Política de Privacidade

O SkalaFlow é operado pela Skala (Grupo Skala), com sede no Brasil. Contato do encarregado de dados: comercial@skalamais.com.br. O serviço é acessível em seuflow.app.

• Conta do usuário da agência: nome, e-mail e a organização/equipe a que pertence.
• Contas sociais conectadas dos clientes: ao conectar uma conta do Instagram ou Facebook, recebemos o nome, @usuário, foto, identificador da conta e um token de acesso emitido pela Meta. O token é armazenado de forma segura no servidor e usado apenas para publicar em nome da conta autorizada.
• Google Agenda conectado pela organização: ao conectar uma conta Google, recebemos o e-mail da agenda principal, a lista de agendas em que a conta pode criar eventos, os períodos ocupados usados para calcular horários livres e os identificadores dos eventos criados pelo SkalaFlow. Os tokens de acesso e de atualização emitidos pelo Google ficam apenas no servidor, sem acesso pelo navegador.
• Conteúdo criado por você: legendas, imagens, vídeos, agendamentos e configurações de publicação.
• Dados de uso: registros técnicos necessários para operar e proteger o serviço.

Usamos as APIs oficiais da Meta (Instagram Platform e Facebook Graph API) para publicar e agendar conteúdo nas contas que você conecta. Só solicitamos as permissões estritamente necessárias para essa finalidade e só agimos sobre as contas para as quais você nos autorizou. Não coletamos dados de terceiros além do necessário para exibir e publicar o conteúdo. O uso dos dados obtidos da Meta segue a Política da Plataforma da Meta.

A conexão com o Google Agenda é opcional e feita por um administrador da organização. Solicitamos apenas os escopos calendar.events e calendar.readonly, usados exclusivamente para:

• listar as agendas da conta para que você escolha onde os agendamentos serão criados;
• consultar os períodos ocupados da agenda escolhida e oferecer, nos links de agendamento, apenas horários livres;
• criar, reagendar e cancelar os eventos das reuniões marcadas no SkalaFlow, com os participantes e o link do Google Meet, e enviar os convites pelo próprio Google.

Dos demais eventos da agenda, usamos apenas o início, o fim e se o horário está ocupado; título, descrição e participantes desses eventos não são armazenados nem usados. Não alteramos eventos que não foram criados pelo SkalaFlow. Os dados do Google não são vendidos, não são usados para publicidade, não são compartilhados com terceiros (exceto os provedores de infraestrutura listados abaixo, para operar o serviço) e não são usados para desenvolver, melhorar ou treinar modelos de inteligência artificial ou aprendizado de máquina. Nenhuma pessoa da nossa equipe lê esses dados, salvo com o seu consentimento para suporte, por segurança ou por exigência legal.

O uso e a transferência de informações recebidas das APIs do Google pelo SkalaFlow seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Ao desconectar o Google Agenda nas configurações de Agendamento, apagamos os tokens armazenados. Você também pode revogar o acesso a qualquer momento em myaccount.google.com/permissions. Eventos já criados permanecem na sua agenda.

• Publicar e agendar o conteúdo que você cria nas redes conectadas.
• Mostrar horários livres e criar ou atualizar as reuniões agendadas no Google Agenda conectado.
• Exibir status das publicações e das contas conectadas.
• Operar, manter e proteger o serviço.

Não vendemos seus dados e não os usamos para publicidade.

Os tokens de acesso ficam apenas no servidor, nunca no navegador. As mídias enviadas para publicação são removidas do nosso armazenamento pouco depois de publicadas — o conteúdo permanece na rede social do cliente. Guardamos os demais dados enquanto sua conta estiver ativa ou conforme exigido por lei.

Utilizamos provedores de infraestrutura que processam dados em nosso nome: Supabase (banco de dados), Cloudflare R2 (armazenamento de mídia), Vercel (hospedagem) e Resend (e-mails transacionais).

Você pode solicitar acesso, correção, portabilidade ou exclusão dos seus dados, além de revogar o acesso às contas conectadas a qualquer momento. Para exercer esses direitos, veja a página de Exclusão de Dados ou escreva para comercial@skalamais.com.br.

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo controle de acesso por organização e por papel, e armazenamento de credenciais restrito ao servidor. Nenhum sistema é 100% imune; em caso de incidente relevante, agiremos conforme a legislação aplicável.

Podemos atualizar esta política; mudanças relevantes serão comunicadas nesta página. Dúvidas sobre privacidade: comercial@skalamais.com.br.