Política de Privacidade

A presente política explica de que forma PilotPost recolhe, utiliza e protege dados pessoais quando utiliza https://pilotpost.social e o serviço PilotPost (o "Serviço"). Atuamos como responsável pelo tratamento dos dados da conta e como subcontratante relativamente ao conteúdo que publica através do Serviço. Pode contactar-nos através de support@pilotpost.social.

1. Dados que recolhemos

• Dados da conta: o seu nome, endereço de email e uma palavra-passe guardada com hash de forma segura.
• Dados de faturação: o seu plano de subscrição e o respetivo estado. Os pagamentos são processados pela Whop; nunca vemos nem guardamos os dados completos do seu cartão.
• Contas de redes sociais ligadas: quando liga uma rede social, recebemos e guardamos os tokens de acesso e as informações básicas de perfil (ID da conta, nome, fotografia de perfil e, no caso do Pinterest, a sua lista de painéis) necessários para publicar em seu nome. Os tokens são encriptados em repouso.
• Conteúdo que cria: texto, títulos e ligações das publicações, imagens e vídeos que carrega, agendamentos e os resultados de publicação devolvidos por cada plataforma.
• Credenciais do WhatsApp, Telegram e Bluesky: caso ligue estes serviços, o token de acesso, o token do bot ou a palavra-passe de aplicação, bem como os números de telefone dos destinatários ou o canal que indicar. Estes dados são encriptados em repouso.
• Dados técnicos: um cookie de sessão que mantém a sua sessão iniciada, um cookie que memoriza o seu idioma e registos normais do servidor (endereço IP, tipo de navegador, hora do pedido), conservados para fins de segurança e resolução de problemas.

2. Como utilizamos os seus dados

• Para prestar o Serviço: publicar e agendar as suas publicações nas contas que escolher. (Fundamento jurídico: execução de um contrato.)
• Para gerir a sua subscrição e o seu acesso. (Contrato.)
• Para manter o Serviço seguro, prevenir abusos e corrigir problemas. (Interesses legítimos.)
• Para enviar emails essenciais relativos ao serviço, como avisos de pagamento ou de conta. (Contrato.)
• Para cumprir obrigações legais, como registos fiscais. (Obrigação legal.)

Não vendemos os seus dados, não os utilizamos para publicidade e não utilizamos o seu conteúdo para treinar modelos de IA.

3. Dados provenientes de plataformas sociais

Apenas acedemos aos dados de redes sociais que autorizar e apenas para disponibilizar as funcionalidades que utiliza: identificar a sua conta ligada e publicar o conteúdo que agendar. Pode desligar qualquer conta a qualquer momento na página Contas. Pode também revogar o nosso acesso diretamente nas definições de cada plataforma.

YouTube: o PilotPost utiliza os Serviços API do YouTube. Ao ligar o YouTube, aceita os Termos de Serviço do YouTube, e a utilização de dados pela Google rege-se pela Política de Privacidade da Google. Pode revogar o acesso em myaccount.google.com/permissions. A utilização e a transferência, pelo PilotPost, de informações recebidas das APIs da Google cumprem a Política de Dados do Utilizador dos Serviços API da Google, incluindo os requisitos de Utilização Limitada.

Meta (Facebook, Instagram, Threads, WhatsApp), TikTok, LinkedIn, X, Pinterest, Telegram e Bluesky: os dados recebidos destas plataformas são utilizados exclusivamente para prestar o Serviço e são tratados em conformidade com os termos para programadores de cada plataforma.

4. Com quem partilhamos dados

• As plataformas sociais que escolher, que recebem o conteúdo que nelas publica.
• Whop, o nosso fornecedor de pagamentos, que processa subscrições e pagamentos.
• Google, se escolher "Continuar com o Google": recebemos apenas o seu nome, endereço de email e um ID de conta Google, e nunca a sua palavra-passe Google.
• Google, para análise do site e medição de anúncios, apenas se aceitar os cookies.
• Whop, para acompanhamento de visitas e registos, apenas se aceitar os cookies.
• Meta Platforms Ireland, para medição de anúncios através do Meta Pixel, apenas se aceitar os cookies.
• OpenAI, para medir os nossos anúncios OpenAI Ads, apenas se aceitar os cookies. Quando subscreve, podemos também informar a OpenAI de que ocorreu uma encomenda (um número de encomenda e a hora, sem dados pessoais).
• Anthropic, o fornecedor de IA por detrás das nossas ferramentas gratuitas (geradores de legendas, publicações, hashtags e nomes, e análise de sentimento): o texto que escreve numa ferramenta gratuita é enviado à Anthropic para produzir o resultado. Não o guardamos, e a Anthropic não o utiliza para treinar os seus modelos.
• SocialAPI.ai, o nosso fornecedor de publicação, que se liga ao Facebook, Instagram, Threads, LinkedIn, TikTok, YouTube e Pinterest em seu nome e detém o acesso que concede a essas redes.
• Hetzner Online GmbH (Alemanha/Finlândia, UE), que aloja os nossos servidores e base de dados.
• Autoridades, quando exigido por lei.

Os ficheiros multimédia que anexa a uma publicação são guardados num endereço web impossível de adivinhar, para que as plataformas os possam obter no momento da publicação.

5. Durante quanto tempo conservamos os dados

Conservamos os seus dados enquanto a sua conta existir. Desligar uma conta social elimina imediatamente os respetivos tokens guardados. Quando elimina a sua conta, eliminamos os dados da conta, as contas ligadas, as publicações e os ficheiros multimédia no prazo de 30 dias. Os registos de faturação podem ser conservados durante mais tempo quando a lei o exija.

6. Os seus direitos

Ao abrigo do RGPD e de legislação semelhante, pode solicitar o acesso, a retificação, a exportação ou o apagamento dos seus dados pessoais, opor-se ao respetivo tratamento ou solicitar a sua limitação, bem como retirar o seu consentimento. Envie um email para support@pilotpost.social e responderemos no prazo de 30 dias. Pode também apresentar reclamação junto da autoridade de proteção de dados do seu país. Consulte a página Eliminação de dados para saber como eliminar os seus dados.

7. Segurança

Utilizamos HTTPS em todo o lado, encriptamos os tokens de acesso às redes sociais em repouso (AES-256), guardamos as palavras-passe com hash e restringimos o acesso aos servidores. Nenhum sistema é perfeitamente seguro, mas trabalhamos para proteger os seus dados e notificá-lo-emos de qualquer violação, nos termos exigidos por lei.

8. Cookies

Utilizamos um cookie essencial para manter a sua sessão iniciada e outro para memorizar o seu idioma. Com a sua autorização, utilizamos também cookies do Google Tag Manager e do Google Analytics para perceber como os visitantes utilizam o nosso site, cookies de publicidade da Google, o Meta Pixel e o pixel da OpenAI Ads para medir e melhorar os nossos próprios anúncios, bem como o acompanhamento da Whop para medir visitas e registos provenientes da nossa loja Whop e de afiliados. Estes cookies só são instalados se clicar em "Aceitar" no nosso aviso de cookies, e pode alterar a sua escolha a qualquer momento em "Definições de cookies", no rodapé. A utilização destes dados pela Google é descrita na política de sites parceiros da Google.

9. Menores

O Serviço não se destina a menores de 18 anos e não recolhemos conscientemente os seus dados.

10. Alterações

Podemos atualizar a presente política e indicaremos a nova data acima. Em caso de alterações significativas, notificá-lo-emos por email ou na aplicação.