Segurança e autorização

A conexão de qualquer conta usa exclusivamente o fluxo oficial de autorização da própria rede social (OAuth). O titular é levado para a tela do TikTok ou da Meta, autoriza por lá, e a plataforma recebe de volta apenas um token de acesso.

Em nenhum momento a plataforma pede, recebe, exibe ou armazena a senha da rede social. Não existe campo de senha de rede social no painel.

Cada integração pede o conjunto mínimo de permissões para funcionar — identificar a conta e publicar o conteúdo aprovado. A plataforma não pede acesso a mensagens privadas, a lista de seguidores nem a qualquer dado que não seja usado.

• Ficam em banco de dados com acesso restrito, separados do restante das informações operacionais
• Nunca são exibidos na interface do painel e nunca são enviados ao navegador de quem usa o sistema
• São usados apenas pelo processo que publica e pelo que coleta métricas
• Quando expiram ou são revogados, deixam de funcionar imediatamente

O titular da conta pode cancelar a autorização quando quiser, direto na rede social:

• TikTok: Perfil → Configurações e privacidade → Segurança e permissões → Gerenciar permissões de aplicativos
• Instagram: Configurações → Segurança e permissões da conta → Aplicativos e sites

A revogação tem efeito imediato: a plataforma perde a capacidade de publicar ou de ler dados daquela conta, sem necessidade de aviso prévio nem de qualquer ação da nossa parte.

O painel exige autenticação individual e cada pessoa enxerga apenas o que lhe cabe. Toda a comunicação acontece por conexão criptografada (HTTPS), tanto entre o navegador e o painel quanto entre o painel e as redes sociais.

A plataforma não gera nem altera conteúdo por conta própria. Publica exatamente a mídia e a legenda cadastradas e aprovadas pela empresa titular, no horário que ela definiu. Nada é publicado fora do que foi programado.

Falhas não passam em silêncio. Publicação que não sai e autorização perto de expirar geram aviso por e-mail identificando a conta afetada e o que precisa ser feito, para que o problema seja resolvido antes de virar prejuízo.

O detalhamento de quais dados são coletados, por quanto tempo ficam guardados, com quem são compartilhados e quais são os direitos do titular está na Política de Privacidade, disponível no rodapé de todas as páginas.