Política de privacidade

O OverLab é uma ferramenta da família OverRoi para gestão e análise de conteúdo orgânico em redes sociais. Controlador: OverRoi (CNPJ 00.000.000/0000-00). Contato: contato@exemplo.com.br.

Somente dados das contas profissionais do Instagram que você conecta, via APIs oficiais da Meta:

— Perfil da conta: ID, nome de usuário, nome, foto, biografia, site, número de seguidores, seguindo e publicações.

— Metadados das publicações: legenda, tipo, formato, link permanente, miniatura, data, curtidas e comentários.

— Métricas (insights) das publicações e da conta, como visualizações, alcance, interações, salvamentos e compartilhamentos.

— Dados demográficos agregados do público (idade, gênero, país, cidade), nunca de pessoas individuais.

— Comentários das suas próprias publicações (permissão instagram_manage_comments): texto, data, curtidas e o nome de usuário retornado pela Meta. Usamos só para agrupar temas, sentimento e perguntas frequentes; não criamos perfis de quem comenta. Recebemos comentários novos e as métricas finais dos stories por webhooks oficiais da Meta.

— Opcional, só se você ligar “Página do Facebook” (permissões read_insights e pages_read_engagement): métricas orgânicas das publicações da Página vinculada.

Comentários e eventos de webhook são apagados quando você exclui sua conta, desconecta a Meta ou pede a exclusão de dados pela Meta.

— Opcional, só se a publicação nativa no Instagram estiver ativa (permissão instagram_content_publish): publicamos no seu perfil apenas o conteúdo que você criou e aprovou no Estúdio, no horário escolhido. Um “primeiro comentário” só é escrito quando você o agenda no seu próprio post.

Também guardamos seu e-mail de acesso e as publicações que você agenda pelo OverLab.

Se você conectar um canal do YouTube, o OverLab usa os Serviços de API do YouTube. Ao conectar, você concorda com os Termos de Serviço do YouTube e o Google trata seus dados conforme a Política de Privacidade do Google.

Coletamos: nome, foto e ID do canal; título, descrição, data, duração e contagens públicas dos seus vídeos; e métricas do YouTube Analytics dos seus vídeos (visualizações, tempo assistido, duração média, retenção do público, origem do tráfego, inscritos ganhos e perdidos). Enviamos ao seu canal apenas os vídeos que você aprovou, com os metadados que você escolheu.

O uso e a transferência, para qualquer outro app, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Não usamos dados do Google para publicidade, não os vendemos e nenhuma pessoa os lê, exceto com seu consentimento, para segurança ou por obrigação legal. Seguimos as políticas dos Serviços de API do YouTube: títulos e descrições são atualizados ou apagados em até 30 dias, a autorização é confirmada a cada 30 dias, estatísticas ficam no máximo 36 meses e dados do YouTube nunca são combinados com dados de outras plataformas. Sem aprovação específica do Google, não calculamos métricas derivadas (como scores ou projeções) a partir de dados do YouTube. Os dados do YouTube são atualizados pelo menos a cada 30 dias enquanto o canal estiver conectado. Ao desconectar, revogamos o acesso e apagamos os dados do YouTube em até 30 dias. Você também pode revogar o acesso a qualquer momento em myaccount.google.com/permissions.

Se você conectar uma conta TikTok, usamos as APIs oficiais (Login Kit, Content Posting API e Display API) para: ler nome, foto, @usuário e contagens da conta; ler a lista dos seus vídeos com visualizações, curtidas, comentários e compartilhamentos; e publicar (ou enviar como rascunho) somente o conteúdo que você aprovou, com a privacidade e as divulgações comerciais que você escolheu. Ao desconectar, revogamos o acesso e apagamos os dados em até 30 dias. Você também pode remover o acesso pelo app TikTok em Configurações e privacidade → Segurança → Apps e serviços.

Se você conectar uma conta Business do TikTok pela API for Business, lemos as métricas dos seus próprios vídeos (visualizações, alcance, tempo assistido, porcentagem que assistiu até o fim, origem das visualizações e países do público, em percentuais agregados) e os dados agregados de público da conta. Ao desconectar, revogamos o acesso e apagamos essas métricas na hora.

Se você adicionar contas de referência, usamos a Business Discovery da Meta para ler apenas números públicos de contas Business ou Creator públicas que você escolheu: seguidores, número de publicações e, por publicação, curtidas, comentários, visualizações de Reels, data e link. Não guardamos legendas, imagens nem dados de público dessas contas; publicações com mais de 1 ano são apagadas e tudo sai quando você remove a conta de referência.

Imagens e vídeos que você envia ao Estúdio ficam em armazenamento privado. Para publicar, a plataforma de destino recebe um link temporário e assinado para buscar o arquivo. Os arquivos são apagados quando você os remove da biblioteca ou exclui sua conta.

Não fazemos raspagem de dados, não usamos endpoints não oficiais, não guardamos conteúdo de terceiros (só os números públicos descritos em “Contas de referência”) e não vendemos nem compartilhamos seus dados.

Exibir relatórios, comparar desempenho de conteúdos ao longo do tempo e agendar ou publicar conteúdo nas suas próprias contas (Instagram, YouTube e TikTok).

Tokens de acesso são criptografados (AES-256-GCM), ficam apenas no servidor e nunca são exibidos ou registrados em logs.

Mantemos os dados enquanto a conta estiver conectada. Ao desconectar ou solicitar exclusão, apagamos tudo em até 30 dias. Você pode exportar ou excluir seus dados a qualquer momento em Configurações, ou seguir as instruções em /exclusao-de-dados.