Privacidade

Política de privacidade

Última atualização: 31 de outubro de 2026

Esta versão em português é oferecida por conveniência. Em caso de divergência, prevalece a versão em francês.

O SociaFlow foi pensado para coletar apenas o estritamente necessário. Suas chaves de IA ficam nos seus aparelhos, suas solicitações de IA vão direto para o fornecedor que você escolher (ou passam pelos nossos servidores sem ficar armazenadas, se você usar o SociaFlow IA) e não vendemos nenhum dado. Esta política explica, tratamento por tratamento, o que coletamos, por quê, por quanto tempo e como exercer seus direitos.

01Controlador dos dados

O controlador dos dados é Louis Valli, que publica o SociaFlow sob o nome Smartcom (https://smartcom.digital), Rue les Allées 12, 5660 Couvin, Bélgica, BE0664.627.568.

Para qualquer dúvida sobre seus dados ou para exercer seus direitos: contact@sociaflow.app. Não nomeamos um encarregado de proteção de dados (DPO), pois essa nomeação não é obrigatória para a nossa atividade; contact@sociaflow.app é o ponto de contato único.

02Em resumo

Nenhuma publicidade, nenhum rastreamento entre apps ou sites, nenhuma venda de dados.
Suas chaves de API (Claude, ChatGPT, Gemini) ficam armazenadas nas Chaves (Keychain) de cada aparelho e nunca são enviadas aos nossos servidores (única exceção: o bot do Telegram, se você ativá-lo; veja “Inteligência artificial”).
Não usamos seus conteúdos para treinar modelos de IA.
Seu espaço de trabalho é sincronizado entre seus aparelhos pelos nossos servidores, com acesso restrito apenas à sua conta.
Você pode excluir sua conta a qualquer momento pelo app para Mac, pelo app para iPhone/iPad ou por e-mail.
Com o SociaFlow IA (a opção sem chave), suas solicitações passam pelos nossos servidores até a Anthropic (textos) e a OpenAI (visuais): não guardamos o conteúdo delas, apenas contadores de uso (veja “SociaFlow IA”).

03Abrangência

Esta política abrange o app SociaFlow para Mac, o app SociaFlow para iPhone e iPad, os serviços na nuvem associados (conta, sincronização, publicação, notificações, bot do Telegram) e o site sociaflow.app.

Ela não abrange os serviços de terceiros que você conecta ao SociaFlow (redes sociais, fornecedores de IA, Telegram): eles aplicam suas próprias políticas.

04Dados tratados, finalidades e prazos

Veja cada tratamento, com os dados envolvidos, sua base legal nos termos do artigo 6 do RGPD e seu prazo de retenção.

Conta SociaFlow

Dados: Endereço de e-mail, nome de exibição, senha (armazenada em hash pelo nosso provedor de hospedagem, nunca em texto puro), identificador da conta, datas de criação e do último login.
Base legal: Execução do contrato (art. 6(1)(b) do RGPD): criar sua conta, permitir o login e proteger o acesso.
Retenção: Enquanto sua conta existir. Excluídos imediatamente com a exclusão da conta.

Sincronização do espaço de trabalho (Mac, iPhone, iPad)

Dados: Projetos e fichas de marca, design systems, mídias da marca, metadados das contas sociais conectadas (nunca um token), posts (textos, variantes, datas, threads do X), vídeos e imagens do Studio, arquivos de mídia associados, identificador pseudonimizado do aparelho que originou cada alteração.
Base legal: Execução do contrato (art. 6(1)(b) do RGPD): ter o mesmo espaço de trabalho em todos os seus aparelhos.
Retenção: Enquanto sua conta existir. Um item que você exclui é apagado; um simples marcador de exclusão (sem conteúdo) é mantido por 180 dias para atualizar seus outros aparelhos. Tudo é excluído junto com a conta.

Publicação nas redes sociais

Dados: Tokens de acesso OAuth (criptografados), identificadores e nomes das contas ou páginas conectadas (Facebook, Instagram, LinkedIn, X, TikTok), conteúdo e mídias dos posts agendados na nuvem, status de publicação e mensagens de erro. As mídias a publicar são copiadas para um endereço público impossível de adivinhar, porque a Meta, o LinkedIn e o TikTok precisam baixá-las.
Base legal: Execução do contrato (art. 6(1)(b) do RGPD): publicar em seu nome, no horário previsto, mesmo com o aparelho desligado.
Retenção: Tokens: até você desconectar a rede ou excluir sua conta. Posts e mídias na nuvem: enquanto sua conta existir, ou até você excluí-los no app. O que já foi publicado permanece na rede, segundo as regras dela.

Notificações

Dados: Token de notificação da Apple (APNs), plataforma (iOS, iPadOS, macOS), idioma, versão do app, identificador pseudonimizado do aparelho, preferências (post publicado, falha na publicação). Os lembretes locais são calculados no aparelho e não passam pelos nossos servidores.
Base legal: Seu consentimento (permissão de notificações solicitada pelo sistema) e a execução do contrato.
Retenção: Até você sair da conta, desativar as notificações, a Apple invalidar o token ou você excluir sua conta.

Licença e pagamentos

Dados: Compra no site ou no Mac (Stripe): e-mail, identificadores de cliente e de assinatura da Stripe, plano, status, valores, moeda, datas. Os dados do seu cartão são tratados exclusivamente pela Stripe. Compra dentro do app no iPhone e iPad (App Store): identificadores da transação, produto, datas de compra e de expiração, renovação automática, ambiente, identificador da conta vinculado à compra; o pagamento é tratado exclusivamente pela Apple, que não nos informa nem seu nome nem sua forma de pagamento. Aparelhos ativados: impressão digital pseudonimizada do aparelho, nome do aparelho, versões do app e do sistema.
Base legal: Execução do contrato (art. 6(1)(b) do RGPD) e obrigação legal contábil e fiscal (art. 6(1)(c) do RGPD).
Retenção: Licença e aparelhos: enquanto sua conta existir. Documentos e lançamentos contábeis ligados aos pagamentos: 10 anos, como exige a legislação contábil belga, inclusive após a exclusão da conta.

SociaFlow IA (IA hospedada, opcional)

Dados: Assinatura do SociaFlow IA (compra na App Store ou pelo Stripe, status, plano, datas do período, cota), créditos de IA (tipo, quantidades concedidas e usadas, data de expiração, se houver), consumo por período (número de solicitações e de visuais, parte descontada da cota ou dos créditos, tokens, custo estimado), contador de limite de frequência e um log técnico de cada chamada sem nenhum conteúdo (início do identificador da sua conta, modelo, tokens, custo, duração, código de erro). O conteúdo das suas solicitações e das respostas não é armazenado.
Base legal: Execução do contrato (art. 6.1.b do RGPD): fornecer o SociaFlow IA, descontar sua cota e seus créditos, evitar abusos.
Retenção: Assinatura, créditos e consumo: enquanto sua conta existir, excluídos junto com ela. Log técnico: prazo curto definido pelo nosso provedor de hospedagem de dados (veja “Segurança e logs técnicos”). Os pagamentos se enquadram em “Licença e pagamentos”.

Suporte e feedback

Dados: Mensagem, nota, tipo (feedback ou bug), e-mail se você o informar ou estiver conectado, versões do app e do sistema, idioma, página do site, impressão digital do seu endereço IP (em hash, nunca armazenada em texto puro) para limitar abusos. Essas mensagens chegam até nós por e-mail.
Base legal: Interesse legítimo (art. 6(1)(f) do RGPD): responder a você, corrigir bugs e melhorar o SociaFlow.
Retenção: 3 anos após nossa última troca de mensagens; depois, são excluídos.

Medição de audiência

Dados: Eventos de uso (instalação, abertura, cliques nos botões do site, páginas visualizadas, ações-chave como agendar um post ou fazer uma geração), identificador de instalação aleatório, versões do app e do sistema, página e site de origem. Esses eventos não são vinculados à sua conta, nem ao seu nome ou e-mail.
Base legal: Interesse legítimo (art. 6(1)(f) do RGPD): medir de forma agregada o uso do SociaFlow. No site, nenhuma medição é feita se o seu navegador enviar “Do Not Track” ou “Global Privacy Control”.
Retenção: No máximo 24 meses; depois, são excluídos.

Segurança e logs técnicos

Dados: Endereço IP, data e hora, requisição, código de resposta e navegador, registrados pelo nosso provedor de hospedagem de dados e pelo provedor de hospedagem do site; contadores antiabuso (limites de requisições).
Base legal: Interesse legítimo (art. 6(1)(f) do RGPD): proteger o serviço, detectar abusos e diagnosticar falhas.
Retenção: Prazo curto definido por cada provedor (alguns dias para o provedor de hospedagem de dados, no máximo 12 meses para o provedor de hospedagem do site).

Bot do Telegram (opcional, no Mac)

Dados: Token do seu bot e, se você a fornecer, sua chave de IA (ambos criptografados), identificador e nome da conversa do Telegram, histórico das conversas com o bot, sugestões de posts, fornecedor e modelo de IA escolhidos.
Base legal: Execução do contrato (art. 6(1)(b) do RGPD), a seu pedido.
Retenção: Histórico: 180 dias. O restante: até você desconectar o bot ou excluir sua conta.

Lista de espera

Dados: Endereço de e-mail, idioma, seção do site e site de origem.
Base legal: Seu consentimento (art. 6(1)(a) do RGPD), que você pode retirar a qualquer momento.
Retenção: Até o lançamento em questão e por no máximo 24 meses, ou até você pedir para sair.

Não tomamos nenhuma decisão baseada exclusivamente em tratamento automatizado que produza efeitos jurídicos sobre você, e não fazemos criação de perfis.

05App para iPhone e iPad: permissões

O app só pede uma permissão no momento em que você usa o recurso correspondente. Você pode retirá-la a qualquer momento em Ajustes › SociaFlow no seu aparelho.

Câmera: apenas quando você tira uma foto ou grava um vídeo para um post.
Fotos: você mesmo escolhe as fotos e vídeos a importar (seletor do sistema, sem acesso à sua fototeca inteira). A permissão “somente adicionar” serve para salvar no app Fotos as imagens e vídeos que você exporta.
Microfone e reconhecimento de fala: apenas quando você dita uma solicitação ao assistente ou grava um vídeo (veja “Ditado por voz”).
Notificações: para avisar que um post foi publicado ou falhou, e para lembretes locais.
Identificador do aparelho: usamos uma impressão digital (hash SHA-256) do identificador fornecido pela Apple para este app, para reconhecer o aparelho na sincronização, nas notificações e na licença. Ela não permite rastrear você em outros apps.
Nenhuma localização, nenhum acesso aos contatos, nenhum identificador de publicidade (IDFA), nenhum rastreamento.

06Ditado por voz

O ditado usa o reconhecimento de fala da Apple. Quando o seu aparelho e o seu idioma são compatíveis, o SociaFlow exige um reconhecimento feito inteiramente no aparelho: sua voz não sai do seu iPhone, iPad ou Mac.

Caso contrário, o reconhecimento pode ser feito pelos servidores da Apple, de acordo com a política de privacidade da Apple. Em todos os casos, o SociaFlow não recebe nem grava sua voz: apenas o texto transcrito é inserido na sua solicitação.

07Inteligência artificial

Você escolhe como o SociaFlow usa a IA e pode mudar a qualquer momento nos ajustes. O tratamento dos seus dados depende dessa escolha:

Sua própria chave: Anthropic (Claude), OpenAI (ChatGPT) ou Google (Gemini). Suas chaves de API ficam armazenadas nas Chaves (Keychain) de cada aparelho; elas não são sincronizadas nem enviadas aos nossos servidores.
Com a sua chave, as solicitações vão direto do seu aparelho para o fornecedor escolhido, sem passar pelos nossos servidores: o SociaFlow não as vê. Elas contêm o necessário para a solicitação: sua mensagem, o contexto da marca (ficha, tom, design system), os posts envolvidos e, se for o caso, imagens. Esses conteúdos estão sujeitos aos termos e à política de privacidade do fornecedor, com quem você tem seu próprio contrato: confira as configurações de retenção e de treinamento dele.
O Apple Intelligence roda no aparelho: nenhum dado é enviado, nem para nós nem para terceiros.
SociaFlow IA, a IA hospedada pelo SociaFlow e sem chave: somente nesse caso suas solicitações passam pelos nossos servidores (veja a seção seguinte).
O SociaFlow não usa seus conteúdos, suas solicitações nem as respostas geradas para treinar nenhum modelo de IA, e só os compartilha com os prestadores necessários para responder à sua solicitação.
Exceção, o bot do Telegram: se você ativá-lo e fornecer a ele uma chave de IA, essa chave fica armazenada de forma criptografada nos nossos servidores, e as solicitações enviadas ao bot são encaminhadas dos nossos servidores ao seu fornecedor, com a sua chave.

08SociaFlow IA (IA hospedada)

O SociaFlow IA é a opção sem chave, disponível com a assinatura do SociaFlow IA ou com créditos do SociaFlow IA concedidos a você. Quando você o usa:

Sua solicitação sai do seu aparelho, por uma conexão criptografada, para a nossa função de servidor, que verifica sua conta e sua cota e depois a encaminha com as chaves do SociaFlow: para a Anthropic (modelo Claude), no caso dos textos, e para a OpenAI (modelo de imagens), no caso dos visuais.
O que é transmitido: sua mensagem, as instruções e o contexto da marca (ficha, tom, público, design system, calendário), os posts envolvidos e, se for o caso, as imagens que você anexar; para um visual, a descrição e o formato dele. Não acrescentamos seu nome, seu e-mail nem o identificador da sua conta, mas o próprio conteúdo pode conter dados pessoais se você os incluir.
O SociaFlow não armazena o conteúdo das suas solicitações nem as respostas: a resposta é devolvida ao seu aparelho e nada dela fica nos nossos servidores. Nossos logs técnicos nunca contêm esse conteúdo. O que você salvar depois (um post, um visual) segue as regras da sincronização.
Guardamos apenas o necessário para fornecer e contabilizar o serviço: assinatura, créditos, número de solicitações e de visuais, tokens e custo estimado, por período (veja “Dados tratados, finalidades e prazos”).
A Anthropic e a OpenAI tratam esses dados em nosso nome, como operadores, no âmbito dos seus termos comerciais de API e dos seus acordos de tratamento de dados. Segundo esses termos, os dados recebidos pela API delas não são usados, por padrão, para treinar seus modelos.
Esses fornecedores podem reter os dados por um período limitado, em especial para segurança e detecção de abusos, de acordo com suas próprias políticas de retenção para a API; a Anthropic também pode manter em cache, por alguns minutos, parte das instruções para agilizar as solicitações seguintes.

09Operadores e destinatários

Seus dados só são acessíveis ao editor e aos prestadores de serviço estritamente necessários, vinculados por contrato e pelas garantias do RGPD:

Supabase Inc.: hospedagem dos dados, banco de dados, autenticação, armazenamento de mídias, funções de servidor, tempo real (região: EU · Ireland (eu-west-1)).
Stripe Payments Europe Ltd. (Irlanda) e suas afiliadas: pagamentos no site e no Mac, faturas.
Apple Inc. e Apple Distribution International Ltd.: compras dentro do app na App Store, notificações (APNs), reconhecimento de fala nos servidores, se for usado.
Resend, Inc.: envio de e-mails, incluindo o encaminhamento das suas mensagens ao suporte.
OVH SAS (França): hospedagem do site sociaflow.app.
Redes sociais que você conecta (Meta Platforms, LinkedIn, X, TikTok) e Telegram: recebem os conteúdos que você publica ou envia, e atuam como controladores independentes, segundo suas próprias políticas.
Anthropic PBC (Estados Unidos): geração dos textos do SociaFlow IA, como operador.
OpenAI, L.L.C. (Estados Unidos): geração dos visuais do SociaFlow IA, como operador.
Fornecedores de IA que você escolhe com sua própria chave (Anthropic, OpenAI, Google): recebem suas solicitações diretamente do seu aparelho, no âmbito do seu próprio contrato com eles.
Autoridades: somente quando exigido por lei.

Não vendemos, alugamos nem trocamos nenhum dado pessoal, e não usamos nenhum deles para fins publicitários.

10Transferências para fora da União Europeia

Alguns prestadores (Supabase, Stripe, Apple, Resend, Anthropic, OpenAI, as redes sociais e os fornecedores de IA) estão estabelecidos nos Estados Unidos ou tratam dados lá. Essas transferências se baseiam na decisão de adequação “EU-U.S. Data Privacy Framework” quando o prestador aderiu a ela e, na falta dela, nas cláusulas contratuais-padrão da Comissão Europeia, com medidas complementares (criptografia em trânsito e em repouso). No caso do SociaFlow IA, as transferências para a Anthropic PBC e a OpenAI se baseiam nas cláusulas contratuais-padrão incluídas nos acordos de tratamento de dados delas.

Você pode obter uma cópia dessas garantias escrevendo para contact@sociaflow.app.

11Segurança

Criptografia de todas as comunicações (HTTPS/TLS).
Tokens das redes sociais, token do bot do Telegram e chave de IA do bot criptografados (AES-GCM) antes do armazenamento; eles nunca são devolvidos aos aparelhos.
Controle de acesso por linha (Row Level Security): cada conta só pode ler seus próprios dados. As tabelas sensíveis só são acessíveis às funções de servidor.
Mídias do espaço de trabalho em armazenamento privado, organizadas por conta, acessíveis apenas ao proprietário ou por links assinados com prazo limitado.
Chaves de IA e tokens locais nas Chaves (Keychain) da Apple; identificadores de aparelho e endereços IP pseudonimizados por hash.
Acesso administrativo restrito ao editor e limitado ao estritamente necessário.
SociaFlow IA: cada chamada é autenticada pela sua conta e tem limite de frequência; as chaves de API do SociaFlow são segredos do servidor, nunca enviados aos aparelhos; o conteúdo das solicitações não é armazenado nem registrado em log.

Em caso de violação de dados que represente risco para os seus direitos, notificamos a Autoridade de Proteção de Dados da Bélgica em até 72 horas e, se o risco for alto, informamos você diretamente.

12Seus direitos

De acordo com o RGPD, você tem os seguintes direitos:

Acesso: obter uma cópia dos seus dados.
Retificação: corrigir seus dados. Seu nome de exibição e sua senha podem ser alterados diretamente no app (Ajustes › Conta).
Exclusão: excluir sua conta e seus dados (veja “Excluir minha conta”).
Portabilidade: receber os dados que você nos forneceu em um formato estruturado e legível por máquina (JSON).
Oposição: opor-se aos tratamentos baseados no interesse legítimo, em especial a medição de audiência.
Limitação: pedir a suspensão temporária de um tratamento.
Retirada do consentimento: a qualquer momento, sem afetar o que foi feito antes (notificações nos ajustes do seu aparelho, lista de espera por e-mail).

Para exercer esses direitos, escreva para contact@sociaflow.app a partir do endereço da sua conta. Respondemos em até um mês, prazo que pode ser prorrogado por mais dois meses para solicitações complexas (nesse caso, avisamos você). Podemos pedir que você confirme sua identidade.

Se você considerar que seus direitos não foram respeitados, pode apresentar uma reclamação à Autoridade de Proteção de Dados da Bélgica (APD/GBA), Rue de la Presse 35, 1000 Bruxelles, https://www.dataprotectionauthority.be, ou à autoridade do seu país de residência na União Europeia.

13Excluir minha conta

No Mac: Ajustes › Conta › Apagar minha conta. No iPhone e iPad: Ajustes › Conta › Apagar conta.

A exclusão é imediata e definitiva: conta, licença, espaço de trabalho sincronizado, mídias hospedadas, posts agendados na nuvem (eles não serão publicados), redes conectadas, bot do Telegram, aparelhos e notificações, além dos seus créditos restantes do SociaFlow IA e do seu histórico de consumo.

Sem acesso ao app, você pode pedir a exclusão pelo site, escrevendo para contact@sociaflow.app a partir do endereço da sua conta: nós a processamos em no máximo 30 dias.

Permanecem: os posts já publicados (exclua-os em cada rede), os dados ainda presentes nos seus aparelhos até a desinstalação do app e os documentos contábeis que a lei nos obriga a guardar. Uma assinatura comprada no site ou no Mac (SociaFlow IA ou uma antiga assinatura Pro) é cancelada automaticamente quando você exclui a conta, sem nenhuma nova cobrança. Uma assinatura comprada na App Store só pode ser cancelada por você: faça isso antes, nos ajustes da sua Conta Apple.

14Revogar o acesso do SociaFlow às suas redes

Desconectar uma rede no app exclui o token dela dos nossos servidores. Você também pode retirar a autorização diretamente em cada rede:

Facebook e Instagram: Facebook › Configurações e privacidade › Configurações › Integrações comerciais (ou Apps e sites) › SociaFlow › Remover.
LinkedIn: Configurações › Privacidade de dados › Outros aplicativos › Serviços permitidos › SociaFlow › Remover.
X: Configurações e privacidade › Segurança e acesso à conta › Apps e sessões › Apps conectados › SociaFlow › Revogar permissões do app.
TikTok: Perfil › Configurações e privacidade › Segurança e permissões › Permissões de apps e serviços › SociaFlow › Remover acesso.

15Site: cookies e armazenamento local

O site sociaflow.app não usa nenhum cookie e não carrega nenhum serviço de terceiros (fontes e imagens são servidas pela nossa própria hospedagem).

Ele salva apenas no seu navegador (armazenamento local) seu tema, seu idioma, sua escolha de ocultar a sugestão de idioma e, para a medição de audiência, um identificador aleatório não vinculado à sua identidade. Se o seu navegador enviar “Do Not Track” ou “Global Privacy Control”, nenhuma medição é feita. Você pode apagar esses dados a qualquer momento nas configurações do seu navegador.

16Crianças

O SociaFlow é uma ferramenta profissional que não se destina a menores de 16 anos. Não coletamos intencionalmente os dados deles; se você acredita que um menor nos enviou dados, escreva para contact@sociaflow.app e nós os excluiremos.

17Alterações desta política

Podemos atualizar esta política, por exemplo ao lançar um novo recurso. A data da última atualização aparece no topo da página. Em caso de mudança importante, avisamos você no app ou por e-mail antes que ela entre em vigor.

18Informações legais

Editor: Louis Valli (Smartcom), Rue les Allées 12, 5660 Couvin, Bélgica, BE0664.627.568. Contato: contact@sociaflow.app.
Hospedagem do site: OVH SAS, 2 rue Kellermann, 59100 Roubaix, França.
Hospedagem dos dados: Supabase Inc. (região: EU · Ireland (eu-west-1)).