Política de privacidade do Propaga

Vigente desde 25 de outubro de 2026.

Esta política explica quais dados pessoais o Propaga trata, para quê, com base em quê, por quanto tempo, com quem compartilha e como você exerce seus direitos. Ela vale para quem usa o Propaga (clientes e suas equipes) e para as pessoas que interagem com as contas conectadas a ele (por exemplo, quem comenta num post ou manda uma mensagem para uma marca).

1. Quem somos e nosso papel

O Propaga (propaga.pyetech.com.br) é desenvolvido e operado pela PYE Tech (razão social, CNPJ e endereço a informar).

• Dados de quem usa o Propaga (nome, email, acessos, configurações): a PYE Tech é a controladora.
• Dados das contas que um cliente conecta e das pessoas que interagem com elas: o cliente (a empresa, agência ou criador dono da marca) decide para que eles são usados e é o controlador; a PYE Tech trata esses dados em nome dele, conforme as instruções dele e esta política, como operadora.
• Contas das marcas da própria PYE Tech: a PYE Tech é a controladora.

2. Dados que tratamos

2.1 De quem usa o Propaga

• Nome, email e identificador da conta PYE Tech (o login é o mesmo do portal PYE Tech, por email e senha ou pelo Google) e a situação da licença.
• Equipe, marcas e papéis de cada pessoa, convites, tokens de API criados (guardamos só um código irreversível do token).
• Registros de acesso à aplicação (endereço IP, porta de origem, data e hora), exigidos pelo Marco Civil da Internet (Lei 12.965/2014, art. 15).
• Registro de atividade: quem fez o quê e quando (por exemplo, quem aprovou uma resposta proposta por um agente).

2.2 Conteúdo criado pela marca

Textos, imagens e vídeos dos posts, versões, agendamentos, campanhas, respostas salvas, automações, instruções de agentes, notas internas e aprovações de clientes.

2.3 Das contas conectadas nas redes

Identificador, nome, nome de usuário e foto da conta, página ou canal; as publicações da conta e suas métricas; os comentários, respostas, menções e mensagens diretas que a conta recebe e envia; e as credenciais de acesso concedidas pela rede (tokens), que ficam cifradas. O detalhe por rede está no item 3.

2.4 De quem interage com as contas conectadas

Quando alguém comenta, menciona ou manda mensagem para uma conta conectada, recebemos da rede o identificador, o nome e o nome de usuário dessa pessoa, o texto e a data da interação e, quando necessário para o atendimento, anexos. Se a própria pessoa informar email ou telefone numa conversa, isso só é guardado com o consentimento dela. Não montamos perfis de pessoas entre redes e não classificamos ninguém por opinião política, religião, saúde ou outros dados sensíveis.

2.5 Links rastreados

Links curtos do Propaga (/l/…) contam cliques para a marca saber se uma resposta funcionou. Guardamos a data e um resumo irreversível do navegador; não guardamos o endereço IP de quem clicou.

3. O que acessamos em cada rede

O acesso acontece só pelas interfaces oficiais (APIs) de cada rede e só com as permissões que o dono da conta autoriza na tela de consentimento da própria rede. O Propaga nunca pede a senha das contas, não usa navegador logado e não raspa dados.

4. Para que usamos os dados

• Conectar as contas da marca e mostrar se cada conexão está funcionando.
• Publicar e agendar o conteúdo criado pela marca e registrar onde e como ele saiu.
• Mostrar métricas das publicações da própria marca.
• Reunir comentários, menções e mensagens numa caixa de entrada para a equipe da marca responder e moderar.
• Executar as automações e os agentes de IA que a marca configurou, dentro das regras e limites que ela definiu.
• Permitir que o cliente aprove posts por link.
• Manter a segurança do serviço, evitar abuso e spam, investigar falhas e cumprir obrigações legais.
• Prestar suporte a quem usa o Propaga.

5. Bases legais (LGPD)

• Execução de contrato (Lei 13.709/2018, art. 7º, V): dados de quem usa o Propaga e o conteúdo da marca, necessários para prestar o serviço contratado.
• Legítimo interesse (art. 7º, IX): receber, exibir, responder e moderar interações dirigidas à marca nas redes, como espera quem comenta ou escreve para ela; segurança e prevenção de abuso.
• Procedimentos a pedido do titular (art. 7º, V): enviar o que a própria pessoa pediu, por exemplo o link solicitado num comentário.
• Consentimento (art. 7º, I): guardar email ou telefone informados numa conversa e enviar mensagens que não sejam a resposta pedida. O consentimento pode ser revogado a qualquer momento, inclusive respondendo "PARAR" ou "SAIR".
• Cumprimento de obrigação legal (art. 7º, II): registros de acesso guardados por 6 meses (Marco Civil da Internet, art. 15).

6. Processamento por inteligência artificial

Quando a marca liga agentes de IA, o assistente ou a sugestão de pautas, partes do conteúdo da marca e das interações recebidas são processadas por modelos de inteligência artificial de terceiros, chamados a partir do servidor do Propaga:

• Anthropic (modelos Claude, pelo Claude Code) e OpenAI (pelo Codex), empresas sediadas nos Estados Unidos.
• Enviamos só o necessário para a tarefa: o post, os comentários ou a conversa em questão, em lotes, sem histórico além do preciso. Sempre que possível, nomes de usuário, telefones e emails de terceiros são substituídos por marcadores antes do envio.
• Os dados das redes não são usados por nós para treinar modelos. Os fornecedores tratam os dados conforme os termos comerciais e as políticas deles.
• Automações por palavra-chave não usam IA.
• Os agentes só agem dentro da autonomia definida pela marca. Publicar, apagar e mandar mensagem a quem não escreveu nunca acontecem sem a aprovação de uma pessoa, e cada ação fica registrada com a origem.
• A marca pode configurar um aviso de que a resposta é automática. Você pode pedir a revisão, por uma pessoa, de uma decisão tomada só por meios automatizados (art. 20 da LGPD) pelo contato do item 16.

7. Com quem compartilhamos

• As próprias redes, quando a marca publica, responde ou modera por meio do Propaga.
• Fornecedores que ajudam a operar o serviço, sob contrato e só para isso: hospedagem do servidor (provedor e país a confirmar); Supabase (login da conta PYE Tech e licenças); Anthropic e OpenAI (inteligência artificial, item 6); Google, quando você entra com a conta Google.
• O cliente controlador: as interações recebidas pelas contas de uma marca ficam visíveis para as pessoas autorizadas daquela marca.
• Autoridades, quando houver obrigação legal ou ordem judicial.

Os dados de cada cliente ficam separados dos dados dos outros clientes.

8. Por quanto tempo guardamos

9. Uso dos YouTube API Services e dados do Google

O Propaga usa os YouTube API Services para conectar canais do YouTube, enviar vídeos, ler estatísticas e responder e moderar comentários a pedido da marca.

• Ao conectar um canal do YouTube ao Propaga, você concorda com os Termos de Serviço do YouTube.
• O tratamento de dados pelo Google é regido pela Política de Privacidade do Google.
• O que acessamos, guardamos e compartilhamos do YouTube está descrito nos itens 3, 7 e 8: dados do canal autorizado, vídeos, estatísticas e comentários, guardados por no máximo 30 dias (estatísticas com nova verificação a cada 30 dias), compartilhados só com as pessoas autorizadas da marca e com os fornecedores do item 7.
• Você pode revogar o acesso do Propaga a qualquer momento, pelo botão Desconectar no Propaga ou na página de permissões da sua Conta do Google: security.google.com/settings/security/permissions. Revogado pelo Propaga, apagamos os dados do canal em até 7 dias; revogado pela página do Google, apagamos em até 30 dias (o Propaga confere periodicamente se o acesso continua válido).
• O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
• Dúvidas sobre o uso de dados do YouTube: privacidade@pyetech.com.br.

10. Segurança

• Conexões sempre por HTTPS.
• Credenciais das redes cifradas (AES-256-GCM) com uma chave guardada fora do banco de dados e fora dos backups.
• Acesso por papéis (dono, editor, atendente, leitor) e separação entre clientes; os agentes de IA não recebem as credenciais das redes.
• Registro de atividade de todas as ações, inclusive as de agentes e automações.
• Servidor com acesso restrito e serviço isolado do resto do sistema.

Se acontecer um incidente de segurança que possa trazer risco ou dano relevante, comunicamos a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas nos prazos da regulamentação, e avisamos os clientes controladores e as redes quando os termos delas exigirem. Para relatar uma vulnerabilidade, escreva para privacidade@pyetech.com.br.

11. Seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso a eles; correção; anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir; revogação do consentimento; oposição a tratamento irregular; e revisão de decisões automatizadas.

• Escreva para privacidade@pyetech.com.br. Respondemos em até 15 dias.
• Se você interagiu com uma marca que usa o Propaga, informe a rede, o seu nome de usuário e, se possível, o link do comentário ou da conversa. Quando a marca é a controladora, encaminhamos o pedido a ela e ajudamos a atendê-lo.
• Para pedir a exclusão de dados ou consultar um pedido já feito, veja a página Exclusão de dados.
• Você também pode reclamar à ANPD (gov.br/anpd).

12. Como revogar o acesso do Propaga a uma conta

No Propaga: Configurações → Contas conectadas → Desconectar. Isso revoga o acesso na rede quando ela permite, apaga as credenciais na hora e programa a exclusão dos dados de terceiros daquela conta em até 7 dias. Também é possível revogar direto na rede:

• Facebook e Instagram: nas configurações da conta, em "Integrações comerciais" (Facebook) ou "Apps e sites" (Instagram), remova o Propaga.
• Threads: em Configurações → Conta → Permissões do site, remova o Propaga.
• LinkedIn: em Configurações → Privacidade de dados → Serviços permitidos, remova o Propaga.
• YouTube e Google: em security.google.com/settings/security/permissions.
• TikTok: no aplicativo, em Configurações e privacidade → Segurança → Apps e serviços, remova o acesso.
• X: em Configurações → Segurança e acesso à conta → Apps e sessões, revogue o acesso.
• Bluesky: em Configurações → Privacidade e segurança → Senhas de app, apague a senha usada no Propaga.
• Telegram: remova o bot do canal ou revogue o token dele no @BotFather.

13. Cookies

O Propaga usa só cookies essenciais: o cookie da sessão de quem entrou (protegido, inacessível a scripts) e um cookie temporário de segurança durante o login e a conexão de contas. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros, e as páginas públicas não carregam scripts de terceiros.

14. Crianças e adolescentes

O Propaga é uma ferramenta profissional para empresas e não se destina a menores de 18 anos como usuários. Pessoas que interagem com as marcas podem ser menores de idade: nesses casos não pedimos dados pessoais, as automações não coletam contato e a conversa é encaminhada a uma pessoa da equipe da marca. Canais do YouTube marcados como conteúdo para crianças não recebem ações automáticas.

15. Mudanças nesta política

Quando esta política mudar, atualizamos a data no topo e avisamos quem usa o Propaga dentro do aplicativo ou por email, com antecedência quando a mudança for relevante.

16. Contato e encarregado

Encarregado pelo tratamento de dados pessoais: nome a informar, pelo email privacidade@pyetech.com.br.