Política de privacidade

1. Quem é o controlador

O MaisLike é operado por BNK Tecnologia (BNK TECNOLOGIA LTDA), CNPJ 44.616.286/0001-00, com sede em Av. Bernardo Sayão, 1.582, Qd. D, Lt. 2, Salas 1 e 3, Anexo T — Setor Marechal Rondon, Goiânia/GO, CEP 74.560-070. Site institucional: bnk.tec.br. Dúvidas sobre esta política ou sobre o tratamento de dados podem ser enviadas para contato@maislike.com.

Encarregado de dados: contato@maislike.com.

2. Quais dados tratamos

Tratamos as seguintes categorias de dados pessoais:

• Dados de conta do operador: nome, e-mail e senha (armazenada com hash) de quem usa o painel do MaisLike.
• Dados de perfil e tokens de acesso do LinkedIn, obtidos por OAuth com o consentimento do titular, restritos ao próprio dono da conta conectada e às páginas que ele administra — nunca dados de terceiros. Do perfil, guardamos nome, foto e o identificador do perfil; de cada página administrada, nome, logotipo e identificador da página. Não vendemos nem repassamos esses dados a terceiros, não os combinamos com outras bases e não os usamos para lista de contatos, CRM ou publicidade.
• Publicações criadas pelo operador e enviadas ao LinkedIn através da conta conectada.
• Cookies estritamente necessários, usados só para manter a sessão autenticada do painel. Não usamos cookies de rastreamento ou publicidade.
• Registros de acesso e sessão: IP e navegador (user agent) de cada sessão ativa, usados para a segurança da conta; mantidos até 7 dias ou até o operador sair.
• Registros de tentativas de login: IP e um hash do e-mail usado na tentativa, usados para prevenir abuso e ataques de força bruta; mantidos por 24 horas.

3. Para que usamos esses dados e em que base legal

Usamos esses dados para autenticar o operador, conectar e manter a integração com o LinkedIn e publicar o conteúdo que o próprio operador criou e autorizou. A base legal é a execução do contrato firmado com o operador e, no caso dos dados do LinkedIn, o consentimento dado durante o fluxo de autorização OAuth.

4. Armazenamento e segurança

Os tokens de acesso do LinkedIn são cifrados em repouso antes de ir para o banco de dados. Senhas nunca são armazenadas em texto puro. O acesso aos dados é restrito à infraestrutura que opera o MaisLike.

5. Com quem compartilhamos

Compartilhamos dados pessoais apenas com:

• O LinkedIn, como plataforma de destino das publicações feitas pelo operador — um processamento que ocorre fora do Brasil, nos servidores do próprio LinkedIn.
• Provedores de infraestrutura (hospedagem, banco de dados e envio de e-mail) que processam os dados em nosso nome, sob as mesmas obrigações de segurança; as mensagens de e-mail (por exemplo, respostas ao contato) saem por serviço de envio da Amazon Web Services nos Estados Unidos.

Os dados ficam em servidores nos Estados Unidos (Amazon Web Services) — uma transferência internacional de dados. Essa transferência é amparada pelos contratos do provedor e por medidas de segurança como a cifra dos tokens de acesso em repouso.

6. Por quanto tempo guardamos os dados

Mantemos os dados de conta e de conexão enquanto a conta estiver ativa no MaisLike. Ao desconectar uma conta do LinkedIn, o token de acesso e a foto são apagados; o nome e o identificador da conta ficam no registro da conta, marcada como desconectada, e no histórico das publicações já feitas. Dados podem ser retidos por período adicional quando exigido por obrigação legal.

7. Direitos do titular

Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), o titular pode solicitar confirmação do tratamento, acesso, correção, anonimização, eliminação ou portabilidade dos seus dados, bem como revogar consentimentos dados anteriormente. O titular também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD). Para exercer esses direitos, entre em contato pelo e-mail contato@maislike.com.

8. Revogação do acesso ao LinkedIn

O operador pode desconectar a conta do LinkedIn a qualquer momento pelo painel do MaisLike, ou revogar o acesso diretamente nas configurações de aplicativos conectados da sua conta do LinkedIn. Qualquer uma das duas ações interrompe o acesso do MaisLike aos dados daquela conta.

9. Contato

Para qualquer assunto relacionado a esta política ou ao tratamento de dados pessoais, escreva para contato@maislike.com.