Política de Privacidade

Última atualização: 6 de outubro de 2026

O Ayro Flow é a plataforma da Studio Ayro, agência de social media, para cuidar das redes sociais dos seus clientes: calendário de conteúdo, aprovação, publicação agendada, tarefas, financeiro e acompanhamento de métricas.

Não existe cadastro livre: as contas de acesso são criadas pela agência para a própria equipe, e os clientes acompanham o trabalho por um link privado, sem login.

1. Quem tem dados aqui

A equipe da agência — quem usa a ferramenta no dia a dia.
Os clientes da agência — as empresas atendidas, e as pessoas de contato delas.
As contas do Instagram conectadas — quando um cliente autoriza a agência a ler as métricas do perfil dele e, se ele autorizar também, a publicar nele.
As Páginas do Facebook conectadas — quando um cliente autoriza a agência a publicar na Página dele.
Os canais do YouTube conectados — quando um cliente autoriza a agência a publicar vídeos no canal dele.
Os perfis do TikTok conectados — quando um cliente autoriza a agência a publicar vídeos no perfil dele.
Os perfis do LinkedIn conectados — quando um cliente autoriza a agência a publicar no perfil dele.

2. O que é coletado

Da equipe

Nome, e-mail e foto de perfil. A senha é gerenciada pelo serviço de autenticação do Supabase e nunca é vista nem armazenada por este aplicativo.

Dos clientes da agência

Nome da empresa, segmento, @ do Instagram, e-mail de contato, WhatsApp e logotipo. Junto com isso, o trabalho em si: títulos e legendas de publicações, arquivos de imagem e vídeo enviados, tarefas, comentários trocados na aprovação e lançamentos financeiros do contrato.

Das contas do Instagram conectadas

Quando o titular de uma conta autoriza a conexão, pelo Login do Instagram ou pelo Login do Facebook, são guardados:

Identificação da conta: o identificador numérico do Instagram, o nome de usuário (@), a foto do perfil, a página do Facebook vinculada e a lista de permissões que foram efetivamente concedidas.
Métricas agregadas, um registro por dia: alcance, visualizações, cliques nos links do perfil, total de interações, contas engajadas, curtidas, comentários, compartilhamentos, salvamentos, número de seguidores, contas seguidas, número de publicações, e quantas contas passaram a seguir ou deixaram de seguir.
Os tokens de acesso fornecidos pela Meta, necessários para consultar essas métricas diariamente e, quando a conta autorizou publicar, para publicar nos horários agendados. Ver a seção 6.
O registro de cada publicação: o identificador e o link do post no Instagram, e a data da publicação.

Quando a conta autoriza publicar, o que é enviado ao Instagram é só o que a agência preparou e o cliente aprovou: as imagens ou o vídeo e a legenda. O Instagram busca os arquivos num endereço temporário, criado só para aquela publicação.

O que NÃO é coletado das contas conectadas. O Ayro Flow não lê, não guarda e não tem acesso a: lista de seguidores, mensagens diretas, conteúdo de comentários de terceiros, dados de contato de quem interage com o perfil, nem qualquer informação que identifique individualmente os seguidores. As métricas guardadas são exclusivamente números agregados, exatamente como a própria Meta os fornece.

Das Páginas do Facebook conectadas

Quando um administrador de uma Página do Facebook autoriza a conexão, pelo Login do Facebook, e escolhe a Página, são guardados:

Identificação da Página: o identificador, o nome e a foto, e a lista de permissões efetivamente concedidas.
Os tokens de acesso fornecidos pela Meta: o da Página, necessário para publicar nos horários agendados, e o de quem autorizou. Ver a seção 7.
O registro de cada publicação: o identificador e o link do post na Página, e a data da publicação.

O que é enviado ao Facebook é só o que a agência preparou e o cliente aprovou: o texto e as fotos da publicação. O Ayro Flow pede apenas as permissões de listar as Páginas que quem autoriza administra, inclusive as que ficam num portfólio empresarial, e de publicar nelas. Ele não lê seguidores, mensagens, comentários, outras publicações nem estatísticas da Página.

Dos canais do YouTube conectados

O Ayro Flow usa os Serviços de API do YouTube (YouTube API Services) para publicar, no canal de um cliente, os vídeos que ele aprovou com a agência. Ao conectar um canal, você concorda com os Termos de Serviço do YouTube, e os dados obtidos pelo Google são tratados também conforme a Política de Privacidade do Google.

Quando o titular de um canal autoriza a conexão pela conta do Google, são guardados:

Identificação do canal: o identificador do canal, o nome e a foto, e a lista de permissões que foram efetivamente concedidas.
O token de acesso fornecido pelo Google, necessário para publicar nos horários agendados. Ver a seção 7.
O registro de cada vídeo publicado: o identificador e o link do vídeo no YouTube, e a data da publicação.

O que é enviado ao YouTube é só o que a agência preparou e o cliente aprovou: o arquivo do vídeo, o título (a primeira linha da legenda) e a descrição (a legenda inteira). O Ayro Flow pede apenas duas permissões — enviar vídeos e ler os dados do próprio canal — e não lê comentários, inscritos, mensagens, histórico, estatísticas nem qualquer outro vídeo do canal.

Dos perfis do TikTok conectados

Quando o titular de um perfil do TikTok autoriza a conexão, pelo Login do TikTok, são guardados:

Identificação do perfil: o identificador que o TikTok fornece ao Ayro Flow, o nome de exibição, a foto e a lista de permissões efetivamente concedidas.
O token de acesso fornecido pelo TikTok, necessário para publicar nos horários agendados. Ver a seção 7.
O registro de cada vídeo publicado: o identificador e o link da publicação, a data, e as escolhas feitas para aquele vídeo (quem pode ver, se aceita comentário, dueto e stitch, e se é conteúdo comercial).

O que é enviado ao TikTok é só o que a agência preparou e o cliente aprovou: o arquivo do vídeo, a legenda e essas escolhas. O Ayro Flow pede apenas duas permissões — ler o perfil básico e publicar vídeos — e não lê seguidores, mensagens, comentários, outros vídeos nem estatísticas do perfil.

Dos perfis do LinkedIn conectados

Quando o titular de um perfil do LinkedIn autoriza a conexão, pelo Login do LinkedIn, são guardados:

Identificação do perfil: o identificador que o LinkedIn fornece ao Ayro Flow, o nome e a foto, e a lista de permissões efetivamente concedidas.
O token de acesso fornecido pelo LinkedIn, necessário para publicar nos horários agendados. Ele vale cerca de 60 dias; depois disso, a conexão precisa ser feita de novo. Ver a seção 7.
O registro de cada publicação: o identificador e o link do post no LinkedIn, e a data da publicação.

O que é enviado ao LinkedIn é só o que a agência preparou e o cliente aprovou: o texto e as imagens da publicação. O Ayro Flow pede apenas as permissões de identificar quem autorizou (nome e foto) e de publicar em nome dele, e não lê conexões, seguidores, mensagens, comentários, outras publicações nem estatísticas do perfil.

De perfis públicos acompanhados

A ferramenta também acompanha perfis comerciais públicos do Instagram, indicados pela agência, para comparação de mercado. Desses perfis são lidos apenas dados já públicos: nome de usuário, número de seguidores, número de publicações e os dados públicos das publicações recentes (tipo, legenda, número de curtidas e de comentários). Nenhum dado privado é obtido, e nenhuma informação pessoal de terceiros é armazenada.

3. Para que os dados são usados

Para duas finalidades. A primeira é exibir as informações dentro da ferramenta, para a equipe da agência e para o cliente dono daquela conta: as métricas viram gráficos e relatórios de acompanhamento do trabalho contratado. A segunda é publicar nas contas conectadas o conteúdo que o cliente aprovou, no horário combinado.

Os dados coletados aqui, incluindo os obtidos pelas APIs da Meta, do YouTube, do TikTok e do LinkedIn, não são:

vendidos, alugados ou cedidos a terceiros;
usados para publicidade, segmentação ou formação de perfis de anúncio;
usados para treinar modelos de inteligência artificial;
combinados com dados de outras fontes para identificar pessoas;
compartilhados entre clientes — cada cliente só enxerga o que é dele.

4. Com quem os dados são compartilhados

Com ninguém, exceto os fornecedores de infraestrutura que hospedam a ferramenta:

Supabase — banco de dados, autenticação e armazenamento de arquivos.
Vercel — hospedagem da aplicação.
Meta Platforms — origem dos dados das contas conectadas e destino das publicações feitas no Instagram e nas Páginas do Facebook, por meio das APIs oficiais.
Google (YouTube) — destino dos vídeos publicados nos canais conectados, por meio dos Serviços de API do YouTube.
TikTok — destino dos vídeos publicados nos perfis conectados, por meio da API oficial de publicação.
LinkedIn — destino das publicações feitas nos perfis conectados, por meio da API oficial de publicação.

Esses fornecedores atuam como operadores: processam os dados para que o serviço funcione, e não para finalidades próprias. Dados podem ser transferidos e armazenados fora do Brasil, nos servidores desses fornecedores.

O uso dos dados obtidos pelas APIs da Meta segue os Termos da Plataforma Meta.

5. Por quanto tempo os dados ficam

Enquanto durar a relação entre a agência e o cliente, ou até que a exclusão seja solicitada. As métricas diárias são guardadas para permitir a comparação histórica — é o histórico que dá sentido ao acompanhamento.

Encerrada a relação, os dados do cliente são apagados mediante solicitação, conforme a seção 6. A desconexão de uma conta do Instagram apaga os dados dela imediatamente, sem depender de pedido.

6. Como desconectar e apagar os dados

Para desconectar uma conta ou um canal: peça à agência, ou desconecte diretamente na ferramenta, em ficha do cliente → Integrações → Desconectar.

Ao desconectar, de imediato e automaticamente:

os tokens de acesso são apagados em definitivo do cofre de segredos;
todo o histórico de métricas daquela conta é apagado junto;
nenhuma consulta ou publicação nova é feita à Meta em nome daquela conta.

Você também pode revogar o acesso pelo próprio Facebook, sem depender de nós, em Configurações e privacidade → Configurações → Aplicativos e sites, removendo o aplicativo da lista. Se a conta do Instagram foi conectada pelo Login do Instagram, a autorização fica no próprio Instagram, em Configurações → Apps e sites.

No caso de um canal do YouTube, desconectar pela ferramenta também devolve a autorização ao Google. E você pode revogá-la a qualquer momento, sem depender de nós, na página de permissões da sua conta do Google: security.google.com/settings/security/permissions. A partir da revogação o Ayro Flow deixa de conseguir publicar no canal, e os dados dele guardados aqui são apagados em até 30 dias.

No caso de um perfil do TikTok, desconectar pela ferramenta também devolve a autorização ao TikTok. Você também pode removê-la pelo próprio aplicativo do TikTok, na lista de apps com permissão de acesso à sua conta, nas configurações de segurança.

No caso de um perfil do LinkedIn, desconectar pela ferramenta apaga o token na hora, e o Ayro Flow deixa de conseguir publicar no perfil. Para retirar a autorização também do lado do LinkedIn, sem depender de nós, remova o app da lista de serviços permitidos, nas configurações de privacidade de dados da sua conta: linkedin.com/psettings/permitted-services.

Para apagar qualquer outro dado — os seus, os da sua empresa, ou tudo — escreva para contato@ayroflow.com.br pedindo a exclusão. O pedido é atendido em até 30 dias, e você recebe a confirmação por e-mail quando estiver feito.

7. Segurança

Os tokens de acesso nunca ficam em texto puro. São guardados criptografados no cofre de segredos do banco (Supabase Vault), fora do alcance da aplicação que roda no navegador, e a chave de criptografia não fica junto dos dados.
Cada linha do banco é protegida por regra de acesso (Row Level Security): mesmo com uma credencial de leitura em mãos, ninguém alcança o dado de um cliente que não lhe pertence.
A sessão fica em cookie httpOnly, que nenhum script da página consegue ler.
Todo o tráfego é por HTTPS.

8. Cookies

Apenas os estritamente necessários: o cookie de sessão de quem faz login e cookies temporários, de no máximo quinze minutos, usados durante a conexão de uma conta de rede social. Não há cookies de rastreamento, publicidade ou análise de comportamento, nem de terceiros.

9. Seus direitos

Conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você pode a qualquer momento pedir: confirmação de que tratamos dados seus, acesso a eles, correção de dados incompletos ou errados, anonimização ou exclusão, portabilidade, informação sobre com quem compartilhamos, e a revogação do consentimento. Basta escrever para contato@ayroflow.com.br.

10. Crianças e adolescentes

A ferramenta é de uso profissional e não se destina a menores de 18 anos. Não coletamos conscientemente dados de crianças ou adolescentes.

11. Mudanças nesta política

Se esta política mudar, a data no topo é atualizada. Mudanças relevantes no tratamento de dados de contas conectadas são comunicadas por e-mail aos clientes afetados.

12. Contato

Ayro Flow
Encarregado pelo tratamento de dados: Marcinei Felipe
E-mail: contato@ayroflow.com.br