Exclusão de dados

Você pode cortar a ligação sem falar com a gente, dos dois lados:

• Aqui: entre em Contas e clique em Remover no perfil. O token fica bloqueado para qualquer novo envio na hora, junto com os posts que ainda estavam agendados pra ele. No Instagram/Facebook, o Piloto tenta remover também a assinatura de eventos da conta. O token só continua cifrado enquanto essa remoção é confirmada. Recusas que comprovam que a operação não aconteceu podem ser tentadas novamente; resultado ambíguo não é repetido. Erro de credencial elimina o token na hora, e os demais casos têm limite máximo de 30 dias, quando o token é eliminado de qualquer forma.
• No Instagram/Facebook: Configurações → Aplicativos e sites e remova o acesso da Piloto do Afiliado. Esse é também o caminho direto para encerrar a autorização quando a Meta não confirma a desassinatura solicitada pelo Piloto.
• No TikTok: Configurações → Segurança → Gerenciar aplicativos conectados.
• No YouTube/Google: Contas → Remover revoga a autorização e elimina os dados autorizados em até 7 dias. Se você revogar pela página de permissões da Conta Google, a eliminação ocorre em até 30 dias depois que a validação do token detectar a mudança.
• Nas demais redes: abra a área de segurança ou de aplicativos conectados e revogue o acesso do Piloto. O nome da tela muda conforme a plataforma.

Entre em Contas, vá até Excluir a conta, digite sua senha e confirme. A conta e tudo que está nela (lista abaixo) ficam inacessíveis na hora, sem ninguém no meio. Se há publicação ou mensagem já em envio, o botão pede para tentar novamente em instantes em vez de apagar no meio da chamada. Depois do commit, a limpeza física do armazenamento é retentada automaticamente se o provedor estiver indisponível; o arquivo já responde 404.

Se não conseguir entrar (senha perdida, por exemplo), escreva para contato@pilotodoafiliado.com.br do e-mail cadastrado pedindo a exclusão. Confirmamos em até 48 horas úteis e concluímos em até 30 dias.

• Sua conta, nome, e-mail e senha.
• Todos os perfis conectados e seus tokens de acesso.
• Todas as imagens e vídeos que você subiu.
• Todas as publicações agendadas e o histórico do que foi publicado.
• Todas as automações.
• Todas as conversas da caixa de entrada — DM e comentários, com o conteúdo das mensagens.

Uma resposta de OAuth da Meta que já estava em trânsito pode chegar depois da exclusão. Se isso acontecer, o Piloto cria apenas um registro técnico sem acesso à conta, apaga nome, e-mail e demais dados pessoais e usa o token cifrado exclusivamente para desfazer a assinatura remota. Esse token também respeita o limite máximo de 30 dias.

Posts que já foram publicados continuam no seu perfil. O Piloto publica, não apaga — excluir a conta aqui não remove o que já saiu nas redes conectadas. Pra tirar um post do ar, apague no aplicativo da própria rede.

Registros técnicos do provedor de hospedagem (endereço IP e dados de requisição) seguem a retenção do Cloudflare, tipicamente de poucos dias, e não estão sob nosso controle direto.

Também pode permanecer uma impressão criptográfica opaca da identidade social, sem nome, e-mail, ID social em claro, token ou conteúdo de mensagem. Ela impede que uma ação antiga e incerta seja repetida depois de exclusão, reconexão ou troca de titular. A pendência fica visível sem revelar quem era o titular anterior e só é encerrada pela resposta tardia ou por uma decisão autenticada que aceita o risco depois de conferir o estado na rede. A impressão é eliminada em até 30 dias depois da resolução. Só o hash mínimo de uma chave de idempotência pode continuar sem prazo, sem identidade nem conteúdo, para impedir o reenvio da mesma mensagem. Se uma entrega Web Push ficar sem resultado, a impressão SHA-256 da assinatura também pode continuar sem prazo para impedir que a mesma inscrição seja atribuída a outra conta. Ela não contém endpoint, chaves, titular nem conteúdo; uma nova inscrição do navegador gera outra impressão.