Política de Privacidade

SocialSmart é um produto operado por Uedson Felipe Ferreira Santos (UÉ Cell Imports), CEP de contato disponível mediante solicitação. Esta política descreve como coletamos, usamos e protegemos os dados pessoais dos usuários conforme a Lei Geral de Proteção de Dados (LGPD - Lei 13.709/2018).

Quando você utiliza o SocialSmart, podemos coletar:

• Dados de cadastro: nome, e-mail, senha (em hash);
• Dados de redes sociais conectadas via OAuth: identificadores públicos das contas, tokens de acesso (criptografados em nossos servidores com AES-256-GCM), e metadados públicos como nome de usuário, foto de perfil e contagem de seguidores;
• Conteúdo enviado por você: vídeos, imagens e legendas para publicação;
• Logs técnicos: IP, agente de usuário, timestamps das ações realizadas, retornos das APIs externas;
• Dados de uso: agendamentos criados, posts publicados, contas conectadas.

• Para autenticar você no SocialSmart e nas APIs do Instagram, YouTube e TikTok via fluxo OAuth 2.0;
• Para publicar o conteúdo que você criou nas redes sociais que você autorizou;
• Para mostrar o status dos agendamentos no painel do SocialSmart;
• Para permitir refresh automático de tokens (sem precisar você reconectar a cada 60 dias);
• Para enviar notificações sobre o status das publicações (e-mail/WhatsApp);
• Para análise de uso e melhorias do produto (agregada e anônima).

Compartilhamos dados estritamente necessários com os seguintes provedores (operadores de tratamento, na forma da LGPD):

• Meta Platforms (Instagram) — para publicar nos perfis Instagram que você autorizar via API oficial;
• Google (YouTube) — para enviar vídeos ao canal YouTube que você autorizar via YouTube Data API v3;
• ByteDance (TikTok) — para enviar conteúdo ao TikTok via Content Posting API;
• Supabase Inc. — provedor de banco de dados, autenticação e armazenamento de mídia (servidores na América do Sul);
• Vercel Inc. — hospedagem da aplicação web;
• Resend — envio de e-mails transacionais (recuperação de senha, notificações).

Não vendemos dados pessoais. Não compartilhamos com nenhum terceiro além dos necessários para a operação do serviço.

O SocialSmart utiliza serviços da API do YouTube. Ao usar nosso aplicativo, você também concorda com os Termos de Serviço do YouTube e a Política de Privacidade do Google. Você pode revogar nosso acesso à sua conta Google a qualquer momento em myaccount.google.com/permissions.

• Tokens de acesso são criptografados em repouso (AES-256-GCM);
• Conexões em trânsito sempre via HTTPS/TLS;
• Senhas armazenadas em hash bcrypt (Supabase Auth);
• Acesso ao banco protegido por Row Level Security (isolamento por tenant);
• Em caso de incidente de segurança, notificaremos os afetados conforme art. 48 da LGPD.

Mantemos seus dados enquanto sua conta estiver ativa. Você pode solicitar a exclusão a qualquer momento entrando em contato pelo e-mail abaixo. Excluiremos seus dados em até 30 dias após a solicitação, exceto registros que precisamos manter por obrigação legal.

Você também pode revogar a autorização de qualquer rede social diretamente nas configurações da própria rede:

• Instagram: instagram.com/accounts/manage_access
• Google/YouTube: myaccount.google.com/permissions
• TikTok: Configurações → Privacidade → Aplicativos autorizados

Conforme art. 18 da LGPD, você tem direito a:

• Confirmação da existência de tratamento;
• Acesso aos seus dados;
• Correção de dados incompletos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade a outro fornecedor;
• Revogação do consentimento.

Para exercer qualquer desses direitos, contate-nos em uedsonfelipepessoal@gmail.com.

Esta política pode ser atualizada. Mudanças significativas serão notificadas por e-mail aos usuários ativos. A data da última atualização está no topo desta página.

Encarregado pelo Tratamento de Dados (DPO):
Uedson Felipe Ferreira Santos
E-mail: uedsonfelipepessoal@gmail.com