Política de Privacidade

1. Quem é o controlador

O controlador dos dados tratados na plataforma é a OTTOTECH LTDA, inscrita no CNPJ sob o nº 68.075.618/0001-54, com sede na Rua Manoel de Oliveira Ramos, 294, Estreito, Florianópolis/SC, CEP 88075-120 — responsável pela plataforma Ottopost.

Para exercer seus direitos ou tirar dúvidas sobre privacidade, fale com nosso encarregado em contato@ottopost.com.br.

2. Quais dados coletamos

Coletamos apenas o necessário para operar o serviço:

• Cadastro: nome, e-mail e dados de login da sua conta Ottopost.
• Conexões de redes sociais: ao conectar Instagram, Facebook, Threads, TikTok, YouTube, LinkedIn, X, Bluesky ou Google Business, recebemos tokens de acesso e informações públicas do perfil (nome de usuário, foto, contagem de seguidores).
• Conteúdo que você cria: textos, legendas, imagens e vídeos que você agenda ou publica pela plataforma.
• Métricas e interações: alcance, engajamento e comentários das contas conectadas, usados para análises e para responder em seu nome quando você solicita.
• Uso e cobrança: registros de uso de IA (créditos) e dados de plano para faturamento.

3. Como usamos seus dados

• Publicar e agendar conteúdo nas redes que você conectou.
• Gerar legendas, respostas e diagnósticos com inteligência artificial.
• Mostrar análises de desempenho e comparativos com concorrentes públicos.
• Operar sua assinatura, créditos e suporte.

Não usamos o conteúdo das suas contas para fins de publicidade própria e não vendemos seus dados.

4. Compartilhamento e subprocessadores

Para funcionar, o Ottopost compartilha dados estritamente operacionais com prestadores que atuam em nosso nome:

• Plataformas conectadas (Meta/Instagram/Facebook/Threads, TikTok, Google/YouTube/Business Profile, LinkedIn, X, Bluesky): para publicar, ler métricas e responder, conforme as permissões que você autoriza.
• Provedores de IA (Anthropic e OpenAI): processam o texto/áudio enviado para gerar legendas, respostas e transcrições. Esse conteúdo é usado apenas para processar sua solicitação e não para treinar modelos.
• Infraestrutura (Supabase para banco e armazenamento; Vercel para hospedagem; Inngest para processamento em segundo plano).
• Pagamentos e notificações (provedor de pagamento; e-mail; WhatsApp), quando aplicável.

O uso de dados obtidos das plataformas segue as políticas de cada uma. Não transferimos esses dados a terceiros não autorizados.

5. YouTube e serviços da API do Google

Ao conectar um canal do YouTube, o Ottopost usa os Serviços de API do YouTube (YouTube API Services) para publicar vídeos e ler métricas do seu próprio canal, conforme as permissões que você autoriza na tela de consentimento do Google. Ao usar essa conexão, você também concorda com os Termos de Serviço do YouTube e com a Política de Privacidade do Google.

Guardamos apenas o token de acesso (cifrado), o identificador e o nome do canal, e as métricas dos vídeos publicados por você. Além de desconectar o canal dentro do Ottopost, você pode revogar o acesso a qualquer momento nas configurações de segurança da sua Conta do Google.

6. Retenção e exclusão

Mantemos seus dados enquanto sua conta estiver ativa. Ao desconectar uma rede social, removemos os respectivos tokens de acesso. Você pode solicitar a exclusão da sua conta e dos dados associados a qualquer momento pelo e-mail de contato; cumpriremos no prazo legal, ressalvadas obrigações de guarda previstas em lei.

Você também pode remover o Ottopost diretamente nas suas integrações do Facebook/Instagram — a Meta nos notifica e apagamos os dados vinculados àquele acesso. Veja o passo a passo e acompanhe pedidos na nossa página de exclusão de dados.

7. Seus direitos (LGPD)

Você pode, a qualquer tempo: confirmar a existência de tratamento; acessar, corrigir ou atualizar seus dados; solicitar anonimização ou exclusão; pedir a portabilidade; e revogar consentimentos. Para exercer, escreva para contato@ottopost.com.br.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo controle de acesso e criptografia em trânsito. Tokens de acesso e segredos ficam restritos ao ambiente do servidor.

9. Alterações

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas na plataforma ou por e-mail, e a data de “última atualização” acima será revisada.