Assinatura e uso do produto
Quando você abre o produto com sua conta verificada, seu ID de usuário, seu intervalo de uso pelo fuso horário e o último acesso são adicionados aos registros do serviço. Esses registros permitem que o administrador autorizado acompanhe os membros ativos diários, mensais e anuais. O painel de administração pode mostrar seu e-mail, as datas de cadastro, verificação e último acesso, o número de contas conectadas, o espaço de arquivos usado e notas privadas do administrador adicionadas para suporte. As permissões de administração são atribuídas no servidor; os membros não veem informações de outros membros nem notas privadas do administrador. O horário, o tipo e o ID do registro relacionado de cada ação de administração ficam no histórico de atividades.
Somente para a conta de administrador autorizada, antes de exibir a página de administração, um token de acesso de curta duração é enviado do nosso próprio servidor Cloudflare para o mesmo projeto Supabase para verificação. O acesso de administração usa um cookie Secure, HttpOnly e SameSite=Strict enviado apenas no caminho /admin. O cookie não contém token de atualização e nunca dura mais que o token de acesso. Nenhum cookie de administração é criado para contas que não são de administrador.
A demo e sua conta são espaços separados
Os textos, destinos de publicação e datas de planejamento da demo ficam salvos apenas no armazenamento local deste navegador. Os comentários da demo são exemplos; as respostas ficam só na memória da sessão. Os rascunhos da demo nunca são enviados para sua conta. O botão de excluir de um cartão da demo, ou limpar os dados do navegador para este site, remove os rascunhos locais.
O que fica salvo na sua conta?
Os acessos ao Studio são verificados pelo Supabase Auth. Seu e-mail, ID de usuário e dados da sessão, seu espaço de trabalho, sua assinatura e os rascunhos de texto que você cria são processados no projeto Supabase da Postborne. Um histórico de alterações do texto é mantido. Adicionar uma data a um plano não inicia uma publicação real. A sessão fica salva no armazenamento de sessão desta aba; você pode sair. Para concluir o retorno do login com segurança, um verificador PKCE de curta duração fica no armazenamento local do navegador e expira em até uma hora.
Os formulários de login, cadastro e redefinição de senha usam o Cloudflare Turnstile para verificar se a solicitação vem de uma pessoa. Para essa verificação, a Cloudflare processa sinais técnicos do seu navegador e dispositivo; o resultado é verificado pelo Supabase Auth. Não usamos o Turnstile para publicidade nem rastreamento.
Acesso aos dados e exclusão
O acesso a um espaço de trabalho é limitado no banco de dados por assinatura e função. Outros clientes não acessam seu conteúdo; o administrador autorizado do projeto pode ter acesso técnico. Excluir no Studio remove o rascunho e seu histórico de alterações; um rascunho vinculado a um trabalho de publicação pode não ser excluível. Isso não significa que o provedor apague ao mesmo tempo seus backups e registros de segurança. Para encerrar sua conta e pedir a exclusão dos seus dados pessoais, siga os passos da página de solicitação de exclusão de dados.
Arquivos enviados
São processados o próprio arquivo, seu nome, tipo, tamanho, impressão digital SHA-256, dimensões da imagem ou do vídeo e, se houver, a duração. Enviar um arquivo no navegador não o publica; anexá-lo a um rascunho é salvo separadamente. As prévias do Studio são exibidas por links assinados de curta duração. Durante uma publicação aprovada, o provedor correspondente pode receber acesso temporário ao arquivo, como descrito abaixo. Um arquivo vinculado a um rascunho ou a uma publicação pendente não pode ser excluído. Excluir um arquivo remove o arquivo salvo; metadados e referências em revisões antigas podem ser mantidos para verificações técnicas. Isso não significa que backups ou registros do provedor sejam apagados ao mesmo tempo.
Quais serviços recebem dados?
O login e as operações com dados da conta vão por HTTPS para o projeto Supabase da Postborne; a região do projeto é a Europa (Irlanda). Os e-mails de verificação, de link de acesso e de redefinição de senha são enviados pela Brevo. A Brevo processa o endereço do destinatário, o conteúdo da mensagem e o link de uso único; o provedor pode manter registros de entrega e segurança. Pedir um e-mail da conta não cria uma assinatura de marketing. Imagens e vídeos ficam em armazenamento privado: os envios novos no armazenamento Cloudflare R2 da Postborne e os anteriores no armazenamento privado do Supabase. Nenhum deles é público; os membros do espaço de trabalho leem os arquivos com sua sessão por links assinados de curta duração. Objetos salvos há mais de 45 dias são excluídos automaticamente. O servidor verifica o formato, o tamanho e a cota dos arquivos. O escopo dos dados das conexões sociais e da API está descrito abaixo.
Para poder restaurar o serviço depois de um incidente, uma cópia criptografada do banco de dados é feita uma vez por dia e mantida por 45 dias em armazenamento privado do Cloudflare R2. Só o servidor e o proprietário do projeto têm a chave de criptografia.
Entrar com o Google
Quando você escolhe continuar com o Google, o Google envia ao Supabase Auth o ID da sua conta, seu e-mail verificado e informações básicas do perfil para verificar sua conta da Postborne. Essas informações são usadas para o login e a vinculação da conta. O acesso ao YouTube para publicar é concedido em uma etapa de permissão separada.
Conexão do canal do YouTube
Ao iniciar a conexão, a tela do Google pede permissão para ler seu canal e enviar vídeos. Sua senha do Google nunca é entregue à Postborne. O ID e o nome do canal escolhido ficam salvos no espaço de trabalho; o token de atualização, que permite funcionar sem pedir permissão de novo, fica criptografado no servidor. O token de acesso temporário só é usado em solicitações do servidor ao Google. Conectar não envia nenhum vídeo; publicar exige uma aprovação de conteúdo separada. Os dados do Google não são usados para publicidade, venda ou treinamento de modelos. Você pode remover a permissão nas conexões da sua conta Google; isso não exclui sozinho o registro na Postborne nem backups antigos. Para remover os registros de conexão da Postborne, use a seção de solicitação de exclusão de dados.
Envio privado e agendamento
Em um envio para o YouTube, depois que o arquivo, o título, a descrição e as declarações de conteúdo são aprovados, o vídeo é enviado ao Google como privado; as notificações aos inscritos ficam desativadas. Se você escolher data e horário, o horário UTC e o fuso escolhido ficam salvos com o registro. O servidor Supabase verifica a cada minuto os trabalhos agendados aprovados. Outros trabalhos, a cota, a conexão e atrasos do provedor podem adiar o início. Mudar a data cancela a aprovação anterior. Cancelar um trabalho que não começou impede o envio do arquivo ao Google; em um envio já iniciado, é preciso verificar o resultado primeiro. A transferência do arquivo e o resultado do processamento do YouTube são acompanhados separadamente; a última visibilidade verificada e o horário de processamento aparecem no registro. As chamadas em segundo plano só são verificadas com uma permissão de uso único, de curta duração e vinculada a um único trabalho. Permissões temporárias usadas ou inválidas são limpas depois de cerca de um dia. Os registros de trabalhos e as aprovações de conteúdo ficam no histórico de publicações.
Instagram e Facebook
A permissão de conexão é concedida na própria tela da Meta (Facebook Login for Business); a senha da sua conta social nunca é entregue à Postborne. Os IDs, nomes e informações de função necessárias para publicar das Páginas que você administra e das contas profissionais do Instagram vinculadas a elas são lidos apenas para que você escolha a conta a conectar. O ID, o nome, o status da conexão, as permissões e a validade do acesso da conta escolhida ficam salvos. O token de acesso da Página fica criptografado no servidor Supabase da Postborne; nunca é entregue ao seu navegador nem a um cliente de IA. O registro temporário usado para escolher a conta vale por 10 minutos.
Quando você aprova a prévia do rascunho, das imagens ou do vídeo compatíveis e da legenda escolhidos, a publicação é compartilhada publicamente na Página ou conta do Instagram escolhida. Se você escolher uma data, o servidor publica o trabalho aprovado nesse horário. O arquivo só é entregue à Meta durante a publicação: para Reels do Facebook, a Meta recebe um link privado assinado de curta duração; nos demais casos, a Meta recebe um link privado assinado de curta duração (10 minutos para imagens, 1 hora para vídeos) para baixá-lo. O ID da publicação na Meta, o link, o horário da aprovação e o status do trabalho são registrados. Se o acesso a comentários estiver ativo, a Postborne lista os comentários das suas próprias publicações e envia à Meta a resposta ou a ação de ocultar que você escolher. Os dados da Meta são usados para essa conta, para publicar e para as ações permitidas em comentários.
Você pode remover a qualquer momento a permissão dada à Postborne nas configurações da Meta; para excluir os registros na Postborne, veja a seção de solicitação de exclusão de dados. Para remover uma publicação compartilhada na Meta, você precisa excluí-la no Facebook ou no Instagram.
Threads
A conexão com o Threads usa a tela de autorização do Threads da Meta; sua senha fica lá. A Postborne guarda seu ID de usuário do Threads, seu nome de usuário, as permissões concedidas e a validade do acesso, e mantém o token de acesso criptografado no servidor. Quando você aprova uma publicação, o texto e as mídias escolhidas são publicados publicamente no seu perfil do Threads; para mídias, a Meta recebe um link privado assinado de curta duração. Remover a conexão no Studio exclui da Postborne o token e os dados do perfil salvos. As publicações já feitas devem ser excluídas no Threads.
Bluesky
Ao conectar o Bluesky, você aprova o acesso na tela de login do servidor (PDS) da sua conta do Bluesky; sua senha nunca é entregue à Postborne. A Postborne guarda o identificador da sua conta (DID), seu nome de usuário, o endereço do seu servidor e o escopo concedido, e mantém criptografados no servidor os tokens de acesso e de atualização. Quando você aprova uma publicação, o texto e até quatro imagens ou um vídeo são publicados publicamente na sua conta do Bluesky. Remover a conexão no Studio exclui da Postborne os tokens e dados do perfil salvos. As publicações já feitas devem ser excluídas no Bluesky.
Suas conexões de API e IA
As conexões de API e MCP usam os rascunhos, mídias e registros de publicação do seu espaço de trabalho com as permissões que você escolher. Você pode revogar uma chave de API ou uma conexão de IA na Central de conexões. Uma chave de API é exibida só uma vez, ao ser criada, e vale até ser revogada; o servidor guarda um resumo em vez do valor em texto puro. O acesso OAuth é de curta duração e o token de atualização muda a cada uso. Revogar interrompe o acesso futuro. Você pode enviar uma solicitação de exclusão para registros anteriores.
O cliente de IA recebe os textos, nomes e IDs de arquivos, o calendário e os resultados de trabalhos consultados pelas ferramentas que você permitiu; também valem as condições de dados desse serviço de IA. Chaves de administração e tokens de atualização de contas sociais nunca são entregues ao cliente de IA. A página web de transferência de arquivos exige uma sessão da Postborne; conhecer o endereço do link não dá acesso a nenhum arquivo. O tráfego de API/MCP passa pela Cloudflare até o nosso próprio projeto Supabase; arquivos grandes enviados pela API vão em partes direto para o armazenamento privado.
Recursos externos e medição
As fontes e as imagens promocionais são servidas pelos próprios arquivos do aplicativo. Os arquivos enviados pelos usuários vêm do armazenamento privado descrito acima. Não adicionamos rastreadores de publicidade, análise do aplicativo nem chamadas próprias pagas de IA. O servidor do site, a Cloudflare e o Supabase podem processar seus próprios registros operacionais de segurança. Durante o login, só está presente a chave publicável projetada para o navegador; a chave de administração e a senha do banco de dados nunca são entregues ao navegador.
Conexão do perfil pessoal do LinkedIn
Ao conectar ou renovar a permissão, depois da sua aprovação, lemos o nome e o ID do seu perfil do LinkedIn. Essas informações servem para você escolher o perfil certo no Studio. Sua senha do LinkedIn fica na tela do LinkedIn. A validade da permissão e o status da conexão ficam salvos no espaço de trabalho; o token de acesso fica criptografado no servidor e só é usado para enviar solicitações ao LinkedIn. Conectar um perfil não publica nada sozinho. Quando você remove a conexão no Studio, o nome do perfil, o ID do LinkedIn e o token de acesso são excluídos da Postborne. Para outros registros, use os passos de exclusão de dados abaixo.
Quando a publicação no LinkedIn está ativa, enviamos ao LinkedIn o texto que você aprova separadamente e, se houver, o link do artigo, para compartilhar publicamente no perfil pessoal escolhido. Uma publicação agendada começa no horário escolhido. O status do trabalho e o link da publicação ficam no espaço de trabalho. Remover o perfil cancela as publicações pendentes. Você pode excluir suas publicações no LinkedIn.
Conexão da conta do TikTok
Ao iniciar a conexão, a tela do TikTok pede permissão para ler seu perfil básico e publicar o conteúdo que você aprovar depois. Usamos o nome do seu perfil e o ID de conta próprio do aplicativo para mostrar e verificar a conexão. Os tokens de acesso e de atualização ficam criptografados no servidor. Ao conectar, só as informações do perfil são verificadas. Quando você remove a conexão no Studio, os dados do perfil e os tokens de acesso são excluídos da Postborne e uma solicitação de revogação é enviada ao TikTok. Você também pode remover a permissão nas configurações de segurança do aplicativo no TikTok.
Quando a publicação de vídeos está ativa, as opções atuais de visibilidade e interação da sua conta são obtidas do TikTok. Quando você aprova separadamente o vídeo e as configurações de publicação, o TikTok recebe um link com validade que só acessa esse arquivo. A legenda, a visibilidade e as declarações de conteúdo aprovadas são enviadas ao TikTok. O status da publicação aparece no Studio. Você pode remover um vídeo publicado no TikTok.
Conexão da conta do X
Quando a conexão está ativa, você usa a tela de permissão do X. A Postborne lê seu nome de usuário e o ID da sua conta do X para verificar o destino. Os tokens de acesso e de atualização ficam criptografados no servidor. Quando você remove a conexão, os dados da conta e os tokens são excluídos da Postborne. Você pode revogar a permissão no X nas configurações de apps conectados do X.
Proteção do teste e retenção de arquivos
Para evitar testes gratuitos repetidos com a mesma conta social, guardamos um resumo gerado com uma chave secreta a partir do ID de cada conta social conectada durante um teste; o ID real da conta não fica nesse registro. Esse registro de segurança é mantido mesmo depois que sua conta é excluída, para aplicar o limite de testes. Os arquivos enviados só ficam guardados até a publicação: são excluídos 1 hora depois de publicados com sucesso em todos os destinos e 24 horas depois da última ação se falharam, foram cancelados ou nunca foram agendados. Quando uma assinatura termina, os arquivos restantes são excluídos após 7 dias em um teste e após 30 dias em uma assinatura paga. O texto, a data e o link da publicação continuam na sua conta.
Solicitação de exclusão de dados
Os passos também estão na página de exclusão de dados. Para interromper o acesso da Postborne às suas contas sociais: no Facebook, remova a Postborne em Configurações e privacidade / Configurações / Integrações comerciais; no Google, remova a Postborne das conexões de terceiros da sua conta. Isso interrompe novos acessos imediatamente.
Para excluir os dados guardados na Postborne, envie um e-mail para postborne53@gmail.com a partir do endereço cadastrado na sua conta, com o assunto "Data deletion request" (solicitação de exclusão de dados); informe sua conta da Postborne e, se houver, quais contas conectadas devem ser removidas. Nunca envie senhas, códigos ou tokens de acesso. Depois que a conta do solicitante é verificada, os registros de conexão, os tokens de acesso criptografados, os rascunhos, os arquivos enviados e os registros de trabalhos de publicação são excluídos, e o resultado é enviado ao mesmo endereço. Os registros de segurança e atividade e os backups dos prestadores são excluídos conforme seus próprios ciclos de retenção; o conteúdo já publicado na Meta, no YouTube ou em outras redes deve ser excluído nessas plataformas.
Contato de privacidade
Para dúvidas sobre seus dados e sua conta, escreva para postborne53@gmail.com.