Política de Privacidade

1. Quem somos

O Marketing Para Todos ("nós", "o app") é uma plataforma da Agência SPKR que ajuda pequenos negócios a gerar e publicar conteúdo para redes sociais e seus sites, com apoio de inteligência artificial, pelo site e pelo aplicativo para Android e iPhone. Esta política explica quais dados coletamos, como os usamos e como você pode controlá-los, incluindo os dados de contas de redes sociais (como Instagram e Facebook) que você conecta ao app.

2. Dados que coletamos

• Conta: nome, e-mail e senha (criptografada) usados para acessar o app.
• Dados da empresa/marca: nome, tom de voz, público-alvo, cores e demais informações que você preenche para a IA gerar conteúdo alinhado à sua marca.
• Conteúdo gerado e publicado: legendas, imagens, artigos e o histórico de posts criados através do app.
• Dados de pagamento: processados diretamente pelo Stripe. Não armazenamos números de cartão.
• Dados de contas de redes sociais conectadas: quando você conecta uma conta (Instagram, Facebook, LinkedIn, Google Meu Negócio ou TikTok), recebemos e armazenamos, de forma criptografada (AES-256-GCM), o token de acesso necessário para publicar em seu nome, além do identificador e nome público da conta (ex.: @usuário do Instagram) e, quando disponível, métricas públicas de desempenho (alcance, curtidas, comentários, número de seguidores).

3. Aplicativo para celular

O aplicativo usa a mesma conta do site e só acessa o que é necessário para as funções que você usa:

• Fotos e vídeos que você escolher: quando você cria um post, o app envia apenas a foto ou o vídeo que você selecionou na galeria. Não lemos o restante da sua galeria.
• Notificações: se você permitir, o app registra um identificador de notificação do aparelho (token) e o sistema (Android ou iOS) para avisar quando um post agendado for publicado ou falhar. O token é apagado quando você sai da conta no app.
• O app não usa localização, câmera, microfone, contatos, identificador de publicidade nem ferramentas de rastreamento ou anúncios.

4. Permissões do Instagram e Facebook que solicitamos

Ao conectar sua conta do Instagram ou Facebook, pedimos apenas as permissões estritamente necessárias para as funcionalidades que você usa:

• instagram_business_basic: identificar sua conta profissional do Instagram (nome de usuário e foto de perfil) para mostrar qual conta está conectada.
• instagram_business_content_publish: publicar, exclusivamente a seu pedido, os posts e carrosséis que você criar e aprovar no app.
• instagram_business_manage_insights: exibir métricas de desempenho (alcance, seguidores, engajamento) dos seus próprios posts na tela de Insights.
• pages_show_list, pages_read_engagement, pages_manage_posts, business_management: no fluxo alternativo de conexão via Página do Facebook: listar suas Páginas, publicar nelas e ler métricas de engajamento.
• instagram_manage_insights: mesma finalidade de métricas, para contas do Instagram conectadas através de uma Página do Facebook.

Nunca publicamos nada sem uma ação explícita sua no app, nunca lemos suas mensagens diretas e nunca acessamos dados de outras contas além da que você conectou.

5. Como usamos seus dados

• Gerar e publicar conteúdo nas redes sociais e no site que você conectou, sempre por ação sua.
• Mostrar relatórios e métricas de desempenho das suas publicações.
• Enviar notificações no aplicativo sobre as suas publicações, se você permitir.
• Manter sua conta segura e funcionando (autenticação, renovação automática de tokens antes de expirarem).
• Processar pagamentos e gerenciar sua assinatura.
• Nunca vendemos seus dados nem os usamos para anúncios de terceiros.

6. Com quem compartilhamos

Compartilhamos dados apenas com provedores que operam o serviço em nosso nome, sob contrato: Meta, Google, LinkedIn, TikTok e a Evolution API do WhatsApp (para publicar nas redes que você conecta), OpenAI e Google Gemini (para gerar texto e imagens com IA), Stripe (pagamentos), Resend (envio de e-mails transacionais), um provedor de armazenamento de objetos compatível com S3 (imagens e vídeos enviados) e, para as notificações do aplicativo, o serviço de push da Expo, que entrega os avisos pelo Firebase Cloud Messaging (Google) no Android e pelo Apple Push Notification service no iPhone.

7. Retenção e exclusão dos dados

Você pode desconectar qualquer conta de rede social a qualquer momento na tela Canais do site. Isso apaga imediatamente o token armazenado. Para excluir sua conta e todos os dados associados, siga as instruções em Excluir sua conta, envie um e-mail para contato@spkr.cloud ou use a opção de exclusão de dados oferecida pela própria Meta em suas configurações do Facebook/Instagram (Configurações → Apps e sites), que nos notifica automaticamente. Processamos todo pedido de exclusão em até 30 dias.

8. Segurança

Tokens de acesso a redes sociais são armazenados criptografados (AES-256-GCM) e nunca expostos em respostas da nossa API. Toda comunicação do site e do aplicativo é feita por HTTPS.

9. Seus direitos

Você pode solicitar acesso, correção ou exclusão dos seus dados pessoais a qualquer momento, conforme a Lei Geral de Proteção de Dados (LGPD), escrevendo para contato@spkr.cloud.

10. Contato

Dúvidas sobre esta política? Fale com a gente em contato@spkr.cloud.