Termos de Privacidade: transparência total com seus dados e canais multicanal.

O manypost (referido nestes Termos de Privacidade como 'Plataforma', 'Nós' ou 'manypost'), operado e desenvolvido com tecnologia 100% brasileira, valoriza profundamente a privacidade, a segurança e a soberania dos dados de criadores de conteúdo, agências, marcas e desenvolvedores.

Esta Política e Termos de Privacidade foi elaborada em estrita conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), bem como em alinhamento com as diretrizes de proteção de dados globais (GDPR). Seu objetivo é esclarecer de forma transparente, humana e auditável quais dados coletamos, como os tratamos, para quais finalidades e quais são os seus direitos como titular.

Ao utilizar nossa aplicação, acessar nossa API RESTful, conectar nosso servidor MCP (Model Context Protocol) ou integrar suas redes sociais, você consente com as práticas descritas neste documento. Caso não concorde com qualquer disposição, solicitamos que descontinue o uso da plataforma ou desconecte suas contas imediatamente.

Para que o manypost execute o agendamento multicanal e a análise analítica das suas contas de forma segura, coletamos apenas duas categorias estritamente necessárias de dados:

1. Dados de Cadastro e Conta: Nome completo, endereço de e-mail corporativo ou pessoal, foto de perfil, preferências de idioma (Português BR padrão) e dados essenciais de faturamento quando aplicável (transacionados com segurança em Reais BRL via gateways certificados PCI-DSS).

2. Tokens de Acesso OAuth e Dados Públicos de Canais Sociais: Ao conectar canais como Instagram, Facebook, LinkedIn, TikTok, X (Twitter), YouTube ou Pinterest, você é redirecionado para a tela de login oficial de cada rede social. Nós recebemos unicamente um token OAuth 2.0 criptografado, bem como informações autorizadas de perfil (nome da página/conta, ID público, avatar e métricas de desempenho dos posts).

IMPORTANTE: Em nenhuma hipótese o manypost tem acesso à sua senha pessoal das redes sociais, nem realiza 'scraping' ou automações em navegadores invisíveis. Toda a comunicação ocorre via canais homologados e APIs para desenvolvedores das redes parceiras.

Os dados pessoais e tokens coletados são utilizados para finalidades explícitas e legítimas, diretamente ligadas à prestação do serviço contratado:

• Orquestração e Disparo de Postagens: Enviar rascunhos, carrosséis, vídeos (Reels/TikTok/Shorts) e legendas para publicação automática nos horários agendados em seu painel Kanban.

• Inteligência Analítica e Benchmarking: Coletar e compilar estatísticas públicas de engajamento (curtidas, comentários, alcance, visualizações) para gerar relatórios visuais no seu painel e comparar a evolução de mercado com canais concorrentes indicados por você.

• Notificações de Alerta e Workflow: Avisar por e-mail ou webhook sobre falhas de token de rede social, aprovações de clientes em links públicos de preview e atualizações críticas na plataforma.

• Segurança e Proteção Antifraude: Monitorar requisições anômalas, prevenir abusos de API e garantir a integridade da infraestrutura sob nosso Monolito Modular em Bun.

O manypost é pioneiro no ecossistema de automação ao integrar nativamente servidores MCP (Model Context Protocol) e motores de Inteligência Artificial para geração e adaptação de legendas em múltiplas redes sociais.

A fim de garantir total segurança intelectual e conformidade de dados corporativos:

• Isolamento de Contexto: Os prompts, legendas enviadas para revisão, arquivos de mídia e históricos de chat gerados ou editados no manypost permanecem isolados na sua conta. Não os compartilhamos entre diferentes organizações ou equipes sem vínculo de workflow.

• Zero Treinamento Não Autorizado: Não utilizamos o conteúdo dos seus rascunhos, estratégias de calendário editorial ou dados analíticos de clientes para treinar, re-treinar ou aperfeiçoar modelos fundacionais de Inteligência Artificial abertos ou proprietários.

• Controle Humano (Human-in-the-Loop): Conforme nosso compromisso E-E-A-T, agentes de IA conectados via protocolo MCP podem criar rascunhos e estruturar ideias, mas o disparo definitivo e a aprovação de publicação exigem autorização expressa do usuário ou gestor responsável.

Tratamos a segurança técnica como o alicerce fundamental do manypost. Adotamos padrões robustos de engenharia de software e proteção de dados em todas as camadas da aplicação:

• Criptografia em Trânsito e Repouso: Todas as conexões entre o seu navegador, nossos servidores e as APIs de redes sociais são protegidas com TLS 1.3. Os tokens de autenticação OAuth e chaves de API ficam armazenados em bancos de dados PostgreSQL com criptografia de alta entropia (AES-256) em repouso.

• Isolamento em Banco de Dados: Utilizamos práticas de isolamento de tenant em nosso banco relacional e processamento em memória/filas através do Redis, evitando qualquer cruzamento indesejado de agendamentos entre contas distintas.

• Backups e Recuperação de Desastres: Mantemos rotinas de backup criptografado em múltiplos data centers confiáveis com redundância, garantindo alta disponibilidade e rápida recuperação em cenários adversos.

O manypost não vende, aluga ou comercializa seus dados pessoais, listas de clientes ou estatísticas de redes sociais sob nenhuma circunstância.

O compartilhamento de informações restringe-se exclusivamente aos seguintes parceiros e provedores de serviço de estrita necessidade operacional:

• Redes Sociais Conectadas: Para publicar seu conteúdo, transmitimos a mídia (vídeos e imagens) e a legenda diretamente para as APIs da Meta (Instagram/Facebook), LinkedIn, TikTok, X (Twitter), YouTube ou Pinterest, de acordo com o token autorizado por você.

• Provedores de Infraestrutura de Nuvem: Servidores de hospedagem, bancos de dados em nuvem (PostgreSQL) e serviços de envio de e-mail transacional (para alertas de conta e convites de equipe), todos com contratos de processamento de dados (DPA) aderentes às normas internacionais de privacidade.

• Autoridades Legais e Regulatórias: Somente em caso de ordem judicial devidamente fundamentada por tribunais competentes ou exigência da legislação brasileira, visando a proteção de direitos, segurança pública ou prevenção contra ilícitos graves.

A LGPD confere a você, titular dos dados pessoais, amplo controle e visibilidade sobre as suas informações. A qualquer momento, sem burocracia ou custos, você pode exercer os seguintes direitos diretamente pelo seu painel ou através do nosso canal jurídico:

• Confirmação e Acesso: Solicitar confirmação da existência de tratamento e obter cópia em formato legível (JSON/CSV) de todos os dados cadastrais e de postagens associados à sua conta.

• Correção e Atualização: Retificar dados incompletos, inexatos ou desatualizados, como e-mail, nome de agência ou fusos horários configurados.

• Revogação de Acesso OAuth: Desconectar suas contas do Instagram, LinkedIn ou TikTok a qualquer instante com 1 clique nas configurações do manypost ou diretamente no painel de 'Aplicativos Conectados' da própria rede social. Isso invalida imediatamente nosso token e cessa qualquer consulta de métricas ou disparo de postagens.

• Exclusão Definitiva de Dados (Direito ao Esquecimento): Ao solicitar a exclusão de sua conta manypost, eliminamos permanentemente seus dados cadastrais, tokens OAuth, rascunhos de postagem e históricos de agendamento de nossos bancos de dados principais em até 15 (quinze) dias úteis, ressalvadas apenas as retenções estritamente obrigatórias para cumprimento de obrigações fiscais e contábeis pela lei brasileira.

Para proporcionar uma navegação rápida, segura e sem interrupções no painel e na landing page do manypost, utilizamos cookies e tecnologias similares organizadas em duas classes:

1. Cookies Essenciais (Estritamente Necessários): Permitem a autenticação segura do usuário no painel de controle, manutenção de sessão ativa, prevenção contra ataques CSRF e salvamento de preferências básicas de interface.

2. Cookies Analíticos e de Melhoria (Opcionais): Auxiliam nossa equipe de engenharia a entender de forma agregada e anônima como os usuários interagem com os elementos visuais (por exemplo, quais integrações multicanal são mais buscadas na página de preços ou alternativas).

Integramos nosso sistema ao Google Consent Mode v2, assegurando que nenhum rastreamento analítico seja ativado caso você selecione 'Apenas essenciais' no banner de consentimento. Você pode alterar ou revogar sua preferência de cookies a qualquer momento utilizando o botão interativo abaixo ou através do link 'Gerenciar cookies' no rodapé de todas as páginas.

Se você tiver dúvidas, solicitações de retificação, pedidos de exclusão de conta ou quiser exercer qualquer direito previsto na LGPD em relação à nossa Política de Privacidade, nossa equipe jurídica e nosso Encarregado de Dados (DPO) estão prontos para atender:

• E-mail do Encarregado (DPO): [email protected] ou [email protected]

• Repositório Open Source e Relatos de Segurança: https://github.com/manypost/manypost-app

• Atualização e Revisões: Esta Política é revisada periodicamente para refletir avanços tecnológicos de nossa stack ou alterações na legislação. A data da última atualização é sempre exibida em destaque no cabeçalho desta página.

Fica eleito o Foro da Comarca de São Paulo, Estado de São Paulo, Brasil, com renúncia de qualquer outro, por mais privilegiado que seja, para dirimir eventuais controvérsias oriundas da interpretação ou execução destes Termos de Privacidade.