Quem trata os seus dados
A Tarrafa é um agendador de posts para redes sociais, feito pela VisionX Inova Simples (I.S.), CNPJ 61.427.918/0001-06 (a “VisionX”, ou “nós”). Esta política vale para o site, o painel, a página de aprovação por link e a API (interface de programação) da Tarrafa.
Para os dados da sua conta, de uso e de segurança, a VisionX é a controladora: é quem decide como e por que eles são tratados (LGPD, art. 5º, VI).
Para o conteúdo que você traz para publicar, você é o controlador e a VisionX é a operadora: tratamos esse conteúdo só para fazer o que você pede. A seção 4 explica.
Que dados tratamos
- Conta
- Nome, e-mail e senha. A senha fica guardada só como um resumo criptográfico (hash scrypt, com sal único): ninguém na VisionX consegue lê-la. Hoje o painel não pede telefone.
- Time e marcas
- Nome, tipo e fuso horário do time, as marcas, as pessoas do time e o papel de cada uma, os convites (com o e-mail de quem foi convidado) e, se você informar, o site do time.
- Conteúdo e mídia
- Legendas, hashtags, fotos, vídeos, horários, notas internas e o histórico de cada post. Em fotos JPEG, o painel apaga a localização (GPS) antes do envio, com a opção marcada por padrão; os outros dados do arquivo, como a data e o modelo da câmera, continuam nele.
- Redes conectadas
- O identificador da conta em cada rede, o @, o nome exibido, a foto do perfil (guardamos uma cópia) e as chaves de acesso que a rede nos entrega, sempre cifradas.
- Resultado dos posts
- O estado e o link público de cada post na rede, para provar que ele foi ao ar. Quando a rede oferece, também os números do post: visualizações, alcance, curtidas, comentários, compartilhamentos e salvamentos.
- Aprovação por link
- Quem aprova sem ter conta informa um nome e pode deixar comentários. Guardamos o nome, a decisão, os comentários, a data, o navegador e um resumo criptográfico do endereço IP. O nome fica também no aparelho de quem aprova, para não precisar digitar de novo.
- Registros de acesso e segurança
- Data e hora de cada entrada no painel, endereço IP e navegador, tentativas de entrada e as ações importantes no time (quem fez o quê, e quando).
- Chaves de API
- Guardamos só um resumo (SHA-256) e o começo de cada chave, para você reconhecê-la na lista.
- Suporte
- O que você nos escreve por e-mail.
Não pedimos dados sensíveis, como saúde, religião ou biometria. Se o seu conteúdo tiver dados assim, eles seguem as regras da seção 4.
Para que usamos e com que base legal
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Criar e manter a conta, entrar no painel, gerir o time e os convites | Conta, time e marcas | Execução de contrato (art. 7º, V) |
| Agendar, publicar e conferir os posts nas redes que você conectou | Conteúdo, redes conectadas, resultado dos posts | Execução de contrato (art. 7º, V) |
| Mandar os e-mails do serviço: confirmar o e-mail, recuperar a senha, convites e avisos sobre os seus posts | Nome e e-mail | Execução de contrato (art. 7º, V) |
| Analisar cadastros novos, evitar abuso e fraude e proteger as contas | Conta e registros de acesso | Legítimo interesse (art. 7º, IX) |
| Guardar os registros de acesso | IP, data e hora, navegador | Obrigação legal (art. 7º, II; Marco Civil da Internet, art. 15) |
| Atender pedidos de titulares e de autoridades e defender direitos em processos | O necessário em cada caso | Obrigação legal e exercício regular de direitos (art. 7º, II e VI) |
| Responder ao suporte | O que você nos manda | Execução de contrato e legítimo interesse (art. 7º, V e IX) |
Não vendemos dados pessoais, não mostramos anúncios e não usamos o seu conteúdo para treinar inteligência artificial. Hoje a Tarrafa não manda o seu conteúdo para nenhum serviço de inteligência artificial: as sugestões de horário, legenda e hashtags saem de regras fixas e dos números dos seus próprios posts.
O conteúdo que você traz
Você decide o que publicar, onde e quando. Por isso, sobre o conteúdo dos posts, os números dos seus perfis e os dados de outras pessoas que aparecem nele (quem está numa foto, quem é marcado, o cliente da sua agência), você é o controlador e a VisionX é a operadora (LGPD, art. 39).
Na prática: guardamos, mostramos, preparamos e publicamos esse conteúdo só como você pediu, nas redes que você escolheu, e o usamos para os números do seu painel. Não usamos para nenhuma outra finalidade.
Cabe a você ter base legal para os dados de terceiros no seu conteúdo, inclusive a autorização de quem aparece e, para crianças e adolescentes, o consentimento de um dos pais ou do responsável (LGPD, art. 14). As regras completas estão no Contrato de operador.
Redes conectadas: o que vale para todas
Hoje a Tarrafa conecta Instagram, Facebook, TikTok e Bluesky. A conexão usa o login oficial de cada rede (OAuth): você entra na rede, ela mostra as permissões pedidas e, se você aceitar, nos entrega uma chave de acesso. A Tarrafa nunca vê a sua senha da rede.
- Pedimos só as permissões que os recursos da Tarrafa usam. A lista de cada rede está nas seções seguintes.
- Nada é publicado sem uma ação sua. Só sai o post que você mandou publicar ou agendou, no horário que você escolheu.
- As chaves de acesso ficam cifradas no banco e nunca aparecem na tela, na API nem nos registros do sistema.
- Não vendemos, não alugamos e não repassamos a terceiros os dados que recebemos das redes, e não os usamos para anúncios.
- O que você publica passa a seguir também a política de privacidade da rede de destino.
Para desconectar uma conta, tire a autorização da Tarrafa dentro da própria rede (o caminho de cada uma está nas seções seguintes) ou peça por e-mail ao encarregado, em visionxma@gmail.com: fazemos a desconexão e apagamos as chaves daquela conta.
Quando a Tarrafa passar a conectar outra rede, como YouTube ou LinkedIn, esta política ganha a seção dela antes de a conexão ficar disponível.
TikTok
A Tarrafa conecta ao TikTok pelo Login Kit e publica pela Content Posting API, as ferramentas oficiais do TikTok para desenvolvedores. Estas são as permissões (escopos) que pedimos:
| Permissão | Para que usamos |
|---|---|
user.info.basic | Identificar a conta conectada: o identificador da conta (open_id), o apelido e a foto do perfil, que aparecem no painel e na tela de publicar. |
video.publish | Publicar direto no seu perfil o vídeo ou as fotos que você mandou publicar, com a legenda, a privacidade e as interações que você escolheu, e acompanhar se o post terminou de processar. |
video.upload | Mandar o vídeo ou as fotos para a caixa de entrada do seu app do TikTok, quando você escolhe terminar o post no app (por exemplo, para pôr um som da moda). |
Antes de cada publicação, consultamos no TikTok os dados atuais da conta (apelido, foto, as opções de privacidade permitidas, se comentários, dueto e costura estão liberados e a duração máxima de vídeo), como o TikTok exige.
Nada vai ao TikTok sem o seu toque. Na tela de publicar você vê a conta de destino, escolhe a privacidade numa lista que começa vazia, marca as interações que quer permitir e diz se o conteúdo é comercial. O envio só começa depois que você toca em Publicar ou Agendar, com a Confirmação de Uso de Música do TikTok à vista. Guardamos a data e o texto desse consentimento. A Tarrafa não põe marca d’água, logo nem texto nosso no seu conteúdo.
Como tirar o acesso da Tarrafa
No app do TikTok: Perfil, menu (☰), Configurações e privacidade, Segurança e permissões, Permissões de apps e serviços. Escolha a Tarrafa e remova. O passo a passo oficial está na Central de Ajuda do TikTok.
Quando você tira o acesso, o TikTok nos avisa. Na mesma hora o canal passa a revogado no painel e as chaves de acesso dessa conta são apagadas. Os agendamentos para esse canal deixam de sair. Os posts que já estavam no TikTok continuam lá: para apagá-los, use o próprio TikTok.
Documentos do TikTok: Termos de Serviço e Política de Privacidade.
Instagram e Facebook (Meta)
A Tarrafa conecta pela plataforma oficial da Meta, de dois jeitos: pelo login do Instagram, para contas profissionais, ou pelo login do Facebook, para Páginas e as contas do Instagram ligadas a elas. Estas são as permissões que pedimos em cada caso.
Pelo login do Instagram
| Permissão | Para que usamos |
|---|---|
instagram_business_basic | Identificar a conta profissional: identificador, @, nome e foto. |
instagram_business_content_publish | Publicar as fotos, os carrosséis, os Reels e os Stories que você mandou publicar. |
instagram_business_manage_insights | Ler os números de cada post: visualizações, alcance, curtidas, comentários, compartilhamentos e salvamentos. |
Pelo login do Facebook
| Permissão | Para que usamos |
|---|---|
pages_show_list | Listar as Páginas que você administra, para você escolher quais conectar. |
pages_read_engagement | Ler os dados básicos da Página e o engajamento dos posts. |
pages_manage_posts | Publicar na Página os posts que você mandou publicar. |
read_insights | Ler os números dos posts da Página. |
instagram_basic | Identificar a conta do Instagram ligada à Página. |
instagram_content_publish | Publicar nessa conta do Instagram. |
instagram_manage_insights | Ler os números dos posts dessa conta do Instagram. |
Seguimos os Termos da Plataforma da Meta: os dados recebidos da Meta não são vendidos, licenciados nem usados para anúncios, e as chaves de acesso ficam protegidas e nunca são repassadas.
Como tirar o acesso e pedir a exclusão dos dados
- No Instagram: siga o passo a passo da Central de Ajuda do Instagram para remover a Tarrafa dos apps e sites conectados.
- No Facebook: Configurações e privacidade, Configurações, Integrações comerciais (veja a Central de Ajuda do Facebook).
Tirar o acesso na rede corta a nossa conexão na hora. Para apagarmos também o que já está guardado (as chaves de acesso, o perfil conectado e os números dessa conta), escreva para visionxma@gmail.com com o assunto “Excluir dados da Meta”, dizendo o @ ou a Página. Fazemos a exclusão em até 15 dias e confirmamos por e-mail.
Documentos da Meta: Termos de Uso do Instagram, Termos de Serviço do Facebook e Política de Privacidade da Meta.
Bluesky
A Tarrafa conecta pelo login oficial do Bluesky (OAuth do protocolo AT). Pedimos a permissão atproto com o acesso geral de transição (transition:generic), que hoje é o que o Bluesky oferece para publicar em nome de uma conta. Essa permissão é ampla; nós a usamos só para identificar a conta, publicar os posts que você mandou e ler as curtidas, respostas, repostagens e citações dos seus posts.
Tudo o que é publicado no Bluesky é público, pela própria regra do protocolo.
Como tirar o acesso: na área de gerenciamento da sua conta no provedor do Bluesky (para a maioria das pessoas, o bsky.social), em “Connected apps”, use “Revoke access” ao lado da Tarrafa. O Bluesky avisa que a revogação pode levar até 15 minutos para valer.
Documentos do Bluesky: Termos de Serviço e Política de Privacidade.
Com quem compartilhamos
- Com as redes que você conectou: o conteúdo e os dados necessários para publicar, só quando você manda. Cada rede trata esses dados pela política dela.
- Com os suboperadores: empresas que nos ajudam a operar (banco de dados, hospedagem, e-mail e avisos internos), sob contrato e só para isso. A lista, com o que cada uma faz e onde, está em Suboperadores.
- Com a equipe da VisionX, quando preciso: quando você cria a conta e confirma o e-mail, a equipe recebe o seu nome, o seu e-mail e o nome do time num grupo interno de WhatsApp e por e-mail, para analisar o cadastro. Para ajudar você, o suporte pode abrir o painel do seu time; esse acesso fica registrado.
- Com autoridades: quando a lei ou uma ordem judicial exigir.
- Em venda, fusão ou reorganização da VisionX: com quem assumir o serviço, que continua obrigado a esta política.
Não vendemos dados pessoais.
Transferência internacional
O banco de dados e os arquivos de mídia ficam no Brasil, em São Paulo (Supabase). O aplicativo também roda em São Paulo, na Vercel.
Alguns dados saem do Brasil:
- o que você publica, enviado às redes, que tratam dados em servidores próprios fora do país;
- os e-mails do serviço, enviados pelo Brevo, na União Europeia;
- os avisos internos da equipe, que passam pelo WhatsApp;
- registros técnicos de acesso que a Vercel, empresa dos Estados Unidos, pode tratar fora do Brasil.
O envio às redes é necessário para cumprir o serviço que você contratou (LGPD, art. 33, IX). Com os suboperadores que tratam dados fora do Brasil, a transferência se apoia nos mecanismos do art. 33 da LGPD, como as cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024).
Cookies e armazenamento no navegador
Usamos só o necessário para o painel funcionar. Não há cookie de anúncio, de medição de audiência nem de terceiros, e as fontes do site são servidas pelo próprio site.
| Nome | Para que serve | Duração |
|---|---|---|
tarrafa_sessao | Mantém você conectado ao painel. Guarda um código aleatório, e o banco guarda só o resumo dele. Scripts da página não conseguem ler (httpOnly). | 30 dias, ou até você sair |
tarrafa_time | Lembra qual time você escolheu no painel. Scripts da página não conseguem ler (httpOnly). | Até fechar o navegador |
tarrafa_aprovacao | Mostra uma vez, só na tela daquele post, o link de aprovação que você acabou de criar. | 5 minutos |
tarrafa_tema (armazenamento local) | Lembra se você prefere o tema claro, o escuro ou o do aparelho. | Até você limpar o navegador |
tarrafa-aprovacao-nome (armazenamento local) | Lembra, no aparelho de quem aprova pelo link, o nome dessa pessoa. | Até limpar o navegador |
Como esses itens são necessários para o serviço, eles não dependem de consentimento. Você pode apagá-los no navegador; depois disso, o painel pede para entrar de novo.
Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta, time e marcas | Enquanto a conta existir. |
| Conteúdo, mídia e histórico dos posts | Enquanto a conta existir, ou até você apagar. Uma mídia pode ser apagada quando não estiver em nenhum post. |
| Chaves de acesso das redes | Enquanto o canal estiver conectado. Se você tira o acesso no TikTok, são apagadas na hora. |
| Registros de acesso (IP, data e hora, navegador) | No mínimo 6 meses, em sigilo, como exige o Marco Civil da Internet (art. 15). Ficam guardados mesmo se a conta for apagada. |
| Registros de aprovação por link | Enquanto o post existir. |
| E-mails de suporte | O tempo necessário para resolver o pedido e para defender direitos. |
Hoje a Tarrafa não apaga dados sozinha por prazo: os dados ficam até você apagar, até o pedido de exclusão ou até o fim da conta. Quando houver limpeza automática por prazo, esta tabela ganha os prazos máximos e a data de vigência muda.
Quando você pede para apagar a conta, apagamos o time, as marcas, os posts, a mídia e as chaves de acesso, e tiramos a autorização da Tarrafa no TikTok. Ficam só os registros de acesso, pelo prazo da lei, e o que for preciso para defender direitos (LGPD, art. 16). Os posts já publicados continuam nas redes: apague-os pela própria rede.
Seus direitos e como exercer
Pela LGPD (art. 18), você pode pedir:
- a confirmação de que tratamos dados seus, e o acesso a eles;
- a correção de dados incompletos, errados ou desatualizados;
- a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados fora da lei;
- a portabilidade dos dados para outro fornecedor;
- a eliminação dos dados tratados com o seu consentimento, e a revogação desse consentimento;
- a informação sobre com quem compartilhamos os seus dados;
- a revisão, por uma pessoa, de decisão tomada só de forma automática que afete você (art. 20);
- a oposição a tratamento feito em desacordo com a lei.
Como pedir
Escreva para o encarregado, em visionxma@gmail.com, de preferência do e-mail da sua conta, dizendo o que você quer. Se for preciso confirmar que é você, pedimos. Respondemos em até 15 dias. O seu nome você mesmo corrige no painel, em Configurações.
Se o pedido for sobre o conteúdo de um cliente da Tarrafa (por exemplo, você aparece no post de uma marca que usa a Tarrafa), quem decide é esse cliente: encaminhamos o pedido a ele e ajudamos no que couber.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados, a ANPD.
Segurança
- Chaves de acesso das redes e outros segredos cifrados com AES-256-GCM. A chave da cifra fica fora do banco de dados.
- Senhas guardadas só como hash scrypt, com sal único por senha.
- Conexão sempre cifrada (HTTPS).
- Limite de tentativas de entrada por endereço IP e por conta.
- Cada time só alcança os próprios dados, e o banco fecha o acesso por linha (RLS) a quem não é o aplicativo.
- Acesso interno só para quem precisa, com registro de quem acessou e do que fez.
Nenhum sistema é 100% seguro. Se houver um incidente de segurança que possa trazer risco ou dano relevante a você, comunicamos você e a ANPD em até 3 dias úteis, como manda a Resolução CD/ANPD nº 15/2024.
Crianças e adolescentes
A Tarrafa é para maiores de 18 anos. Se você souber de uma conta de menor de idade, avise o encarregado, e nós a encerramos.
Conteúdo com crianças ou adolescentes trazido por um cliente é responsabilidade dele, que deve ter o consentimento de um dos pais ou do responsável (LGPD, art. 14) e seguir as regras de cada rede.
Encarregado de dados
- Encarregado (LGPD, art. 41)
- Victor Gabryell Ferreira Queiroz
- visionxma@gmail.com
- Controladora
- VisionX Inova Simples (I.S.), CNPJ 61.427.918/0001-06
O encarregado recebe as reclamações e os pedidos dos titulares e as comunicações da ANPD.
Mudanças nesta política
Quando esta política mudar, a data de vigência no topo muda junto. Mudança relevante (nova finalidade, novo tipo de dado, nova rede ou novo suboperador fora do Brasil) é avisada por e-mail ao dono de cada time antes de valer.
Há uma versão em inglês desta política. Se as duas divergirem, vale a versão em português.