Esta Política de Privacidade explica como o Createfy ( “Createfy”, “nós”), disponível em https://createfy.app, coleta, usa, compartilha, armazena, protege e exclui informações ao oferecer sua plataforma de criação e publicação de conteúdo para redes sociais. Tratamos seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — “LGPD”) e, no que se refere a dados recebidos da Meta (Instagram e Facebook), com os Termos da Plataforma Meta (Meta Platform Terms) e as Políticas para Desenvolvedores.
Ao criar uma conta ou conectar uma conta social, você declara ter lido e compreendido esta Política.
1. Quem é o controlador dos dados
O controlador responsável pelo tratamento dos dados pessoais é o Createfy [RAZÃO SOCIAL], inscrito no CNPJ sob nº [CNPJ], com endereço em [ENDEREÇO]. Para qualquer assunto relativo a privacidade, proteção de dados ou exclusão de informações, fale com nosso Encarregado (DPO) pelo e-mail privacidade@createfy.app.
2. Dados que coletamos
a) Dados que você nos fornece. Ao se cadastrar e usar a plataforma: nome, e-mail, telefone (quando informado), credenciais de acesso, dados do workspace/marca e o conteúdo que você cria ou envia (textos, imagens, legendas, agendamentos).
b) Dados das contas sociais que você conecta (Instagram e Facebook, via APIs da Meta). Quando você conecta uma conta do Instagram (profissional) e/ou uma Página do Facebook, acessamos, com a sua autorização e dentro do escopo das permissões concedidas:
- Informações de perfil da conta do Instagram: ID da conta, nome de usuário, nome, foto de perfil, biografia, site e contagem de seguidores/seguindo/publicações.
- Mídia e conteúdo da conta: fotos, vídeos, carrosséis, stories, legendas, data de publicação e o permalink das publicações.
- Métricas e insights: alcance, visualizações, salvamentos, compartilhamentos e demais indicadores de desempenho da conta e das publicações.
- No fluxo via Facebook: a lista de Páginas que você administra, os dados e o engajamento dessas Páginas e a conta do Instagram vinculada a elas, além dos tokens de acesso necessários para publicar e ler métricas em seu nome.
c) Dados coletados automaticamente. Informações técnicas de uso (páginas acessadas, ações na plataforma), dados de dispositivo/navegador e registros de servidor (logs, endereço IP), usados para segurança, prevenção a fraudes e funcionamento do serviço.
3. Permissões da Meta que solicitamos e por quê
Solicitamos apenas as permissões necessárias para as funcionalidades que você utiliza. Cada permissão é usada exclusivamente para a finalidade descrita abaixo:
- instagram_business_basic e instagram_basic: autenticar você e ler/exibir o perfil e as mídias da sua conta do Instagram dentro da plataforma.
- instagram_business_content_publish e instagram_content_publish: publicar e agendar fotos, vídeos e carrosséis no feed e stories da sua conta, a seu pedido.
- instagram_business_manage_insights e instagram_manage_insights: ler as métricas da sua conta e das suas publicações para mostrar análises de desempenho.
- pages_show_list: listar as Páginas do Facebook que você administra para que você escolha qual conectar e para confirmar a titularidade.
- pages_read_engagement e read_insights: ler o conteúdo e os indicadores da Página vinculada para exibir e gerar relatórios.
- pages_manage_posts: criar e gerenciar publicações na sua Página, quando necessário ao fluxo de publicação.
4. Como e por que usamos os dados (finalidades)
Usamos seus dados somente para fornecer e operar as funcionalidades que você contratou: autenticar o acesso; exibir seu perfil e suas mídias; criar, agendar e publicar conteúdo nas suas contas conectadas a seu pedido; apresentar análises de desempenho; prestar suporte; garantir segurança; e cumprir obrigações legais. Não usamos dados do Instagram/Facebook para finalidades não relacionadas, como criação de perfis para anúncios de terceiros.
5. Base legal do tratamento (LGPD)
Tratamos dados pessoais com base na execução de contrato (art. 7º, V), no seu consentimento para finalidades específicas, como a conexão de contas sociais (art. 7º, I), no cumprimento de obrigação legal (art. 7º, II) e no legítimo interesse para segurança e melhoria do serviço (art. 7º, IX), sempre respeitando seus direitos e liberdades.
6. Compartilhamento de dados
Não vendemos seus dados nem os dados recebidos da Meta, e não os transferimos exceto conforme descrito aqui. Compartilhamos dados apenas com operadores/subprocessadores estritamente necessários para operar a plataforma — por exemplo, provedores de hospedagem e banco de dados, provedores de envio de e-mail e provedores de inteligência artificial que processam o conteúdo que você gera. Recebemos dados da Meta por meio da Graph API e os utilizamos de acordo com os termos da Meta. Também poderemos divulgar dados quando exigido por lei ou ordem de autoridade competente.
7. Conformidade com os Termos da Plataforma Meta
O uso, o armazenamento e o eventual compartilhamento de informações recebidas das APIs da Meta (Instagram e Facebook) seguem os Termos da Plataforma Meta e as Políticas para Desenvolvedores. Os dados do Instagram e do Facebook são usados exclusivamente para prover as funcionalidades descritas nesta Política, em uso limitado às permissões que você concedeu, e nunca são vendidos ou cedidos a corretores de dados.
8. Retenção e exclusão de dados
Mantemos os dados apenas pelo tempo necessário às finalidades acima ou ao cumprimento de obrigações legais. Excluímos os dados da plataforma Meta o mais breve possível quando: você solicita a exclusão; desconecta a conta social ou revoga o acesso do aplicativo; encerra sua conta no Createfy; a Meta solicita a exclusão; ou quando os dados deixam de ser necessários. Você pode solicitar a exclusão a qualquer momento — veja as instruções completas na nossa página de Exclusão de Dados ou escreva para privacidade@createfy.app.
9. Como revogar o acesso do aplicativo
Você pode desconectar suas contas diretamente no Createfy, em “Contas sociais”. Também pode revogar o acesso pelas configurações da própria rede: no Instagram/Facebook, em Configurações → Apps e sites, removendo o Createfy. Ao revogar o acesso, deixamos de acessar novos dados e excluímos os dados armazenados da conta conforme descrito na seção 8.
10. Seus direitos como titular (LGPD)
Você pode, a qualquer momento: confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos ou desatualizados; solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; solicitar portabilidade; revogar o consentimento; e obter informação sobre compartilhamentos. Para exercer esses direitos, escreva para privacidade@createfy.app. Você também pode peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD).
11. Segurança dos dados
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia dos tokens de acesso armazenados, controle de acesso e transmissão por HTTPS. Em caso de incidente de segurança que possa acarretar risco relevante, comunicaremos os titulares e a ANPD nos termos da LGPD.
12. Transferência internacional
Parte da infraestrutura e dos serviços que utilizamos pode processar dados fora do Brasil. Nesses casos, adotamos as salvaguardas exigidas pela LGPD para a transferência internacional de dados.
13. Cookies
Utilizamos cookies estritamente necessários para autenticação e funcionamento da plataforma (por exemplo, manter sua sessão e o idioma).
14. Alterações nesta Política
Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma. A data da última atualização está indicada no topo desta página.
Dúvidas sobre esta Política? Fale com nosso Encarregado (DPO) em privacidade@createfy.app.