Política de Privacidade
Esta política descreve o que o Omnitheus Flow coleta, por que coleta e o que você pode exigir a respeito. Ela descreve o sistema como ele funciona — não um modelo genérico.
Quem trata os dados
O controlador é Omnitheus Tecnologia Desenvolvimento de Programas de Computador sob Encomenda Ltda, CNPJ 66.435.192/0001-77, com sede em Rua Pais Leme, 215, conj. 1713 — Pinheiros, São Paulo/SP, CEP 05424-150. O canal para qualquer pedido relativo a dados pessoais é privacidade@omnitheus.com.br.
O Omnitheus Flow é uma ferramenta de trabalho usada por agências e equipes de marketing para planejar, aprovar e publicar conteúdo em redes sociais. Quem contrata é uma empresa; quem usa são pessoas dessa empresa.
O que coletamos
| Categoria | O que é | Por quê |
|---|---|---|
| Conta de quem usa | Nome, e-mail, senha (guardada como hash), foto, data do último acesso. | Identificar quem entra e o que cada pessoa pode fazer. |
| Conta social conectada | Identificador, nome de usuário, nome de exibição, foto, tipo de conta e número de seguidores da conta do Instagram que você conecta. | Publicar no perfil certo e exibir de qual conta se trata. |
| Credencial de acesso | O token que a Meta emite quando você autoriza a conexão. | Publicar e ler métricas em seu nome. Guardado cifrado. |
| Conteúdo que você cria | Legendas, hashtags, imagens, agendamentos e o histórico de aprovação. | É o próprio serviço. |
| Métricas das publicações | Visualizações, alcance, curtidas, salvamentos e interações, agregados por publicação. | Mostrar desempenho e alimentar recomendações. |
| Comentários do público | Texto, nome de usuário e identificador de quem comentou nas suas publicações. | Permitir que você leia e responda sem sair da plataforma. |
| Registros de auditoria | Quem fez o quê, quando, com endereço IP e navegador. | Segurança e rastreabilidade. É o que permite responder "quem publicou isso". |
Dados de quem comenta
Quando alguém comenta em uma publicação sua, a plataforma guarda o texto e o nome de usuário dessa pessoa para que você possa responder. Essas pessoas não são nossas usuárias e não têm relação conosco: o dado chega porque foi publicado em um perfil que você administra.
Não usamos esses dados para nenhuma outra finalidade. Não montamos listas, não enviamos mensagens, não enriquecemos com informação de outra origem e não vendemos para ninguém. Se uma dessas pessoas quiser que apaguemos o que guardamos sobre ela, basta escrever para privacidade@omnitheus.com.br.
Bases legais
O tratamento de dados de quem usa a plataforma se apoia na execução do contrato (art. 7º, V da LGPD). Os registros de auditoria e as medidas de segurança se apoiam no cumprimento de obrigação legal e no legítimo interesse (art. 7º, II e IX), limitados ao necessário para operar o serviço com segurança.
A conexão de uma conta do Instagram depende de autorização explícitaconcedida por você na tela da própria Meta, e pode ser revogada lá ou aqui, a qualquer momento.
Com quem compartilhamos
Não vendemos dados. Usamos os seguintes operadores, cada um para uma finalidade:
| Operador | Para quê | O que recebe |
|---|---|---|
| Meta (Instagram) | Publicar, ler métricas e comentários. | O conteúdo que você manda publicar e o token de acesso. |
| Anthropic | Geração de texto por IA. | O briefing e o contexto da marca. Não enviamos credenciais nem dados de quem comenta. |
| OpenAI | Geração de imagem por IA. | A descrição da peça a ser criada. |
| Vercel | Hospedagem da interface. | Tráfego de navegação. |
| Cloudflare | DNS e proteção da rede. | Metadados de conexão. |
Os arquivos de mídia e o banco de dados ficam em servidor próprio, no Brasil, não em armazenamento de terceiros.
Por quanto tempo guardamos
Enquanto durar o contrato. Encerrado o contrato, os dados são apagados em até 90 dias, exceto registros que a lei obrigue a manter por mais tempo.
Cópias de segurança do banco são mantidas por 14 dias e rotacionam sozinhas — um dado apagado hoje pode sobreviver nesse intervalo dentro de um backup, e desaparece quando ele expira.
Seus direitos
A LGPD garante a você confirmar a existência de tratamento, acessar, corrigir, anonimizar, portar ou eliminar seus dados, e saber com quem os compartilhamos.
Escreva para privacidade@omnitheus.com.br. Respondemos em até 15 dias. Para apagar dados vindos da sua conexão com o Instagram, há um caminho direto em exclusão de dados.
Segurança
Tokens de acesso são cifrados antes de ir para o banco e existem em texto claro apenas em memória, durante a chamada que precisa deles. Senhas são guardadas como hash e não são recuperáveis. Cada cliente opera em um espaço isolado, com a separação aplicada na camada de acesso ao banco e não apenas no código de cada tela.
Nenhuma medida elimina risco por completo. Se ocorrer incidente que possa acarretar risco relevante, comunicaremos os titulares e a ANPD, como manda o art. 48.
Encarregado
O encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) é Marco Aurelio Crepaldi Gonçalves Silva, e o canal para falar com ele é privacidade@omnitheus.com.br.
Correspondência física: Rua Pais Leme, 215, conj. 1713 — Pinheiros, São Paulo/SP, CEP 05424-150.
Mudanças
Alterações relevantes são comunicadas por e-mail a quem tem conta ativa, com ao menos 15 dias de antecedência. A data no rodapé indica a última revisão.