Política de Privacidade do PostAI

1. Dados que Coletamos

Ao utilizar o PostAI e conectar suas redes sociais através da autenticação oficial da Meta (Instagram Login / Graph API), podemos coletar:

• Informações de Identificação Básica: Nome de usuário (@handle), ID de usuário público do Instagram.
• Contas Conectadas: Perfis comerciais ou de criador do Instagram (Instagram Business/Creator Accounts) vinculados.
• Tokens de Acesso: Tokens de autorização OAuth (armazenados de forma criptografada em repouso com AES-256-GCM) estritamente necessários para permitir a publicação de fotos, carrosséis, reels e leitura de status da publicação.
• Conteúdo de Mídia: Imagens, vídeos, legendas e agendamentos configurados voluntariamente pelo usuário para publicação.

2. Como Usamos as Informações

Os dados coletados são utilizados exclusivamente para as seguintes finalidades:

• Permitir o agendamento e a publicação automática de mídias e posts nos perfis do Instagram autorizados pelo usuário.
• Verificar o status da publicação através da Meta Graph API.
• Autenticar e manter a sessão segura da sua conta no PostAI.

Não vendemos, não alugamos e não compartilhamos seus dados pessoais ou tokens de acesso com terceiros para fins publicitários.

3. Armazenamento e Segurança dos Dados

Levamos a segurança dos dados a sério. Todos os tokens de acesso e credenciais de conexão são armazenados com criptografia simétrica (AES-256-GCM) em repouso e tráfego criptografado via protocolo HTTPS (TLS 1.3). O acesso aos dados é restrito unicamente aos processos operacionais necessários para a execução dos serviços contratados.

4. Compartilhamento de Dados com a Meta

Para executar a publicação de postagens, interagimos diretamente com as APIs oficiais da Meta Platforms, Inc. (Meta Graph API e Instagram Content Publishing API). O uso dessas informações está sujeito também às Políticas da Meta e aos Termos da Plataforma para Desenvolvedores da Meta.

5. Retenção e Exclusão de Dados

Você pode a qualquer momento revogar o acesso do PostAI às suas contas do Instagram através das configurações de aplicativos da Meta ou solicitando a exclusão direta em nossa página de Exclusão de Dados. Após a revogação ou solicitação, os tokens e dados de conexão são permanentemente deletados.