Autorização para conectar redes sociais

Antes de conectar cada rede, o postSOMA pede que você aceite esta autorização para aquela rede. O aceite fica registrado com a rede, a versão deste documento, a data, a hora, o IP e a plataforma.

1. O que você autoriza#

Ao tocar em "Conectar" e aprovar o acesso na tela oficial da rede, você autoriza a DIGITAI SOMA, por meio do postSOMA, a agir em seu nome só dentro das permissões que você aprovar, para:

1. ler os dados básicos da conta, Página ou canal (identificador, nome, @usuário, foto de perfil e tipo de conta), para mostrá-los no app;
2. publicar, no dia e horário que você escolher, o conteúdo que você ou sua equipe agendarem;
3. consultar o resultado das publicações (se foram ao ar, link e identificador na rede);
4. quando a rede permitir e você criar automações, ler comentários e mensagens recebidos pela conta e enviar as respostas que você configurou;
5. guardar a autorização de acesso (token) cifrada, para fazer essas ações sem pedir login a cada vez.

O postSOMA nunca: pede sua senha; publica algo que você não agendou; segue, curte ou deixa de seguir perfis; apaga ou edita publicações antigas; muda seu perfil; ou usa os dados da rede para publicidade, venda ou montagem de perfis.

Você declara que a conta é sua ou que tem autorização de quem é dono dela, e que vai desconectá-la quando perder essa autorização. Veja também os Termos de Uso, seções 8 a 10.

2. Como a conexão funciona#

1. No postSOMA, toque no botão da rede, com a logo oficial dela.
2. Leia e aceite esta autorização para aquela rede.
3. Abre a página oficial da rede (ou o app da rede, quando ela oferece essa opção). Entre na sua conta e veja as permissões pedidas.
4. Se aprovar, a rede devolve ao postSOMA uma autorização (token), que guardamos cifrada.
5. A conta aparece no postSOMA com uma chave: verde quando está ativa e vermelha quando está pausada.

Pausar interrompe as publicações e automações daquela conta, sem desconectar. Desconectar apaga a autorização e é uma ação separada, com confirmação.

3. Redes disponíveis#

3.1 Instagram#

• Tipo de conta: profissional (Empresa ou Criador de conteúdo), pelo login do Instagram.
• Permissões pedidas: dados básicos da conta (instagram_business_basic); publicar conteúdo (instagram_business_content_publish); ler e responder comentários (instagram_business_manage_comments); enviar e receber mensagens diretas (instagram_business_manage_messages).
• O que o postSOMA faz: publica fotos, vídeos, carrosséis e Reels que você agendar; quando você cria automações, responde comentários e envia mensagens no Direct conforme suas regras, dentro das janelas e limites da Meta.
• O que guardamos: identificador, @usuário, nome, foto e tipo de conta; token cifrado; identificador e link das publicações; e, para as automações, os comentários e mensagens tratados e as respostas enviadas.
• Revogar na rede: no Instagram, em Configurações, procure "Permissões de sites e apps" > "Apps e sites" e remova o postSOMA. No navegador: instagram.com/accounts/manage_access.
• Regras: Termos de Uso do Instagram · Política de Privacidade.

3.2 Facebook (Páginas)#

• Tipo de conta: só Páginas que você administra. O postSOMA nunca publica no seu perfil pessoal.
• Permissões pedidas: listar suas Páginas (pages_show_list); ler dados e interações da Página (pages_read_engagement); publicar na Página (pages_manage_posts); publicar vídeos (publish_video).
• O que o postSOMA faz: publica na Página escolhida o que você agendar.
• O que guardamos: seu identificador no Facebook; identificador e nome das Páginas escolhidas; tokens cifrados; identificador e link das publicações.
• Revogar na rede: no Facebook, em Configurações e privacidade > Configurações, procure "Apps e sites" ou "Integrações comerciais" e remova o postSOMA. No navegador: facebook.com/settings?tab=applications.
• Regras: Termos do Facebook · Política de Privacidade da Meta.

3.3 TikTok#

• Permissões pedidas hoje: dados básicos do perfil (user.info.basic) e enviar vídeos para a sua conta como rascunho (video.upload).
• O que o postSOMA faz hoje: a publicação é assistida. No horário marcado, o postSOMA envia o vídeo para a caixa de entrada do TikTok (ou avisa você), você abre o TikTok, revisa e conclui a publicação, e depois confirma no postSOMA.
• Publicação automática: quando o TikTok aprovar o postSOMA para publicar pela API oficial, pediremos a permissão de publicação. Antes de cada envio, você verá a prévia, escolherá a privacidade da publicação e as interações permitidas, indicará se é conteúdo de marca e confirmará as regras de uso de música do TikTok. Até a aprovação, o TikTok pode deixar as publicações feitas por apps como privadas.
• O que guardamos: identificador, nome de exibição e foto do perfil; token cifrado; identificador e link das publicações, quando houver.
• Revogar na rede: no app do TikTok, em Configurações e privacidade, procure "Segurança e permissões" > "Apps e serviços" e remova o postSOMA.
• Regras: Termos de Serviço do TikTok · Política de Privacidade.

3.4 YouTube (inclusive Shorts)#

• Permissões pedidas: enviar vídeos (youtube.upload) e ler os dados do canal (youtube.readonly).
• O que o postSOMA faz: envia ao seu canal os vídeos e Shorts que você agendar, com título, descrição e privacidade que você escolher. O postSOMA não apaga nem edita vídeos que já estão no canal.
• O que guardamos: identificador, nome, @ e miniatura do canal; tokens cifrados; identificador e link dos vídeos enviados. Os dados do canal são atualizados ou apagados a cada 30 dias, no máximo.
• YouTube API Services: o postSOMA usa os Serviços de API do YouTube. Ao conectar e usar o YouTube pelo postSOMA, você concorda com os Termos de Serviço do YouTube. O Google trata dados conforme a Política de Privacidade do Google.
• Revogar na rede: em security.google.com/settings/security/permissions, escolha postSOMA e remova o acesso.
• Prazos de exclusão: se você desconectar o YouTube ou excluir a conta no postSOMA, apagamos os dados do YouTube em até 7 dias. Se você revogar pelo Google, apagamos em até 30 dias.

4. Redes previstas (em breve)#

Estas redes aparecem no postSOMA como "em breve" e não podem ser conectadas até a liberação. Quando cada uma for liberada, a tela oficial da rede mostrará as permissões exatas, este documento será atualizado e, se mudar algo importante, pediremos um novo aceite.

5. O que guardamos e por quanto tempo#

Desconectar não apaga o que já foi publicado nas redes. Para apagar uma publicação, use a própria rede.

6. Como pausar, desconectar ou revogar#

No postSOMA:

• Pausar: toque na chave ao lado da conta. Vermelho = pausada. As publicações daquela conta ficam marcadas como pausadas e não somem.
• Desconectar: no iPhone e no iPad, em Perfis, escolha a conta e toque em "Desconectar"; no Mac, na lista de perfis; no app web, em Contas. O token é apagado na hora e pedimos à rede que revogue a autorização, quando ela oferece esse recurso.

Na própria rede: use os caminhos de cada rede nas seções 3 e 4. Os menus das redes mudam com frequência; se não encontrar, procure por "apps e sites", "aplicativos conectados" ou "permissões" nas configurações da rede.

Se você revogar o acesso pela rede, a conexão para de funcionar no postSOMA e apagamos os dados daquela conta quando a rede nos avisa ou quando percebemos que o acesso foi revogado.

7. Pedido de exclusão de dados da Meta#

Se você remover o postSOMA nas configurações do Facebook, do Instagram ou do Threads, a Meta nos envia um pedido de exclusão. Apagamos os dados vindos daquela conta e geramos um código de confirmação para você acompanhar o pedido. Outras formas de pedir estão em Exclusão de conta e de dados.