fnkPublicador

Política de Privacidade

Última atualização: 3 de outubro de 2026.

O fnkPublicador é a ferramenta de agendamento e publicação de conteúdo (vídeos, fotos e legendas) da assessoria de mídia FNK Social Mídia (FRANK SILVA DE MOURA, MEI, CNPJ 62.934.702/0001-08). Ela é usada para publicar nas contas de redes sociais da própria assessoria e nas contas de clientes que autorizam a conexão — incluindo TikTok, Instagram, Facebook e YouTube — sempre através das APIs oficiais de cada plataforma.

1. Quais dados coletamos

• Tokens de acesso OAuth fornecidos pelas plataformas (TikTok, Meta, Google) após o usuário autorizar a conexão da conta.
• Informações básicas de perfil da conta conectada (nome de exibição, identificador de conta, foto de perfil), usadas apenas para exibir qual conta está conectada dentro do painel.
• Os arquivos de mídia (vídeos, fotos) e legendas que o próprio usuário envia para serem publicados.
• Os comentários feitos nas publicações das contas conectadas em que a Central de Comentários está ligada (ver as seções 4 e 8).

2. Como usamos os dados

Os dados são usados exclusivamente para autenticar cada conta junto à sua plataforma e publicar o conteúdo agendado para ela, no horário combinado com o titular da conta. A assessoria só publica conteúdo do próprio cliente ou preparado para ele. Nenhum dado é usado para publicidade, perfilamento ou repassado a terceiros.

3. Integração com o TikTok

Ao conectar uma conta do TikTok, o fnkPublicador solicita apenas os escopos user.info.basic, video.publish e video.upload, estritamente necessários para identificar a conta e publicar o vídeo selecionado pelo usuário. Nenhum outro dado do TikTok é coletado, armazenado ou compartilhado.

Quando a conta é conectada pela TikTok API for Business, o titular autoriza o acesso na própria tela do TikTok. O fnkPublicador guarda o identificador da conta (open_id) e os tokens de acesso, e usa a API somente para: exibir o nome, o @ e a foto da conta no painel; publicar os vídeos agendados para aquela conta, com a legenda definida para ela; e consultar se cada publicação foi concluída. Para o TikTok buscar o vídeo, o arquivo fica disponível temporariamente em um endereço do nosso domínio e é apagado depois que a publicação é concluída (no máximo em 24 horas). Ao remover a conta no painel, o acesso é revogado no TikTok e os tokens são apagados; o titular também pode revogar o acesso a qualquer momento pelo aplicativo do TikTok.

4. Integração com o YouTube (YouTube API Services)

O fnkPublicador utiliza os YouTube API Services. Ao conectar um canal do YouTube, o usuário é levado à tela de autorização do Google e, ao usar o fnkPublicador, concorda em estar vinculado aos Termos de Serviço do YouTube. O tratamento de dados pelo Google está descrito na Política de Privacidade do Google.

Para isso, solicitamos dois escopos por padrão: youtube.upload (enviar o vídeo que o usuário agendou) e youtube.readonly (ler o nome, o identificador e a foto do próprio canal, para mostrar qual canal está conectado, e a situação dos vídeos que o próprio fnkPublicador enviou — se o YouTube bloqueou o vídeo, inclusive em alguns países, ou o removeu, por exemplo por direitos autorais —, para avisar o usuário no painel). Esse resultado fica guardado no máximo 30 dias. Não acessamos estatísticas, playlists nem qualquer outro dado do canal, e não usamos os dados do YouTube para publicidade, perfilamento ou venda a terceiros.

Comentários (escopo opcional youtube.force-ssl): somente quando o dono do canal escolhe ligar a Central de Comentários e autoriza esse escopo adicional na tela do Google, o fnkPublicador lê os comentários feitos nos vídeos desse canal (texto, nome público do autor, data e o vídeo comentado) para listá-los em uma única tela do painel e publica uma resposta, em nome do canal, apenas quando um membro da equipe escreve ou escolhe o texto e clica em "Enviar resposta". Não existe resposta automática, não apagamos, moderamos nem alteramos comentários, e o texto dos comentários não é enviado a nenhum serviço de inteligência artificial. Os comentários do YouTube ficam guardados no nosso servidor por no máximo 30 dias (depois são apagados) e são apagados também ao remover o canal do painel. Canais conectados sem esse escopo adicional não têm a Central de Comentários.

Guardamos, por canal conectado: o token de acesso e o token de atualização fornecidos pelo Google, o nome, o identificador e a foto do canal. Vídeos enviados são mantidos no servidor apenas o tempo necessário para a publicação e removidos em seguida.

Atualização dos dados: o nome e a foto de cada canal são lidos novamente pela API a cada 7 dias, no máximo. Se o acesso for revogado ou o canal deixar de existir, os tokens são apagados na mesma hora e o nome e a foto do canal são apagados em até 30 dias após a última atualização.

Uso limitado: o uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Não usamos dados obtidos das APIs do Google (nem de nenhuma outra plataforma) para desenvolver, melhorar ou treinar modelos de inteligência artificial ou aprendizado de máquina.

Revogação e exclusão: o usuário pode revogar o acesso do fnkPublicador a qualquer momento nas configurações de segurança da conta Google, ou desconectar o canal pelo painel do fnkPublicador, o que apaga imediatamente do nosso banco os tokens e os dados daquele canal. Também é possível solicitar a exclusão de qualquer dado escrevendo para o contato abaixo.

5. Cookies e armazenamento no navegador

O fnkPublicador armazena e acessa informações no navegador de quem usa o painel, e permite que alguns serviços de terceiros façam o mesmo, da seguinte forma:

• Cookie de sessão (próprio): um cookie estritamente necessário (PHPSESSID) que mantém o login no painel. É marcado como HttpOnly e Secure (não pode ser lido por scripts e só trafega por HTTPS), não é usado para rastreamento nem publicidade e deixa de valer ao sair do painel ou quando a sessão expira.
• Cookie "manter conectado" (próprio, opcional): só é criado se quem faz login marcar "Manter conectado neste computador". Guarda um identificador aleatório (fnk_lembrar, HttpOnly e Secure) por até 400 dias; o servidor guarda apenas uma versão embaralhada (hash SHA-256) desse identificador. Sair do painel apaga o cookie e o registro.
• Armazenamento local (próprio): o localStorage do navegador guarda só o @ do Instagram digitado na janela de convite de cada perfil (chave inviteHandle_<perfil>), para não precisar digitá-lo de novo.
• Recursos de terceiros: ao abrir o painel, o navegador carrega diretamente fontes do Google Fonts (Google), avatares genéricos do ui-avatars.com e as fotos de perfil e miniaturas hospedadas pelas próprias plataformas conectadas (Google/YouTube, Meta e TikTok). Esses serviços recebem dados técnicos da requisição, como o endereço IP e informações do navegador, e podem colocar, acessar ou reconhecer cookies ou tecnologias semelhantes, conforme as próprias políticas de privacidade — no caso do Google, a Política de Privacidade do Google.

Não usamos cookies de análise, de publicidade nem de rastreamento. É possível apagar cookies e dados do site a qualquer momento nas configurações do navegador; apagar o cookie de sessão apenas encerra o login.

6. Armazenamento e segurança (proteção dos dados sensíveis)

Tratamos como dados sensíveis os tokens de acesso das plataformas (Google/YouTube, Meta e TikTok) e as informações das contas conectadas. Para protegê-los, aplicamos as seguintes medidas:

• Criptografia em trânsito: todo o tráfego do site, do painel e das chamadas às APIs das plataformas usa HTTPS (TLS). Acessos por HTTP são redirecionados automaticamente para HTTPS.
• Tokens só no servidor: os tokens ficam guardados apenas no banco de dados do nosso servidor e são usados somente pelo próprio servidor para chamar as APIs oficiais. Eles nunca são enviados ao navegador nem exibidos no painel — o painel mostra apenas se a conta está conectada.
• Arquivos protegidos: o banco de dados, os arquivos de configuração, as credenciais de serviço, os registros de funcionamento (logs) e as cópias de segurança ficam bloqueados para acesso pela internet (o servidor recusa qualquer pedido direto a eles).
• Acesso restrito: o painel exige login com usuário e senha, e o acesso é restrito à equipe da assessoria. A senha do painel é guardada apenas em formato irreversível (hash), nunca em texto. O acesso administrativo ao servidor é restrito ao responsável pelo serviço.
• Sessões protegidas: os cookies de login são HttpOnly e Secure, e o servidor só aceita identificadores de sessão criados por ele mesmo.
• Mínimo necessário: pedimos às plataformas apenas os escopos indispensáveis para identificar a conta, publicar e, quando a Central de Comentários está ligada, ler e responder comentários, e guardamos só os dados listados na seção 1. Os arquivos de vídeo e foto são apagados do servidor depois da publicação.
• Sem compartilhamento: os dados não são vendidos, cedidos nem compartilhados com terceiros, e não são usados para publicidade, perfilamento ou treinamento de inteligência artificial.
• Incidentes: se houver suspeita de acesso indevido, revogamos os tokens afetados junto às plataformas e avisamos os titulares das contas envolvidas.

7. Retenção e exclusão

O usuário pode desconectar qualquer conta a qualquer momento pelo próprio painel, o que remove imediatamente os tokens de acesso armazenados para aquela conta. O titular também pode revogar o acesso diretamente nas configurações de cada plataforma. Os arquivos de mídia são apagados depois da publicação, e o histórico das publicações fica no painel apenas para conferência da equipe. Pedidos de exclusão de qualquer dado podem ser enviados para o contato abaixo e são atendidos em até 30 dias.

8. Integração com a Meta (Facebook e Instagram)

Ao conectar uma Página do Facebook ou uma conta profissional do Instagram, o titular autoriza o acesso na tela oficial da Meta. O fnkPublicador usa esse acesso para mostrar o nome e a foto da conta no painel e publicar o conteúdo agendado para ela.

Central de Comentários: nas contas da própria assessoria ("Minhas Páginas") em que a Central de Comentários está ligada, o fnkPublicador lê os comentários feitos nas publicações da Página ou da conta (texto, nome ou @ do autor quando a Meta informa, data e a publicação comentada) para listá-los em uma única tela do painel, usando as permissões pages_read_engagement, pages_read_user_content e instagram_business_manage_comments. Responder, curtir (só no Facebook), ocultar ou mostrar de novo um comentário, em nome da Página ou da conta, usa as permissões pages_manage_engagement e instagram_business_manage_comments e só acontece quando um membro da equipe clica no botão correspondente. Não existe resposta automática e o painel não apaga comentários.

Métricas: para a tela Métricas do painel, o fnkPublicador lê, a cada 3 horas, o número de seguidores das contas conectadas do Instagram e das Páginas do Facebook, e as visualizações, curtidas e comentários dos posts do Instagram dessas contas (dados públicos de perfil profissional, consultados pela API oficial a partir de uma Página da própria assessoria com a permissão instagram_manage_insights). Servem só para mostrar à equipe quanto cada conta cresceu e como os vídeos estão rendendo. As medições de seguidores ficam guardadas por no máximo 35 dias e os números dos posts por no máximo 90 dias; nada disso é compartilhado, vendido ou usado para publicidade.

Os comentários ficam guardados no nosso servidor por no máximo 90 dias (depois são apagados) e são apagados também ao remover a conta do painel. Eles não são enviados a nenhum serviço de inteligência artificial e não são usados para publicidade, perfilamento nem repassados a terceiros.

Revogação e exclusão: o titular pode revogar o acesso a qualquer momento no Facebook (Configurações e privacidade → Integrações comerciais) ou no Instagram (Configurações → Apps e sites), ou desconectar a conta pelo painel, o que apaga na hora os tokens daquela conta. Pedidos de exclusão de qualquer dado podem ser enviados para o contato abaixo e são atendidos em até 30 dias.

9. Contato

Dúvidas sobre esta política podem ser enviadas para fraankmoura20@gmail.com.