Política de Privacidade

1. Escopo desta política

Esta política se aplica aos dados tratados quando você acessa o site do Turtlink, cria uma conta, entra com e-mail e senha ou com Google, conecta contas do ecossistema Meta, utiliza automações de comentários e mensagens, prepara pautas editoriais, gera versões oficiais de conteúdo, faz upload de mídias, agenda publicações, administra equipes e interage com nossos canais de suporte.

Ela também cobre dados tratados em páginas públicas operadas pelo Turtlink, inclusive links de revisão editorial acessados por token, sem exigir login, quando esses links forem gerados por um usuário da plataforma para fins de validação de conteúdo.

Esta política não substitui as regras da Meta, do Instagram, do Google ou de outros parceiros. Quando você conecta serviços de terceiros, o tratamento de dados também pode estar sujeito às políticas e aos termos desses provedores.

2. Quais dados podemos coletar

2.1 Dados de cadastro e autenticação

• Nome, e-mail, credenciais de acesso protegidas e identificadores internos de conta.
• Dados necessários para login com Google, quando você escolher esse método.
• Registros de aceite de termos, criação de conta, login, logout, redefinição de senha e eventos de segurança.

2.2 Dados de integração com Meta e Instagram

• Identificadores técnicos da conta conectada, nome de usuário, foto de perfil e metadados do perfil disponibilizados pela integração.
• Tokens e credenciais técnicas necessários para manter a conexão autorizada entre a sua conta e o Turtlink.
• Informações de páginas, contas profissionais e ativos vinculados que sejam necessárias para publicar, moderar, responder ou agendar conteúdo.

2.3 Dados de conteúdo e operação

• Comentários, respostas, mensagens, palavras-chave, regras de automação, prompts, observações e histórico operacional inseridos por você.
• Rascunhos editoriais, versões oficiais, snapshots de revisão, feedbacks por item, links públicos de revisão e decisões de aprovação.
• Arquivos de mídia, URLs de mídia, miniaturas, legendas, hashtags, datas de agendamento, status de publicação e resultados de processamento.

2.4 Dados de equipe, uso e suporte

• Usuários convidados para a mesma conta, perfis de acesso, contexto de conta ativa e permissões concedidas dentro da plataforma.
• Logs técnicos, endereço IP, data e hora de acesso, navegador, dispositivo, falhas, métricas de uso e rastros de auditoria.
• Mensagens trocadas com o suporte e dados que você enviar para resolução de incidentes, dúvidas ou solicitações.

O Turtlink adota uma política de minimização de dados. Isso significa que buscamos coletar e manter apenas o que for necessário para autenticar o usuário, operar a automação, entregar as funcionalidades contratadas, prevenir abuso, cumprir obrigações legais e documentar eventos relevantes de segurança e governança.

3. Como usamos os dados

• Criar, autenticar, manter e proteger contas de usuário e ambientes de trabalho.
• Executar automações de comentários, respostas e mensagens conforme as regras configuradas pelo usuário.
• Permitir o planejamento editorial, a geração de pautas, o fluxo de revisão criativa, a revisão final, o envio de mídias e o agendamento de posts.
• Exibir contexto operacional, histórico, status, revisões, resultados e logs para os membros autorizados da mesma conta ou equipe.
• Diagnosticar falhas, prevenir fraude, abuso, acesso não autorizado, uso indevido de integrações e violação de políticas internas ou de terceiros.
• Responder a dúvidas, incidentes, solicitações de titulares, revisões internas, auditorias e exigências legais.
• Melhorar estabilidade, segurança, clareza de fluxos, usabilidade e desempenho da plataforma de forma agregada ou contextual.

3.1 Bases legais

Dependendo do caso, o tratamento pode se apoiar em execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse, proteção ao crédito, prevenção à fraude, segurança da plataforma e, quando aplicável, consentimento.

4. Uso de dados em integrações com Meta e Instagram

Quando você conecta uma conta do ecossistema Meta ao Turtlink, nós tratamos os dados estritamente para disponibilizar recursos como autenticação, identificação da conta profissional, respostas automáticas, moderação, preparação de publicações, sincronização de contexto operacional e execução de agendamentos.

• Não vendemos dados obtidos por integrações com Meta ou Instagram.
• Não usamos esses dados para fins alheios ao funcionamento e à segurança da plataforma.
• Não mantemos acesso além do necessário para a funcionalidade autorizada e para a continuidade da conexão enquanto ela estiver ativa.
• Quando a integração é removida ou a exclusão é solicitada, tokens, vínculos técnicos e dados associados entram no fluxo de revogação e descarte aplicável.

O uso dessas integrações também depende da disponibilidade técnica, das permissões concedidas pelo usuário e das políticas vigentes da Meta. Caso a Meta limite, suspenda, altere escopos ou exija nova revisão, algumas funcionalidades podem ser restringidas ou descontinuadas.

5. Compartilhamento de dados

Podemos compartilhar dados nas seguintes hipóteses:

• Com provedores de infraestrutura, hospedagem, armazenamento, e-mail, autenticação, segurança e processamento estritamente necessários para operar o Turtlink.
• Com membros da mesma conta, equipe ou organização, respeitando permissões internas e contexto de acesso.
• Com plataformas integradas, como Meta, Instagram e Google, quando isso for necessário para autenticação, publicação, sincronização e execução da funcionalidade solicitada.
• Com autoridades públicas, órgãos reguladores ou Poder Judiciário, somente quando houver base legal válida, necessidade comprovada e observância das salvaguardas descritas nesta política.
• Em operações societárias, reorganizações, fusões, aquisições ou sucessões, observadas medidas de confidencialidade e continuidade das proteções aplicáveis.

O Turtlink não comercializa dados pessoais de usuários nem compartilha informações para enriquecimento de bases de terceiros sem vínculo com o serviço contratado.

6. Retenção, cookies e minimização

Podemos utilizar cookies, armazenamento local do navegador, sessões autenticadas e registros técnicos para manter login, lembrar preferências, proteger sessões, medir estabilidade, identificar abuso, carregar recursos essenciais e melhorar a experiência de navegação.

Mantemos os dados pelo período necessário para cumprir as finalidades descritas nesta política, para garantir rastreabilidade do serviço, para viabilizar suporte, para documentar atos relevantes de segurança e governança, e para atender obrigações legais, regulatórias, contratuais ou de defesa em processos administrativos, arbitrais ou judiciais.

• Dados de autenticação e vínculo de conta podem ser mantidos enquanto a conta estiver ativa e pelo prazo adicional necessário para segurança e prevenção a fraude.
• Conteúdos editoriais, automações, mídias, logs e históricos operacionais podem ser mantidos enquanto fizerem parte do ambiente ativo do cliente ou forem necessários para suporte, auditoria e consistência do serviço.
• Dados podem ser eliminados, anonimizados ou agregados quando deixarem de ser necessários, salvo retenção obrigatória ou justificável.

Nossa política interna de minimização exige revisão periódica de categorias de dados, restrição de acesso por necessidade operacional e redução do escopo armazenado sempre que a funcionalidade puder ser mantida com menos dados identificáveis.

7. Exclusão de dados e instruções para usuários da Meta

Se você usou login social, conectou ativos do Facebook ou do Instagram, ou concedeu permissões ao Turtlink por meio de produtos da Meta, você pode revogar o acesso e pedir a exclusão dos dados tratados por nós.

7.1 Como revogar o acesso na Meta

1. Acesse as configurações da sua conta no ecossistema Meta.
2. Abra a área de aplicativos, integrações, apps e sites ou conexões empresariais, conforme o produto utilizado.
3. Localize o Turtlink entre os apps conectados.
4. Remova o acesso ou desconecte a integração.

7.2 Como solicitar exclusão ao Turtlink

Envie um pedido para support@turtlink.com com o assunto Exclusão de dados - Meta/Turtlink e informe, sempre que possível, os dados que ajudem a localizar sua conta:

• Nome e e-mail da conta utilizada no Turtlink.
• Nome de usuário ou identificador da conta profissional conectada.
• Se aplicável, o nome da marca, equipe ou organização vinculada.
• Detalhes do pedido, como exclusão total da conta, revogação de integração ou apenas descarte de dados específicos.

7.3 O que acontece após o pedido

• Confirmaremos o recebimento e poderemos pedir validações adicionais para evitar fraude ou exclusão indevida.
• Revogaremos tokens, vínculos técnicos e acessos que dependam da integração revogada.
• Excluiremos ou anonimizaremos dados elegíveis, respeitando retenções obrigatórias, prevenção a fraude e preservação de evidências necessárias.
• Quando o pedido envolver dado originalmente controlado pela Meta, a exclusão no Turtlink não substitui a gestão feita diretamente na conta Meta do usuário.

Sempre que houver obrigação legal, regulatória, tributária, contratual, probatória ou de segurança que imponha retenção de parte dos registros, manteremos apenas o mínimo necessário para esse fim.

8. Segurança da informação e solicitações de autoridades públicas

Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados contra acesso não autorizado, perda, alteração, divulgação indevida e uso abusivo, incluindo segregação de contextos, autenticação, controles de acesso, logs, revisão operacional e práticas de endurecimento dos fluxos mais sensíveis.

O Turtlink adota um procedimento formal para recebimento, análise e resposta a requisições de dados feitas por autoridades públicas, policiais, administrativas, regulatórias ou judiciais.

• Toda solicitação passa por análise de legitimidade, competência, base legal, escopo e proporcionalidade antes de qualquer resposta.
• Quando identificarmos pedido ilegal, vago, excessivo, desproporcional, sem fundamentação adequada ou incompatível com direitos fundamentais, poderemos rejeitar, pedir esclarecimentos, restringir o escopo ou contestar o pedido pelos meios cabíveis.
• Mesmo quando houver obrigação de colaborar, limitamos a divulgação ao mínimo necessário para atender à finalidade legalmente válida.
• Sempre que a lei permitir e o caso não envolver sigilo legítimo, risco concreto à investigação, emergência ou vedação expressa, poderemos avaliar a notificação do usuário afetado.

8.1 Registro interno obrigatório

Mantemos registro interno completo das solicitações recebidas, incluindo, quando aplicável, autoridade requerente, fundamento jurídico apresentado, escopo do pedido, datas relevantes, responsáveis pela análise, decisão adotada, dados efetivamente fornecidos, pessoas envolvidas no fluxo decisório e eventual contestação, restrição ou recusa.

9. Seus direitos

Nos limites da legislação aplicável, você pode solicitar confirmação de tratamento, acesso, correção, atualização, anonimização, portabilidade, revisão de decisões, oposição, informações sobre compartilhamento, revogação de consentimento e exclusão de dados tratados pelo Turtlink.

Algumas solicitações podem depender de verificação de identidade, análise de segurança, preservação de direitos de terceiros e compatibilidade com obrigações legais de retenção.

9.1 Transferências internacionais

Parte da infraestrutura técnica e dos parceiros utilizados pelo Turtlink pode processar dados fora do país de residência do usuário. Quando isso ocorrer, adotaremos medidas razoáveis para que o tratamento continue sujeito a proteção compatível com esta política e com a legislação aplicável.

9.2 Crianças e adolescentes

O Turtlink é destinado a uso profissional e não foi projetado para crianças. Não buscamos coletar conscientemente dados de menores de idade em desconformidade com a lei. Se tomarmos conhecimento de uso inadequado que exija medida corretiva, poderemos restringir o acesso, solicitar validação adicional ou remover dados conforme o caso.

9.3 Alterações desta política

Podemos atualizar esta política para refletir mudanças legais, técnicas, operacionais ou de produto. Quando a alteração for relevante, poderemos destacar a nova versão em áreas apropriadas da plataforma. O uso continuado do serviço após a entrada em vigor da nova versão indica ciência do texto atualizado.

10. Contato

Para dúvidas sobre privacidade, exercício de direitos, revogação de integração, exclusão de dados, incidentes ou solicitações relacionadas a esta política, entre em contato pelo e-mail support@turtlink.com.

Se a sua solicitação estiver ligada a uma integração com Facebook ou Instagram, inclua no contato o máximo de identificadores possíveis para acelerar a localização e o tratamento do pedido.