Responsável pelo tratamento

O MotaSocial é responsável pelos tratamentos descritos nesta Política. Solicitações de privacidade podem ser enviadas para contato@motasocial.com.br.

Dados que tratamos

• Conta MotaSocial: nome, identificadores internos, credenciais protegidas, função e registros de acesso.
• Perfis sociais conectados: identificador da conta, nome de exibição, nome de usuário, foto, permissões concedidas e estado da conexão.
• Autorizações técnicas: tokens de acesso e renovação fornecidos pelos provedores, armazenados de forma criptografada.
• Conteúdo e operação: mídias selecionadas, textos, preferências de edição, destinos, agendamentos, identificadores de publicação e histórico de processamento.
• Segurança e diagnóstico: data e hora, endereço IP quando aplicável, eventos de autenticação, erros técnicos e trilhas necessárias para prevenir abuso e recuperar operações.

Não recebemos a senha da sua conta TikTok, Meta ou de outra rede social. A autenticação ocorre na página oficial do respectivo provedor.

Finalidades e bases

Tratamos os dados para autenticar o usuário, exibir as contas conectadas, preparar conteúdo, executar publicações solicitadas, renovar autorizações, manter histórico, prestar suporte, proteger o serviço e cumprir obrigações legais.

Conforme o contexto, o tratamento se apoia na execução do serviço solicitado, no consentimento ou autorização fornecida à rede social, no cumprimento de obrigação legal e no legítimo interesse de segurança e melhoria, sempre com avaliação de necessidade e respeito aos direitos do titular.

Dados do TikTok

Quando o usuário escolhe “Continuar com TikTok”, o MotaSocial solicita apenas as permissões necessárias para identificar a conta e publicar o conteúdo expressamente aprovado pelo usuário. O TikTok pode fornecer nome de exibição, avatar, identificador aberto da conta, token de acesso, token de renovação e informações necessárias para validar opções de publicação.

Esses dados são usados para manter a conexão, apresentar a conta correta e enviar ou acompanhar a publicação escolhida. O MotaSocial não vende dados do TikTok, não os utiliza para publicidade comportamental e não publica sem uma ação de aprovação do usuário.

Compartilhamento e operadores

Dados são compartilhados somente conforme necessário com a rede social escolhida para autenticação e publicação; com a hospedagem do domínio para servir páginas e mídias aprovadas que precisem de URL pública; e com serviços de inteligência artificial quando o usuário aciona explicitamente essa função.

Provedores externos tratam dados segundo suas próprias políticas. Transferências internacionais podem ocorrer quando uma rede social ou serviço tecnológico opera infraestrutura fora do Brasil, com as salvaguardas aplicáveis e limitadas à finalidade solicitada.

Armazenamento e segurança

O painel operacional, credenciais sociais, banco de produção de conteúdo e processamento pesado permanecem no ambiente local autorizado. O site público possui uma administração separada para acompanhar seu desempenho comercial: nome e usuário do administrador, hash de senha, sessões protegidas e métricas ficam em armazenamento privado fora da área pública. Essa administração não recebe tokens sociais nem acesso ao banco operacional. Quando uma plataforma exige uma URL pública para buscar uma mídia aprovada, somente o arquivo necessário é enviado ao armazenamento público protegido do MotaSocial.

Aplicamos criptografia autenticada a segredos e tokens, validação de contexto por usuário e perfil, HTTPS, proteção de sessão, controle de acesso e registros técnicos. Nenhum sistema é infalível; incidentes relevantes serão tratados conforme a legislação aplicável.

Métricas do site e cookies

Contabilizamos visualizações das páginas públicas e cliques nos botões de contato, teste e compra pelo WhatsApp para avaliar o interesse no serviço. Os contadores são agrupados por dia, página, categoria de origem de tráfego e tipo de dispositivo. Um clique representa intenção de contato, não uma venda confirmada. Não usamos esses dados para identificar visitantes únicos ou construir perfis de publicidade.

A coleta própria não usa cookies de rastreamento, armazenamento no navegador ou identificadores persistentes de visitantes. Endereço IP e informações técnicas da requisição são processados para classificar o acesso e limitar abuso, mas não são gravados integralmente na base de métricas. O controle de volume usa resumos criptográficos temporários; tokens de clique expiram em até 30 minutos. Parâmetros de URLs e endereços completos de referência não entram nos contadores. Respeitamos os sinais Do Not Track e Global Privacy Control nessa coleta.

Somente a área administrativa usa cookie de sessão necessário à autenticação, protegido e restrito ao seu caminho. A sessão expira após 30 minutos de inatividade ou oito horas de duração total. A hospedagem pode manter registros técnicos próprios de acesso e segurança, distintos dessa base de métricas.

Retenção e exclusão

Conservamos os dados pelo tempo necessário para prestar o serviço, manter segurança, atender obrigações legais e resolver disputas. Tokens deixam de ser usados quando a conta é desconectada ou a autorização é revogada. Arquivos temporários de processamento são destinados à remoção após a conclusão ou conforme a política técnica de retenção.

A base de métricas mantém até 180 dias de contadores agregados. Registros genéricos de segurança administrativa têm retenção de 30 dias. Resumos de limitação e tokens de clique perdem validade em minutos; a limpeza dos expirados ocorre durante a manutenção e o uso do serviço, podendo aguardar o próximo acesso em períodos sem atividade.

Alguns registros podem ser mantidos pelo prazo legal aplicável ou anonimizados. Publicações já enviadas a uma rede social devem ser gerenciadas também diretamente nessa plataforma.

Direitos do titular

Nos termos da legislação aplicável, o titular pode solicitar confirmação e acesso, correção, informação sobre compartilhamentos, portabilidade quando cabível, anonimização, bloqueio ou eliminação de dados desnecessários, revisão de decisões automatizadas e revogação do consentimento.

Para proteger a conta, poderemos pedir informações adicionais de verificação antes de atender uma solicitação. Envie o pedido para contato@motasocial.com.br.

Alterações desta Política

A versão vigente e sua data ficam sempre publicadas nesta página. Mudanças relevantes serão destacadas de forma adequada antes de produzirem efeitos quando exigido por lei.