Política de Privacidade

1. Quem é responsável

A E4E5 LLC, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, Estados Unidos ("nós"), opera o Amaposta em amaposta.com e é responsável pelos dados pessoais tratados para gerenciar sua conta. Tratamos o conteúdo que você e sua equipe adicionam a um espaço de trabalho em seu nome, como operador de dados; um acordo de tratamento de dados está disponível mediante solicitação.

2. O que coletamos

• Dados da conta: nome, endereço de e-mail e senha armazenada como hash. Se você entrar com o Google, recebemos o ID da sua conta Google, o endereço de e-mail (e se o Google o verificou), o nome e a foto do perfil, em vez de uma senha.
• Conteúdo do espaço de trabalho: publicações, legendas, hashtags, arquivos de mídia, agendamentos, comentários de revisão e o registro de atividades.
• Contas conectadas: os tokens de acesso que as plataformas emitem quando você conecta um canal e dados básicos do perfil, como o nome da conta, o identificador e o avatar.
• Dados técnicos: endereço IP e agente de usuário do navegador, armazenados com suas sessões e o registro de atividades do espaço de trabalho, além de registros de erros, usados para segurança e solução de problemas.
• Dados de cobrança: gerenciados pelo nosso prestador de serviços de pagamento; recebemos o plano, o status e o contato de cobrança, mas não os números completos dos cartões.

3. Como usamos os dados

Para prestar o serviço solicitado: publicar nos seus canais, enviar notificações sobre revisões, falhas e conexões prestes a expirar, manter a segurança da sua conta e gerenciar a cobrança. Fazemos isso para executar nosso contrato com você, com base no nosso interesse legítimo em manter o serviço seguro e funcional (registros de segurança, prevenção de abusos e solução de problemas) e para cumprir obrigações legais, como a retenção de registros de cobrança. Não vendemos dados pessoais nem usamos seu conteúdo para treinar modelos.

4. Plataformas e prestadores de serviços

Quando você publica, seu conteúdo é enviado para as plataformas escolhidas, que o tratam de acordo com suas próprias políticas de privacidade. Os webhooks e os canais de API personalizada enviam dados para os endpoints configurados pelo seu espaço de trabalho. Também usamos os seguintes prestadores de serviços, que só podem usar os dados para nos prestar o respectivo serviço:

• IONOS SE, Alemanha: o servidor onde funcionam o Amaposta e seu banco de dados.
• Cloudflare, Inc., EUA: rede, conexões criptografadas e armazenamento de arquivos.
• Amazon Web Services, Inc., EUA: entrega de e-mails.
• Stripe, Inc., EUA: pagamentos.
• Google LLC, EUA: login com Google, se você o utilizar.

A página de referência da API carrega seu visualizador da rede de distribuição de conteúdo jsDelivr, e o painel exibe as fotos de perfil diretamente do Google e das plataformas que você conecta, fazendo com que seu navegador entre em contato com os respectivos servidores.

5. Dados do Google e do YouTube

O Amaposta usa os Serviços da API do YouTube. Ao conectar um canal do YouTube, você entra com o Google e permite que o Amaposta consulte sua conta do YouTube e envie vídeos para ela. O Amaposta não solicita mais nada.

• O que acessamos: o ID, o título, a URL personalizada e o endereço da foto de perfil do seu canal. Consultamos esses dados quando você conecta o canal e, depois, aproximadamente a cada 6 horas, para verificar se a conexão continua funcionando e manter o identificador e a foto atualizados. Não consultamos seus vídeos, comentários, playlists, inscritos nem dados de análise.
• O que armazenamos: esses dados do canal, os tokens de acesso e de atualização emitidos pelo Google, que são criptografados em repouso, e o ID e o link de cada vídeo que enviamos em seu nome.
• Como usamos os dados: para mostrar ao seu espaço de trabalho qual canal está conectado, enviar os vídeos que você agenda ou publica com o título, a descrição, as tags, as configurações e a imagem de capa escolhidos, e avisar quando a conexão precisa de atenção.
• Compartilhamento: não vendemos esses dados, não os usamos para publicidade nem os fornecemos a terceiros. Apenas os prestadores de serviços listados na seção 4 os tratam para hospedar e operar o Amaposta em nosso nome. Os membros do seu espaço de trabalho veem o nome e a foto do canal.
• Remoção e revogação: remover o canal no Amaposta exclui imediatamente seus tokens e dados, que deixam de constar dos nossos backups em até 90 dias. Você também pode revogar o acesso do Amaposta a qualquer momento na página de configurações de segurança do Google em security.google.com/settings/security/permissions. Depois disso, o Amaposta não pode publicar no canal até que você o reconecte.

O uso pelo Amaposta e a transferência para qualquer outro aplicativo de informações recebidas das APIs do Google estarão em conformidade com a Política de Dados do Usuário dos Serviços da API do Google, inclusive os requisitos de Uso Limitado. Isso se aplica aos seus dados do YouTube e aos dados que recebemos quando você entra com o Google.

O Google descreve como trata seus dados na Política de Privacidade do Google. Ao conectar um canal do YouTube, você também aceita os Termos de Serviço do YouTube.

6. Dados do Instagram e do Facebook

Ao conectar uma conta profissional do Instagram, você entra com o Instagram e permite que o Amaposta consulte os dados básicos da conta e publique nela (as permissões instagram_business_basic e instagram_business_content_publish). Ao conectar uma Página do Facebook, você entra com o Facebook, escolhe as Páginas que deseja compartilhar e permite que o Amaposta as consulte e publique nelas (pages_show_list, pages_read_engagement e pages_manage_posts). O Amaposta não solicita mais nada.

• O que acessamos: no Instagram, o ID, o nome de usuário, o nome e o endereço da foto de perfil da conta; no Facebook, o ID, o nome, o nome de usuário, a categoria e o endereço da foto de perfil de cada Página que você compartilha, além de um token de acesso para cada uma. Em ambos os casos, o ID que o Instagram ou o Facebook atribui ao Amaposta para identificar você, para que possamos atender às suas solicitações de exclusão. Consultamos esses dados quando você faz a conexão e, depois, aproximadamente a cada 6 horas, para verificar se a conexão continua funcionando e manter o identificador e a foto atualizados. Não consultamos suas publicações, comentários, mensagens, seguidores, amigos nem estatísticas.
• O que armazenamos: esses dados, os tokens de acesso, que são criptografados em repouso, e o ID e o link de cada publicação que publicamos em seu nome. Se você compartilhar várias Páginas, as que não conectar serão descartadas em até 30 minutos.
• Como usamos os dados: para mostrar ao seu espaço de trabalho qual conta está conectada, publicar as publicações que você agenda ou publica com a legenda, os arquivos de mídia, o título e a imagem de capa escolhidos, e avisar quando a conexão precisa de atenção.
• Compartilhamento: não vendemos esses dados, não os usamos para publicidade nem os fornecemos a terceiros. Apenas os prestadores de serviços listados na seção 4 os tratam para hospedar e operar o Amaposta em nosso nome. Os membros do seu espaço de trabalho veem o nome, o identificador e a foto da conta.
• Remoção e revogação: remover o canal no Amaposta exclui imediatamente seus tokens e dados, que deixam de constar dos nossos backups em até 90 dias. Você também pode remover o Amaposta a qualquer momento nas configurações do Instagram, em Aplicativos e sites (instagram.com/accounts/manage_access), ou nas configurações do Facebook, em Integrações comerciais (facebook.com/settings?tab=business_tools). Quando o Instagram ou o Facebook nos avisa, o Amaposta exclui os tokens e solicita que seu espaço de trabalho reconecte a conta.
• Exclusão dos seus dados: ao remover o Amaposta nessas plataformas, você também pode solicitar a exclusão dos seus dados. O Instagram ou o Facebook nos encaminha a solicitação e excluímos imediatamente os tokens e os dados da conta. O espaço de trabalho mantém suas próprias publicações e o nome do canal para saber o que reconectar. Você recebe um código de confirmação e um link para uma página que mostra o que excluímos. Você também pode escrever para [email protected].

O Instagram e o Facebook são operados pela Meta Platforms, Inc., que descreve como trata seus dados na Política de Privacidade da Meta.

7. Cookies

O Amaposta define apenas os cookies necessários para funcionar: um cookie de sessão que mantém você conectado (30 dias), um cookie de segurança que protege os formulários (até fechar o navegador), um cookie que lembra o idioma em que você acessa o site (1 ano) e, durante o login com Google, um cookie de curta duração que associa o login ao seu navegador (10 minutos). Não há cookies de publicidade ou rastreamento. O painel também lembra seu último espaço de trabalho e a visualização do calendário no armazenamento local do navegador.

8. Por quanto tempo mantemos os dados

Os dados da conta e do espaço de trabalho são mantidos enquanto o espaço de trabalho existir. As sessões terminam 30 dias após sua última atividade e são excluídas em seguida. Quando um espaço de trabalho ou uma conta é excluído, removemos os respectivos dados em até 30 dias, e eles deixam de constar dos nossos backups em até 90 dias. Os registros do servidor registram erros e avisos, não todas as requisições, e são excluídos quando deixam de ser necessários para solucionar problemas. Os registros de cobrança são mantidos pelo período exigido pela legislação fiscal, normalmente até sete anos.

9. Segurança

As senhas são armazenadas como hashes unidirecionais. Os tokens das plataformas e os segredos de API são criptografados em repouso. Os webhooks e as requisições de API personalizada são assinados para que os destinatários possam verificar que vieram de nós. Nossa equipe pode consultar dados de conta, espaço de trabalho, cobrança e entrega (como nomes, endereços de e-mail, planos, canais conectados e erros de publicação) para operar o serviço e responder a solicitações de suporte. Ela não pode ver o conteúdo das suas publicações nem seus arquivos de mídia; cada consulta a um espaço de trabalho ou a uma pessoa é registrada, e o acesso da equipe exige autenticação em duas etapas.

O Amaposta funciona em um servidor na Alemanha que não aceita conexões diretas da internet: todo o tráfego passa pela Cloudflare por conexões criptografadas. É feito um backup do banco de dados todas as noites. Se uma violação colocar seus dados pessoais em risco, avisaremos você e as autoridades conforme exigido por lei.

10. Seus direitos

Dependendo de onde você mora, pode solicitar acesso, correção, exportação ou exclusão dos seus dados pessoais, opor-se a determinados tratamentos ou solicitar sua limitação e apresentar uma reclamação a uma autoridade de proteção de dados. Escreva para [email protected]; você também pode obter as publicações e os arquivos de mídia do seu espaço de trabalho pela API. Se seus dados estiverem no espaço de trabalho de outra pessoa, podemos encaminhar você ao proprietário desse espaço de trabalho.

11. Transferências internacionais

O servidor, o banco de dados e os backups do Amaposta ficam na Alemanha. A E4E5 LLC e vários dos prestadores de serviços listados acima ficam nos Estados Unidos, assim como a maioria das plataformas onde você publica, por isso os dados são transferidos para esse país. Quando o destinatário é certificado pelo Quadro de Privacidade de Dados UE-EUA, a transferência se baseia na decisão de adequação da Comissão Europeia; caso contrário, ela se baseia nas cláusulas contratuais padrão da Comissão.

12. Alterações nesta política

Publicaremos as atualizações aqui e avisaremos os proprietários dos espaços de trabalho por e-mail sobre alterações significativas.

13. Contato

E4E5 LLC, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, Estados Unidos. E-mail: [email protected].