Política de Privacidade

Última atualização: 8 de junho de 2026 · Em conformidade com a LGPD (Lei nº 13.709/2018)

A SocialForge respeita a sua privacidade e a privacidade dos clientes geridos por você dentro da plataforma. Este documento descreve quais dados coletamos, como usamos, com quem compartilhamos e como a inteligência artificial trata as informações inseridas em cada workspace.

1. Dados que coletamos

Dado	Como coletamos	Para que usamos
Nome e e-mail	Cadastro ou compra via Cakto	Criação de conta, autenticação, comunicação
Dados de pagamento	Processados pela Cakto (não armazenamos cartão)	Cobrança da assinatura
Conteúdo gerado	Mensagens, briefings, calendários e materiais enviados à IA	Processamento da resposta e histórico do workspace
Dados de clientes do usuário	Informações inseridas pelo usuário (nome, Instagram, Brand Core, briefing, identidade visual, arquivos)	Contextualizar as respostas da IA dentro do próprio workspace
Dados de integração com redes sociais	Fornecidos pela Meta/Facebook/Instagram quando você conecta a conta (ver seção 4)	Conexão, listagem de páginas/perfis, agendamento e publicação de conteúdo
Logs de uso	Automático pelo sistema	Controle de limites, diagnóstico técnico, segurança
IP e dados de sessão	Automático pelo servidor	Segurança, prevenção de fraudes e auditoria

2. Como usamos seus dados

• Autenticar e manter a sua sessão na plataforma
• Processar pagamentos e gerenciar a sua assinatura
• Enviar e-mails transacionais (acesso, renovação, avisos importantes)
• Personalizar as respostas da IA com base no Brand Core e nos materiais do workspace
• Conectar contas de redes sociais autorizadas e publicar/agendar conteúdo quando você solicitar
• Monitorar uso para aplicar os limites do plano contratado
• Melhorar a plataforma com base em métricas agregadas, anonimizadas ou pseudonimizadas, sem identificação direta do titular

3. Uso de Inteligência Artificial e Dados do Workspace

A SocialForge utiliza recursos de inteligência artificial para auxiliar o usuário na criação de conteúdos, estratégias, calendários, diagnósticos, relatórios, briefings e demais materiais relacionados à gestão de social media.

As informações inseridas pelo usuário em cada workspace — como nome do cliente, Instagram, nicho, Brand Core, briefing, identidade visual, arquivos, calendários, relatórios, comentários e demais dados estratégicos — podem ser utilizadas como contexto para personalizar as respostas da IA dentro daquele próprio workspace.

A SocialForge poderá utilizar dados agregados, anonimizados ou pseudonimizados para melhorar a qualidade, a segurança, o desempenho e o funcionamento da plataforma, sem identificação direta do usuário, do cliente, da marca ou do titular dos dados.

Ao utilizar recursos de IA, o usuário reconhece que determinados dados enviados na solicitação poderão ser processados por fornecedores terceiros de tecnologia e inteligência artificial, exclusivamente para viabilizar a geração da resposta solicitada, conforme listado no item 6 desta política.

A SocialForge não utiliza os dados dos workspaces para treinar modelos de IA abertos ou de terceiros. O conteúdo permanece restrito ao contexto operacional do próprio workspace e às finalidades descritas nesta política.

4. Integração com Meta, Facebook e Instagram

A SocialForge poderá oferecer integração oficial com os produtos da Meta Platforms (Facebook e Instagram) por meio das APIs oficiais da Meta. Essa integração é opcional e só é ativada quando você, de forma voluntária, conecta a sua conta Meta e concede as permissões solicitadas. Você só deve conectar contas, Páginas e perfis profissionais que tenha autorização para administrar.

Conforme as permissões concedidas, a SocialForge poderá coletar e armazenar:

• ID do usuário Meta conectado;
• nome e e-mail público retornados pela Meta, quando disponíveis;
• lista de Páginas do Facebook que você administra ou autoriza;
• ID e nome de cada Página do Facebook;
• foto/avatar público da Página, quando disponível;
• conta profissional do Instagram vinculada à Página (Instagram Business Account ID);
• nome de usuário e foto/avatar público da conta do Instagram, quando disponíveis;
• permissões (escopos) concedidas por você;
• tokens de acesso fornecidos pela Meta, armazenados de forma criptografada no nosso backend;
• histórico de publicações e agendamentos criados por meio da SocialForge;
• IDs das publicações criadas nas plataformas da Meta;
• logs técnicos de sucesso ou falha de publicação, sem armazenar tokens ou segredos.

Essas informações são utilizadas exclusivamente para:

• conectar e identificar as contas, Páginas e perfis autorizados por você;
• listar as Páginas do Facebook e os perfis profissionais do Instagram disponíveis para conexão;
• permitir o agendamento e a publicação de conteúdo quando você solicitar;
• exibir o status da conexão e das publicações dentro da plataforma;
• registrar o histórico de publicações e agendamentos;
• diagnosticar falhas técnicas da integração;
• melhorar a segurança e a estabilidade da integração.

A SocialForge poderá manter registros mínimos quando necessário para cumprir obrigações legais, garantir a segurança da plataforma, prevenir fraudes ou realizar auditoria técnica, conforme descrito nas seções de Armazenamento e Retenção desta política.

O uso da integração está sujeito também às políticas da Meta, do Facebook e do Instagram. A SocialForge utiliza apenas as APIs públicas oficiais da Meta, nos termos dessas plataformas, e não possui vínculo de parceria ou patrocínio com a Meta Platforms.

5. Dados estratégicos e confidencialidade

A SocialForge reconhece que os workspaces podem conter informações estratégicas, comerciais e confidenciais dos clientes geridos pelo usuário, incluindo planejamento de conteúdo, posicionamento de marca, calendário editorial, campanhas, relatórios, comentários e materiais internos.

A plataforma adota medidas técnicas e organizacionais para restringir o acesso a essas informações:

• Isolamento de dados por workspace e por conta de usuário
• Autenticação obrigatória e controle de sessão por JWT
• Comunicação criptografada (SSL/TLS) em todas as conexões
• Acesso ao banco de dados restrito aos servidores da aplicação
• Senhas armazenadas com hash bcrypt (nunca em texto puro)
• Tokens de redes sociais armazenados de forma criptografada

O usuário é responsável por obter as autorizações necessárias de seus próprios clientes para inserir, tratar e utilizar dados dentro da plataforma, especialmente quando tais dados envolverem informações pessoais ou estratégicas de terceiros.

6. Operadores, suboperadores e terceiros

Para operar a plataforma, a SocialForge poderá utilizar fornecedores terceiros, incluindo serviços de hospedagem, banco de dados, pagamentos, e-mail, análise, inteligência artificial e processamento de dados. Esses fornecedores atuam como operadores ou suboperadores de dados, quando aplicável, e recebem apenas as informações necessárias para a execução dos serviços contratados.

Fornecedor	Finalidade	Política
OpenRouter	Roteamento e processamento das mensagens enviadas à IA	openrouter.ai/privacy
Anthropic / OpenAI / Google (via OpenRouter)	Geração de respostas pelos modelos de IA	Conforme política de cada provedor
Perplexity	Pesquisa web em tempo real para enriquecer respostas	perplexity.ai/legal/privacy-policy
ScrapeCreators	Coleta de dados públicos do Instagram para análise de perfis	scrapecreators.com
Cakto	Processamento de pagamentos e gestão de assinaturas	cakto.com.br
Google (Gmail API)	Envio de e-mails transacionais	policies.google.com
Meta Platforms (Graph API — Facebook/Instagram)	Conexão de contas, listagem de Páginas/perfis e publicação de conteúdo solicitada pelo usuário	facebook.com/privacy/policy
Meta (Pixel + CAPI)	Mensuração de conversões e campanhas de marketing da própria SocialForge	facebook.com/privacy/policy
Hostinger / VPS	Hospedagem da aplicação e do banco de dados	hostinger.com/privacy
Cloudflare	CDN, proxy reverso e proteção contra abuso	cloudflare.com/privacypolicy

A SocialForge não vende, aluga ou cede os seus dados a terceiros para fins de marketing.

7. Armazenamento e segurança

• Dados armazenados em banco de dados PostgreSQL hospedado em servidor brasileiro
• Backups automáticos com retenção controlada
• Senhas protegidas com hash bcrypt
• Tokens de acesso de redes sociais armazenados de forma criptografada
• Comunicação protegida por SSL/TLS em todas as conexões
• Acesso ao banco restrito ao servidor da aplicação
• Logs de auditoria para operações sensíveis

Nenhum sistema é totalmente imune a falhas. A SocialForge adota medidas técnicas e organizacionais razoáveis para proteger os dados, mas não pode garantir segurança absoluta contra todos os riscos.

8. Seus direitos (LGPD)

Conforme a Lei Geral de Proteção de Dados (LGPD), você tem direito a:

• Acesso: solicitar cópia dos seus dados pessoais
• Correção: corrigir dados incorretos ou desatualizados
• Exclusão: solicitar a exclusão dos seus dados (ressalvadas obrigações legais) — ver a página de Exclusão de Dados
• Portabilidade: receber os seus dados em formato estruturado
• Revogação do consentimento: a qualquer momento, sem prejuízo da licitude do tratamento anterior
• Informação: saber com quais entidades os seus dados são compartilhados

Para exercer os seus direitos: [email protected]

9. Retenção de dados

Os dados são mantidos enquanto a sua conta estiver ativa. Após o cancelamento, os dados pessoais e os conteúdos dos workspaces são excluídos em até 90 dias, salvo obrigações legais de retenção fiscal ou requisições legítimas de autoridades. Os tokens e dados da integração com redes sociais são removidos quando você desconecta a conta ou solicita a exclusão dos dados.

10. Alterações desta política

A SocialForge poderá atualizar esta Política de Privacidade para refletir mudanças legais, operacionais ou de serviço. Alterações relevantes serão comunicadas com antecedência razoável por e-mail ou na própria plataforma. O uso continuado após a comunicação implica ciência das novas condições.

11. Encarregado pelo Tratamento de Dados (DPO)

Responsável pelo tratamento de dados: [email protected]