Política de Privacidade

Esta Política se aplica ao Social Context, operado por Hostit Desenvolvimento de Programas LTDA, e aos seus painéis, integrações e endpoint MCP. Ela deve ser lida com os nossos Termos de Uso.

Em relação a cadastro, segurança, auditoria e operação da plataforma, a Operadora decide como e por que os dados são tratados. Para conteúdo, membros e campanhas inseridos por uma organização, essa organização normalmente define as finalidades e a Operadora trata os dados em seu nome. Solicitações relativas a esse conteúdo podem precisar ser validadas pelo administrador da organização ou do projeto.

Conforme os recursos utilizados, podemos tratar:

• Conta e identidade: nome, e-mail, imagem de perfil, papel, situação de verificação e bloqueio e hash da senha — nunca a senha em texto simples.
• Acesso e segurança: sessões, endereço IP, navegador ou dispositivo, datas de acesso, identificadores de requisição, tentativas limitadas e eventos de auditoria.
• Organização e projetos: nomes, membros, convites, papéis, preferências de idioma e fuso horário, configurações e concessões temporárias de suporte.
• Conteúdo: conhecimento do projeto, públicos, identidade de marca, instruções, templates, textos, legendas, imagens, metadados, agendas e histórico de posts.
• Integrações sociais: provedor, identificador e tipo da conta externa, dados básicos de perfil disponibilizados pelo provedor, permissões concedidas, capacidades, tokens cifrados, expirações, estado da conexão e resultados de publicação.
• MCP e automações: clientes autorizados, consentimentos, projetos e escopos, expiração e uso das credenciais. Para chaves MCP, guardamos o hash, prefixo e últimos quatro caracteres, não o segredo completo.
• Suporte e comunicações: conteúdo de convites, recuperação de senha, verificação de e-mail e solicitações enviadas ao suporte.

Não buscamos coletar dados pessoais sensíveis. Evite inserir esse tipo de informação em textos, arquivos, instruções ou campos livres, salvo se sua organização tiver necessidade, base legal e controles apropriados.

Usamos os dados para:

• autenticar usuários, verificar e-mails, recuperar contas e administrar sessões;
• isolar projetos, aplicar papéis e permissões e permitir colaboração entre membros;
• armazenar, pesquisar e organizar contexto, instruções, mídia e posts;
• conectar contas, renovar autorizações e publicar ou enviar rascunhos conforme solicitado;
• autorizar clientes MCP e executar ferramentas dentro dos escopos concedidos;
• prevenir abuso, investigar incidentes, auditar ações e manter a integridade do serviço;
• enviar mensagens estritamente relacionadas à conta e cumprir obrigações legais.

Não vendemos dados pessoais e não usamos conteúdo de projetos para publicidade comportamental.

Quando a Lei Geral de Proteção de Dados (LGPD) se aplica, o tratamento pode se apoiar na execução do contrato e de procedimentos relacionados ao serviço, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos e no legítimo interesse de operar e proteger a plataforma, sempre com avaliação de necessidade e dos direitos do titular.

Consentimento será usado quando a lei ou o recurso exigir. Autorizar uma rede social também é uma ação voluntária feita no provedor, mas a base legal aplicável ao conteúdo publicado deve ser definida pela organização responsável.

Dados podem ser disponibilizados, na medida necessária, a:

• membros do mesmo projeto, conforme papel e permissões;
• administradores de identidade, sem acesso automático ao conteúdo dos projetos;
• pessoal de suporte com concessão explícita, temporária, limitada e auditada;
• fornecedores de hospedagem, banco de dados, armazenamento e entrega de e-mail configurados pela Operadora;
• Instagram/Meta e TikTok, somente quando você conecta uma conta ou solicita uma ação;
• clientes MCP que você autoriza, apenas dentro dos projetos e escopos permitidos;
• autoridades ou terceiros quando necessário para cumprir a lei, proteger direitos ou responder a incidente.

Fornecedores recebem somente o necessário para sua função e devem estar sujeitos a deveres compatíveis de proteção e confidencialidade.

A plataforma solicita somente permissões necessárias ao recurso escolhido. No Instagram, isso pode incluir dados básicos de contas profissionais e autorização para publicar conteúdo. No TikTok, pode incluir dados básicos do usuário e envio de vídeos ou fotos; alguns fluxos enviam um rascunho para que você conclua a publicação no próprio TikTok.

Não recebemos sua senha dessas redes. Recebemos tokens de acesso e, quando disponível, de renovação, que são cifrados em repouso. Cada provedor trata dados segundo seus próprios termos e políticas. Revogar o acesso no provedor pode impedir novas ações, e desconectar pelo Social Context invalida as credenciais locais mesmo se a revogação remota não puder ser confirmada.

Usamos cookies essenciais para manter a sessão autenticada, proteger o fluxo de login e conservar preferências necessárias ao funcionamento, como o tema visual. Não utilizamos cookies publicitários no produto.

Registros técnicos podem conter horário, identificador de requisição, serviço, resultado da operação e códigos de erro seguros. Senhas, tokens sociais, chaves MCP e URLs assinadas não devem ser registrados em logs de aplicação.

Adotamos controles como hashes de senha e de chaves, tokens sociais cifrados, cookies de sessão protegidos, limites de requisição, bucket de mídia privado, URLs temporárias, validação de arquivos, isolamento por projeto no banco de dados, menor privilégio e trilhas de auditoria com metadados redigidos.

Nenhuma medida elimina todo risco. Em caso de incidente relevante, investigaremos e realizaremos as comunicações exigidas pela legislação aplicável.

Mantemos dados enquanto a conta, o projeto ou a finalidade permanecer ativa e depois pelo período necessário para segurança, auditoria, cumprimento legal, resolução de disputas e continuidade técnica. Sessões comuns expiram em sete dias; links de verificação e recuperação de senha expiram em uma hora; convites de projeto expiram em sete dias.

Excluir conteúdo no produto remove o registro principal e seus índices associados. Arquivos locais são removidos pela rotina de limpeza, que repete falhas temporárias. Publicações já feitas em redes sociais permanecem nelas. Auditorias sem o conteúdo excluído, backups já exportados e obrigações legais aplicáveis podem exigir retenção separada.

Para interromper o acesso a uma conta do Instagram ou TikTok, um membro autorizado deve acessar Projeto → Integrações, localizar a conta e selecionar Desconectar. O Social Context tenta revogar o token no provedor, remove a conta dos padrões de publicação e substitui as credenciais locais por um registro revogado. Você também pode remover o acesso diretamente nas configurações de segurança do provedor.

Para excluir definitivamente itens de contexto, instruções, identidade de marca, templates ou mídias, um proprietário ou administrador do projeto pode usar a ação de exclusão permanente disponível na respectiva tela. Dependências e históricos podem impedir a exclusão até que sejam resolvidos, para preservar a integridade e a rastreabilidade das publicações.

Você pode excluir sua conta e os projetos de sua propriedade em Excluir conta. É necessário entrar na conta e confirmar a exclusão. Seu acesso a projetos de outros proprietários será removido, sem apagar os dados compartilhados desses projetos. Para solicitar exclusão de perfil social residual ou outros dados pessoais, contate hostit.application@gmail.com. Informe o e-mail da conta, a organização e o projeto, sem enviar senha ou token. Confirmaremos identidade e autoridade antes de executar o pedido e informaremos os dados que precisem ser mantidos por obrigação legal ou segurança.

Conforme a lei aplicável, você pode pedir confirmação e acesso, correção, anonimização, bloqueio ou eliminação, portabilidade quando regulamentada, informação sobre compartilhamento, revisão de decisões automatizadas e oposição ou revogação do consentimento. Alguns direitos admitem exceções legais e não são absolutos.

Envie a solicitação a hostit.application@gmail.com. Poderemos pedir informações razoáveis para confirmar sua identidade e localizar os dados. Quando a organização usuária for a controladora, encaminharemos ou coordenaremos o pedido com ela. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Provedores de redes sociais e outros fornecedores configurados podem tratar dados fora do país onde você se encontra. Quando houver transferência internacional, adotaremos mecanismos permitidos pela legislação aplicável e medidas compatíveis com o risco e a natureza dos dados.

O Social Context é uma ferramenta profissional, não dirigida a crianças ou adolescentes e não permite cadastro público. Se soubermos que dados de menor foram inseridos sem autorização ou base legal adequada, avaliaremos sua remoção com a organização responsável.

Podemos atualizar esta Política para refletir mudanças no produto, na lei ou em nossas práticas. Publicaremos a nova versão nesta página, com a data de atualização, e comunicaremos alterações relevantes por meio razoável quando necessário.

Para dúvidas, exercício de direitos ou relatos de privacidade, use hostit.application@gmail.com. Não envie senhas, tokens ou arquivos confidenciais no primeiro contato. A identidade da Operadora para este ambiente é Hostit Desenvolvimento de Programas LTDA.