INFORMAÇÕES E DIREITOS
Política de privacidade
Nexora Social Hub · Atualizada em
Finalidade e responsável pelo projeto
O Nexora Social Hub é uma ferramenta interna da Nexora Forge para apoiar a gestão da conta profissional de Instagram _nexoraforge: preparar conteúdo, organizar aprovações, consultar desempenho e analisar interações com a audiência. Não oferece cadastro público de clientes. Para questões de privacidade, entre em contato com o operador da Nexora Forge pelo email nexoraforge128@gmail.com. O atendimento é manual, não realizado por um atendente automático do Hub.
Dados utilizados
Conforme a operação solicitada e as permissões concedidas, a ferramenta utiliza:
- identificação e nome da conta profissional, publicações, IDs e métricas de desempenho;
- identificadores, texto e horários de comentários e respostas acessíveis;
- identificadores de conversas, mensagens e participantes, texto e horários das mensagens disponíveis nas consultas limitadas da própria conta;
- rascunhos, contexto selecionado para respostas, mídia de campanhas, decisões de aprovação, revisão, cancelamento e registros de tentativas de publicação;
- credenciais de integração, permissões e validade necessárias à comunicação com os provedores, armazenadas de forma protegida.
As consultas atuais de comentários e DMs são sob demanda e não comprovam acesso ao histórico completo. Não há inbox contínua de webhooks em produção. A validação temporária descrita abaixo não recupera o histórico nem garante entrega fora da janela de teste. Não há download automático de anexos de mensagens nesse fluxo.
Uso das informações e apoio de IA
As informações apoiam a preparação editorial, acompanhamento do desempenho, compreensão das interações e rastreabilidade das decisões do operador. Texto de comentários e mensagens não é tratado como autorização para executar ações.
Quando o operador solicita uma consulta por ferramentas no Codex, o resultado pode ser enviado ao serviço de IA da OpenAI e integrar o histórico daquela conversa. Portanto, o tratamento não é exclusivamente local e não se promete retenção zero. O uso e a retenção nesse serviço dependem do produto, das configurações e dos termos aplicáveis à conta utilizada. Somente o conteúdo necessário ao atendimento deve ser selecionado; mensagens não pertinentes não devem ser incluídas em demonstrações ou publicações.
O fluxo atual de rascunhos de resposta registra avaliação editorial, mas não envia respostas a comentários ou DMs. Uma eventual função de envio exige controles próprios e não é habilitada pela simples leitura das interações.
Armazenamento e serviços envolvidos
O Hub utiliza banco de dados local para informações operacionais e pode manter contexto de comentários inserido em rascunhos. A consulta atual de DMs não grava o texto em uma inbox local; isso não elimina eventuais cópias no histórico Codex. Cópias de segurança locais protegidas podem conter os dados do banco e configurações.
A Meta fornece as APIs e mantém os dados da própria plataforma. A Cloudflare R2 é utilizada para entregar mídia autorizada de campanhas por URLs temporárias; o vencimento de uma URL não elimina o arquivo armazenado. As integrações separadas de TikTok com Buffer e de analytics com Windsor não representam encaminhamento automático de DMs do Instagram para esses serviços pelo Hub.
Estas páginas são hospedadas pela Cloudflare Pages. O provedor processa as requisições de acesso e os metadados técnicos necessários para entregá-las, como endereço de rede e informações do navegador, conforme seus termos e políticas. O site informativo é estático, sem formulário, analytics próprios, cookies próprios, Functions ou recebimento de mensagens do Instagram. Essa hospedagem é distinta do túnel temporário de validação descrito abaixo.
Validação temporária de webhooks
Com autorização do operador, o Hub pode realizar testes assistidos de comentários e DMs da própria conta em janelas de até 10 minutos. A Meta encaminha os eventos por um túnel temporário da Cloudflare para um receptor local isolado. Isso envolve identificadores, textos e horários dos eventos, além dos metadados técnicos do transporte. A assinatura da conta pode entregar também interações incidentais de pessoas que não participam do teste; não existe promessa de filtragem por participante antes desse trânsito.
O receptor verifica a assinatura dos eventos e processa os dados apenas em memória, sem gravar conteúdo em arquivos, banco, R2, logs ou histórico do Codex. Eventos não pertinentes são descartados, sem uso para atendimento ou análise. O teste não baixa anexos, envia respostas nem publica conteúdo. Somente comprovantes técnicos sem textos ou identificadores da audiência podem ser registrados, com tipo de evento, horário e resultado das verificações.
Ao terminar a janela, o receptor e o túnel são encerrados, suas referências em memória são removidas e as configurações exclusivas do teste são retiradas. O canal fica inativo fora dessas janelas. Isso não promete eliminação forense de memória, swap ou dumps do sistema, nem controla o tratamento realizado pela Meta e pela Cloudflare conforme seus próprios termos e políticas. Uma inbox persistente ou recepção contínua exigirá preparação e divulgação próprias antes de ser ativada.
Se forem adotados recepção pública contínua ou outros serviços com tratamento diferente, esta política deverá refletir a operação aprovada antes da ativação correspondente. Não há autorização implícita para enviar dados da audiência a uma nova infraestrutura.
Conservação, segurança e pedidos
Dados devem ser conservados somente enquanto necessários à finalidade descrita ou a uma obrigação aplicável, e pedidos de acesso, correção ou exclusão precisam ser avaliados pelo operador. Atualmente não há um prazo automático uniforme de expiração no banco, no armazenamento de mídia ou nas cópias de segurança. Não se promete que cancelar um rascunho ou revogar uma conexão apague todas essas cópias.
O projeto utiliza restrições de acesso locais. Tokens OAuth no banco são criptografados pela aplicação e as cópias de segurança validadas são criptografadas no contexto do usuário Windows. Algumas configurações de integração ficam em arquivos locais restritos, sem criptografia própria desses arquivos. Esses controles não são garantia absoluta de segurança nem substituem os controles e políticas dos serviços externos.
Para solicitar acesso, correção ou exclusão, envie um email para nexoraforge128@gmail.com identificando a interação e o pedido, sem enviar senha, token, código de autenticação ou documentos completos. Um email ou nome de usuário informado não é, por si só, prova de titularidade. Consulte as instruções de exclusão de dados. O atendimento é manual e o operador deve informar o resultado e eventuais limitações, inclusive quanto a cópias de segurança e serviços de terceiros.
Alterações de finalidade, dados ou serviços utilizados devem resultar em atualização desta política. Este texto não altera as políticas da Meta nem controla cópias mantidas por pessoas ou serviços fora do alcance da Nexora Forge.