Esta Política de Privacidade descreve como o RedesS (RedesS Inc.), na qualidade de controlador de dados, coleta, utiliza, compartilha e protege informações pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018). Ao utilizar a plataforma, você concorda com as práticas aqui descritas.

Coletamos apenas o necessário para operar o serviço:

• Cadastro: nome, e-mail e plano, recebidos da sua Conta Simon via SSO;
• Tokens de integração: credenciais de acesso OAuth às redes sociais que você conectar (ex.: Instagram);
• Conteúdo: mídia enviada ou gerada, legendas, agendamentos e configurações;
• Uso: registros técnicos de operação, métricas coletadas das redes integradas e histórico de conteúdo gerado.

Utilizamos seus dados para autenticar o acesso, executar publicações e agendamentos, gerar conteúdo por IA sob sua solicitação, exibir métricas e análises, liberar funcionalidades conforme seu plano e garantir a segurança da plataforma. Não vendemos seus dados pessoais.

O tratamento se fundamenta nas hipóteses da LGPD, principalmente: execução de contrato (prestação do serviço contratado), consentimento (ao conectar contas de terceiros e autorizar publicações) e legítimo interesse (segurança e melhoria da plataforma), sempre respeitando seus direitos e liberdades fundamentais.

Compartilhamos dados apenas com operadores essenciais à prestação do serviço, sob obrigações de confidencialidade:

• Meta / Instagram: para publicação e coleta de métricas nas contas conectadas;
• Provedores de IA: para geração de imagens, vídeos e textos solicitados por você;
• Infraestrutura de nuvem e armazenamento: para hospedagem da aplicação e guarda de mídia.

Não realizamos compartilhamento para fins publicitários de terceiros.

As imagens e vídeos gerados são armazenados em object storage seguro (MinIO), isolados por usuário. As URLs de acesso servem para exibição do seu histórico e para a publicação nas redes. Arquivos temporários de processamento são removidos após a conclusão da tarefa.

Adotamos medidas técnicas e organizacionais para proteger seus dados: autenticação via SSO com OAuth 2.0 e PKCE, tokens de sessão assinados (RS256), isolamento de dados entre organizações e controle de acesso por plano. Apesar dos esforços, nenhum sistema é completamente imune a riscos — trabalhamos continuamente para mitigá-los.

Utilizamos cookies estritamente necessários para manter sua sessão autenticada de forma segura (cookie HttpOnly). Não utilizamos cookies de rastreamento publicitário. A remoção dos cookies encerra a sessão e exige novo login.

Como titular, você pode exercer a qualquer momento:

• Confirmação da existência e acesso aos seus dados;
• Correção de dados incompletos ou desatualizados;
• Exclusão ou anonimização de dados tratados com base no consentimento;
• Portabilidade e informação sobre compartilhamentos;
• Revogação do consentimento e desconexão de contas integradas.

Alguns dos nossos operadores (provedores de IA e infraestrutura) podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas adequadas para assegurar nível de proteção compatível com a LGPD.

Mantemos os dados apenas pelo período necessário às finalidades descritas ou por obrigação legal. Ao revogar uma integração, os respectivos tokens são invalidados. Ao encerrar sua conta, seus dados são excluídos ou anonimizados, ressalvadas as hipóteses de guarda obrigatória.

Para exercer seus direitos ou esclarecer dúvidas sobre o tratamento de dados, entre em contato com o nosso Encarregado de Proteção de Dados pelo e-mail indicado abaixo. Responderemos dentro dos prazos previstos na legislação.