fnkPublicador

Política de Privacidade

Última atualização: 3 de outubro de 2026.

O fnkPublicador é a ferramenta de agendamento e publicação de conteúdo (vídeos, fotos e legendas) da assessoria de mídia FNK Social Mídia (FRANK SILVA DE MOURA, MEI, CNPJ 62.934.702/0001-08). Ela é usada para publicar nas contas de redes sociais da própria assessoria e nas contas de clientes que autorizam a conexão — incluindo TikTok, Instagram, Facebook e YouTube — sempre através das APIs oficiais de cada plataforma.

1. Quais dados coletamos

• Tokens de acesso OAuth fornecidos pelas plataformas (TikTok, Meta, Google) após o usuário autorizar a conexão da conta.
• Informações básicas de perfil da conta conectada (nome de exibição, identificador de conta, foto de perfil), usadas apenas para exibir qual conta está conectada dentro do painel.
• Os arquivos de mídia (vídeos, fotos) e legendas que o próprio usuário envia para serem publicados.

2. Como usamos os dados

Os dados são usados exclusivamente para autenticar cada conta junto à sua plataforma e publicar o conteúdo agendado para ela, no horário combinado com o titular da conta. A assessoria só publica conteúdo do próprio cliente ou preparado para ele. Nenhum dado é usado para publicidade, perfilamento ou repassado a terceiros.

3. Integração com o TikTok

Ao conectar uma conta do TikTok, o fnkPublicador solicita apenas os escopos user.info.basic, video.publish e video.upload, estritamente necessários para identificar a conta e publicar o vídeo selecionado pelo usuário. Nenhum outro dado do TikTok é coletado, armazenado ou compartilhado.

Quando a conta é conectada pela TikTok API for Business, o titular autoriza o acesso na própria tela do TikTok. O fnkPublicador guarda o identificador da conta (open_id) e os tokens de acesso, e usa a API somente para: exibir o nome, o @ e a foto da conta no painel; publicar os vídeos agendados para aquela conta, com a legenda definida para ela; e consultar se cada publicação foi concluída. Para o TikTok buscar o vídeo, o arquivo fica disponível temporariamente em um endereço do nosso domínio e é apagado depois que a publicação é concluída (no máximo em 24 horas). Ao remover a conta no painel, o acesso é revogado no TikTok e os tokens são apagados; o titular também pode revogar o acesso a qualquer momento pelo aplicativo do TikTok.

4. Integração com o YouTube (YouTube API Services)

O fnkPublicador utiliza os YouTube API Services. Ao conectar um canal do YouTube, o usuário é levado à tela de autorização do Google e, ao usar o fnkPublicador, concorda em estar vinculado aos Termos de Serviço do YouTube. O tratamento de dados pelo Google está descrito na Política de Privacidade do Google.

Para isso, solicitamos apenas dois escopos: youtube.upload (enviar o vídeo que o usuário agendou) e youtube.readonly (ler o nome, o identificador e a foto do próprio canal, para mostrar qual canal está conectado, e a situação dos vídeos que o próprio fnkPublicador enviou — se o YouTube bloqueou o vídeo, inclusive em alguns países, ou o removeu, por exemplo por direitos autorais —, para avisar o usuário no painel). Esse resultado fica guardado no máximo 30 dias. Não acessamos comentários, estatísticas, playlists nem qualquer outro dado do canal, e não usamos os dados do YouTube para publicidade, perfilamento ou venda a terceiros.

Guardamos, por canal conectado: o token de acesso e o token de atualização fornecidos pelo Google, o nome, o identificador e a foto do canal. Vídeos enviados são mantidos no servidor apenas o tempo necessário para a publicação e removidos em seguida.

Atualização dos dados: o nome e a foto de cada canal são lidos novamente pela API a cada 7 dias, no máximo. Se o acesso for revogado ou o canal deixar de existir, os tokens são apagados na mesma hora e o nome e a foto do canal são apagados em até 30 dias após a última atualização.

Uso limitado: o uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Não usamos dados obtidos das APIs do Google (nem de nenhuma outra plataforma) para desenvolver, melhorar ou treinar modelos de inteligência artificial ou aprendizado de máquina.

Revogação e exclusão: o usuário pode revogar o acesso do fnkPublicador a qualquer momento nas configurações de segurança da conta Google, ou desconectar o canal pelo painel do fnkPublicador, o que apaga imediatamente do nosso banco os tokens e os dados daquele canal. Também é possível solicitar a exclusão de qualquer dado escrevendo para o contato abaixo.

5. Cookies e armazenamento no navegador

O fnkPublicador armazena e acessa informações no navegador de quem usa o painel, e permite que alguns serviços de terceiros façam o mesmo, da seguinte forma:

• Cookie de sessão (próprio): um cookie estritamente necessário (PHPSESSID) que mantém o login no painel. É marcado como HttpOnly e Secure (não pode ser lido por scripts e só trafega por HTTPS), não é usado para rastreamento nem publicidade e deixa de valer ao sair do painel ou quando a sessão expira.
• Cookie "manter conectado" (próprio, opcional): só é criado se quem faz login marcar "Manter conectado neste computador". Guarda um identificador aleatório (fnk_lembrar, HttpOnly e Secure) por até 400 dias; o servidor guarda apenas uma versão embaralhada (hash SHA-256) desse identificador. Sair do painel apaga o cookie e o registro.
• Armazenamento local (próprio): o localStorage do navegador guarda só o @ do Instagram digitado na janela de convite de cada perfil (chave inviteHandle_<perfil>), para não precisar digitá-lo de novo.
• Recursos de terceiros: ao abrir o painel, o navegador carrega diretamente fontes do Google Fonts (Google), avatares genéricos do ui-avatars.com e as fotos de perfil e miniaturas hospedadas pelas próprias plataformas conectadas (Google/YouTube, Meta e TikTok). Esses serviços recebem dados técnicos da requisição, como o endereço IP e informações do navegador, e podem colocar, acessar ou reconhecer cookies ou tecnologias semelhantes, conforme as próprias políticas de privacidade — no caso do Google, a Política de Privacidade do Google.

Não usamos cookies de análise, de publicidade nem de rastreamento. É possível apagar cookies e dados do site a qualquer momento nas configurações do navegador; apagar o cookie de sessão apenas encerra o login.

6. Armazenamento e segurança (proteção dos dados sensíveis)

Tratamos como dados sensíveis os tokens de acesso das plataformas (Google/YouTube, Meta e TikTok) e as informações das contas conectadas. Para protegê-los, aplicamos as seguintes medidas:

• Criptografia em trânsito: todo o tráfego do site, do painel e das chamadas às APIs das plataformas usa HTTPS (TLS). Acessos por HTTP são redirecionados automaticamente para HTTPS.
• Tokens só no servidor: os tokens ficam guardados apenas no banco de dados do nosso servidor e são usados somente pelo próprio servidor para chamar as APIs oficiais. Eles nunca são enviados ao navegador nem exibidos no painel — o painel mostra apenas se a conta está conectada.
• Arquivos protegidos: o banco de dados, os arquivos de configuração, as credenciais de serviço, os registros de funcionamento (logs) e as cópias de segurança ficam bloqueados para acesso pela internet (o servidor recusa qualquer pedido direto a eles).
• Acesso restrito: o painel exige login com usuário e senha, e o acesso é restrito à equipe da assessoria. A senha do painel é guardada apenas em formato irreversível (hash), nunca em texto. O acesso administrativo ao servidor é restrito ao responsável pelo serviço.
• Sessões protegidas: os cookies de login são HttpOnly e Secure, e o servidor só aceita identificadores de sessão criados por ele mesmo.
• Mínimo necessário: pedimos às plataformas apenas os escopos indispensáveis para identificar a conta e publicar, e guardamos só os dados listados na seção 1. Os arquivos de vídeo e foto são apagados do servidor depois da publicação.
• Sem compartilhamento: os dados não são vendidos, cedidos nem compartilhados com terceiros, e não são usados para publicidade, perfilamento ou treinamento de inteligência artificial.
• Incidentes: se houver suspeita de acesso indevido, revogamos os tokens afetados junto às plataformas e avisamos os titulares das contas envolvidas.

7. Retenção e exclusão

O usuário pode desconectar qualquer conta a qualquer momento pelo próprio painel, o que remove imediatamente os tokens de acesso armazenados para aquela conta. O titular também pode revogar o acesso diretamente nas configurações de cada plataforma. Os arquivos de mídia são apagados depois da publicação, e o histórico das publicações fica no painel apenas para conferência da equipe. Pedidos de exclusão de qualquer dado podem ser enviados para o contato abaixo e são atendidos em até 30 dias.

8. Contato

Dúvidas sobre esta política podem ser enviadas para fraankmoura20@gmail.com.