Última atualização: 21 de agosto de 2026
Esta política explica quais dados tratamos, para quê, e o que você pode exigir de nós a qualquer momento. Ela vale para os serviços de gestão de redes sociais que prestamos aos nossos clientes, incluindo as ferramentas próprias que usamos para agendar e publicar conteúdo nas contas que eles nos autorizam a operar.
01Quem é o responsável
| Responsável (controlador) | Gabriel Oliveira dos Santos — MEI |
| CNPJ | 54.953.515/0001-35 |
| Cidade | Taubaté / SP — Brasil |
| Contato | gabriel@dozsantos.com |
Para qualquer assunto desta política — pedido de acesso, correção, exclusão ou revogação — o e-mail acima é o canal oficial. Respondemos em até 15 dias.
02A quem esta política se aplica
- Clientes que nos contratam para gerir suas redes sociais.
- Titulares das contas conectadas às nossas ferramentas (que pode ser o próprio cliente ou alguém autorizado por ele).
- Visitantes deste site.
03Quais dados tratamos
3.1 Dados das contas de redes sociais conectadas
Quando o titular de uma conta nos autoriza, recebemos das plataformas (LinkedIn, TikTok, Instagram, Facebook e afins), por meio das APIs oficiais delas:
- identificador público da conta, nome de exibição, nome de usuário e foto de perfil;
- um token de acesso, que é a credencial técnica que nos permite publicar em nome da conta durante o período autorizado;
- métricas públicas das publicações que fizemos (visualizações, curtidas, comentários, compartilhamentos, alcance).
3.2 Conteúdo
Textos, imagens e vídeos produzidos por nós ou enviados pelo cliente, para publicação nas contas dele.
3.3 Dados de contato
Nome, e-mail, telefone e dados de faturamento dos nossos clientes, para execução do contrato.
3.4 O que NÃO acessamos
Para deixar explícito, e isso é uma limitação técnica além de um compromisso:
- não lemos mensagens privadas nem caixas de entrada;
- não extraímos listas de seguidores, contatos ou conexões;
- não coletamos dados de terceiros que interagem com as publicações além das métricas agregadas que a própria plataforma nos mostra;
- não usamos os dados para treinar modelos de inteligência artificial;
- não vendemos, alugamos nem cedemos dados a ninguém.
04Como obtemos autorização
Exclusivamente pelo procedimento oficial de cada plataforma (OAuth): o titular entra na conta dele, vê exatamente quais permissões estão sendo pedidas e decide se aprova.
Nunca pedimos, guardamos ou usamos a senha da rede social do cliente para esse fim. A autorização é revogável a qualquer momento, pelo próprio titular, sem depender de nós — veja a seção 9.
05Para que usamos
| Finalidade | Base legal (LGPD) |
|---|---|
| Publicar e agendar o conteúdo aprovado pelo cliente | Execução de contrato (art. 7º, V) |
| Medir o desempenho e montar relatórios para o cliente | Execução de contrato (art. 7º, V) |
| Manter a conexão da conta ativa (renovar credenciais) | Execução de contrato (art. 7º, V) |
| Cobrança, emissão de documentos e obrigações legais | Obrigação legal (art. 7º, II) |
Não usamos os dados para publicidade própria nem para qualquer finalidade estranha à prestação do serviço contratado.
06Com quem compartilhamos
- Com as próprias plataformas (LinkedIn, TikTok, Meta e afins) — é inevitável: é para elas que enviamos o conteúdo a ser publicado, conforme os termos e as políticas de cada uma.
- Com nossa equipe interna, restrita às pessoas que trabalham na conta do cliente.
- Quando a lei ou uma ordem judicial exigir.
Nenhum outro compartilhamento acontece. Não há venda, permuta ou cessão de dados.
07Onde os dados ficam e como são protegidos
As ferramentas rodam em servidor próprio, sob nossa administração direta — não em plataforma de terceiros. As proteções em vigor:
- o painel de administração não é exposto à internet pública: o acesso exige rede privada e autenticação;
- os tokens de acesso ficam restritos ao banco de dados do servidor, acessível apenas pela administração;
- as cópias de segurança são cifradas;
- o acesso é individual e limitado a quem precisa dele para trabalhar.
Nenhum sistema é imune a incidentes. Se ocorrer um que possa gerar risco relevante aos titulares, comunicaremos os afetados e a ANPD, como manda o art. 48 da LGPD.
08Por quanto tempo guardamos
- Tokens de acesso: enquanto durar a autorização. Revogada a autorização ou encerrado o contrato, são apagados em até 30 dias.
- Conteúdo publicado e métricas: enquanto durar o contrato, e por até 12 meses depois, para consulta histórica do próprio cliente. O cliente pode pedir a exclusão antes disso.
- Dados fiscais e de cobrança: pelo prazo que a legislação exigir.
09Como revogar a autorização — sem depender de nós
Você pode desconectar nossas ferramentas da sua conta a qualquer momento, direto na plataforma:
- LinkedIn: Configurações e privacidade → Privacidade de dados → Serviços de terceiros permitidos
- TikTok: Configurações e privacidade → Segurança → Gerenciar permissões de aplicativos
- Instagram / Facebook: Configurações → Aplicativos e sites (ou Central de Contas → Aplicativos e sites)
Revogado o acesso, nossas ferramentas param imediatamente de publicar naquela conta, e apagamos o token conforme a seção 8. Se preferir, escreva para o e-mail da seção 1 que fazemos isso por você.
10Seus direitos (LGPD, art. 18)
Você pode, a qualquer momento e sem custo, exigir:
- confirmação de que tratamos dados seus, e acesso a eles;
- correção de dados incompletos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
- portabilidade a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- revogação do consentimento.
Basta escrever para gabriel@dozsantos.com. Se a resposta não te satisfizer, você pode reclamar à ANPD (gov.br/anpd).
11Cookies
Este site não usa cookies para rastrear você nem para publicidade. Se algum dia isso mudar, esta política será atualizada antes.
12Menores de idade
Nossos serviços são dirigidos a empresas e profissionais. Não tratamos intencionalmente dados de crianças e adolescentes. Se identificarmos algo assim, apagamos.
13Mudanças nesta política
Se mudarmos algo relevante, atualizamos a data no topo e, quando a mudança afetar direitos dos titulares, avisamos os clientes ativos por e-mail. A versão vigente é sempre a publicada nesta página.