Política de Privacidade

1. Quem é responsável pelos dados

• Responsável: [PREENCHER RAZÃO SOCIAL OU NOME COMPLETO]
• Documento: [PREENCHER CNPJ OU CPF]
• Endereço: [PREENCHER ENDEREÇO]
• Contato: [email protected]

2. Quais dados são coletados

Somente o necessário para os recursos que você usa. Conforme as permissões que você autoriza em cada plataforma:

• Conta de acesso: nome, e-mail e senha em formato irreversível (hash).
• Perfil das contas conectadas: identificador na plataforma, nome de usuário, nome de exibição, foto e, quando a permissão é concedida, contagens públicas como seguidores e número de publicações.
• Credenciais de autorização: token de acesso e token de renovação emitidos pela plataforma. Nunca a sua senha da rede social — ela é digitada apenas na própria plataforma.
• Conteúdo que você envia: vídeos, imagens, legendas, hashtags, rascunhos, coleções, etiquetas e configurações de publicação.
• Resultado das publicações: identificador da publicação, estado do envio, mensagens de erro e as métricas que a plataforma disponibilizar.
• Registros técnicos: data e hora das operações, identificador de requisição, códigos de erro e ações relevantes de auditoria dentro da aplicação.

O Viralmaic não coleta dados de localização precisa, não usa cookies de publicidade e não faz rastreamento entre sites.

3. Como os tokens de redes sociais são utilizados

O token é uma chave temporária que a plataforma emite depois de você autorizar o aplicativo. Ele é usado exclusivamente para executar, em seu nome, as ações que você solicitou:

• ler o perfil da conta conectada, para exibi-la na tela de contas;
• listar as publicações da própria conta, quando essa permissão é concedida;
• enviar um arquivo para publicação direta ou para os rascunhos do aplicativo;
• consultar as métricas das suas publicações;
• renovar a autorização automaticamente, para que a conexão não caia sozinha.

O token não é usado para ler mensagens privadas, para agir em contas de terceiros, nem para qualquer finalidade além das listadas. Ele nunca é enviado ao navegador, nunca aparece em endereços de página e nunca é gravado em registros de log.

4. Como os dados são armazenados

• Tokens de acesso e renovação são gravados cifrados (AES-256-GCM), com chave distinta por espaço de trabalho, e só são decifrados no servidor no instante da chamada à plataforma.
• Arquivos de mídia ficam em armazenamento de objetos, servidos por endereços assinados e de validade curta, e não por links públicos permanentes.
• Os dados são mantidos enquanto a conta existir e a conexão estiver ativa. Ao desconectar uma conta social, os tokens correspondentes são removidos.
• Registros técnicos e de auditoria são mantidos por período limitado, para diagnóstico e segurança, e depois descartados.

5. Finalidade da integração com o TikTok

A integração com o TikTok existe para que você consiga, a partir do Viralmaic: autenticar sua própria conta pelo login oficial; ver os dados básicos do perfil; enviar um vídeo seu para publicação direta ou para os rascunhos do aplicativo do TikTok; e acompanhar o estado e as métricas dessa publicação.

Nenhum dado obtido do TikTok é vendido, combinado com dados de outras fontes para traçar perfis, usado para publicidade ou compartilhado com terceiros. A integração usa a API oficial do TikTok e está sujeita também aos termos e políticas do TikTok.

6. Compartilhamento de dados

Não há venda de dados pessoais. Dados saem da aplicação em duas situações apenas: (a) para a plataforma de destino, quando necessário para executar uma ação que você pediu — por exemplo o arquivo e a legenda de uma publicação; e (b) para a infraestrutura técnica que hospeda a aplicação, no limite do que o funcionamento exige.

7. Como desconectar sua conta

Você pode interromper o acesso por dois caminhos independentes:

• No Viralmaic: abra Contas, localize a conta e use “Desconectar”. A aplicação revoga a autorização na plataforma, quando ela oferece esse recurso, e apaga os tokens guardados.
• Na própria plataforma: nas configurações de aplicativos conectados do TikTok, do Instagram, do Facebook ou do Google, remova a autorização do Viralmaic. A partir desse momento os tokens deixam de funcionar.

8. Como solicitar a exclusão dos dados

Envie um pedido para [email protected] com o e-mail usado na sua conta. Você pode pedir confirmação do tratamento, acesso aos dados, correção, portabilidade ou exclusão.

A exclusão remove a conta de acesso, as contas sociais conectadas, os tokens, os arquivos enviados e o histórico de publicações mantido pela aplicação. Publicações já realizadas nas redes sociais não são removidas por este pedido — elas estão sob o controle da plataforma e devem ser apagadas por você na própria rede.

9. Direitos do titular

Nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018), você tem direito à confirmação do tratamento, ao acesso, à correção, à anonimização ou eliminação de dados desnecessários, à portabilidade, à informação sobre compartilhamentos e à revogação do consentimento. Os pedidos são recebidos pelo contato acima.

10. Segurança

São aplicadas medidas técnicas para reduzir o risco de acesso, alteração ou divulgação não autorizados: cifragem dos tokens, isolamento entre espaços de trabalho, controle de permissões por função, limites de requisição e registro de auditoria. Nenhum sistema é imune a incidentes, e por isso recomendamos manter sua senha exclusiva desta aplicação.

11. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças na aplicação ou nas APIs utilizadas. A data da versão vigente aparece no início da página.