Política de Privacidade.

O controlador dos dados é Pauta AI. Para qualquer assunto sobre dados pessoais, inclusive como encarregado (DPO), escreva para contato@pautaai.com.br.

Quando uma agência usa a Pauta AI para cuidar da conta de um cliente, a agência decide o que publicar e responde perante o cliente; nós operamos a plataforma e tratamos os dados em nome dela, só para as finalidades abaixo.

• Conta no painel: nome, e-mail, senha (guardada só como hash), papel na equipe e perfis a que cada pessoa tem acesso.
• Contas conectadas do Instagram: ID da conta profissional, ID da Página do Facebook vinculada, nome de usuário, foto, número de seguidores e o token de acesso fornecido pela Meta (cifrado).
• Canais do YouTube: ID e nome do canal, foto, número de inscritos e o token de acesso fornecido pelo Google (cifrado).
• Conteúdo: posts, legendas, títulos, imagens e vídeos enviados ao painel, datas de agendamento, notas e histórico de revisão e aprovação.
• Métricas: alcance, visualizações, curtidas, comentários, salvamentos e compartilhamentos dos posts e vídeos, e a evolução de seguidores ou inscritos.
• Comentários públicos feitos nos posts e vídeos das contas conectadas: nome de usuário de quem comentou, texto, data e curtidas.
• Direct automático (só quando o dono da conta liga): ID da pessoa no Instagram, nome de usuário, o comentário que pediu o material e o status do envio. Não lemos outras conversas da caixa de entrada.
• Concorrentes que você indicar: dados públicos de contas profissionais (seguidores e posts públicos), obtidos pela própria API da Meta.
• Registros de uso: quem fez cada ação no painel e quando (criar, aprovar, publicar, conectar).

• Publicar, no horário agendado, o conteúdo que a sua equipe criou e aprovou.
• Mostrar métricas e comentários para avaliar o que funcionou e planejar os próximos posts.
• Organizar comentários (dúvidas, pedidos, palavras-chave) e enviar no direct o material pedido, quando a automação está ligada.
• Gerar sugestões com inteligência artificial (ideias, legendas, revisões) a partir da base de conhecimento da marca.
• Manter a segurança do painel, o controle de acesso por papel e o histórico de quem fez o quê.

Bases legais (art. 7º da LGPD): execução do contrato com quem usa o painel, legítimo interesse do dono da conta em gerir a própria presença digital e atender quem comenta, e cumprimento de obrigação legal quando aplicável. Não usamos dados obtidos da Meta ou do Google para publicidade, não vendemos dados e não montamos perfis de pessoas para outras finalidades.

Ao conectar uma conta pelo login oficial da Meta, pedimos só estas permissões, cada uma para o uso descrito:

O uso desses dados segue os Termos da Plataforma da Meta.

A conexão com o YouTube usa os Serviços de API do YouTube. Ao conectar um canal, você concorda com os Termos de Serviço do YouTube, e os dados também são tratados conforme a Política de Privacidade do Google.

Pedimos permissão para enviar vídeos (youtube.upload) e ler dados do canal, estatísticas e comentários (youtube.readonly). Você pode revogar o acesso a qualquer momento em myaccount.google.com/permissions.

• Meta e Google, para executar o que você pediu (publicar, ler métricas e comentários, enviar o direct), pelas APIs oficiais.
• Anthropic (modelos Claude), quando você usa os recursos de IA: enviamos o necessário para a tarefa (por exemplo, a base de conhecimento da marca, a legenda em revisão ou trechos de comentários). O tratamento segue os termos da Anthropic; não enviamos tokens de acesso nem senhas.
• Provedores de hospedagem e banco de dados, que guardam e processam os dados em nosso nome, com contrato e medidas de segurança.
• Autoridades, só quando a lei exigir.

Alguns desses provedores ficam fora do Brasil; a transferência internacional segue o art. 33 da LGPD, com cláusulas e garantias adequadas.

Os tokens de acesso da Meta e do Google ficam cifrados (AES-256-GCM) e nunca são mostrados no painel nem enviados ao navegador. O tráfego usa HTTPS, as senhas são guardadas como hash, e cada pessoa só vê os perfis liberados para ela, conforme o papel (dono, administrador, editor ou leitor).

Guardamos os dados enquanto a conta ou o perfil estiver ativo no painel. Ao desconectar uma conta, o token é invalidado; ao apagar um perfil, os posts, métricas, comentários, dados do direct e tokens daquele perfil são apagados na hora. Pedidos de exclusão por e-mail são atendidos em até 30 dias. Podemos manter registros mínimos quando a lei exigir.

Você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento e revisão do consentimento (art. 18 da LGPD). Escreva para contato@pautaai.com.br. Se a sua conta foi conectada por uma agência, você também pode falar com ela. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para apagar seus dados, veja Exclusão de dados.

O painel é para uso profissional e não se destina a menores de 18 anos.

Se esta política mudar, atualizamos a data no topo e avisamos no painel quando a mudança for relevante.