Política de Privacidade
1. Quem é o responsável
O Social Planck é desenvolvido e operado pela Planck Digital, responsável pelas decisões sobre o tratamento dos dados pessoais descritos nesta Política, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
Canal para assuntos de privacidade e proteção de dados, inclusive pedidos de titulares: contato@planck-digital.com.
2. Site público e aplicação
Esta Política trata de duas coisas diferentes:
- Site público (social.planck-digital.com): páginas informativas, sem cadastro nem login.
- Aplicação Social Planck: o painel onde contas de redes sociais são conectadas e as publicações são criadas e agendadas. A aplicação é baseada no software de código aberto Postiz, instalado e operado pela Planck Digital. Ela está em beta restrito: hoje é usada pela própria Planck Digital, e o acesso de outros usuários depende de convite.
3. Dados tratados pelo site público
O site não tem formulários, não pede dados e não usa cookies, pixels de publicidade ou ferramentas de análise de terceiros. As fontes e imagens são servidas pelo próprio site.
Como em qualquer site, o provedor de hospedagem (Netlify) recebe tecnicamente o endereço IP, a data e a hora do acesso, a página solicitada e informações do navegador para entregar as páginas e proteger o serviço. Se você nos escrever por e-mail ou WhatsApp, trataremos o seu nome, contato e a mensagem para responder.
4. Dados tratados pela aplicação
4.1 Conta de usuário
- Nome e e-mail usados para acessar a aplicação;
- senha, guardada pela aplicação em formato protegido por hash, e não em texto;
- configurações da conta e da organização dentro da aplicação.
4.2 Conteúdo criado por você
- Textos, legendas, imagens e vídeos enviados para publicação;
- contas de destino, datas e horários de agendamento;
- o resultado de cada envio (por exemplo, o identificador ou link da publicação criada, ou a mensagem de erro devolvida pela rede social).
4.3 Dados técnicos
- Registros técnicos da aplicação (como data e hora de operações e mensagens de erro), usados para manter o serviço funcionando e investigar falhas.
5. Dados das redes sociais conectadas
A conexão de uma conta é feita pelo login oficial da rede social. A própria rede mostra, na tela de autorização, a lista exata de permissões pedidas, e você pode aceitar ou recusar. Só recebemos os dados que a rede libera dentro dessas permissões.
| Rede | Situação | Dados usados |
|---|---|---|
| Facebook (Meta) | Implementada e validada | Identificador e nome do usuário; Páginas que você administra e escolhe conectar (nome, identificador e imagem); tokens de acesso. Usados para listar as Páginas no painel e publicar nelas o conteúdo que você criar. |
| Instagram (Meta) | Implementada e validada | Identificador, nome de usuário e imagem de perfil da conta profissional; tokens de acesso. Usados para mostrar a conta no painel e publicar ou agendar o conteúdo que você criar. |
| YouTube (Google) | Em configuração — não disponível | Nenhum dado do YouTube é acessado no momento. Esta Política será atualizada antes de a integração ser liberada. |
| TikTok | Em desenvolvimento — não disponível; sujeita à aprovação do TikTok | Nenhum dado do TikTok é acessado no momento. Quando a integração estiver aprovada, a previsão é usar somente as informações básicas do perfil (identificador, nome de exibição e foto), as informações do criador exigidas pelo TikTok para publicar (como as opções de privacidade disponíveis) e os tokens de acesso, para enviar os vídeos que você escolher com as configurações que você definir. |
Não usamos dados das redes sociais para publicidade, para criar perfis de usuários ou para treinar modelos de inteligência artificial, e não os vendemos. Não acessamos mensagens privadas nem senhas das redes sociais.
As telas de autorização da Meta podem listar permissões ligadas a engajamento ou estatísticas da conta. O Social Planck não oferece hoje recursos de métricas; se oferecer no futuro, esta Política será atualizada antes.
Quando a integração com o YouTube for liberada, o uso e a transferência de informações recebidas das APIs do Google seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado, e o usuário estará sujeito também aos Termos de Serviço do YouTube e à Política de Privacidade do Google.
6. Autenticação OAuth e tokens de acesso
Quando você autoriza a conexão, a rede social entrega à aplicação um token de acesso e, quando a rede oferece, um token de atualização. Com eles, a aplicação consegue agir na conta apenas dentro das permissões concedidas, sem conhecer a sua senha.
- Os tokens ficam no banco de dados da aplicação, na infraestrutura operada pela Planck Digital. Não ficam no site público e não são exibidos no painel.
- São usados apenas para executar as ações pedidas pelo usuário (como publicar ou agendar) e para renovar a conexão quando a rede permite.
- Não são compartilhados com terceiros.
- Se você revogar a permissão na própria rede social, o token deixa de funcionar e a aplicação não consegue mais agir na conta.
- Desconectar a conta no painel interrompe novas publicações, mas não garante a remoção imediata de todos os registros. Para apagar os dados, faça o pedido descrito na seção 12.
7. Finalidades e bases legais
| Finalidade | Base legal (LGPD) |
|---|---|
| Dar acesso à aplicação, conectar redes sociais e publicar ou agendar o conteúdo solicitado pelo usuário. | Execução de contrato ou de procedimentos preliminares (art. 7º, V). |
| Responder a contatos e pedidos de acesso ao beta. | Procedimentos preliminares a pedido do titular (art. 7º, V) e legítimo interesse (art. 7º, IX). |
| Segurança, prevenção de abuso e diagnóstico de falhas. | Legítimo interesse (art. 7º, IX). |
| Cumprimento de obrigações legais e atendimento a autoridades. | Obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI). |
8. Compartilhamento
Os dados são compartilhados apenas quando necessário:
- Redes sociais conectadas: recebem o conteúdo e as configurações de cada publicação que você enviar a elas. Em algumas redes, a mídia é disponibilizada temporariamente por um endereço de internet para que a própria rede a busque no momento da publicação.
- Netlify: hospeda este site público.
- Cloudflare: gerencia o DNS do domínio planck-digital.com e pode transportar o tráfego entre o navegador e a aplicação.
- Autoridades: quando houver obrigação legal ou ordem judicial.
Netlify e Cloudflare são empresas com operações fora do Brasil. Quando tratam dados para nós, isso ocorre como transferência internacional nos termos do art. 33 da LGPD, para viabilizar o serviço que você solicitou.
9. Onde os dados ficam e como são protegidos
A aplicação roda em infraestrutura operada diretamente pela Planck Digital, em contêineres Docker. Os dados da aplicação (contas, conteúdos, agendamentos e tokens) ficam nessa infraestrutura, não no Netlify. O acesso é feito por conexão criptografada (HTTPS) e a administração é restrita à equipe da Planck Digital.
Nenhum sistema é imune a falhas. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a LGPD.
10. Retenção
- Dados de contas conectadas e tokens: mantidos enquanto a conexão for usada, até que você peça a exclusão.
- Conteúdos e agendamentos: mantidos enquanto o acesso à aplicação estiver ativo, ou até a exclusão pelo usuário ou a pedido.
- Mensagens de contato: mantidas pelo tempo necessário para responder e acompanhar o pedido.
- Registros técnicos: mantidos pelo tempo necessário à segurança e ao diagnóstico, ou por prazo maior quando a lei exigir.
11. Como revogar permissões
Você pode remover o acesso do Social Planck diretamente em cada rede social, a qualquer momento:
- Facebook: Configurações e privacidade → Configurações → Integrações comerciais → remover o app.
- Instagram: Configurações → Apps e sites (ou Integrações comerciais) → remover o app.
- TikTok (quando a integração existir): Configurações e privacidade → Segurança e permissões → Apps e serviços → remover o acesso.
- YouTube / Google (quando a integração existir): myaccount.google.com/permissions → remover o acesso.
Os nomes dos menus podem mudar conforme a versão de cada aplicativo. Revogar o acesso impede novas ações na conta, mas não apaga os dados que já estão conosco. Para isso, veja a seção seguinte.
12. Exclusão de dados
Para pedir a exclusão dos dados de uma conta conectada ou de todo o seu acesso à aplicação, envie e-mail para contato@planck-digital.com com o assunto "Exclusão de dados". A exclusão é feita manualmente pela equipe da Planck Digital. Confirmamos o recebimento, podemos pedir confirmação de identidade e avisamos por e-mail quando a exclusão for concluída. O passo a passo está na página Exclusão de dados.
13. Seus direitos
Conforme o art. 18 da LGPD, você pode pedir: confirmação de que tratamos seus dados; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; eliminação de dados tratados com base em consentimento; informação sobre com quem compartilhamos; e revisão de decisões, quando aplicável. Os pedidos são feitos pelo e-mail contato@planck-digital.com e respondidos nos prazos previstos na LGPD, quando aplicáveis. Você também pode reclamar à ANPD.
14. Cookies
O site público não usa cookies. A aplicação usa apenas cookies necessários para manter a sessão do usuário conectado.
15. Menores de idade
O Social Planck é destinado a maiores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes.
16. Alterações
Esta Política será atualizada sempre que o tratamento de dados mudar, por exemplo, antes de liberar as integrações com YouTube ou TikTok. A data da última atualização aparece no topo da página.
17. Contato
Planck Digital
E-mail: contato@planck-digital.com
WhatsApp: +55 (62) 8139-9021
Site: planck-digital.com