Política de privacidade

1. Introdução

A Fuxux (“nós”, “nosso” ou “nos”) tem o compromisso de proteger sua privacidade. Esta Política de privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações quando você usa nossa plataforma de agendamento de redes sociais em fuxux.com.

Para fins de proteção de dados, a Fuxux atua como controladora dos dados de conta, de cobrança e de uso do produto descritos nesta política.

2. Informações que coletamos

Coletamos os seguintes tipos de informação:

• Informações da conta: nome e endereço de e-mail quando você se cadastra.
• Tokens de contas sociais: tokens de acesso OAuth (ou, no caso do Bluesky, uma senha de app que você gera) das plataformas sociais que você conecta. Eles são criptografados e armazenados com segurança. Veja a Seção 5 abaixo para saber exatamente quais dados de conta lemos de cada plataforma.
• Conteúdo: posts, legendas e arquivos de mídia que você cria e agenda pela nossa plataforma.
• Dados de uso: uso de recursos, visualizações de página e dados de interação para melhorar nosso serviço.
• Informações de pagamento: os dados de cobrança são processados pela Stripe e nunca são armazenados em nossos servidores.
• Dados do dispositivo e de cookies: dados técnicos como endereço IP, tipo de navegador e identificadores de cookies, para segurança, análise e preferências.
• Conexão da extensão do navegador: se você usar a extensão do Chrome da Fuxux e clicar em “Connect with Fuxux”, a extensão verifica se você está conectado em fuxux.com nesse navegador e cria uma chave de API para autenticar a extensão em seu nome. Sua senha nunca é compartilhada com a extensão nem fica acessível a ela.
• Apps conectados e assistentes de IA: se você conectar um app como o Claude ou o ChatGPT à Fuxux fazendo login e escolhendo “Allow access”, esse app pode ler seu perfil (nome, e-mail, plano), os nomes e o status das suas contas sociais conectadas e seus posts, e pode criar, editar, agendar, publicar e excluir posts em seu nome. Ele não pode ver sua senha nem alterar seu plano, sua cobrança ou suas contas conectadas. O conteúdo que o app envia é armazenado como posts na sua conta. Mantemos um registro de quais apps você conectou e de quando foram usados pela última vez. Não recebemos sua conversa com o assistente, apenas as solicitações que ele faz à Fuxux. Você pode remover um app a qualquer momento em Settings, em Connected apps.

3. Como usamos suas informações

• Para fornecer e operar o serviço Fuxux.
• Para publicar conteúdo nas suas contas sociais conectadas em seu nome.
• Para gerar legendas com IA a partir dos prompts que você fornece (enviados aos nossos provedores de texto com IA: Groq, Mistral AI e OpenAI).
• Para enviar e-mails sobre sua conta e seus posts: confirmação, redefinição de senha, códigos de login, avisos de segurança, o resultado de um post, lembretes e um resumo semanal. Novidades do produto e dicas só são enviadas se você ativá-las. Resultados de posts, lembretes, o resumo semanal, novidades do produto e dicas podem ser ativados ou desativados em Settings, Notifications; e-mails necessários para manter sua conta (confirmação, redefinição de senha, códigos de login, avisos de segurança, e-mails de cobrança e de equipe) não podem.
• Se você assinar nossa newsletter, usamos seu endereço de e-mail apenas para enviá-la, depois que você confirmar por e-mail. Todo e-mail tem um link de cancelamento de inscrição com um clique, e você pode nos pedir para excluir seu endereço a qualquer momento.
• Para melhorar a plataforma e corrigir bugs.

4. Bases legais (GDPR / RGPD)

Quando o GDPR (RGPD) se aplica, tratamos dados pessoais com base em uma ou mais destas bases legais:

• Contrato: para fornecer o Serviço que você solicita.
• Interesses legítimos: para proteger, melhorar e manter nosso Serviço.
• Obrigações legais: para cumprir solicitações fiscais, contábeis ou legais.
• Consentimento: quando exigido (por exemplo, para cookies não essenciais em determinadas jurisdições e para a newsletter).

5. Operadores e suboperadores terceiros

Usamos prestadores de serviços (operadores/suboperadores) para operar a Fuxux, incluindo:

• Supabase — autenticação e banco de dados.
• Cloudflare — armazenamento das mídias que você envia e das fotos de perfil das contas conectadas (R2), e a verificação de segurança nos formulários de login, cadastro e redefinição de senha (Turnstile).
• Upstash — limitação de taxa e contadores de uso. Eles guardam identificadores como um id de conta, um endereço de e-mail com hash ou um endereço IP, na maioria dos casos por até cerca de dois meses; um marcador de que um e-mail único foi enviado a uma conta é mantido por até dois anos.
• Vercel — hospedagem e infraestrutura da aplicação.
• Stripe — cobrança de assinaturas e pagamentos.
• Groq — geração de texto com IA para recursos solicitados pelo usuário (legendas). A Groq não usa seus prompts nem o texto gerado para treinar modelos.
• Mistral AI — geração de texto com IA para recursos solicitados pelo usuário, usada quando a Groq está indisponível ou acima do seu limite. Nossa conta está configurada para que a Mistral não use seus prompts nem o texto gerado para treinar os modelos dela.
• OpenAI — geração de texto com IA para recursos solicitados pelo usuário, usada somente se os dois provedores acima estiverem indisponíveis.
• Resend — envio de e-mails e um registro de contato (nome e endereço de e-mail) das pessoas que se cadastraram ou assinaram a newsletter.
• Zoho — central de ajuda e suporte. Seu endereço de e-mail é repassado a ela quando você abre a central de ajuda pela Fuxux ou escreve para o suporte.
• Trustpilot — convites para avaliações. Quando seu primeiro post é publicado, enviamos à Trustpilot seu primeiro nome, seu endereço de e-mail e o id da sua conta Fuxux (nada sobre o post em si), e a Trustpilot envia a você um único convite para avaliar a Fuxux. Avaliar é opcional; você pode impedir isso desativando os e-mails “Post published” em Settings, ou cancelar a inscrição nos e-mails da Trustpilot a qualquer momento.
• Telegram — alertas internos para a nossa própria equipe sobre novas contas, assinaturas e erros; um alerta pode incluir o endereço de e-mail de uma conta.
• Vercel Analytics, Google Analytics e Microsoft Clarity — medição de como o site é usado, incluindo gravações de sessão com o texto digitado mascarado. Eles só são carregados se você permitir a análise no banner de cookies.
• Sentry — monitoramento de erros e diagnóstico.

Exigimos que esses prestadores tratem dados pessoais sob salvaguardas contratuais e somente para finalidades permitidas.

Plataformas sociais conectadas. Quando você conecta uma conta social, lemos apenas os dados da conta necessários para mostrar qual conta está conectada, para publicar o conteúdo que você cria ou agenda e — para a Caixa de entrada unificada (Unified Inbox) descrita abaixo — para mostrar os comentários, menções e avaliações nas suas próprias contas. Nunca pegamos mais do que a API da plataforma exige, e nunca usamos esses dados para publicidade, criação de perfis ou revenda. Isto é o que cada plataforma nos dá acesso:

• X (Twitter): seu @, foto de perfil e contagens públicas de seguidores/seguindo; a capacidade de ler e publicar tweets em seu nome.
• LinkedIn: seu nome e foto de perfil; a capacidade de publicar posts no seu perfil em seu nome.
• YouTube (Google): o ID, o nome e o avatar do seu canal; a capacidade de enviar vídeos para esse canal. Veja a Seção 5A abaixo para as informações específicas do Google.
• Google Business Profile (Google): os locais da empresa que você escolher conectar (nome, endereço) e a capacidade de publicar atualizações neles. Se você usar a Caixa de entrada unificada, também as avaliações de clientes desses locais (nome do avaliador, nota, texto e horário), armazenadas para que você e a equipe do seu espaço de trabalho possam lê-las e responder quando quiserem; desconectar o local as exclui. Veja a Seção 5A abaixo.
• TikTok: seu nome de exibição e avatar do TikTok; a capacidade de enviar um vídeo como rascunho para sua caixa de entrada ou, depois que você ativar, de publicar um vídeo diretamente no seu perfil.
• Meta — Facebook: o nome e a foto de perfil da(s) Página(s) que você escolher conectar, além de insights de posts/engajamento da Página; a capacidade de publicar posts nessa Página. Se você usar a Caixa de entrada unificada, também os comentários que as pessoas deixam nos posts dessa Página (nome de quem comentou, texto do comentário e horário), armazenados para que você e a equipe do seu espaço de trabalho possam lê-los e responder quando quiserem; desconectar a Página os exclui.
• Meta — Instagram: o nome de usuário e a foto de perfil da conta comercial do Instagram que você conectar, além de dados de conteúdo/insights dessa conta; a capacidade de publicar posts. Se você usar a Caixa de entrada unificada, também os comentários e @menções dessa conta (nome de usuário de quem comentou, texto e horário), armazenados para que você e a equipe do seu espaço de trabalho possam lê-los e responder quando quiserem; desconectar a conta os exclui.
• Meta — Threads: seu nome de usuário e foto de perfil do Threads, além de insights dos posts que você publica; a capacidade de publicar posts em seu nome. Se você usar a Caixa de entrada unificada, também as respostas aos seus posts do Threads e os posts que @mencionam sua conta (nome de usuário do autor, texto e horário), armazenados para que você e a equipe do seu espaço de trabalho possam lê-los e responder quando quiserem; desconectar a conta os exclui.
• Pinterest: seu nome de usuário; as pastas da sua conta; a capacidade de criar pins.
• Reddit: seu nome de usuário e avatar; a capacidade de enviar posts para os subreddits que você escolher, usando sua conta.
• Discord: o nome e o ícone do único webhook de canal que você cria ao conectar — o fluxo de webhook do Discord não nos dá acesso ao seu perfil pessoal do Discord nem a nenhum outro dado do servidor; a capacidade de publicar mensagens nesse único canal.
• Slack: o nome do workspace e o único canal que você escolhe na própria tela de instalação do Slack, e o link de incoming webhook que o Slack cria para ele — a capacidade de publicar mensagens nesse único canal. A Fuxux não pode ler mensagens, membros, arquivos nem nenhum outro dado do Slack. Remover o app no Slack ou desconectar na Fuxux encerra o acesso; desconectar exclui o link armazenado.
• Telegram: o id e o nome do canal ou grupo que você conecta, e se o bot da Fuxux é administrador nele. Para provar que você gerencia o chat, você publica nele um código de uso único; a Fuxux lê essa mensagem e depois a exclui. O bot publica suas mensagens agendadas; a Fuxux não armazena outras mensagens do chat.
• Twitch: o nome e a foto de perfil do seu canal; a capacidade de atualizar o título e a categoria da transmissão do seu canal. Também pedimos permissão para gerenciar sua agenda de transmissões, que a Fuxux ainda não usa.
• Kick: seu nome de usuário e foto de perfil; a capacidade de atualizar o título e a categoria da transmissão do seu canal.
• Bluesky: o handle e a senha de app que você fornece diretamente (uma senha de app do AT Protocol, não a senha principal da sua conta) — usados apenas para publicar posts na sua conta pela API do Bluesky/AT Protocol.

Para as estatísticas (Analytics), nos planos pagos, a Fuxux também lê os 25 posts mais recentes de cada conta conectada do Instagram, Página do Facebook, Threads, Pinterest e Bluesky, incluindo posts não feitos com a Fuxux, e seus números (como visualizações, alcance, curtidas, comentários, compartilhamentos e salvamentos), a cada 12 horas aproximadamente. Apenas a cópia mais recente é mantida, e ela é excluída quando você desconecta a conta.

Para os itens da Caixa de entrada unificada, também guardamos o que é necessário para exibi-los e respondê-los: o id do autor naquela plataforma e sua foto de perfil pública, um link para o comentário, a menção ou a avaliação, e qualquer mídia anexada.

Não vendemos, alugamos nem compartilhamos os dados descritos acima — de forma bruta ou de qualquer forma agregada ou anonimizada — com anunciantes, corretores de dados ou qualquer outro terceiro para os fins próprios deles, e não os usamos para treinar modelos de IA/ML. Você pode desconectar qualquer plataforma a qualquer momento em Settings, o que revoga nosso acesso a ela.

5A. Dados de usuário do Google

A Fuxux usa APIs do Google para dois recursos distintos e acessa apenas os dados de usuário do Google necessários para operar o(s) que você efetivamente usa:

• YouTube: o ID, o nome e a foto de perfil do seu canal (para mostrar qual canal está conectado), e a capacidade de enviar vídeos para esse canal em seu nome quando você publica ou agenda um post no YouTube.
• Google Business Profile: o nome, o endereço e outros detalhes do perfil do(s) local(is) da empresa que você escolher conectar, e a capacidade de publicar atualizações/posts nesse perfil em seu nome. Se você usar a Caixa de entrada unificada, também lemos as avaliações de clientes desse perfil e, quando você clica em Send, publicamos sua resposta a uma avaliação. As avaliações são usadas apenas para mostrá-las a você e à equipe do seu espaço de trabalho.

O que compartilhamos e com quem. Não vendemos, alugamos nem compartilhamos seus dados de usuário do Google — de forma bruta ou de qualquer forma agregada ou anonimizada — com anunciantes, corretores de dados ou qualquer outro terceiro para os fins próprios deles. As únicas partes que tratam esses dados são os operadores de infraestrutura listados na Seção 5 acima (por exemplo, a Supabase para armazenar seu token de acesso criptografado e a Vercel para executar o servidor que chama a API do YouTube quando você publica) — cada um atuando exclusivamente para fornecer o serviço Fuxux a você, sob as salvaguardas contratuais descritas na Seção 5. Não usamos dados de usuário do Google para exibir anúncios, nem para desenvolver, melhorar ou treinar modelos generalizados de IA/ML.

Seus tokens de acesso e de atualização do Google OAuth são criptografados em repouso e usados apenas para chamar a YouTube Data API e/ou a Google Business Profile API em seu nome, conforme o que você tiver conectado. Você pode revogar o acesso da Fuxux a qualquer momento na sua página de permissões da Conta do Google ou desconectando a conta em Settings da Fuxux; qualquer uma das duas opções interrompe imediatamente qualquer acesso posterior.

O uso e a transferência, pela Fuxux, de informações recebidas das APIs do Google seguem a Google API Services User Data Policy (Política de dados do usuário dos serviços de API do Google), incluindo os requisitos de uso limitado (Limited Use).

6. Transferências internacionais de dados

Como alguns provedores estão localizados fora do Espaço Econômico Europeu, seus dados podem ser transferidos internacionalmente (inclusive para os Estados Unidos). Quando exigido, contamos com salvaguardas adequadas, como Cláusulas Contratuais Padrão e mecanismos de transferência equivalentes.

7. Cookies e tecnologias de rastreamento

Usamos cookies essenciais para login, segurança e funcionalidades principais. As ferramentas de análise (Vercel Analytics, Google Analytics e Microsoft Clarity) só são carregadas se você permitir no banner de cookies, e você pode alterar essa escolha a qualquer momento em “Configurar cookies”, no rodapé. Se você chegar por um link de indicação, um cookie lembra a indicação por 30 dias. Com o consentimento para análise, também registramos a primeira página que você visitou e o site ou link de campanha que trouxe você, e salvamos isso na sua conta se você se cadastrar.

Para usuários no EEE/Reino Unido, cookies não essenciais (como os de análise) só são definidos depois que você consente pelo nosso banner de cookies próprio. Você pode retirar ou alterar o consentimento a qualquer momento.

Reabra as preferências a qualquer momento em “Configurar cookies”, no rodapé do site, ou em “Cookie settings”, no menu da sua conta.

8. Retenção de dados

Mantemos seus dados enquanto sua conta estiver ativa. Algumas coisas são mantidas por um prazo menor e fixo: mídias que você envia mas nunca anexa a um post são excluídas após 48 horas, o registro de alterações no acesso de uma conta conectada é mantido por 180 dias, e os contadores de limitação de taxa e de uso por até cerca de dois meses. Você pode excluir sua conta a qualquer momento na página Settings, o que removerá permanentemente todos os seus dados dos nossos sistemas. Podemos manter registros limitados quando exigido por lei (por exemplo, obrigações fiscais e contábeis) ou para fins legítimos de segurança e prevenção de fraudes.

9. Segurança

Usamos práticas de segurança padrão do setor, incluindo conexões criptografadas (HTTPS), segurança em nível de linha (Row-Level Security) no nosso banco de dados e armazenamento criptografado de tokens OAuth. No entanto, nenhum método de transmissão pela internet é 100% seguro.

10. Seus direitos e processo de solicitação

Dependendo de onde você está, você pode ter direito de acessar, corrigir, excluir, restringir ou portar seus dados pessoais, ou de se opor a determinados tratamentos deles. Você pode desconectar contas sociais no app e solicitar a exclusão da conta em Settings.

Para enviar uma solicitação de direitos, escreva para privacy@fuxux.com. Podemos pedir uma verificação de identidade razoável antes de atender sua solicitação e, em geral, respondemos em até 30 dias quando a lei exige.

11. Privacidade de crianças

O Serviço não se destina a crianças menores de 13 anos, e não coletamos intencionalmente dados pessoais de crianças menores de 13 anos.

12. Avisos de privacidade de estados dos EUA

Se você reside em determinados estados dos EUA (como a Califórnia), pode ter direitos de privacidade adicionais. Não vendemos informações pessoais no sentido em que esse termo é comumente definido nas leis estaduais de privacidade dos EUA.

13. Alterações nesta política

Podemos atualizar esta Política de privacidade periodicamente. Avisaremos você sobre alterações significativas por e-mail ou pelo app. O uso continuado do serviço após as alterações constitui aceitação da política atualizada.

14. Contato

Se você tiver dúvidas sobre esta Política de privacidade, entre em contato pelo e-mail privacy@fuxux.com.