Política de Privacidade

O MoonStudio é um sistema interno da MOONFLAG MARKETING E VENDAS LTDA (CNPJ 39.414.220/0001-05), usado por sua equipe para produzir, revisar, agendar e publicar conteúdo nas redes sociais dos clientes da agência e, no portal do cliente, pelas pessoas que cada cliente indica para aprovar esse conteúdo antes da publicação.

Nas plataformas de desenvolvedor, este sistema é registrado com o nome Moonitor (aplicativo da Meta). É o mesmo software descrito aqui.

O sistema não é oferecido ao público e não possui cadastro aberto: o acesso é criado pela agência para funcionários autorizados e, no portal do cliente, por convite, para as pessoas indicadas por cada cliente.

Funcionários da agência, autenticados por e-mail e senha. Guardamos, desses usuários, nome, e-mail e o papel exercido (por exemplo, gestor, copy ou design).

Pessoas indicadas pelos clientes da agência, no portal do cliente, também autenticadas por e-mail e senha (ver "Portal do cliente"). Não há acesso de usuários das redes sociais.

Cada cliente da agência pode indicar pessoas para aprovar o conteúdo do mês antes da publicação. Delas guardamos nome, e-mail e, quando informado, telefone; quem convidou e quando; e o registro do que fizeram no portal (aprovações e pedidos de ajuste, com data e hora).

Usamos esses dados para dar acesso ao portal e para avisar sobre o conteúdo a aprovar (mês entregue, véspera do prazo e peças ajustadas), por e-mail e no grupo de WhatsApp do cliente com a agência. Guardamos o registro de cada aviso enviado, porque ele sustenta a aprovação automática no prazo combinado em contrato.

Cada pessoa vê só o conteúdo já entregue do próprio cliente e as pessoas com acesso a ele. A equipe da agência vê os acessos e os registros. A agência remove um acesso a qualquer momento, com efeito imediato; a própria pessoa pode pedir a remoção pelo contato do encarregado, abaixo.

Para produzir o conteúdo contratado, armazenamos informações de negócio fornecidas pelo próprio cliente: nome da empresa, briefing, público-alvo, tom de voz, identidade visual, materiais de referência e o conteúdo produzido (textos, imagens e vídeos). São dados corporativos, usados apenas para executar o serviço contratado.

A agência publica nas redes dos clientes mediante autorização expressa deles, concedida nas próprias plataformas: no caso da Meta, adicionando o Business Manager da agência como parceiro da Página; no caso do LinkedIn, concedendo à agência papel de administradora da página de empresa.

Por meio das APIs oficiais dessas plataformas, acessamos apenas:

• identificadores e nomes das Páginas e contas profissionais que administramos;
• as permissões que possuímos sobre esses ativos, para verificar se a publicação é possível;
• o conteúdo que nós mesmos publicamos, e o link do post resultante.

Guardamos também as métricas agregadas de cada publicação nossa: quantidade de curtidas, de comentários, alcance e salvamentos. São números totais, usados no relatório de desempenho entregue ao cliente.

Não coletamos, armazenamos nem processamos dados pessoais de usuários dessas plataformas: não guardamos quem curtiu, quem comentou, o texto dos comentários, mensagens diretas, nomes, fotos ou perfis de seguidores.

As credenciais das plataformas ficam em cofre de segredos no servidor (Supabase Edge Functions), acessíveis somente pelo código que executa a publicação. Nunca são exibidas na interface, não trafegam pelo navegador e não são compartilhadas com terceiros. Podem ser revogadas a qualquer momento pelo cliente, nas configurações da própria plataforma, ou pela agência.

Para gerar textos e imagens, enviamos as informações de briefing e as diretrizes de marca do cliente a provedores de IA contratados (Anthropic e OpenAI), que processam esse conteúdo para devolver a peça criada. Não enviamos credenciais de acesso às redes sociais nem dados pessoais de terceiros nessas requisições.

Os dados são hospedados na infraestrutura do Supabase (banco de dados e armazenamento de arquivos), com controle de acesso por usuário autenticado. O compartilhamento se limita a: (i) as plataformas de destino, no ato da publicação; (ii) os provedores de IA citados acima; (iii) as ferramentas que a agência usa para avisar o cliente (o atendimento pelo WhatsApp, via Chatwoot, e a caixa de e-mail da agência), apenas com o nome, o e-mail e o texto do aviso; (iv) autoridades competentes, quando exigido por lei.

Não vendemos, alugamos nem cedemos dados para fins publicitários de terceiros.

Mantemos os dados enquanto durar a relação contratual com o cliente. Encerrado o contrato, a agência remove o acesso às páginas. Publicações já veiculadas permanecem nas redes sociais sob controle do próprio cliente.

Como solicitar a exclusão: envie um e-mail para dpo@agmoonflag.com.br com o assunto "Exclusão de dados", informando o nome da empresa e, se aplicável, a Página ou conta envolvida. Confirmamos o recebimento em até 5 dias úteis e concluímos a exclusão em até 30 dias, salvo dados que a lei exija manter.

A revogação do nosso acesso pode ser feita a qualquer momento pelo próprio cliente, sem depender de nós: na Meta, removendo a parceria com o Business Manager da agência nas configurações da Página.

Nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018), o titular pode solicitar confirmação de tratamento, acesso, correção, portabilidade, eliminação e revogação de consentimento.

Encarregado de dados (DPO): dpo@agmoonflag.com.br

Esta política trata especificamente do sistema MoonStudio. A política de privacidade geral da MOONFLAG está em agmoonflag.com.br/politica-de-privacidade.