada à sua conta PostFlow, e é enviada ao Groq apenas para autenticar as chamadas. Ao salvar a configuração, o sistema consulta o catálogo de modelos para verificar o acesso. Você pode remover a chave em Agente IA e revogá-la também no console Groq.

Antes de cada análise, o PostFlow exibe o contexto e exige confirmação do envio. O contexto automático inclui uma amostra de até 40 publicações confirmadas nos últimos 30 dias, métricas disponíveis, horários de publicação, programações futuras e o contexto de marca que você forneceu. As contas são identificadas no envio por aliases; nomes de perfil, e-mail de cadastro, IDs de arquivos e credenciais das redes ficam fora desse contexto automático. Você pode optar por incluir amostras de legendas. Sua pergunta e os textos que você escolher incluir também são enviados; revise-os para não incluir dados pessoais desnecessários ou segredos.

Vídeos e arquivos originais não são enviados ao modelo. O agente não recebe ferramentas para publicar, modificar contas ou agendamentos. As respostas ficam na sessão do navegador, sem histórico de conversa persistido pelo PostFlow; uma legenda é salva no banco somente quando você confirma essa ação. O consumo e os limites são os da sua conta Groq. O tratamento pelo provedor segue suas políticas e configurações: consulte Your Data in GroqCloud. O PostFlow utiliza a integração para inferência solicitada pelo usuário, não para treinar modelos. Como outros provedores externos, o Groq pode processar dados fora do Brasil.

10. Público e alterações

O PostFlow não é destinado ao cadastro de crianças. A indicação de que um vídeo do YouTube é destinado a crianças se refere ao público do conteúdo, não à abertura de conta infantil na plataforma. Alterações relevantes nesta política serão comunicadas no sistema ou pelo e-mail de cadastro. A versão vigente estará nesta página com sua data de atualização.