Política de privacidade

Como o EDGE Analytics trata os seus dados

O EDGE Analytics é uma plataforma da Edge Solutions usada pela agência para conectar contas profissionais de seus clientes na Meta (Instagram, Páginas do Facebook e contas de anúncios), no LinkedIn, no TikTok e no YouTube, coletar métricas oficiais, gerar relatórios e publicar conteúdo a pedido da equipe. Esta política explica o que coletamos, por quê, por quanto tempo e como excluir.

1. Quem é o responsável

Edge Solutions, operadora do EDGE Analytics. Contato para assuntos de privacidade: mateusnolasco2029@gmail.com.

2. O que coletamos

• Dados de acesso da equipe: e-mail e senha (armazenada de forma irreversível, nunca em texto legível), papel na organização e registros de auditoria das ações realizadas.
• Dados das contas conectadas na Meta, obtidos somente com autorização do titular via Login do Instagram ou Login do Facebook: identificador da conta, nome de usuário, nome, foto de perfil, total de seguidores, catálogo de publicações (legenda, link, data) e métricas agregadas (visualizações, alcance, interações, visitas ao perfil, cliques, dados de Página e de anúncios).
• Dados das contas conectadas no LinkedIn, no TikTok e no YouTube, obtidos somente com autorização do titular pelo login oficial de cada rede:
  • LinkedIn: identificador do membro, nome e foto de perfil (escopos openid e profile).
  • TikTok: identificador da conta, nome de usuário, nome de exibição, foto e totais públicos do perfil (seguidores, curtidas e vídeos).
  • YouTube: identificador do canal, nome, foto e total de inscritos (dados públicos do canal).
• Arquivos e textos de publicação: imagens, vídeos, capas e legendas que a equipe envia para publicar ou agendar.
• Tokens de acesso emitidos pela Meta, LinkedIn, TikTok e Google, armazenados cifrados (AES-256-GCM) exclusivamente no servidor.
• Dados de clientes da agência: nome da marca, fuso horário, cor e logotipo.

Não coletamos mensagens privadas, listas nominais de seguidores, comentários de terceiros nem dados de menores. As permissões de publicação (por exemplo w_member_social no LinkedIn, video.publish no TikTok e youtube.upload no YouTube) são usadas somente quando a equipe pede uma publicação ou um agendamento: nada é publicado sem essa ação.

Cookies: usamos apenas cookies estritamente necessários: sessão de acesso (Supabase Auth), preferência de tema (claro/escuro) e um cookie temporário de segurança durante a autorização em cada rede. Não usamos cookies de rastreamento nem de publicidade.

3. Para que usamos

• Mostrar painéis de desempenho à agência e ao cliente dono da conta (portal privado).
• Gerar relatórios em PDF com os números do período escolhido.
• Manter histórico próprio para comparações entre períodos.
• Publicar ou agendar conteúdo nas contas conectadas, a pedido da equipe.
• Avisar a equipe sobre falhas de coleta ou tokens vencendo.

Não vendemos dados, não os usamos para publicidade própria nem os compartilhamos com terceiros além dos provedores de infraestrutura abaixo.

4. Onde os dados ficam e quem os processa

• Supabase (banco de dados, autenticação e armazenamento de arquivos), com isolamento por organização e arquivos privados acessíveis apenas por links assinados temporários.
• Provedor de hospedagem do aplicativo (servidor da aplicação e geração de PDF).
• Cloudflare R2 (armazenamento privado dos arquivos enviados para publicação).
• Meta Platforms, como origem dos dados, conforme os Termos da Plataforma Meta.
• LinkedIn, conforme os Termos de Uso da API do LinkedIn.
• TikTok, conforme os Termos para Desenvolvedores do TikTok.
• YouTube (Google), pelos Serviços de API do YouTube. Ao conectar um canal, o titular também se sujeita aos Termos de Serviço do YouTube e à Política de Privacidade do Google.

O uso e a transferência, pelo EDGE Analytics, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Os dados do YouTube servem apenas às funções descritas aqui, não são vendidos nem usados para publicidade e não são lidos por pessoas, salvo com permissão do titular, por segurança ou por exigência legal.

5. Por quanto tempo

Métricas e relatórios ficam enquanto o cliente for atendido pela agência ou até o pedido de exclusão. Tokens de acesso são apagados imediatamente ao desconectar a conta no sistema; ao revogar a autorização na Meta o aviso chega na hora e o token é apagado, e nas demais redes o token revogado deixa de funcionar e é apagado na próxima tentativa de uso. Arquivos enviados para publicação são apagados 24 horas depois de publicados, cancelados ou de uma falha definitiva (o histórico guarda só o nome do arquivo). Registros de auditoria (quem fez o quê e quando, sem dados das contas) são apagados automaticamente após 12 meses. Backups do banco são mantidos por 30 dias em armazenamento privado e depois apagados.

6. Seus direitos e como excluir

O titular pode, a qualquer momento, revogar o acesso na própria rede: em Configurações → Segurança → Apps e sites no Instagram ou Facebook (recebemos o aviso e apagamos o token); em Configurações → Privacidade de dados → Serviços permitidos no LinkedIn; em Configurações → Segurança → Gerenciar permissões de apps no TikTok; ou em myaccount.google.com/permissions para o YouTube. Também pode pedir a exclusão completa pela página Exclusão de dados; ou escrever para mateusnolasco2029@gmail.com para acessar, corrigir ou excluir dados. Atendemos em até 15 dias, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018). A exclusão pedida pela Meta é executada automaticamente no mesmo instante.

7. Segurança

Acesso por senha e sessão; permissões por papel; regras de isolamento no banco de dados; tokens cifrados; segredos fora do código; registros de auditoria. Nenhum token das redes chega ao navegador.

8. Alterações

Mudanças nesta política são publicadas nesta página com a data de atualização. Última atualização: 21/10/2026.