Política de privacidade
Última atualização: 06/11/2026 · English version
O anftri studio é a plataforma da anftri para criar, agendar e publicar conteúdo nas próprias redes sociais, responder comentários e acompanhar anúncios e números. Quem usa são as pessoas e empresas que criam uma conta no studio (criadores de conteúdo, anfitriões, pequenas empresas e equipes), cada uma no seu espaço de trabalho, que pode ter várias pessoas. Esta página explica que dados o studio guarda, para quê, com quem compartilha, por quanto tempo e como apagar.
Quem é responsável
A anftri é a controladora dos dados tratados no anftri studio. Para qualquer assunto sobre os seus dados, escreva para suporte@anftri.com.
Como uma conta de rede é conectada
- Uma pessoa da equipe conecta a conta pelo login da própria rede (OAuth). A senha da rede é digitada só na rede. O studio nunca vê nem guarda essa senha.
- Antes do login, o studio mostra cada permissão pedida e o motivo. A rede mostra a lista de novo na tela de consentimento.
- A rede entrega ao studio um token de acesso. Com ele, o studio lê e publica só o que está descrito abaixo.
- Nada do que está abaixo existe no studio antes de alguém conectar a conta.
O que coletamos em cada rede
Pela API do Instagram com login do Instagram:
- Perfil: id, nome de usuário, nome, foto e tipo da conta.
- Publicações: as fotos, os vídeos e as legendas que a equipe cria no studio para publicar.
- Comentários nos posts da conta, para a tela de Comentários e as regras de resposta: id e nome de usuário de quem comentou, o texto e a hora.
- Respostas privadas (direct) mandadas pelas regras de comentário.
- Números da conta e dos posts: seguidores, alcance, visualizações, interações, curtidas, comentários, compartilhamentos e salvamentos.
Threads
Pela API do Threads:
- Perfil: id, nome de usuário, nome e foto.
- Publicações: os posts que a equipe cria no studio.
- Respostas aos posts da conta, para a tela de Comentários e as regras de resposta: quem respondeu, o texto e a hora.
- Números: visualizações, curtidas, respostas, reposts, citações e seguidores.
TikTok
Pelo login do TikTok (Login Kit), pela Display API e pela Content Posting API:
- Perfil: open_id, nome de usuário, nome de exibição e foto.
- Estatísticas da conta: seguidores, seguindo, curtidas e número de vídeos.
- A lista de vídeos da conta com visualizações, curtidas, comentários e compartilhamentos de cada um, para os números em Analytics.
- Os vídeos e as fotos que a equipe publica. Eles só vão para o TikTok depois que uma pessoa confirma o envio na tela.
- Os avisos que o TikTok manda ao studio sobre a conta e os posts (por exemplo, quando um post fica público ou quando a pessoa remove o app). Quando a pessoa remove o app no TikTok, a conta e tudo o que veio dela são apagados na hora.
X
Pela API do X:
- Perfil: id, nome de usuário, nome e foto.
- Números públicos da conta, como seguidores e número de posts.
- Os posts que a equipe publica pelo studio e os números públicos de cada um.
- Quando um post é apagado ou fechado no X, os números dele saem do studio na coleta seguinte (em até 24 horas).
Meta Ads
Pelo Login do Facebook, com as permissões ads_read e ads_management:
- Identificação: o id da pessoa neste app, fornecido pelo Facebook, e o nome.
- A lista das contas de anúncio que a pessoa pode acessar (id, nome, moeda, situação e fuso), para o seletor de contas.
- Campanhas, conjuntos de anúncios, anúncios e os números de cada um. Tudo isso é lido na hora, quando alguém abre a tela, e não fica guardado no studio.
- As mudanças feitas pelo studio (pausar, ativar e mudar o orçamento diário) ficam registradas com o valor de antes, o de depois e quem fez.
Contas do studio
- Nome e e-mail de cada pessoa da equipe.
- A senha, guardada só como hash scrypt. Ninguém consegue ler a senha, nem a equipe.
- As sessões de login: quando vencem e o navegador usado.
Para que usamos
- Só para os recursos do studio: publicar o que a equipe cria, responder e organizar comentários, aplicar as regras de resposta, mostrar os números em Analytics e acompanhar e ajustar anúncios.
- Nada é publicado sem uma pessoa da equipe criar o post e confirmar o envio ou o agendamento.
- Não vendemos dados. Não montamos perfis de publicidade. Não usamos os dados para mostrar anúncios a ninguém.
Com quem compartilhamos
- Com a própria rede, para publicar ou ler o que a equipe pediu.
- Com quem mantém a infraestrutura: o servidor que hospeda o studio, uma VPS nos Estados Unidos, e a Cloudflare, que cuida do DNS e guarda os backups. Como o servidor fica nos Estados Unidos, os dados são transferidos para fora do Brasil.
- Só no espaço de trabalho da própria anftri, avisos internos de falha vão para o grupo de WhatsApp da equipe da anftri, com o título do post e o nome de usuário da conta. Nada de outros espaços de trabalho vai para lá.
- Automações do próprio espaço de trabalho, como agentes de IA que a equipe conecta pela API ou pelo MCP do studio, podem ler e criar conteúdo daquele espaço. Elas entram com chaves que a equipe cria e não alcançam outros espaços.
- Fora isso, ninguém recebe dados do studio.
Segurança
- Os tokens das redes ficam cifrados no banco com AES-256-GCM.
- Todo acesso ao studio passa por HTTPS.
- Cada espaço de trabalho tem papéis: admin, edição e leitura. Cada pessoa só vê e faz o que o papel dela permite.
- As chaves da API e as senhas ficam guardadas só como hash.
Por quanto tempo guardamos
Uma limpeza diária apaga o que passou do prazo.
| Dado | Prazo |
|---|---|
| Comentários e respostas recebidos, com a resposta que uma regra mandou | 180 dias depois de recebidos |
| Histórico de envio de cada post (tentativas, erros e confirmações das redes) | 365 dias |
| Números coletados das contas e dos posts | 2 anos depois da coleta |
| Registro das mudanças feitas em anúncios | 2 anos |
| Sessões de login e logins em andamento | Apagados depois que vencem |
| Registro dos pedidos de exclusão (código, data e quantas contas foram apagadas) | 2 anos, como comprovante |
| Posts, fotos e vídeos criados no studio | Até alguém da equipe apagar |
| Tokens de acesso das redes | Descartados na hora ao desconectar a conta |
| Cópias de segurança (backups) | Até 14 dias |
Quando uma conta é apagada, os prazos acima deixam de valer para ela: tudo o que veio da conta sai na hora. Só os backups levam até 14 dias para sair.
Como apagar os dados
- Desconectar uma conta em Contas descarta os tokens na hora. O histórico fica.
- Apagar dados, em Contas, apaga na hora a conta e tudo o que veio dela.
- Remover o app nas configurações do Instagram, do Facebook ou do Threads faz a Meta avisar o studio, e a conta e tudo o que veio dela são apagados na hora.
- Remover o app nas configurações do TikTok faz o TikTok avisar o studio, e a conta e tudo o que veio dela são apagados na hora.
- No X, remover o app corta o acesso na hora. Para apagar o que já foi coletado, use Apagar dados ou escreva para suporte@anftri.com; atendemos em até 24 horas.
- Posts apagados na própria rede saem dos números do studio na coleta seguinte.
- Os backups saem em até 14 dias.
O passo a passo de cada rede está em Exclusão de dados.
Seus direitos
Pela Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018), você pode pedir acesso aos seus dados, correção, exclusão, portabilidade, informação sobre com quem compartilhamos e a revogação do consentimento. Vale também para quem comentou ou respondeu num post de uma conta conectada ao studio.
Escreva para suporte@anftri.com. Respondemos em até 15 dias.
Contato
anftri · suporte@anftri.com