Política de Privacidade

Última atualização: 22 de outubro de 2026

Esta política explica quais dados a Octo Central coleta, para que usa, com quem compartilha e como você exerce seus direitos. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

1. Quem é o responsável

A Octo Central é uma ferramenta de gestão de redes sociais operada por Zei Technology, controladora dos dados tratados aqui. Para qualquer assunto de privacidade, escreva para robert.rodrigues.oliveira@gmail.com.

2. Dados que coletamos

Dados que você informa

Cadastro: e-mail e senha. A senha é guardada só em forma de hash, nunca em texto.
Perfil e equipe: nome, telefone, foto e o e-mail de quem você convida para a equipe.
Marcas e conteúdo: nome, cor e logo das marcas, nome e e-mail de quem aprova, observações, legendas, imagens e vídeos enviados, datas de publicação, comentários e métricas lançadas à mão.
Aprovação pelo cliente: quando alguém aprova ou pede ajustes pelo link de aprovação, guardamos o nome informado, a decisão e o comentário.

Dados das redes sociais que você conecta

Quando você conecta uma conta do Facebook, Instagram ou TikTok, a rede pede sua autorização e nos envia:

Facebook e Instagram (Meta): a lista das Páginas que você autorizou, com nome, foto e identificador, e as contas profissionais do Instagram ligadas a elas (identificador, nome de usuário, nome e foto). Recebemos também um token de acesso para publicar em nome dessas Páginas e contas.
TikTok: identificador, nome de usuário, nome de exibição e foto do perfil, e um token de acesso para publicar vídeos e fotos.

Usamos esses dados só para mostrar quais perfis estão conectados e para publicar os posts que você agendou, incluindo o primeiro comentário quando você o define. Não lemos suas mensagens, não acessamos seguidores e não publicamos nada que você não tenha agendado. Os tokens ficam guardados cifrados (AES-256-GCM) e nunca são enviados ao navegador.

Dados coletados automaticamente

Cookie de sessão: mantém você conectado. Não usamos cookies de publicidade nem de rastreamento de terceiros.
Registros técnicos: endereço IP e navegador da sessão, e registros de erro do servidor, para segurança e para corrigir problemas.

3. Para que usamos e com qual base legal

Prestar o serviço (planejar, aprovar, agendar e publicar posts, gerar relatórios): execução de contrato (art. 7º, V da LGPD).
Publicar nas redes conectadas: o seu consentimento, dado na tela de autorização da rede (art. 7º, I). Você pode retirá-lo a qualquer momento desconectando o perfil.
Segurança, prevenção a fraudes e registros de acesso: legítimo interesse e cumprimento de obrigação legal (art. 7º, II e IX).
Cobrança, quando houver plano pago: execução de contrato.

Não vendemos dados pessoais e não usamos seus dados para publicidade.

4. Com quem compartilhamos

Só com os fornecedores necessários para o serviço funcionar, cada um tratando os dados em nosso nome:

Vercel: hospedagem do aplicativo e armazenamento dos arquivos enviados.
Turso: banco de dados.
Meta e TikTok: recebem o conteúdo que você publica nos perfis conectados.
Stripe: pagamentos, quando você assina um plano. Não guardamos dados de cartão.
Resend: envio de e-mails de convite para a equipe.

Também podemos fornecer dados quando a lei ou uma ordem judicial exigir. O link de aprovação mostra o post apenas a quem tem o link, que é enviado por você ao seu cliente.

5. Transferência internacional

Alguns fornecedores guardam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD, com fornecedores que adotam cláusulas contratuais e medidas de segurança compatíveis com a lei.

6. Por quanto tempo guardamos

Dados da conta e conteúdo: enquanto a conta estiver ativa.
Tokens das redes: até você desconectar o perfil, excluir a conta ou a rede revogar o acesso.
Ao excluir a conta pelo aplicativo, os dados são apagados na hora; pedidos por e-mail são atendidos em até 30 dias. Só guardamos o que a lei obriga (por exemplo, registros de acesso por 6 meses, pelo Marco Civil da Internet, e dados fiscais de pagamentos).

7. Seus direitos

Pela LGPD (art. 18), você pode, a qualquer momento:

confirmar se tratamos seus dados e ter acesso a eles;
corrigir dados incompletos ou desatualizados;
pedir anonimização, bloqueio ou exclusão de dados desnecessários;
pedir a portabilidade dos dados;
retirar o consentimento e desconectar as redes sociais;
saber com quem compartilhamos seus dados.

Para exercer qualquer direito, escreva para robert.rodrigues.oliveira@gmail.com. Respondemos em até 15 dias. Para apagar seus dados, veja a página de exclusão de dados. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Usamos conexão cifrada (HTTPS) em todo o serviço, senhas com hash, tokens das redes cifrados e separação dos dados por conta: cada pessoa só vê os dados da conta da qual faz parte.

9. Crianças

A Octo Central é um serviço profissional e não se destina a menores de 18 anos.

10. Mudanças nesta política

Se a política mudar, atualizamos a data no topo desta página e, quando a mudança for relevante, avisamos por e-mail ou dentro do aplicativo.