Política de Privacidade

1. Quem é responsável

A E4E5 LLC, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, Estados Unidos ("nós"), opera Amaposta em amaposta.com e é responsável pelos dados pessoais tratados para gerir a sua conta. Os conteúdos que o utilizador e a sua equipa colocam num espaço de trabalho são tratados por nós em seu nome, na qualidade de subcontratante; está disponível um acordo de tratamento de dados mediante pedido.

2. O que recolhemos

• Dados da conta: nome, endereço de email e uma palavra-passe sob a forma de hash. Se iniciar sessão com Google, recebemos o ID da sua conta Google, o endereço de email (e a indicação de se o Google o verificou), o nome e a fotografia de perfil, em vez de uma palavra-passe.
• Conteúdos do espaço de trabalho: publicações, legendas, hashtags, ficheiros multimédia, agendamentos, comentários de revisão e o registo de atividade.
• Contas ligadas: os tokens de acesso que as plataformas emitem quando liga um canal e dados básicos de perfil, como o nome da conta, o identificador e o avatar.
• Dados técnicos: endereço IP e agente do utilizador do navegador, guardados com as suas sessões e o registo de atividade do espaço de trabalho, e registos de erros, utilizados para segurança e resolução de problemas.
• Dados de faturação: geridos pelo nosso prestador de serviços de pagamento; recebemos o plano, o estado e o contacto de faturação, mas não os números completos dos cartões.

3. Como utilizamos os dados

Para prestar o serviço solicitado: publicar nos seus canais, enviar notificações sobre revisões, falhas e ligações a expirar, manter a segurança da sua conta e gerir a faturação. Fazemo-lo para executar o nosso contrato com o utilizador, no nosso interesse legítimo em manter o serviço seguro e funcional (registos de segurança, prevenção de abusos e resolução de problemas) e para cumprir obrigações legais, como a conservação de registos de faturação. Não vendemos dados pessoais nem utilizamos os seus conteúdos para treinar modelos.

4. Plataformas e prestadores de serviços

Quando publica, os seus conteúdos são enviados para as plataformas que escolheu, que os tratam de acordo com as suas próprias políticas de privacidade. Os webhooks e os canais de API personalizada enviam dados para os endpoints configurados pelo seu espaço de trabalho. Utilizamos também os seguintes prestadores de serviços, que só podem utilizar os dados para nos prestar o respetivo serviço:

• IONOS SE, Alemanha: o servidor onde funcionam Amaposta e a respetiva base de dados.
• Cloudflare, Inc., EUA: rede, ligações encriptadas e armazenamento de ficheiros.
• Amazon Web Services, Inc., EUA: entrega de emails.
• Stripe, Inc., EUA: pagamentos.
• Google LLC, EUA: início de sessão com Google, se o utilizar.

A página de referência da API carrega o seu visualizador a partir da rede de distribuição de conteúdos jsDelivr, e o painel apresenta as fotografias de perfil diretamente a partir do Google e das plataformas que liga, pelo que o seu navegador contacta os respetivos servidores.

5. Dados do Google e do YouTube

Amaposta utiliza os Serviços da API do YouTube. Ao ligar um canal do YouTube, inicia sessão com Google e permite que Amaposta consulte a sua conta do YouTube e carregue vídeos para a mesma. Amaposta não pede mais nada.

• A que acedemos: o ID, o título, o URL personalizado e o endereço da fotografia de perfil do seu canal. Consultamo-los quando liga o canal e, posteriormente, aproximadamente a cada 6 horas, para verificar se a ligação continua a funcionar e manter o identificador e a fotografia atualizados. Não consultamos os seus vídeos, comentários, listas de reprodução, subscritores nem dados analíticos.
• O que guardamos: esses dados do canal, os tokens de acesso e de atualização emitidos pelo Google, que são encriptados em repouso, e o ID e a ligação de cada vídeo que carregamos por si.
• Como utilizamos os dados: para mostrar ao seu espaço de trabalho qual o canal ligado, carregar os vídeos que agenda ou publica com o título, a descrição, as etiquetas, as definições e a imagem de capa que escolheu, e informá-lo quando a ligação precisa de atenção.
• Partilha: não vendemos estes dados, não os utilizamos para publicidade nem os fornecemos a terceiros. Apenas os prestadores de serviços indicados na secção 4 os tratam, para alojar e operar Amaposta em nosso nome. Os membros do seu espaço de trabalho veem o nome e a fotografia do canal.
• Remoção e revogação: remover o canal em Amaposta elimina de imediato os seus tokens e dados, que deixam de constar das nossas cópias de segurança no prazo de 90 dias. Pode também revogar o acesso de Amaposta a qualquer momento na página de definições de segurança do Google em security.google.com/settings/security/permissions. Amaposta deixa então de poder publicar no canal até o voltar a ligar.

A utilização por Amaposta e a transferência para qualquer outra aplicação de informações recebidas das APIs do Google respeitarão a Política de Dados do Utilizador dos Serviços da API do Google, incluindo os requisitos de Utilização Limitada. Isto aplica-se aos seus dados do YouTube e aos dados que recebemos quando inicia sessão com Google.

O Google descreve como trata os seus dados na Política de Privacidade do Google. Ao ligar um canal do YouTube, também aceita os Termos de Serviço do YouTube.

6. Dados do Instagram e do Facebook

Ao ligar uma conta profissional do Instagram, inicia sessão com Instagram e permite que Amaposta consulte os dados básicos da conta e publique na mesma (as permissões instagram_business_basic e instagram_business_content_publish). Ao ligar uma Página do Facebook, inicia sessão com Facebook, escolhe as Páginas a partilhar e permite que Amaposta as consulte e publique nas mesmas (pages_show_list, pages_read_engagement e pages_manage_posts). Amaposta não pede mais nada.

• A que acedemos: no Instagram, o ID, o nome de utilizador, o nome e o endereço da fotografia de perfil da conta; no Facebook, o ID, o nome, o nome de utilizador, a categoria e o endereço da fotografia de perfil de cada Página que partilha, bem como um token de acesso para cada uma. Em ambos os casos, o ID que o Instagram ou o Facebook atribui a Amaposta para o identificar, para podermos dar seguimento aos seus pedidos de eliminação. Consultamos estes dados quando faz a ligação e, posteriormente, aproximadamente a cada 6 horas, para verificar se a ligação continua a funcionar e manter o identificador e a fotografia atualizados. Não consultamos as suas publicações, comentários, mensagens, seguidores, amigos nem estatísticas.
• O que guardamos: esses dados, os tokens de acesso, que são encriptados em repouso, e o ID e a ligação de cada publicação que publicamos por si. Se partilhar várias Páginas, as que não ligar são descartadas no prazo de 30 minutos.
• Como utilizamos os dados: para mostrar ao seu espaço de trabalho qual a conta ligada, publicar as publicações que agenda ou publica com a legenda, os ficheiros multimédia, o título e a imagem de capa que escolheu, e informá-lo quando a ligação precisa de atenção.
• Partilha: não vendemos estes dados, não os utilizamos para publicidade nem os fornecemos a terceiros. Apenas os prestadores de serviços indicados na secção 4 os tratam, para alojar e operar Amaposta em nosso nome. Os membros do seu espaço de trabalho veem o nome, o identificador e a fotografia da conta.
• Remoção e revogação: remover o canal em Amaposta elimina de imediato os seus tokens e dados, que deixam de constar das nossas cópias de segurança no prazo de 90 dias. Pode também remover Amaposta a qualquer momento nas definições do Instagram, em Aplicações e sites (instagram.com/accounts/manage_access), ou nas definições do Facebook, em Integrações empresariais (facebook.com/settings?tab=business_tools). Quando o Instagram ou o Facebook nos informa, Amaposta elimina os tokens e pede ao seu espaço de trabalho para restabelecer a ligação.
• Eliminação dos seus dados: ao remover Amaposta nessas plataformas, também pode pedir a eliminação dos seus dados. O Instagram ou o Facebook transmite-nos o pedido e eliminamos de imediato os tokens e os dados da conta. O espaço de trabalho mantém as suas próprias publicações e o nome do canal, para saber o que voltar a ligar. Recebe um código de confirmação e uma ligação para uma página que mostra o que eliminámos. Pode também escrever para [email protected].

O Instagram e o Facebook são operados pela Meta Platforms, Inc., que descreve como trata os seus dados na Política de Privacidade da Meta.

7. Cookies

Amaposta define apenas os cookies de que precisa para funcionar: um cookie de sessão que mantém a sessão iniciada (30 dias), um cookie de segurança que protege os formulários (até fechar o navegador), um cookie que memoriza o idioma em que consulta o site (1 ano) e, durante o início de sessão com Google, um cookie de curta duração que associa o início de sessão ao seu navegador (10 minutos). Não existem cookies de publicidade ou de rastreio. O painel também memoriza o seu último espaço de trabalho e a vista de calendário no armazenamento local do navegador.

8. Durante quanto tempo conservamos os dados

Os dados da conta e do espaço de trabalho são conservados enquanto o espaço de trabalho existir. As sessões terminam 30 dias após a sua última atividade e são depois eliminadas. Quando um espaço de trabalho ou uma conta é eliminado, removemos os respetivos dados no prazo de 30 dias, e estes deixam de constar das nossas cópias de segurança no prazo de 90 dias. Os registos do servidor registam erros e avisos, não todos os pedidos, e são eliminados quando deixam de ser necessários para resolver problemas. Os registos de faturação são conservados durante o período exigido pela legislação fiscal, normalmente até sete anos.

9. Segurança

As palavras-passe são guardadas como hashes unidirecionais. Os tokens das plataformas e os segredos de API são encriptados em repouso. Os webhooks e os pedidos de API personalizada são assinados para que os recetores possam verificar que vieram de nós. O nosso pessoal pode consultar dados de conta, espaço de trabalho, faturação e entrega (como nomes, endereços de email, planos, canais ligados e erros de publicação) para operar o serviço e responder a pedidos de apoio. Não pode ver os conteúdos das suas publicações nem os seus ficheiros multimédia; cada consulta a um espaço de trabalho ou a uma pessoa é registada e o acesso do pessoal exige autenticação em dois passos.

Amaposta funciona num servidor na Alemanha que não aceita ligações diretas da Internet: todo o tráfego chega através da Cloudflare por ligações encriptadas. É feita uma cópia de segurança da base de dados todas as noites. Se uma violação puser os seus dados pessoais em risco, informaremos o utilizador e as autoridades nos termos exigidos por lei.

10. Os seus direitos

Consoante o local onde vive, pode pedir o acesso, a retificação, a exportação ou a eliminação dos seus dados pessoais, opor-se a determinados tratamentos ou pedir a sua limitação e apresentar uma reclamação a uma autoridade de proteção de dados. Escreva para [email protected]; também pode obter as publicações e os ficheiros multimédia do seu espaço de trabalho através da API. Se os seus dados estiverem no espaço de trabalho de outra pessoa, podemos encaminhá-lo para o proprietário desse espaço de trabalho.

11. Transferências internacionais

O servidor, a base de dados e as cópias de segurança de Amaposta estão na Alemanha. A E4E5 LLC e vários dos prestadores acima indicados estão nos Estados Unidos, tal como a maioria das plataformas onde publica, pelo que os dados são transferidos para esse país. Quando o destinatário está certificado ao abrigo do Quadro de Privacidade de Dados UE-EUA, a transferência baseia-se na decisão de adequação da Comissão Europeia; caso contrário, baseia-se nas cláusulas contratuais-tipo da Comissão.

12. Alterações a esta política

Publicaremos aqui as atualizações e informaremos os proprietários dos espaços de trabalho por email sobre alterações significativas.

13. Contacto

E4E5 LLC, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, Estados Unidos. Email: [email protected].