Política de Privacidade — Central da Agência

Última atualização: 11 de julho de 2026

Central da Agência ("nós", "nosso", "Plataforma") é um software de agendamento e gestão de publicações em redes sociais (Instagram, Facebook, TikTok, LinkedIn, YouTube, Threads e Pinterest), operado pela Central da Agência, inscrita no CNPJ 67.835.921/0001-45, e disponibilizado em https://centraldaagencia.com.br. Esta Política descreve como o Central da Agência coleta, usa e protege dados dos seus usuários.

1. Informações que o Central da Agência coleta

Ao conectar uma conta de rede social (como TikTok, Instagram, Facebook, LinkedIn ou YouTube) ao Central da Agência, coletamos apenas:

  • Nome de usuário / nome de exibição da conta conectada
  • Token de acesso (access token) e refresh token fornecidos pela API oficial da plataforma
  • Identificador único da conta (ex: Open ID do TikTok, Page ID do Facebook)

O Central da Agência nunca solicita ou armazena senhas, dados financeiros ou informações pessoais sensíveis das contas conectadas. A autenticação acontece sempre via OAuth oficial da própria rede social.

2. Como o Central da Agência usa as informações

As informações coletadas pelo Central da Agência são usadas exclusivamente para:

  • Identificar e exibir a conta conectada no painel da Plataforma
  • Publicar conteúdo agendado pelo operador autorizado nas contas conectadas, utilizando as APIs oficiais de cada rede social
  • Recuperar métricas básicas (views, likes, comentários) dos posts publicados, quando autorizado

O Central da Agência não compartilha, vende ou transfere dados a terceiros. Não usamos os dados coletados para treinar modelos de IA ou para publicidade.

2.1 Uso de dados do Google e do YouTube (YouTube API Services)

O Central da Agência utiliza os YouTube API Services para enviar vídeos (incluindo Shorts) e ler métricas dos canais que o usuário conecta. Ao usar esses recursos, você também concorda com os Termos de Serviço do YouTube e com a Política de Privacidade do Google.

O uso e a transferência, pelo Central da Agência, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Em resumo: os dados do Google/YouTube são usados exclusivamente para as funcionalidades visíveis ao usuário (agendar e publicar vídeos e exibir métricas do canal conectado), não são vendidos, não são usados para publicidade nem para treinar modelos de IA, e não são compartilhados com terceiros.

Você pode revogar o acesso do Central da Agência à sua Conta Google a qualquer momento em myaccount.google.com/permissions.

3. Armazenamento, segurança e mecanismos de proteção de dados sensíveis

O Central da Agência trata como dados sensíveis os tokens de acesso OAuth (incluindo tokens do Google/YouTube), credenciais de integrações e senhas de usuários, e aplica os seguintes mecanismos de proteção:

  • Criptografia em trânsito: toda a comunicação — entre o seu navegador e a Plataforma e entre a Plataforma e as APIs oficiais (Google, Meta, TikTok etc.) — usa exclusivamente HTTPS/TLS 1.2+.
  • Criptografia e isolamento em repouso: tokens OAuth e demais segredos são gravados em armazenamento privado cifrado em repouso (criptografia AES no provedor de armazenamento), sem nenhum acesso público, acessível somente pela aplicação com credenciais próprias. Credenciais de integrações bancárias são adicionalmente cifradas em nível de aplicação antes de serem gravadas.
  • Senhas: nunca armazenamos senhas em texto claro — apenas hashes com bcrypt (fator de custo 10+). Senhas de redes sociais nunca são solicitadas nem armazenadas (autenticação exclusivamente via OAuth).
  • Controle de acesso: acesso por papéis (RBAC) com escopo por agência (isolamento multi-tenant) — cada operador só acessa os dados da própria agência e dos clientes que lhe foram atribuídos. Rotas administrativas exigem autenticação e autorização adicionais.
  • Verificação em duas etapas: o login suporta verificação por código de uso único (OTP) enviado por e-mail.
  • Menor privilégio: solicitamos apenas os escopos OAuth mínimos necessários às funcionalidades visíveis ao usuário, e os tokens são usados exclusivamente para essas operações.
  • Proteções operacionais: limitação de taxa (rate limiting) contra força bruta, cabeçalhos de segurança HTTP, comparações em tempo constante para segredos e registro de auditoria das ações relevantes.
  • Retenção e descarte: os dados são mantidos apenas enquanto a conexão da conta estiver ativa. Ao desconectar uma conta ou revogar o acesso, os tokens correspondentes são invalidados e removidos; a exclusão completa pode ser solicitada conforme a seção 4 (concluída em até 30 dias).
  • Resposta a incidentes: em caso de incidente de segurança envolvendo dados pessoais, notificaremos os usuários afetados e as autoridades competentes conforme a LGPD.

Data protection mechanisms for sensitive data (English summary): Central da Agência protects sensitive data — including Google user data and OAuth tokens — with encryption in transit (HTTPS/TLS 1.2+ only) and encryption at rest (AES server-side encryption in private, non-publicly-accessible storage); application-level encryption for banking credentials; bcrypt password hashing (never plaintext); role-based, multi-tenant access controls under the principle of least privilege; optional two-factor authentication (email OTP); rate limiting, security headers and audit logging; and defined retention/deletion — tokens are invalidated and deleted upon disconnection or revocation, and full data deletion requests are honored within 30 days. Google user data is used only for user-facing features, in compliance with the Google API Services User Data Policy, including the Limited Use requirements (see section 2.1).

4. Revogação de acesso e exclusão de dados

Você pode revogar o acesso do Central da Agência à sua conta de rede social a qualquer momento:

  • TikTok: Configurações > Privacidade e Segurança > Apps conectados
  • Instagram/Facebook: Configurações > Aplicativos e Sites
  • LinkedIn: Configurações > Conta > Aplicativos parceiros
  • YouTube / Google: myaccount.google.com/permissions

Após a revogação, o Central da Agência não conseguirá mais publicar ou ler dados daquela conta. Para solicitar a exclusão completa dos seus dados dos nossos servidores, envie um e-mail para administrador@centraldaagencia.com.br. O processo é concluído em até 30 dias.

5. Cookies

O Central da Agência utiliza cookies de sessão estritamente necessários para autenticação dos operadores. Não utilizamos cookies de rastreamento, análise de comportamento ou publicidade.

6. Seus direitos (LGPD)

Em conformidade com a LGPD, você tem direito a:

  • Acessar os dados que o Central da Agência mantém sobre você
  • Solicitar correção de dados incompletos ou desatualizados
  • Solicitar a exclusão dos seus dados
  • Revogar o consentimento previamente fornecido

7. Contato

Dúvidas sobre esta Política de Privacidade ou sobre o tratamento dos seus dados pelo Central da Agência: administrador@centraldaagencia.com.br

Central da Agência · CNPJ 67.835.921/0001-45 · administrador@centraldaagencia.com.br

Central da Agência — centraldaagencia.com.br