Política de Privacidade

Esta Política de Privacidade descreve como a ARQTEC (“nós”, “agência”), por meio do aplicativo ARQTEC Publisher, coleta, usa, armazena, compartilha e protege dados ao operar seu serviço de gestão e publicação de conteúdo nas redes sociais dos clientes. Ao autorizar a conexão de uma conta, você concorda com esta Política.

1. Controlador e contato

Controladora dos dados: ARQTEC — agência de marketing, Brasil. Encarregado/contato para assuntos de privacidade: contato@arqtec.info. Consulte também nossos Termos de Serviço.

2. Dados que tratamos

• Contas de redes sociais autorizadas (Instagram, Facebook via Meta; TikTok; YouTube/Google; Perfil de Empresa no Google): identificador da conta/canal/ficha, nome de usuário e tokens de acesso (OAuth) fornecidos pela própria plataforma quando o titular autoriza a conexão.
• Conteúdo de publicação criado e aprovado pela agência e pelo cliente (imagens, vídeos e legendas).
• Dados operacionais do sistema (usuários internos, registros de acesso e de publicação/auditoria).

3. Finalidade do uso

Usamos os dados exclusivamente para: (a) identificar a conta conectada; (b) publicar o conteúdo aprovado em nome do titular (posts, Reels, Shorts, Stories, vídeos e publicações de perfil); (c) quando autorizado, ler e responder avaliações e consultar métricas de desempenho do perfil. Não usamos os dados para qualquer outra finalidade.

4. Uso de dados por plataforma (TikTok, Google/YouTube, Meta)

O acesso concedido via TikTok (Login Kit / Content Posting API), Google/YouTube (Data API) e Meta é usado somente para publicar/gerenciar o conteúdo do próprio titular nas contas que ele conectou. Não vendemos, alugamos, compartilhamos nem transferimos esses dados a terceiros, e não os usamos para treinar modelos, publicidade de terceiros ou perfilamento. O uso segue os Termos de Desenvolvedor de cada plataforma.

4.1. Serviços de API do YouTube (Google/YouTube)

O ARQTEC Publisher usa os Serviços de API do YouTube (“YouTube API Services”) para publicar vídeos (Shorts) no canal do YouTube do titular, somente após ele autorizar a conexão via login do Google e apenas para o conteúdo aprovado por ele. Ao usar esse recurso, você também concorda com os Termos de Serviço do YouTube.

• O tratamento de dados obtidos das APIs do Google/YouTube segue a Política de Privacidade do Google.
• Escopo usado: youtube.upload — exclusivamente para enviar o vídeo aprovado ao canal do próprio titular. Não lemos, alteramos nem excluímos outros dados do canal.
• Armazenamento: guardamos apenas o token de acesso (criptografado) e o identificador do canal, enquanto a conexão estiver ativa. Não armazenamos os vídeos do canal.
• Não compartilhamento: os dados do Google/YouTube não são vendidos, transferidos a terceiros, usados para publicidade nem para treinar modelos de IA.
• Revogação: o titular pode revogar o acesso do app a qualquer momento em myaccount.google.com/permissions (Configurações de Segurança do Google), além de desconectar dentro da própria ferramenta.

5. Compartilhamento

Ao publicar, o conteúdo e os metadados necessários são enviados à plataforma de destino (TikTok, Instagram, Facebook, YouTube, Google), sujeitos às políticas de cada uma. Não há outro compartilhamento com terceiros, exceto quando exigido por lei.

6. Segurança — mecanismos de proteção de dados sensíveis

Adotamos medidas técnicas e organizacionais para proteger os dados sensíveis (incluindo os tokens de acesso OAuth e os dados obtidos das APIs do Google/YouTube, TikTok e Meta):

• Criptografia em repouso: os tokens de acesso e de atualização (refresh) são armazenados criptografados no banco de dados; não ficam em texto puro.
• Criptografia em trânsito: toda a comunicação com as APIs das plataformas e com o navegador ocorre por conexões seguras HTTPS/TLS.
• Controle de acesso: o acesso ao sistema exige autenticação individual; apenas usuários autorizados da equipe têm acesso, com permissões por função. Os tokens são usados somente pelos processos automatizados de publicação.
• Minimização e finalidade: solicitamos apenas os escopos mínimos necessários e usamos os dados exclusivamente para publicar/gerenciar o conteúdo do próprio titular. Não vendemos, compartilhamos nem usamos os dados para outras finalidades.
• Registros e auditoria: mantemos registros de acesso e de publicação para fins de segurança e diagnóstico.
• Revogação e exclusão: ao desconectar uma conta, os respectivos tokens são removidos do sistema. Retemos os dados apenas enquanto a conexão estiver ativa.

7. Revogação do acesso

O titular pode desconectar a conta a qualquer momento dentro da ferramenta, ou revogar o acesso diretamente nas configurações de aplicativos conectados do TikTok, Google/YouTube, Instagram ou Facebook. A revogação interrompe imediatamente qualquer publicação futura em seu nome.

8. Seus direitos (LGPD)

Nos termos da Lei Geral de Proteção de Dados (LGPD), o titular pode solicitar acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, bem como informações sobre o tratamento, pelos canais de contato acima.

9. Menores

O serviço destina-se a empresas e não é direcionado a menores de idade. Não coletamos intencionalmente dados de crianças.

10. Alterações

Podemos atualizar esta Política periodicamente. A data de “Última atualização” indica a versão vigente; mudanças relevantes serão comunicadas quando aplicável.