Política de Privacidade
Última atualização: 26/10/2026
Esta Política de Privacidade explica como o SocialFlux, sistema de gestão de mídias sociais operado por MBN Consultoria em Tecnologia da Informação e Publicidade LTDA ("nós"), sob a marca Evoluti, coleta, usa, armazena e protege dados ao se conectar com o Facebook e o Instagram (Meta Platforms, Inc.).
O SocialFlux é uma ferramenta de uso interno de agência: ele é usado pela nossa equipe para planejar, aprovar e publicar conteúdo nas páginas do Facebook e contas do Instagram dos nossos clientes, mediante autorização explícita de cada cliente, e para acompanhar o desempenho dessas publicações e de campanhas de anúncios.
1. Quem pode conectar uma conta
Só administradores das Páginas do Facebook, contas comerciais do Instagram e contas de anúncios dos nossos clientes autorizam a conexão, através do login oficial da Meta (OAuth). O SocialFlux nunca pede nem armazena a senha da conta do Facebook ou Instagram de ninguém — a autenticação é sempre feita direto no site da Meta.
2. Quais dados coletamos e por quê
De acordo com as permissões concedidas na conexão, coletamos:
- Identificação da Página/conta: nome, ID, foto e nome de usuário da Página do Facebook e/ou conta do Instagram conectada — para saber em qual conta publicar.
- Token de acesso: a credencial que a Meta emite para o SocialFlux publicar e ler dados em nome da conta conectada — nunca a senha da conta.
- Conteúdo publicado pelo SocialFlux: legendas, imagens, vídeos e agendamentos criados dentro do sistema, para poder publicá-los e manter o histórico do que já foi ao ar.
- Métricas de desempenho (insights): alcance, impressões, curtidas, comentários, compartilhamentos, salvamentos e visitas ao perfil das publicações feitas na Página/conta conectada — para montar os relatórios de desempenho.
- Dados de campanhas de anúncios (quando o módulo de Tráfego pago é conectado): nome e ID da conta de anúncios, campanhas, conjuntos de anúncios e anúncios, e métricas como investimento, impressões, cliques, alcance, CTR e CPC — para exibir relatórios de anúncios e permitir pausar, reativar ou ajustar orçamento por dentro do sistema.
- Dados públicos de perfis de concorrentes que o próprio cliente cadastra manualmente para comparação (seguidores, número de publicações) — usando apenas a "Descoberta de Negócios" da Meta, sem acessar nada privado desses perfis.
Não coletamos dados de pessoas comuns que curtem, comentam ou seguem essas contas — nosso acesso é limitado ao que a própria Página/conta comercial autorizou, para fins de gestão de conteúdo e relatórios.
3. Como usamos esses dados
- Publicar posts, Reels e Stories nas contas conectadas, no horário agendado pela equipe;
- Mostrar, dentro do sistema, o desempenho das publicações e campanhas para a nossa equipe e para o cliente dono da conta;
- Gerenciar campanhas de anúncios (pausar, reativar, ajustar orçamento, transformar um post já publicado em anúncio) quando o cliente conecta esse módulo;
- Gerar o link de acompanhamento que o cliente final usa para ver o desempenho da própria marca, sem precisar de senha.
Não vendemos, alugamos nem compartilhamos esses dados com terceiros para fins de publicidade. Os dados só trafegam entre o SocialFlux, a própria Meta (Graph API/Marketing API) e o provedor de hospedagem que armazena o banco de dados.
4. Como protegemos os dados
- Toda comunicação com o sistema e com a Meta usa HTTPS;
- O acesso ao SocialFlux exige login individual da equipe, com controle de permissão por perfil (quem pode ver o quê);
- Os tokens de acesso ficam guardados no banco de dados do sistema e nunca são exibidos na tela para nenhum usuário;
- O banco de dados roda em servidor próprio, com acesso restrito à equipe técnica responsável.
5. Por quanto tempo guardamos os dados
Os dados de uma conta (token de acesso, campanhas de anúncio conectadas) ficam guardados enquanto a conexão estiver ativa. Ao desconectar uma conta na tela de Configurações, o token de acesso é apagado imediatamente do banco de dados. O histórico de publicações e métricas já coletadas fica guardado como registro do trabalho realizado, podendo ser apagado a pedido — veja a página de exclusão de dados.
6. Seus direitos
Qualquer administrador de uma Página, conta do Instagram ou conta de anúncios conectada pode, a qualquer momento: desconectar a conta pelo próprio SocialFlux; revogar o acesso do aplicativo diretamente nas configurações do Facebook/Instagram; ou solicitar a exclusão completa dos dados guardados, conforme descrito na página de exclusão de dados.
7. Contato
Dúvidas sobre esta política ou sobre os dados guardados podem ser enviadas para contato@evolutigestao.com.br.
Privacy Policy
Last updated: 2026-10-26
This Privacy Policy explains how SocialFlux, a social media management system operated by MBN Consultoria em Tecnologia da Informação e Publicidade LTDA ("we"), under the brand Evoluti, collects, uses, stores and protects data when connecting to Facebook and Instagram (Meta Platforms, Inc.).
SocialFlux is an internal agency tool: our team uses it to plan, approve and publish content to our clients' Facebook Pages and Instagram business accounts, with each client's explicit authorization, and to track the performance of those posts and ad campaigns.
1. Who can connect an account
Only administrators of our clients' Facebook Pages, Instagram business accounts and ad accounts authorize the connection, through Meta's official OAuth login. SocialFlux never asks for or stores anyone's Facebook or Instagram password — authentication always happens on Meta's own site.
2. What data we collect and why
- Page/account identification: name, ID, picture and username of the connected Facebook Page and/or Instagram account.
- Access token: the credential Meta issues for SocialFlux to publish and read data on behalf of the connected account — never the account's password.
- Content published through SocialFlux: captions, images, videos and schedules created inside the system.
- Performance metrics (insights): reach, impressions, likes, comments, shares, saves and profile visits for posts made through the connected account, to build performance reports.
- Ad campaign data (when the Paid Traffic module is connected): ad account name/ID, campaigns, ad sets and ads, and metrics such as spend, impressions, clicks, reach, CTR and CPC.
- Public competitor profile data the client manually registers for comparison (followers, post count), using only Meta's "Business Discovery", without accessing anything private about those profiles.
We do not collect data from ordinary people who like, comment on or follow these accounts — our access is limited to what the Page/business account itself authorized, for content management and reporting purposes.
3. How we use this data
- Publish posts, Reels and Stories to the connected accounts, at the scheduled time;
- Show, inside the system, the performance of posts and campaigns to our team and to the client who owns the account;
- Manage ad campaigns (pause, resume, adjust budget, turn an already published post into an ad) when the client connects that module;
- Generate the tracking link the end client uses to view their own brand's performance, without needing a password.
We do not sell, rent or share this data with third parties for advertising purposes. Data only flows between SocialFlux, Meta itself (Graph API / Marketing API) and the hosting provider that stores the database.
4. How we protect the data
- All communication with the system and with Meta uses HTTPS;
- Access to SocialFlux requires individual team logins with role-based permissions;
- Access tokens are stored in the system's database and are never shown on screen to any user;
- The database runs on our own server, with access restricted to the responsible technical team.
5. How long we keep the data
An account's data (access token, connected ad campaigns) is kept while the connection is active. Disconnecting an account in the Settings screen immediately deletes its access token from the database. Already collected publication history and metrics are kept as a record of work performed, and can be deleted upon request — see the data deletion page.
6. Your rights
Any administrator of a connected Page, Instagram account or ad account can, at any time: disconnect the account from within SocialFlux itself; revoke the app's access directly in Facebook/Instagram settings; or request full deletion of the stored data, as described on the data deletion page.
7. Contact
Questions about this policy or about the data we store can be sent to contato@evolutigestao.com.br.