Resumo em uma frase
Usamos dados para operar o workspace, conectar as contas que você autoriza e executar as publicações que você configura. Não vendemos seus dados pessoais.
01
Quem opera o NoirPost e a quem esta Política se aplica
O NoirPost é um produto operado pela Noir Digital (“Noir Digital”, “NoirPost”, “nós”). Esta Política se aplica ao site noirpost.noirdigital.com.br, ao workspace autenticado e às integrações conectadas por seus usuários.
Para dados de cadastro, segurança, suporte e operação da plataforma, a Noir Digital atua como controladora. Quando uma organização usa o NoirPost para gerenciar conteúdo e dados de seus próprios clientes, colaboradores ou audiências, essa organização pode ser a controladora e nós tratamos os dados conforme suas instruções e a legislação aplicável.
Esta Política deve ser lida com os Termos de Uso. Serviços de terceiros, inclusive redes sociais, possuem políticas próprias que também se aplicam à relação entre você e cada plataforma.
02
Quais dados podemos tratar
Conta e identidade
Nome, e-mail, senha armazenada de forma protegida por hash, foto, idioma, preferências, vínculo com workspaces, funções de equipe e registros de aceite.
Conteúdo e trabalho editorial
Textos, imagens, vídeos, arquivos, calendários, rascunhos, comentários, aprovações, templates, etiquetas, assinaturas, configurações de automação e histórico necessário para operar as publicações.
Dados das contas sociais conectadas
Identificador da conta na plataforma, nome de usuário, nome de exibição, avatar, permissões concedidas, tokens de acesso e renovação, prazo de validade, estado da conexão e metadados necessários para publicar ou consultar o status.
Uso, dispositivo e segurança
Endereço IP, data e hora, navegador, sistema, rota acessada, eventos de autenticação, logs técnicos, falhas, tentativas abusivas e informações de diagnóstico.
Suporte e comunicação
Mensagens, anexos e dados fornecidos ao solicitar ajuda, reportar uma falha ou exercer um direito.
Não recebemos sua senha do TikTok ou de outra rede social. A autenticação ocorre na própria plataforma, que retorna ao NoirPost apenas a autorização e os dados correspondentes às permissões concedidas.
03
Como tratamos dados do TikTok e de outras redes
Quando você conecta uma conta, o NoirPost redireciona para o fluxo oficial de autorização da rede social. A plataforma mostra as permissões solicitadas e você decide se autoriza. No caso do TikTok, essas permissões podem incluir informações básicas e de perfil da conta, estatísticas permitidas, lista de vídeos e recursos de upload ou publicação, de acordo com os produtos e escopos habilitados.
- Conexão: guardamos o identificador, perfil permitido, escopos e tokens necessários para manter a integração.
- Preparação: consultamos informações atualizadas do criador, como conta de destino, opções de privacidade e limites aplicáveis.
- Publicação: enviamos o texto, a mídia e as configurações escolhidas quando você agenda, publica ou configura uma automação autorizada.
- Acompanhamento: consultamos o estado do processamento e armazenamos identificadores e resultados necessários para mostrar o status no workspace.
Não usamos dados obtidos de redes sociais para publicidade comportamental, não os vendemos e não os compartilhamos com corretores de dados. O acesso é limitado à operação da integração, segurança, suporte e obrigações legais.
Você pode revogar uma autorização nas configurações da própria rede e desconectar a conta no NoirPost. A revogação impede novos acessos, mas não desfaz publicações já realizadas nem elimina informações que a rede social mantenha segundo suas próprias políticas.
04
Por que tratamos dados e quais bases legais usamos
Quando o tratamento depender de consentimento, você poderá revogá-lo. A revogação não invalida tratamentos realizados legitimamente antes do pedido e pode impedir a continuidade de uma funcionalidade que depende daquela autorização.
05
Com quem os dados podem ser compartilhados
Compartilhamos somente o necessário com:
- Redes sociais conectadas, para autenticar, enviar conteúdo, consultar limites e acompanhar o processamento solicitado.
- Fornecedores de infraestrutura e operação, como hospedagem, armazenamento, envio de e-mail, monitoramento, segurança e suporte, sujeitos a obrigações de proteção e confidencialidade.
- Recursos de inteligência artificial habilitados, quando você escolhe usar uma função de geração ou revisão; o conteúdo necessário pode ser enviado ao provedor configurado para produzir a resposta.
- Autoridades e terceiros legitimados, quando exigido por lei, ordem válida ou para proteger direitos, usuários e a segurança do serviço.
- Operações societárias, em eventual reorganização, aquisição ou transferência, mantendo as salvaguardas aplicáveis e informando mudanças relevantes.
Alguns fornecedores e redes sociais podem tratar dados fora do Brasil. Nesses casos, adotamos mecanismos contratuais e medidas compatíveis com a LGPD, sem afastar as políticas próprias da plataforma escolhida.
06
Segurança, armazenamento e retenção
Aplicamos medidas técnicas e administrativas adequadas ao risco, incluindo conexão HTTPS, controle de acesso por workspace, senhas protegidas por hash, tokens sociais criptografados em repouso, segregação de ambientes, registros de segurança, backups e atualização de componentes. Nenhum sistema é invulnerável; por isso também mantemos processos de monitoramento, resposta e correção.
Guardamos dados pelo tempo necessário para prestar o serviço, cumprir a finalidade informada, resolver disputas, prevenir abuso e atender obrigações legais. Em geral, dados da conta e conteúdo permanecem enquanto a conta estiver ativa; tokens sociais permanecem até desconexão, expiração ou exclusão; logs e cópias de segurança seguem ciclos operacionais limitados e são eliminados ou sobrescritos de forma segura.
Após um pedido de exclusão, alguns registros mínimos podem ser mantidos quando houver obrigação legal, necessidade de segurança, prevenção a fraude ou exercício regular de direitos. Dados em backups deixam de estar disponíveis para uso ordinário e desaparecem conforme a rotação segura dessas cópias.
07
Seus direitos, revogação e exclusão de dados
Nos termos da LGPD, você pode solicitar, quando aplicável:
- Confirmação e acesso aos dados
- Correção de dados incompletos ou inexatos
- Anonimização, bloqueio ou eliminação
- Portabilidade, quando regulamentada
- Informações sobre compartilhamento
- Revogação de consentimento e oposição
Como excluir ou desconectar
- 01 Para interromper o acesso a uma rede social, desconecte a conta no NoirPost e revogue o aplicativo nas configurações da própria plataforma.
- 02 Para excluir sua conta NoirPost, acesse Configurações → Perfil → Excluir conta. A confirmação de senha protege a solicitação.
- 03 Se você não conseguir acessar a conta, envie o pedido para contato@noirdigital.com.br a partir do e-mail cadastrado.
Podemos pedir informações razoáveis para confirmar sua identidade e evitar que outra pessoa altere ou apague seus dados. Responderemos nos prazos legais. Se você usa o NoirPost por meio de uma organização, alguns pedidos podem precisar ser encaminhados ao administrador ou controlador responsável por esse workspace.
09
Menores de idade e conteúdo sensível
O NoirPost é uma ferramenta profissional e não é direcionado a crianças. Usuários devem ter capacidade legal para aceitar os Termos e observar a idade mínima e demais regras de cada rede social conectada. Não solicitamos intencionalmente dados de crianças; se você acreditar que isso ocorreu, entre em contato para análise e providências.
10
Alterações desta Política
Podemos atualizar esta Política para refletir mudanças no produto, nas integrações, na legislação ou em práticas de segurança. A versão vigente ficará publicada nesta URL com a data de atualização. Quando a mudança for relevante, usaremos meios razoáveis para avisar usuários afetados antes de sua vigência.
11
Fale com a Noir Digital
Para dúvidas, solicitações de privacidade ou exclusão de dados:
contato@noirdigital.com.brAssunto sugerido: “Privacidade — NoirPost”. Para sua segurança, poderemos confirmar a titularidade do e-mail ou do workspace relacionado ao pedido.