Política de privacidade

1. O que a socially faz

A socially entrega dados públicos de redes sociais, conteúdo de páginas e consultas de cadastro de usuário ou e-mail, a pedido dos clientes. Lemos parte dos dados por conta própria e compramos parte de fornecedores (seção 8). Não pedimos nem usamos senhas ou cookies de sessão dos clientes nas redes sociais. Cada fornecedor define como coleta os dados; não afirmamos que ele faz isso sem login.

2. Dois tipos de pessoas

Clientes são as pessoas que abrem uma conta e chamam a API ou usam o console. Quem aparece nos resultados são os donos dos perfis públicos que nossos clientes consultam. Esta política vale para os dois.

3. O que coletamos sobre clientes

• Conta: e-mail, nome de exibição, o provedor de login (e-mail, Google ou GitHub), o idioma da interface e o fuso horário que você escolhe, e se você aceitou a política de uso aceitável e quando.
• Uso: o tipo, a plataforma alvo, os créditos cobrados ou devolvidos, o status de cache, o id e o horário de cada requisição; o hash das chaves de API que você cria; os jobs que você dispara e os resultados deles; seu endpoint de webhook e o log de entrega.
• Cobrança: seu plano, seu saldo de créditos e as referências de cliente e pagamento na Stripe. Número de cartão não passa pelos nossos sistemas; quem guarda é a Stripe.
• Técnico: o IP e o user agent de cada requisição, nos logs.

Usamos isso para operar o serviço, medir o uso, cobrar, manter tudo seguro e dar suporte. Não vendemos nada disso e não treinamos modelos com isso.

4. Entrar com Google ou GitHub

Você pode abrir uma conta com e-mail e senha, ou com Google ou GitHub. Se usar um deles, recebemos apenas o que a tela de permissão mostra: seu nome, seu endereço de e-mail e a foto do seu perfil. Usamos isso para criar a sua conta e reconhecer você quando volta.

Não pedimos mais nada a eles. Nem seu Gmail, nem seu Drive, nem sua agenda, nem seus contatos, nem seus repositórios. Não vendemos o que eles nos dão, não usamos para publicidade e não treinamos nada com isso.

Para desconectar, remova o socially em myaccount.google.com/permissions ou em github.com/settings/applications. Isso encerra a participação deles no seu login; não apaga a sua conta, o que você faz no console, em Conta.

O uso e a transferência, pelo socially, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado.

5. O que coletamos sobre quem aparece nos resultados

O que a página pública mostrava na hora em que foi lida: nome de exibição, handle, bio, URL do avatar, número de seguidores e de publicações, publicações públicas recentes, links. Numa busca de usuário, se um site respondeu que aquele handle existe. Numa consulta de e-mail, se um site respondeu que aquele endereço já está registrado, nunca a conta em si, e nunca um fluxo de recuperação, porque a ferramenta roda com recuperação de senha desligada.

Base legal. Usamos o legítimo interesse em informações públicas (LGPD art. 7º, IX; GDPR art. 6(1)(f)), com as salvaguardas abaixo: só dados públicos, análise dos pedidos de exclusão e aceitação da política de uso aceitável antes de consultas de e-mail. Isso exige uma finalidade válida, um tratamento necessário e um equilíbrio com os direitos da pessoa. Uma página pública ou esta política não torna qualquer uso ou prazo de guarda legal.

6. Por quanto tempo guardamos cada coisa

• Resultados de perfis, posts, sites e buscas: guardamos os dados públicos extraídos e suas versões anteriores por prazo indeterminado no banco, para responder pelo cache ou quando a fonte não puder ser lida, sujeitos aos pedidos de remoção e direitos abaixo. Não guardamos o HTML original das páginas nem os arquivos de imagem e vídeo. Os links de mídia salvos podem expirar. O cache temporário tem um prazo separado.
• Jobs, resultados e eventos (buscas de usuário, consultas de e-mail, dossiês) ficam guardados enquanto a conta existir. A exclusão da conta e os pedidos de remoção aprovados continuam valendo. Os logs de entrega de webhook ficam 7 dias.
• Contas: ao excluir a sua, bloqueamos o acesso na hora. Em seguida, revogamos as chaves e encerramos os jobs em aberto. A conta fica em carência por 14 dias, período em que você pode voltar atrás. Depois apagamos dos sistemas em produção a conta usada para entrar e todos os dados ligados a ela. Os registros de pagamento que a lei fiscal e contábil exige continuam sem o seu identificador de usuário na socially. Os dados da transação e a referência do Stripe permanecem no registro.
• Histórico de consultas (o que você chamou, nunca o conteúdo da página): fica guardado enquanto a conta existir.
• Logs de requisição: 180 dias. Os backups rodam toda noite: ficam 7 dias nos nossos servidores e 30 dias no armazenamento externo criptografado.

7. Seus direitos (LGPD e GDPR)

Sendo cliente ou não, você pode nos pedir para confirmar se temos dados seus, mostrar esses dados, corrigir, apagar ou anonimizar, entregar num formato portável e parar de tratar quando a nossa base é o legítimo interesse. Você pode retirar a qualquer momento um consentimento que tenha dado, e pode reclamar à autoridade de proteção de dados de onde você mora (no Brasil, a ANPD).

No console, em Conta, o cliente pode baixar os dados da conta, os detalhes das chaves de API, o resumo de uso e os registros de pagamento. O arquivo não inclui resultados de jobs nem o histórico de consultas; para pedir uma cópia mais ampla, escreva para hello@socially.run. Também dá para excluir a conta ali. Qualquer outra pessoa, e o cliente também, pode pedir a exclusão de um @, e-mail ou domínio pelo formulário de exclusão de perfil. Confirmamos o e-mail de contato e analisamos o pedido. Com a aprovação, novas consultas correspondentes são bloqueadas, inclusive respostas de perfil em cache, sem cobrança. Alguns links precisam ser lidos antes de identificarmos um perfil ou domínio excluído. Nesse caso, não entregamos a resposta. A limpeza remove as cópias correspondentes de perfis, posts consultados pelo link e sites, inclusive suas versões salvas. Isso não remove automaticamente toda menção em resultados antigos de jobs ou buscas. Para pedir uma remoção mais ampla, escreva para privacy@socially.run. Respondemos em até 15 dias.

8. Quem mais toca nos dados

• Stripe: pagamentos. Dado de cartão não chega até nós.
• Amazon SES (Amazon Web Services, Estados Unidos): entrega os nossos e-mails, como links de login, redefinições de senha, avisos sobre a sua conta e as nossas respostas a um pedido de exclusão. Recebe o seu endereço, o seu nome e a própria mensagem. Funciona na região us-east-1 da AWS, nos Estados Unidos. A AWS pode guardar e analisar cada mensagem para barrar spam, phishing e vírus. Se um e-mail nosso para você der bounce permanente, ou se você marcá-lo como spam, o Amazon SES guarda o seu endereço numa lista da nossa conta, de endereços para os quais ele não envia mais nada, até que o tiremos de lá.
• Supabase: autenticação e banco, hospedados no nosso próprio servidor. Nada sai dele para isso.
• Nosso fornecedor de proxy de saída: as páginas públicas são acessadas a partir de IPs alugados. O fornecedor vê quais URLs buscamos, não quem pediu.
• scrapa: renderização de páginas públicas pesadas de JavaScript, dentro de um orçamento medido. Vê quais URLs renderizamos, não quem pediu.
• ScrapeCreators e HikerAPI: fornecedores pagos de dados de perfis públicos, posts, hashtags e buscas. Também podemos usar EnsembleData ou um fornecedor de dados do X (TwitterAPI.io ou SocialData), conforme a configuração. Enviamos o perfil, post, hashtag ou busca solicitada, não a identidade do cliente que pediu.
• Cloudflare: DNS e hospedagem dos nossos front-ends.
• maigret e holehe: ferramentas open source que rodamos em container no nosso próprio servidor, nunca como serviço.

Nossos servidores ficam em São Paulo, Brasil. Transferências para fora do Brasil e do EEE se apoiam nas cláusulas contratuais padrão dos operadores.

9. Segurança

As chaves de API ficam guardadas em hash, as sessões expiram e o tráfego público usa TLS. De fora do servidor, o Postgres só aceita conexões com TLS e senha. Só o usuário administrador (root) consegue ler os backups locais; as cópias externas ficam criptografadas em repouso. O acesso operacional é restrito. Nenhum sistema é perfeito: se um incidente de segurança atingir você, avisamos você e a autoridade como a lei manda.

10. Crianças e adolescentes

A socially não é para menores de 18 anos, e não mantemos conta de menor conscientemente.

11. E-mails que enviamos

Sobre a sua conta. Confirmação de cadastro, redefinição de senha, recibos, falhas de pagamento, avisos de exclusão, alertas de cota e o aviso de quando desligamos um endpoint de webhook que vinha falhando. Você pode desligar os alertas de cota no console, em Conta. Os demais fazem parte do serviço e continuam enquanto a conta existir.

Novidades e dicas. Hoje não enviamos nada desse tipo nem pedimos autorização para e-mail de marketing. Se isso mudar, vamos pedir uma autorização separada, com a opção desmarcada, e você poderá retirá-la.

Não vendemos o seu endereço de e-mail.

12. Conectar um app de IA ou um agente

Quando você conecta o Claude, o ChatGPT ou outro app à socially.run, ou aprova um agente com um código curto, criamos uma chave de API comum na sua conta, com o nome do app, e entregamos essa chave ao app. Como em toda chave, guardamos só o hash dela. O app pode fazer tudo o que suas chaves fazem, e as consultas dele gastam seus créditos.

Enquanto a conexão está em andamento, guardamos um registro curto: o hash do código de uso único, o nome do app e o endereço para onde ele volta, e qual conta aprovou. O código expira 5 minutos depois que você aprova (10 minutos depois que um agente pede um código curto), e o registro é apagado 24 horas depois de expirar. Não guardamos mais nada sobre o app.

As chamadas do app ficam registradas como as de qualquer chave: no seu uso e no seu histórico, e nos nossos logs de requisições, pelos prazos da seção 6. O que o app guarda das respostas que recebe depende da política de privacidade do próprio app.

Para desconectar um app, revogue a chave dele em Chaves de API, no console. Ela para de funcionar na hora.

13. Mudanças

Toda mudança relevante é avisada por e-mail aos clientes e por uma nota datada no topo desta página.