Esta política explica quais dados pessoais o Astro Flux coleta, para que usa, com quem compartilha, como protege e como você pode pedir acesso, correção ou exclusão. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).
1. Quem somos
O Astro Flux é um software para agências de marketing planejarem, produzirem, aprovarem e publicarem conteúdo dos seus clientes. Ele é desenvolvido e oferecido por 59.069.057 YURI MESQUITA SOARES, microempreendedor individual inscrito no CNPJ 59.069.057/0001-90, com sede na Av. Humberto Monte, 2929, Edifício Harmony Premium Business, Pici, Fortaleza/CE, CEP 60440-593, disponível em app.astroflux.com.br.
Nosso papel
- Controlador dos dados da sua conta (por exemplo, nome e e-mail de quem usa o Astro Flux).
- Operador dos dados que a agência cadastra sobre os clientes dela e dos conteúdos que ela produz. Nesse caso, a agência é a controladora e decide o que cadastrar; nós tratamos esses dados só para prestar o serviço.
2. Dados que coletamos
| Categoria | Exemplos | Origem |
|---|---|---|
| Conta e equipe | Nome, e-mail, foto de perfil, papel no workspace (proprietário, administrador, editor, convidado), convites. | Você, no cadastro ou no convite. |
| Clientes da agência | Nome, e-mail, telefone, CNPJ, contatos, briefing, dados de contrato, links de redes sociais e pastas. | A agência, ao cadastrar o cliente. |
| Conteúdo | Pautas, legendas, imagens, vídeos, capas, comentários, datas de publicação e histórico de tarefas. | A agência e a equipe. |
| Portal do cliente | Nome e e-mail de quem acessa o portal, data e hora do acesso, aprovações e pedidos de ajuste. | O cliente da agência, ao usar o portal. |
| Redes sociais conectadas | Ver a seção 3. | A plataforma da rede, após a sua autorização. |
| Dados técnicos | Endereço IP, data e hora de acesso e registros de erro, mantidos pelos nossos provedores de infraestrutura para segurança. | Automática. |
Não coletamos dados sensíveis (como saúde, religião ou biometria) nem dados de pagamento com cartão.
3. Redes sociais conectadas
Quando o proprietário ou um administrador do workspace conecta uma rede social e autoriza o acesso na tela da própria rede, recebemos apenas o necessário para publicar o conteúdo aprovado e mostrar o status da publicação:
- Instagram e Facebook (Meta): identificador do usuário do Facebook que autorizou, Páginas que ele administra, conta profissional do Instagram vinculada (identificador, nome de usuário e foto) e os tokens de acesso.
- LinkedIn: identificador do membro que autorizou, Páginas de empresa que ele administra (identificador, nome e endereço público da Página) e os tokens de acesso.
- TikTok e YouTube (quando disponíveis): identificador e nome da conta ou do canal e os tokens de acesso.
- De cada publicação: identificador e link do post publicado, data, status e mensagens de erro.
O uso desses dados também segue as regras de cada plataforma, como os Termos da Plataforma da Meta, os Termos da API do LinkedIn, os Termos do Desenvolvedor do TikTok e os Termos da API do YouTube. Ao conectar o YouTube, você também concorda com os Termos de Serviço do YouTube e com a Política de Privacidade do Google.
4. Para que usamos os dados
- Criar e manter sua conta e o workspace da agência, com controle de acesso por papel.
- Organizar o fluxo de criação, aprovação e entrega de conteúdo.
- Mostrar ao cliente, no portal, o que precisa ser aprovado e registrar a aprovação.
- Publicar ou agendar nas redes conectadas os conteúdos aprovados ou agendados pela equipe, e renovar essas conexões.
- Enviar avisos dentro do sistema e e-mails de conta (confirmação, recuperação de senha, convites).
- Gerar sugestões de planejamento com inteligência artificial, quando a agência usa esse recurso. Nesse caso, o briefing e a pauta informados são enviados ao provedor de IA só para gerar a resposta.
- Prevenir fraude e abuso, manter a segurança e corrigir erros.
- Cumprir obrigações legais e responder a autoridades quando exigido por lei.
5. Bases legais (LGPD, art. 7º)
- Execução de contrato: para prestar o serviço contratado pela agência.
- Consentimento: para conectar uma rede social, dado na tela de autorização da própria rede. Ele pode ser revogado a qualquer momento.
- Legítimo interesse: para segurança, prevenção de abuso e melhoria do serviço, sempre respeitando seus direitos.
- Cumprimento de obrigação legal ou regulatória.
6. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas com quem precisamos para o serviço funcionar:
| Quem | Para quê |
|---|---|
| Supabase | Banco de dados, autenticação e funções do servidor. |
| Vercel | Hospedagem do aplicativo e intermediação das chamadas ao provedor de IA. |
| Cloudflare | DNS, armazenamento das mídias (imagens e vídeos) e encaminhamento de e-mail. |
| Provedores de modelos de IA | Somente no recurso de planejamento com IA, com o texto do briefing e da pauta. |
| Meta, LinkedIn, TikTok e Google/YouTube | Recebem o conteúdo e a legenda no momento da publicação nas contas conectadas. |
| Autoridades | Quando houver obrigação legal ou ordem judicial. |
As mídias enviadas para publicação ficam em um endereço público não listado (media.astroflux.com.br),
porque as redes sociais buscam o arquivo por esse endereço no momento de publicar.
A agência vê os dados dos próprios clientes, e o cliente vê no portal o conteúdo enviado a ele. Cada workspace só enxerga os próprios dados.
7. Transferência internacional
Alguns provedores listados acima mantêm servidores fora do Brasil. Nessas transferências, adotamos as garantias previstas no art. 33 da LGPD, como cláusulas contratuais dos próprios provedores e medidas de segurança equivalentes.
8. Segurança
- Conexão sempre criptografada (HTTPS).
- Tokens das redes sociais guardados cifrados em um cofre de segredos. Eles nunca são enviados ao navegador.
- Regras de acesso no banco de dados por workspace, por cliente e por papel.
- Somente o proprietário ou um administrador conecta e desconecta redes sociais.
Nenhum sistema é 100% seguro. Se houver um incidente com risco relevante a você, avisaremos e comunicaremos a ANPD conforme a lei.
9. Por quanto tempo guardamos
- Dados da conta e do workspace: enquanto a conta estiver ativa.
- Tokens de redes sociais: apagados imediatamente quando a rede é desconectada.
- Após o pedido de exclusão ou o encerramento da conta: apagamos ou anonimizamos em até 30 dias, exceto o que a lei nos obriga a guardar.
- Registros técnicos de acesso: pelo prazo do Marco Civil da Internet (6 meses), quando aplicável.
10. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados;
- eliminação dos dados tratados com base no consentimento e revogação desse consentimento;
- informação sobre com quem compartilhamos seus dados.
Peça pelo e-mail contato@astroflux.com.br. Respondemos em até 15 dias. Se os seus dados foram cadastrados por uma agência, podemos encaminhar o pedido a ela, que é a controladora. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
11. Como excluir seus dados
Desconectar uma rede social
- No Astro Flux, abra Portal do cliente → Configurações → Redes conectadas.
- No cartão da rede, clique em Desvincular (só aquele cliente) ou Desconectar (todos os clientes).
- Os tokens de acesso são apagados na hora, e as publicações ainda não iniciadas são canceladas.
Revogar o acesso direto na rede
- Facebook/Instagram: Configurações → Segurança e login → Integrações comerciais (ou Apps e sites) → remover Astro Flux.
- LinkedIn: Configurações → Privacidade de dados → Serviços permitidos → remover Astro Flux.
- TikTok: Configurações e privacidade → Segurança → Apps e serviços → remover Astro Flux.
- Google/YouTube: myaccount.google.com/permissions → remover Astro Flux.
Excluir todos os seus dados
Envie um e-mail para contato@astroflux.com.br com o assunto “Exclusão de dados”, a partir do e-mail cadastrado. Confirmamos o pedido em até 15 dias e concluímos a exclusão em até 30 dias, exceto o que a lei nos obriga a guardar.
13. Menores de idade
O Astro Flux é destinado a profissionais e empresas e não é voltado a menores de 18 anos.
14. Alterações
Podemos atualizar esta política. A data no topo mostra a última versão. Mudanças relevantes serão avisadas dentro do Astro Flux ou por e-mail.
15. Contato e encarregado de dados
Encarregado pelo tratamento de dados pessoais (DPO): Yuri Mesquita Soares
E-mail: contato@astroflux.com.br