Política de Privacidade — AZUZ FLOW

1. Quem usa a plataforma

O AZUZ FLOW é uma plataforma contratada por agências. A agência cria a conta no site, assina o plano e convida a própria equipe. As pessoas das marcas atendidas entram por convite ou pelo link de aprovação que a agência envia, e usam a plataforma para ver e aprovar o próprio conteúdo.

2. Quais dados coletamos

• Cadastro: nome, e-mail, nome da agência, função na equipe e senha (guardada apenas como hash criptográfico, nunca em texto).
• Cobrança, quando a agência assina o plano: o nome da agência, o e-mail e o CPF ou CNPJ de quem paga. O pagamento (Pix, boleto ou cartão) é feito no Asaas, que processa a cobrança; o AZUZ FLOW não recebe nem guarda número de cartão.
• Conteúdo: imagens, vídeos, legendas, roteiros, comentários, respostas de aprovação e o histórico de quem aprovou cada peça e quando.
• Uso e segurança: data do último acesso, endereço IP e o registro das ações sensíveis, como login, convites e mudanças de permissão.
• Instagram, quando uma marca conecta a conta: o identificador da conta, o nome de usuário, o nome de exibição, a foto de perfil e o token de acesso concedido pela própria marca.
• TikTok, quando uma marca conecta a conta: o identificador aberto da conta (open_id), o nome de usuário, o apelido, a foto de perfil, as opções de privacidade disponíveis para a conta e os tokens de acesso e de renovação concedidos pela própria marca.

3. Dados do Instagram (Meta)

A conexão com o Instagram só acontece quando alguém autorizado pela marca entra na própria conta e aceita o acesso. O AZUZ FLOW pede apenas duas permissões:

• instagram_business_basic: ler o identificador, o nome de usuário e a foto de perfil, para mostrar à agência qual conta está conectada a cada marca.
• instagram_business_content_publish: publicar as fotos, vídeos, Reels e stories que a marca aprovou, na data e no horário programados pela agência.

Não lemos mensagens diretas, comentários, seguidores nem métricas da conta. Os dados do Instagram não são vendidos, não são usados para publicidade e não são compartilhados com terceiros além do necessário para publicar. Nenhuma peça é publicada sem a aprovação registrada da marca.

O token de acesso fica guardado criptografado e é renovado automaticamente enquanto a conexão estiver ativa. A marca pode desfazer a conexão a qualquer momento: removendo a conta na página da marca no AZUZ FLOW, ou no próprio Instagram, em Configurações › Apps e sites › Remover. Removendo pelo Instagram, a Meta nos avisa e a chave de acesso é apagada na hora.

3-A. Dados do TikTok

A conexão com o TikTok só acontece quando alguém autorizado pela marca entra na própria conta do TikTok e aceita o acesso. O AZUZ FLOW pede apenas duas permissões:

• user.info.basic: identificar a conta conectada, para mostrar à agência qual perfil do TikTok está ligado a cada marca.
• video.publish: publicar os vídeos e posts de fotos que a marca aprovou, na data e no horário programados, com a privacidade e as opções de interação escolhidas no momento de programar.

Antes de cada publicação, o AZUZ FLOW consulta no TikTok o nome da conta e as opções de privacidade que ela permite, para mostrar a quem programa. Não lemos mensagens, comentários, seguidores, vídeos já publicados nem métricas da conta. Os dados do TikTok não são vendidos, não são usados para publicidade e não são compartilhados com terceiros além do necessário para publicar. Nenhuma peça é publicada sem a aprovação registrada da marca, e nenhuma marca d'água ou texto promocional é adicionado ao conteúdo.

Os tokens ficam guardados criptografados e são renovados automaticamente enquanto a conexão estiver ativa. A marca pode desfazer a conexão a qualquer momento: removendo a conta na página da marca no AZUZ FLOW, ou no próprio TikTok, em Configurações e privacidade › Segurança e permissões › Permissões de apps e serviços, removendo o AZUZ FLOW.

3-B. Dados do Google (Drive e Agenda)

A conexão com o Google é uma só por agência, e só acontece quando o administrador da agência entra na própria conta Google e aceita o acesso. O AZUZ FLOW pede três permissões:

• drive.readonly: mostrar à agência as pastas e os arquivos do Drive dela, para quem programa escolher o material de cada cliente (fotos, vídeos e artes). O Drive só é lido enquanto alguém navega por ele ou escolhe um arquivo.
• drive.file: criar e organizar, no Drive da agência, os arquivos que o próprio AZUZ FLOW envia (as peças aprovadas, com vídeo, imagens e capa, nas pastas das marcas), e abrir a janela oficial do Google para escolher arquivos.
• calendar.events.owned: ler, criar e alterar os compromissos da agenda principal da conta, para mostrar a Agenda da equipe, marcar reuniões (inclusive as que uma pessoa marca por um formulário, com o link do Google Meet) e enviar os convites aos participantes.

O que guardamos. De tudo que está no Drive, o AZUZ FLOW guarda apenas os arquivos que alguém escolhe importar, no armazenamento da agência dentro da plataforma. Não copiamos o resto do Drive nem o conteúdo das pastas que só foram abertas para navegar. Os eventos da agenda são lidos na hora, para exibir a Agenda, calcular horários livres e avisar sobre reuniões; do que o próprio AZUZ FLOW cria, guardamos o identificador do evento e o link do Meet. Compromissos particulares aparecem para a equipe apenas como "Ocupado". Também lemos o nome e o e-mail da conta Google conectada, para mostrar à agência qual conta está ligada.

Uso limitado. O uso que o AZUZ FLOW faz das informações recebidas das APIs do Google, e a transferência delas a qualquer outro aplicativo, seguem a Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. In English: AZUZ FLOW's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Os dados do Google não são vendidos, não são usados para publicidade e não são usados para treinar modelos de inteligência artificial. Pessoas da nossa equipe só os leem com a autorização da agência, para suporte, para investigar abuso ou segurança, ou por obrigação legal.

Os tokens de acesso ficam guardados criptografados. A agência pode desconectar o Google a qualquer momento em Configurações › Integrações, o que apaga a conexão no AZUZ FLOW. Para também cancelar a autorização do lado do Google, entre em myaccount.google.com/permissions e remova o AZUZ FLOW.

4. Para que usamos os dados

• Operar a plataforma: programar o conteúdo, registrar as aprovações e publicar nas contas conectadas.
• Cobrar a assinatura da agência e liberar o acesso quando o pagamento é confirmado.
• Enviar e-mails do próprio serviço, como convites, redefinição de senha e avisos de conteúdo para aprovar.
• Manter a segurança das contas e investigar acessos indevidos.

O tratamento se apoia na execução do contrato entre a agência e as marcas atendidas e no legítimo interesse de manter a plataforma segura.

5. Com quem compartilhamos

Só com os fornecedores que operam a infraestrutura do serviço, e apenas para prestá-lo: hospedagem (Vercel), banco de dados (Railway), armazenamento de arquivos (Cloudflare), envio de e-mails (Resend) e cobrança da assinatura (Asaas). Ao publicar, o conteúdo aprovado é enviado ao Instagram (Meta) ou ao TikTok, conforme a conta de destino. Quando a agência conecta o Google, o AZUZ FLOW conversa com o Drive e a Agenda do Google nos termos da seção 3-B. Não vendemos dados pessoais.

Integração com o AZUZ CRM, só se a agência ligar. Quando a agência conecta o AZUZ CRM e escolhe um formulário, as respostas enviadas nele (nome, e-mail, WhatsApp e as demais respostas) vão para o CRM da própria agência, junto com o registro de que a pessoa marcou, ou não, a caixa que aceita receber mensagens pelo WhatsApp, com o texto que ela viu e a hora. Quando o formulário permite marcar uma reunião, o dia, o horário e o link da reunião também vão junto. O envio é uma escolha da agência, formulário por formulário, e as mensagens automáticas por WhatsApp só saem para quem marcou a caixa. O AZUZ CRM é operado pela mesma empresa, a Azuz Digital.

6. Armazenamento, segurança e retenção

Os dados trafegam com criptografia (HTTPS) e ficam em banco protegido. Cada agência só acessa os próprios dados, e cada marca vê apenas o próprio conteúdo. Mantemos os dados enquanto a conta da agência estiver ativa; o histórico de aprovações é guardado como registro do que foi aprovado. Quando a exclusão é pedida, os dados são apagados, exceto o que a lei obrigar a manter.

7. Cookies

Usamos apenas o cookie de sessão necessário para manter o login. Não usamos cookies de publicidade nem de rastreamento de terceiros.

8. Seus direitos

Pela LGPD, você pode pedir a confirmação de que tratamos seus dados, o acesso a eles, a correção, a portabilidade, a exclusão e a revogação de um consentimento dado.

9. Como pedir a exclusão dos seus dados

Envie um e-mail para ag.azuzdigital@gmail.com com o assunto "Exclusão de dados", informando o e-mail da sua conta e, se for o caso, o nome de usuário do Instagram conectado. Confirmamos o recebimento e concluímos a exclusão em até 30 dias.

Pedida pelo próprio Instagram, a exclusão chega até nós automaticamente e é feita na hora. O passo a passo e o andamento de cada pedido ficam em azuzflow.com.br/exclusao-de-dados.

Para apenas desconectar o Instagram, sem excluir o restante, remova o AZUZ FLOW em Instagram › Configurações › Apps e sites. Para desconectar o TikTok, remova o AZUZ FLOW em TikTok › Configurações e privacidade › Segurança e permissões › Permissões de apps e serviços. Para desconectar o Google, remova o AZUZ FLOW em myaccount.google.com/permissions.

10. Menores de idade

A plataforma é de uso profissional e não é destinada a menores de 18 anos.

11. Mudanças nesta política

Quando esta política mudar, a data no topo da página é atualizada. Mudanças importantes são avisadas às agências que usam a plataforma.

12. Contato

Dúvidas sobre esta política ou sobre seus dados: ag.azuzdigital@gmail.com