1. Papéis e autorização do cliente
Na prestação de serviços para um cliente, o cliente é, em regra, o controlador dos dados pessoais tratados em suas contas e canais conectados; o Nelio.dev atua como operador, tratando esses dados apenas conforme as instruções documentadas do cliente e para fornecer a funcionalidade contratada. O Nelio.dev poderá atuar como controlador independente para dados de cadastro, segurança, cobrança, suporte e gestão da sua própria aplicação.
Quem conecta um ativo declara ter poder para fazê-lo, ter obtido as autorizações necessárias de sua organização e de seus usuários, e poder instruir o Nelio.dev a tratar os dados. O cliente continua responsável pela base legal, transparência, atendimento aos titulares e demais obrigações sobre os dados que controla, salvo o que a lei ou contrato específico atribuir ao Nelio.dev.
2. Conexão, permissões e revogação
A conexão ocorre pelo fluxo de autorização da própria plataforma. Antes de autorizar, a aplicação deve informar claramente a finalidade, os dados envolvidos, a frequência de acesso, os compartilhamentos, como revogar a autorização e como solicitar exclusão. Solicitaremos somente as permissões estritamente necessárias à funcionalidade escolhida; permissões novas ou uma mudança relevante de finalidade exigem nova informação e, quando aplicável, nova autorização.
Você pode desconectar a conta na aplicação ou revogar o acesso nas configurações da plataforma. A revogação pode interromper recursos dependentes da conexão. Tokens de acesso, identificadores e dados de plataforma serão invalidados, segregados e excluídos ou anonimizados conforme a solicitação, os limites técnicos e as retenções legais aplicáveis.
3. Dados que podem ser tratados
Conforme a plataforma, os escopos aprovados e a funcionalidade contratada, a aplicação pode tratar tokens de acesso, identificadores de conta, Página, perfil, organização ou conta de anúncios; nome e foto de perfil; configurações e permissões do ativo; conteúdo publicado ou agendado; comentários, mensagens e metadados necessários ao atendimento; e métricas agregadas de desempenho. Não coletamos categorias de dados que não sejam necessárias para o recurso solicitado.
O Nelio.dev não vende, aluga ou usa dados de plataforma para criar listas, enriquecer perfis, publicidade comportamental própria, vigilância ou finalidade incompatível com a autorização. Dados de uma plataforma não serão combinados com dados de terceiros para formar perfis ou leads, salvo quando a plataforma, o cliente e a lei permitirem expressamente e isso for informado ao usuário.
4. Uso em nome do cliente
O cliente autoriza o Nelio.dev a acessar e usar os dados estritamente para a operação contratada — por exemplo, integrar canais autorizados, publicar conteúdo aprovado, organizar atendimento, gerar relatórios ou manter a conexão técnica. O cliente é responsável por revisar conteúdo, configurar usuários autorizados e não utilizar a aplicação para atividade ilícita, spam, discriminação, fraude, coleta indevida ou violação dos direitos de terceiros.
O cliente não deve compartilhar credenciais pessoais. A conexão é feita por tokens e permissões concedidos pela plataforma. O Nelio.dev poderá limitar, suspender ou encerrar uma integração quando houver risco de segurança, ordem da plataforma, indício de uso irregular ou descumprimento destes Termos.
5. Regras específicas de plataforma
Meta, Facebook e Instagram
O uso de dados e APIs Meta observará os Termos da Plataforma e Políticas de Desenvolvedores da Meta, incluindo exigências de minimização, segurança, transparência, exclusão e revisão de aplicativo. O titular pode pedir exclusão em Seus dados; a URL de retorno de exclusão para aplicativos Meta é https://nelio.dev/api/meta/data-deletion.
O uso de APIs LinkedIn será limitado ao propósito aprovado. Antes de acessar conteúdo de membro quando exigido, será obtido consentimento válido e informado. Dados obtidos via API serão mantidos apenas pelo período necessário e de forma que permita exclusão seletiva. Quando um membro solicitar ou encerrar sua conta, dados obtidos em seu nome — inclusive tokens — serão excluídos sem demora, ressalvada retenção legal. Dados de membro não serão usados para enriquecimento de CRM, geração de leads, segmentação publicitária ou outra finalidade vedada pelos termos da API aplicáveis.
TikTok
O uso dos serviços de desenvolvedor TikTok seguirá os escopos, documentação, termos e eventual revisão da aplicação. Dados TikTok serão usados apenas para desenvolver, manter e dar suporte à funcionalidade autorizada, com controles técnicos, físicos e administrativos adequados. Não apresentamos a aplicação como afiliada, patrocinada ou endossada pelo TikTok.
6. Segurança, incidentes e suboperadores
Adotamos medidas técnicas e organizacionais razoáveis, como controle de acesso, segregação lógica por cliente, proteção de tokens, criptografia em trânsito, registro de operações relevantes e revisão de permissões. Poderemos utilizar fornecedores de infraestrutura, segurança e comunicação como suboperadores, sujeitos a obrigações de confidencialidade e segurança compatíveis. Havendo incidente relevante, adotaremos medidas de contenção, investigação e comunicação conforme a lei, o contrato e as exigências da plataforma aplicável.
7. Direitos, retenção e exclusão
Pedidos de acesso, correção, portabilidade, oposição, revogação ou exclusão podem ser enviados em nelio.dev/exclusao-de-dados. Quando o Nelio.dev for operador, encaminhará o pedido ao cliente controlador e colaborará na medida aplicável. Quando for controlador, responderá diretamente. Dados de plataforma serão apagados mediante pedido válido, revogação ou fim da integração, salvo conservação exigida por lei, defesa de direitos ou obrigação legítima documentada.
8. Relação com contratos e regras das plataformas
O contrato ou acordo de processamento de dados firmado com o cliente pode detalhar instruções, responsabilidades, categorias de dados, retenção e suboperadores; em caso de conflito, ele prevalece para a relação comercial. Os termos e políticas de cada plataforma também continuam a reger a conta conectada. Não somos Meta, Facebook, Instagram, TikTok ou LinkedIn, nem representamos essas empresas.