Política de Privacidade

O Marco é um assistente de criação, agendamento e publicação de conteúdo para redes sociais, operado por Alvaro França (Alvaro Consult), Cuiabá, MT, Brasil, que atua como controlador dos dados descritos aqui. Esta política explica quais dados tratamos quando você usa o Marco e conecta suas contas do Instagram, Facebook, Threads, LinkedIn, X, TikTok, YouTube, Pinterest, Reddit, Bluesky, Mastodon, Telegram, Discord, WordPress, Dev.to e Hashnode.

Dados que coletamos

• Conta no Marco: e-mail e senha (armazenada apenas como hash).
• Contas conectadas: ID, nome de usuário e foto de perfil da conta em cada rede (e da Página do Facebook vinculada ao Instagram), e o token de acesso que a rede fornece após a sua autorização.
• Credenciais coladas por você: nas redes que não têm tela de autorização, você informa a credencial no próprio Marco (ver a seção abaixo).
• Conteúdo: textos, imagens e vídeos que você cria ou agenda no Marco.
• Métricas dos seus posts e da sua conta: números de desempenho (alcance, curtidas, comentários, compartilhamentos, retenção) dos seus posts e o alcance e o número de seguidores da conta. Guardamos uma foto diária desses números da conta para mostrar a evolução ao longo do tempo.

Não lemos mensagens privadas, não acessamos a lista de quem segue você (só o total) e não coletamos dados de terceiros.

Como o Instagram é conectado

Ao conectar o Instagram, a Meta mostra uma tela em que você escolhe quais Páginas do Facebook autoriza. O Marco conecta todas as contas profissionais do Instagram vinculadas às Páginas que você autorizou nessa tela. Para conectar menos contas, autorize menos Páginas ou desconecte as que não quiser no Marco, em Canais.

Como usamos

Usamos esses dados exclusivamente para operar o serviço: autenticar você, publicar e agendar conteúdo nas contas que você conectou e mostrar as métricas dos seus posts. Não vendemos, alugamos nem compartilhamos seus dados para fins de publicidade.

Permissões solicitadas a cada rede

• Meta (Instagram, Facebook e Threads): instagram_basic, instagram_content_publish, instagram_manage_insights, pages_show_list, pages_read_engagement, pages_manage_posts, threads_basic e threads_content_publish. Servem para identificar a conta e a Página, publicar e ler as métricas dos seus posts.
• LinkedIn: openid, profile e w_member_social, para identificar você e publicar em seu perfil; e, se você conectar uma Página da empresa, r_organization_admin e w_organization_social, para identificar as Páginas que você administra e publicar nelas.
• X: tweet.read, tweet.write, users.read e offline.access, para identificar a conta e publicar posts.
• TikTok: user.info.basic (identificar a conta: ID, nome e foto de perfil), video.publish (publicar diretamente na sua conta os vídeos que você enviar), video.upload (enviar o vídeo como rascunho para você editar e publicar no TikTok; vem junto com a API de publicação do TikTok) e video.list (ler seus vídeos públicos, para exibir o desempenho no painel).
• YouTube (Google): youtube.upload (enviar vídeos ao seu canal) e youtube.readonly (identificar o seu canal).
• Pinterest: user_accounts:read, boards:read, pins:read e pins:write, para identificar a conta, listar seus quadros e criar Pins.
• Reddit: identity, submit e read, para identificar a conta e enviar posts aos subreddits que você escolher.

Você pode revogar essas permissões a qualquer momento, no Marco ou nas configurações de cada rede.

Redes conectadas por credencial

Algumas redes não usam tela de autorização, e você cola a credencial no Marco: senha de aplicativo (Bluesky), token de acesso (Mastodon), token de bot (Telegram), URL de webhook (Discord) e chave de API (WordPress, Dev.to e Hashnode). Usamos essa credencial somente para validar a conta e publicar o conteúdo que você enviar, e ela é armazenada criptografada. Recomendamos usar credenciais criadas só para o Marco (como senhas de aplicativo), que você pode revogar a qualquer momento na própria rede.

Com quem compartilhamos

Só com os prestadores necessários ao funcionamento do serviço, que recebem o mínimo indispensável:

• As próprias redes sociais que você conectou (Meta, LinkedIn, X, TikTok, Google/YouTube, Pinterest, Reddit, Bluesky, Mastodon, Telegram, Discord, WordPress, Dev.to, Hashnode), para publicar o conteúdo.
• Provedores de inteligência artificial (como Google Gemini, NVIDIA e OpenCode), que recebem o texto e as instruções que você usa para gerar ou melhorar conteúdo. Tokens de acesso e senhas nunca são enviados a eles.
• Pexels, que recebe palavras-chave para buscar imagens de capa.
• Beehiiv, quando você publica em newsletter.
• Claude e ChatGPT, apenas se você mesmo conectar o Marco a eles: nesse caso o assistente age em seu nome, com o seu login, dentro das ferramentas do Marco.

Serviços do Google e do YouTube

Ao conectar o YouTube, o Marco usa os Serviços de API do YouTube: ao usar essa função você concorda com os Termos de Serviço do YouTube, e o Google trata os dados conforme a Política de Privacidade do Google. O uso e a transferência das informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado. Você pode revogar o acesso em security.google.com/settings/security/permissions.

Armazenamento e segurança

Tokens de acesso das redes são armazenados criptografados em nosso servidor. Senhas são guardadas apenas como hash. O acesso ao painel exige login individual, cada pessoa vê somente o próprio espaço de trabalho e o tráfego usa HTTPS. Usamos um cookie de sessão apenas para manter você conectado; não usamos cookies de publicidade nem de rastreamento.

Retenção e exclusão

Mantemos os dados enquanto a conta estiver ativa ou a rede estiver conectada. Ao desconectar uma rede, o token dela é apagado. Para a exclusão total, veja Exclusão de dados.

Seus direitos (LGPD)

Você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, exclusão ou revogação de consentimento pelo e-mail alvaro@alvaroconsult.com.br. Respondemos em até 15 dias.

Alterações

Se esta política mudar de forma relevante, atualizaremos a data no topo da página.

Contato

Alvaro França — alvaro@alvaroconsult.com.br