Política de Privacidade — Omega One Media

1. Escopo e responsável

Esta Política aplica-se ao microsite, às integrações oficiais e aos serviços de criação, edição, gestão, distribuição e análise de conteúdo da Omega One Media. O tratamento é realizado pelo responsável pela operação Omega One Media, nos limites das finalidades aqui descritas.

2. Dados que podem ser tratados

Conforme o serviço utilizado e as permissões concedidas, podemos tratar nome, email, dados de conta, identificadores de usuário, identificadores de plataformas sociais, nomes de perfil, conteúdos autorizados, dados técnicos de conexão e métricas públicas ou disponibilizadas pelas APIs oficiais.

Também podem ser tratados dados de desempenho, como alcance, visualizações, curtidas, comentários, compartilhamentos, retenção, quantidade de seguidores e informações relacionadas a publicações autorizadas. Dados indisponíveis não são presumidos ou fabricados.

3. OAuth, autenticação e tokens

Instagram/Meta, TikTok e outras plataformas podem utilizar OAuth para permitir que o usuário conceda permissões específicas sem compartilhar sua senha. Tokens e segredos de autenticação são tratados em mecanismos protegidos, não são exibidos publicamente e não integram o conteúdo deste microsite.

As permissões dependem do consentimento do usuário e podem variar conforme o tipo de conta, a revisão do aplicativo e as políticas de cada plataforma.

4. Finalidades

Os dados podem ser usados para autenticar conexões autorizadas; identificar a conta social correta; ler perfil, seguidores, conteúdos e métricas permitidas; criar e editar materiais; validar conformidade; preparar, agendar ou realizar publicações autorizadas; acompanhar status de publicação; analisar desempenho; prevenir fraude; manter segurança; e atender solicitações legais ou do titular.

5. Instagram/Meta e TikTok

Quando o usuário conecta Instagram/Meta ou TikTok, o tratamento observa as permissões selecionadas, os recursos oficiais disponibilizados e os termos de cada plataforma. A Omega One Media não contorna autenticação, não extrai credenciais privadas do navegador e não utiliza permissões além das necessárias ao serviço autorizado.

6. APIs oficiais e compartilhamento

Dados são compartilhados com redes sociais somente quando necessário para executar uma ação solicitada ou autorizada, como autenticação, leitura de métricas ou publicação. Também poderão ser utilizados prestadores de infraestrutura e segurança sujeitos a obrigações de confidencialidade e proteção de dados.

Não vendemos dados pessoais. Não compartilhamos tokens OAuth com colaboradores ou agentes que não precisem operá-los; ações operacionais utilizam comandos de alto nível e conectores autorizados.

7. Cookies e sessões

Este microsite institucional pode utilizar recursos técnicos estritamente necessários à entrega segura das páginas. Serviços autenticados, quando existentes em ambientes separados, podem utilizar sessões para manter conexões autorizadas. Não usamos cookies para copiar sessões privadas de outros navegadores ou contornar controles de acesso.

8. Bases legais

O tratamento pode se apoiar no consentimento, na execução de contrato ou de procedimentos solicitados pelo titular, no cumprimento de obrigação legal ou regulatória e no legítimo interesse, sempre com avaliação dos direitos e expectativas do titular e conforme a LGPD.

9. Segurança e armazenamento

Aplicamos controles técnicos e organizacionais compatíveis com os riscos, incluindo separação de ambientes, controle de acesso, referências protegidas para credenciais, minimização de dados, registro de eventos e bloqueios de publicação. Nenhum sistema é absolutamente imune; incidentes relevantes serão tratados segundo a legislação aplicável.

10. Retenção e exclusão

Os dados são mantidos pelo período necessário às finalidades informadas, ao cumprimento de obrigações legais, à defesa de direitos e à segurança. Depois disso, são eliminados ou anonimizados, salvo quando a conservação for autorizada ou exigida por lei.

O titular pode solicitar exclusão de dados elegíveis. Alguns registros poderão ser preservados quando houver obrigação legal, necessidade de auditoria ou exercício regular de direitos.

11. Revogação de autorização

O usuário pode revogar permissões nos controles da plataforma social aplicável e solicitar a desconexão à Omega One Media. A revogação não invalida tratamentos realizados licitamente antes dela e pode impedir funcionalidades dependentes da conexão.

12. Direitos do titular

Nos termos da LGPD, o titular pode solicitar confirmação do tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade quando aplicável, informação sobre compartilhamentos, revisão de decisões automatizadas, oposição e revogação do consentimento.

13. Contato e solicitações LGPD

Solicitações de privacidade, revogação ou exclusão podem ser encaminhadas para contato@omegaonebank.com.br. Para segurança, poderemos solicitar informações adicionais que permitam verificar a identidade do solicitante.

14. Atualizações

Esta Política poderá ser atualizada para refletir alterações legais, tecnológicas ou operacionais. A versão vigente e sua data de atualização estarão sempre disponíveis nesta página.