Política de Privacidade

Como o Portal de Marketing Let's Poke trata os dados que recebe.

1. Quem somos e para que serve este portal

O Portal de Marketing é uma ferramenta interna da rede Let's Poke. Ele reúne, num lugar só, os números de desempenho das contas de redes sociais da própria rede e das suas unidades, para que a equipe de marketing acompanhe resultados sem abrir dez aplicativos diferentes.

Ele não é um produto vendido a terceiros, não tem cadastro aberto ao público e não veicula publicidade. O acesso é concedido individualmente pelo administrador da rede.

2. Que dados o portal coleta

a) Dados das contas de rede social conectadas

Quando alguém autoriza uma conta do Instagram ou do TikTok, o portal passa a ler, por meio das APIs oficiais dessas plataformas, apenas os dados daquela conta:

nome de usuário, nome de exibição e foto do perfil;
número de seguidores, de contas seguidas e de publicações ou vídeos;
métricas de desempenho da conta: alcance, visualizações, visitas ao perfil, cliques no site, contas engajadas e interações;
lista das publicações ou vídeos, com curtidas, comentários, compartilhamentos e visualizações de cada um;
demografia agregada dos seguidores (cidade, faixa etária e gênero), quando a plataforma disponibiliza — sempre em números somados, nunca por pessoa.

No TikTok, isso corresponde aos escopos user.info.basic, user.info.profile, user.info.stats e video.list. No Instagram, às permissões de leitura de conta comercial e de estatísticas.

b) Dados dos concorrentes

O portal também registra números públicos de perfis comerciais concorrentes — seguidores, quantidade de publicações e engajamento — usando o recurso oficial business_discovery da Meta. São os mesmos dados que qualquer pessoa vê ao abrir o perfil no aplicativo. Nada privado é acessado e nenhuma técnica de raspagem é usada.

c) Dados de quem usa o portal

Nome, apelido, e-mail, telefone de WhatsApp, foto de perfil (se enviada), perfil de acesso, data e hora dos acessos e registro das alterações feitas no sistema.

3. O que o portal NÃO coleta

Não coleta dados pessoais de seguidores, de curtidores ou de comentaristas.
Não acessa mensagens diretas, e-mails ou conteúdo privado de conta nenhuma.
Não coleta dados de contas que não tenham sido expressamente autorizadas pelo seu administrador.
Não usa cookies de rastreamento nem ferramentas de publicidade. O único cookie é o da sessão de login, e o de "manter conectado" quando a pessoa marca essa opção.

4. Como os dados são guardados

Os dados ficam em um banco de dados MySQL no servidor do portal, acessível apenas pela aplicação. O acesso exige login com senha criptografada e é limitado pelo perfil de cada usuário: um franqueado enxerga só a sua unidade.

As chaves de acesso (tokens) das plataformas são gravadas para permitir a coleta automática, nunca são exibidas na tela depois de salvas e nunca aparecem nos registros de chamadas às APIs.

5. Por quanto tempo

Métricas: mantidas por tempo indeterminado. O objetivo do portal é justamente formar a série histórica que as plataformas apagam.
Tokens de acesso: apagados imediatamente quando a conta é desconectada ou o perfil é excluído do portal.
Dados de usuários: mantidos enquanto durar o acesso; podem ser apagados a pedido.

6. Compartilhamento

Nenhum dado é vendido, alugado ou compartilhado com terceiros. Os dados não saem do portal, exceto pelas próprias plataformas de origem (Meta e TikTok) durante as chamadas de API, e pela empresa de hospedagem, que armazena os arquivos e o banco.

7. Como revogar a autorização

A qualquer momento é possível:

desconectar a conta dentro do portal, em Perfis Sociais — os tokens são apagados na hora;
revogar o acesso do lado da plataforma: no TikTok, em Configurações e privacidade › Segurança e permissões › Apps conectados; na Meta, em Configurações › Apps e sites.

Revogar interrompe a coleta. As métricas já registradas permanecem, por serem o histórico da própria rede; se você quiser que elas também sejam apagadas, basta pedir pelo contato no rodapé.

8. Seus direitos (LGPD)

Nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018), qualquer pessoa cujos dados estejam no portal pode pedir confirmação do tratamento, acesso, correção, portabilidade ou exclusão. O pedido deve ser feito pelo e-mail do rodapé e é respondido em até 15 dias.

9. Mudanças nesta política

Se algo mudar, esta página é atualizada e a data do rodapé muda junto. Mudanças relevantes são comunicadas aos usuários do portal.

Privacy Policy (English summary)

Who we are

This Marketing Portal is an internal tool of the Let's Poke restaurant franchise network in Brazil. It is not a public product: there is no open sign-up, no advertising, and access is granted individually by the network administrator.

What we collect

From connected social accounts (our own accounts only): username, display name, profile picture, follower and following counts, video and post counts, account performance metrics (reach, views, profile visits, website clicks, engaged accounts, interactions), and the list of posts or videos with their likes, comments, shares and views. On TikTok this maps to the scopes user.info.basic, user.info.profile, user.info.stats and video.list.
Aggregated follower demographics (city, age range, gender) when the platform provides them — always as totals, never per person.
Public competitor data via Meta's official business_discovery feature.
Portal user data: name, nickname, e-mail, WhatsApp number, optional profile photo, access level and activity log.

What we do not collect

We do not collect personal data about followers, likers or commenters; we never access direct messages or any private content; and we never access an account that has not been explicitly authorized by its own administrator. We use no tracking or advertising cookies — only the login session cookie.

Storage, retention and sharing

Data is stored in the portal's own MySQL database, reachable only by the application and protected by password login and per-user permissions. Access tokens are stored solely to enable scheduled data collection, are never shown on screen after being saved, and are never written to API logs. Metrics are retained indefinitely, since building a long-term history is the purpose of the portal; access tokens are deleted immediately when an account is disconnected or removed. We do not sell, rent or share any data with third parties.

Revoking access

Users may disconnect an account inside the portal at any time, which deletes the stored tokens immediately, or revoke access from the platform side — on TikTok under Settings and privacy › Security and permissions › Manage app permissions. To request deletion of previously collected data, write to the contact address in the footer.