Política de Privacidade

1. Quem somos

O AgendoPost ("nós", "plataforma") é um serviço que permite agendar e publicar automaticamente conteúdo (reels e carrosséis) em contas profissionais do Instagram, usando a API oficial da Meta. Esta política explica quais dados coletamos, por que coletamos e como você pode controlá-los.

2. Dados que coletamos

• Dados de cadastro: nome, email e senha (armazenada apenas como hash, nunca em texto plano).
• Dados da conta do Instagram conectada: nome de usuário, ID da conta profissional e o token de acesso concedido por você via OAuth oficial do Instagram. O token é armazenado criptografado (AES-256-GCM) e usado exclusivamente para publicar o conteúdo que você agenda.
• Conteúdo enviado: vídeos, imagens e legendas que você faz upload para agendar publicações.
• Dados de uso: horários agendados, status de publicação e logs de erro associados aos seus posts.

3. Como usamos seus dados

Usamos seus dados exclusivamente para:

• Autenticar seu acesso à plataforma.
• Publicar, no horário que você definir, o conteúdo que você mesmo enviou, na sua própria conta do Instagram — nunca em contas de terceiros sem autorização explícita via OAuth.
• Exibir o status e o histórico dos seus agendamentos.
• Dar suporte quando você entrar em contato.

Não vendemos, alugamos ou compartilhamos seus dados para fins de marketing de terceiros.

4. Com quem compartilhamos dados

• Meta/Instagram: para publicar seu conteúdo, via Instagram Graph API, usando o token que você autorizou.
• Provedores de infraestrutura: hospedagem (Railway) e armazenamento de mídia (Cloudflare R2) — apenas o necessário para operar o serviço, sob contratos que exigem proteção adequada dos dados.

5. Retenção e exclusão

Mantemos seus dados enquanto sua conta estiver ativa. Você pode desconectar uma conta do Instagram a qualquer momento pelo painel (isso apaga o token armazenado imediatamente) e pode solicitar a exclusão completa da sua conta e de todos os dados associados entrando em contato conosco. Também é possível revogar o acesso do AgendoPost diretamente pelas configurações do Instagram/Meta, a qualquer momento.

6. Segurança

Senhas são armazenadas com hash (bcrypt). Tokens de acesso ao Instagram são criptografados (AES-256-GCM) antes de serem salvos. Toda comunicação com a plataforma é feita via HTTPS.

7. Seus direitos (LGPD)

Você tem direito a acessar, corrigir, portar ou solicitar a exclusão dos seus dados pessoais, e a revogar o consentimento dado, a qualquer momento, entrando em contato conosco pelo canal abaixo.

8. Alterações a esta política

Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas por email ou aviso na plataforma.

9. Contato

Dúvidas sobre privacidade ou solicitações relacionadas aos seus dados: andrecastroad@gmail.com