Atualizado em
Texto base, ainda não revisado juridicamente, e com os dados do titular por preencher. Vale como descrição honesta do que o sistema faz — não como parecer.
Esta política descreve como a Piloto do Afiliado trata dados pessoais, nos termos da Lei nº 13.709/2018 (LGPD). Em uma frase: a gente guarda o mínimo pra publicar teus posts e responder tuas mensagens, não vende nada disso, e apaga quando você pede.
Da sua conta: nome, e-mail e uma senha guardada como hash (nunca em texto). Registramos também as datas de acesso pra manter a sessão de pé. Dos perfis que você conecta: o identificador e o nome de usuário do perfil no Instagram ou TikTok, e os tokens de acesso que a plataforma nos devolve. **Não recebemos e nunca pedimos a senha da sua rede social** — a conexão é por OAuth, feita na tela da própria plataforma. Do que você publica: as imagens e vídeos que você sobe, a legenda, o horário marcado e o resultado de cada publicação (deu certo, falhou, o link do post). De quem interage com você: quando alguém comenta no seu post ou te manda DM, recebemos da Meta o conteúdo da mensagem, o nome de usuário e o identificador dessa pessoa, e — quando a plataforma devolve — a contagem de seguidores e se ela segue seu perfil. Isso existe pra você conseguir responder e pra o filtro de "só quem segue" funcionar. Do acesso ao site: o Cloudflare, que hospeda o serviço, registra endereço IP e dados técnicos da requisição pra segurança e defesa contra abuso.
**Não usamos seus dados nem os das pessoas que falam com você pra publicidade de terceiros, não vendemos dados e não treinamos modelo de IA com o conteúdo das suas mensagens.**
conteúdo agendado: sem eles o serviço simplesmente não faz o que foi contratado.
e para evitar abuso.
do TikTok, e revogável a qualquer momento por lá ou aqui.
Só com quem é necessário pro serviço existir, e cada um recebe apenas o que precisa:
endereço IP do visitante ao Google. Isso vale pras páginas públicas; a área logada não depende disso pra funcionar. Esses serviços processam dados fora do Brasil, principalmente nos Estados Unidos. A transferência internacional se apoia nas cláusulas contratuais e nas garantias oferecidas por cada um deles. Também podemos divulgar dados por ordem judicial ou exigência legal.
Usamos um cookie, o de sessão, criado quando você entra e apagado quando você sai. Ele é estritamente necessário: sem ele não há como saber que a próxima página é sua. A escolha de tema claro/escuro fica no localStorage do seu navegador, não sai dele e não é cookie. Não há cookie de publicidade, de rede social nem de analytics de terceiro neste site.
token na hora.
atendimento.
Excluída a conta, o conjunto acima é apagado em até 30 dias — ver Exclusão de dados.
A LGPD te dá direito a confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento e revogação de consentimento. Para exercer qualquer um deles, escreva para contato@pilotodoafiliado.com.br. Respondemos em até 15 dias. A conexão de um perfil pode ser cortada a qualquer momento sem falar com a gente: aqui, em Contas → Remover; ou do lado da rede social, retirando o acesso do aplicativo.
Os tokens das redes sociais são guardados cifrados (AES-GCM) e só são abertos, em memória, no instante de publicar ou responder. Toda consulta ao banco é cortada pelo identificador do dono — é o que impede que o dado de uma conta apareça em outra. O webhook que recebe eventos da Meta valida a assinatura criptográfica de cada chamada e recusa tudo se a chave não estiver configurada. Sem isso, qualquer um que descobrisse a URL poderia disparar mensagens em nome de um perfil. Nenhum sistema é infalível. Se acontecer incidente com risco relevante, comunicamos os titulares e a ANPD, como manda a lei.
Mudanças nesta política aparecem nesta página com a data de atualização no topo. Mudança que amplie o uso de dados é avisada por e-mail antes de valer.