Política de Privacidade

O MM Social Media é uma plataforma de gestão e publicação de conteúdo em redes sociais, oferecida a empresas do varejo no Brasil. Para os fins da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), o MM Social Media atua como controlador dos dados descritos nesta política.

Dúvidas, solicitações e exercício de direitos: contato@levito.pro. Respondemos em até 15 dias corridos.

Aplica-se ao titular de uma conta de rede social que autoriza a conexão dessa conta à plataforma, e a quem acessa o painel para planejar e acompanhar publicações.

Da conta de rede social conectada. Quando o titular autoriza a conexão pelo fluxo oficial da plataforma (OAuth do TikTok ou da Meta), recebemos e armazenamos:

• Identificador público da conta e nome de usuário
• Nome de exibição e foto de perfil, quando a plataforma os fornece
• Token de acesso emitido pela plataforma, usado para publicar e para ler métricas
• Métricas de desempenho das publicações feitas pela plataforma: alcance, visualizações, curtidas, comentários, compartilhamentos, salvamentos, cliques e variação de seguidores

Do conteúdo agendado. Arquivos de imagem e vídeo e os textos das legendas enviados para publicação, fornecidos pela própria empresa titular da conta.

De quem acessa o painel. Endereço de e-mail e credencial de autenticação da conta de acesso, além de registros técnicos de operação (data e hora das ações realizadas no painel).

• Senha de rede social — em nenhum momento pedimos, recebemos ou armazenamos a senha da conta conectada; a autorização acontece na tela da própria plataforma
• Mensagens privadas, conversas ou caixa de entrada das contas conectadas
• Dados pessoais de seguidores ou de terceiros que interagem com as publicações
• Dados de pagamento, cartão ou qualquer informação financeira
• Localização precisa de dispositivos

Quando uma conta do TikTok é conectada, usamos exclusivamente as permissões concedidas pelo titular no momento da autorização:

• Informações básicas do perfil (user.info.basic): identificador, nome de usuário e foto de perfil — usados para mostrar no painel a qual conta o conteúdo será enviado e para confirmar que a autorização continua válida
• Publicação de conteúdo (video.publish): usado unicamente para enviar ao TikTok o vídeo e a legenda que a própria empresa aprovou, no horário que ela definiu

Não usamos dados do TikTok para publicidade, para treinar modelos de inteligência artificial, para criar perfis de comportamento nem para qualquer finalidade além das descritas acima. Não combinamos dados do TikTok com dados de outras plataformas.

• Execução de contrato (art. 7º, V da LGPD): publicar e medir o conteúdo é o serviço contratado pela empresa titular da conta
• Consentimento (art. 7º, I): a conexão de cada conta depende de autorização expressa do titular, dada na tela oficial da plataforma e revogável a qualquer momento
• Cumprimento de obrigação legal (art. 7º, II): guarda de registros de acesso à aplicação, conforme o Marco Civil da Internet

• Publicar, no horário programado, o conteúdo que a empresa titular aprovou
• Exibir no painel o calendário do que está agendado e do que já foi publicado
• Gerar relatórios de desempenho para a própria empresa titular da conta
• Avisar por e-mail quando uma publicação falha ou quando uma autorização está para expirar
• Manter a segurança da plataforma e investigar uso indevido

Não usamos os dados para nenhuma outra finalidade sem antes informar o titular e, quando exigido, obter novo consentimento.

Não vendemos dados e não os cedemos para fins publicitários. O compartilhamento se limita ao necessário para operar o serviço:

• Plataformas de destino (TikTok e Meta): recebem o conteúdo a ser publicado, pelas APIs oficiais — é essa a finalidade do serviço
• Fornecedores de infraestrutura, que atuam como operadores e tratam os dados apenas conforme nossas instruções: banco de dados e autenticação, hospedagem da aplicação e armazenamento de mídia, e envio de e-mails de alerta operacional
• Autoridades públicas, quando houver requisição legal válida

Os fornecedores de infraestrutura podem processar e armazenar dados em servidores localizados fora do Brasil. Nesses casos a transferência ocorre com base no art. 33 da LGPD e nas cláusulas contratuais de proteção adotadas por esses fornecedores.

• Token de acesso: enquanto a conexão estiver ativa. Revogado pelo titular ou expirado sem renovação, deixa de funcionar e é descartado
• Conteúdo agendado e publicado: enquanto durar a prestação do serviço, para manter o histórico do calendário
• Métricas de desempenho: enquanto durar a prestação do serviço, para permitir comparação de resultados ao longo do tempo
• Registros de acesso à aplicação: 6 meses, conforme o art. 15 do Marco Civil da Internet

Encerrada a prestação do serviço, os dados da conta são eliminados em até 30 dias, salvo os que devam ser mantidos por obrigação legal.

Os tokens de acesso ficam armazenados com controle de acesso restrito, nunca são exibidos na interface e nunca são enviados ao navegador. O acesso ao painel exige autenticação individual. Toda comunicação com as plataformas e com o painel ocorre por conexão criptografada (HTTPS).

Nenhum sistema é imune a incidentes. Caso ocorra um incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados, conforme o art. 48 da LGPD.

Nos termos do art. 18 da LGPD, o titular pode a qualquer momento solicitar:

• Confirmação de que tratamos seus dados e acesso a eles
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei
• Portabilidade dos dados a outro fornecedor, mediante requisição expressa
• Eliminação dos dados tratados com base no consentimento
• Informação sobre com quem compartilhamos seus dados
• Informação sobre a possibilidade de não consentir e as consequências disso
• Revogação do consentimento

Para exercer qualquer desses direitos, escreva para contato@levito.pro. Podemos pedir informações que confirmem a identidade do solicitante antes de atender.

A autorização dada a esta plataforma pode ser cancelada a qualquer momento, sem depender de nós, nas configurações de segurança da própria conta:

• TikTok: aplicativo do TikTok → Perfil → Configurações e privacidade → Segurança e permissões → Gerenciar permissões de aplicativos
• Instagram: Configurações → Segurança e permissões da conta → Aplicativos e sites

Revogada a autorização, deixamos imediatamente de conseguir publicar ou ler dados daquela conta. Para apagar também o que já estava armazenado, basta pedir por e-mail — a eliminação ocorre em até 30 dias.

O site institucional não usa cookies de publicidade, de rastreamento nem de análise de terceiros. O painel usa apenas cookies estritamente necessários para manter a sessão de quem fez login — sem eles não é possível permanecer autenticado.

A plataforma é destinada a empresas e a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Identificado esse tipo de dado, ele é eliminado.

Esta política pode ser atualizada para refletir mudanças no serviço ou na legislação. A data no topo da página indica a versão vigente, e alterações relevantes são comunicadas aos titulares das contas conectadas.

MM Social Media
E-mail: contato@levito.pro
Brasil