Fluimark
Política de Privacidade
Última atualização: 5 de novembro de 2026
1. Quem somos
O aplicativo Fluimark (o “Serviço”) é operado por TIP Agência Digital LTDA, inscrita no CNPJ sob o nº 15.722.977/0001-90, que também atua sob a marca Voren (a seguir, “Fluimark” ou “nós”). Esta Política explica quais dados tratamos, para quê e quais são os seus direitos, em conformidade com a Lei Geral de Proteção de Dados (LGPD).
2. Dados que coletamos
(a) Cadastro: nome e e-mail dos usuários da organização. (b) Tokens de acesso das integrações que você conecta (TikTok, Meta, LinkedIn, YouTube, Google), obtidos via OAuth. (c) Conteúdo e métricas das contas conectadas que você decide gerenciar (textos, mídias, agendamentos e indicadores de desempenho). (d) Identificação de quem autoriza uma conexão: no Login do Facebook, o nome e o identificador da conta do Facebook (e o e-mail, se o Facebook o fornecer); no login do Instagram, o identificador, o nome de usuário e o nome da conta.
3. Como usamos os dados
Usamos os dados para autenticar o acesso, publicar e agendar o conteúdo que você aprova, exibir relatórios de desempenho e operar o Serviço. Não usamos seus dados para publicidade própria nem os vendemos.
4. Integrações e dados de plataformas
Ao conectar uma conta, acessamos apenas o necessário às permissões concedidas. No TikTok, usamos a Content Posting API para publicar o conteúdo que você agenda/aprova e a consulta de informações do criador (creator_info) para exibir as opções de privacidade e respeitar as configurações da conta. O uso dos dados do TikTok segue os Termos de Serviço e as políticas para desenvolvedores do TikTok. Meta, LinkedIn e YouTube têm seções próprias a seguir; tratamento equivalente vale para os demais serviços do Google.
5. LinkedIn
A conexão com o LinkedIn é autorizada por um administrador da Company Page e usa o produto Community Management API, com os escopos r_organization_social, rw_organization_admin e w_organization_social. Com eles nós: (a) listamos as Páginas que essa pessoa administra, para você vincular cada Página a um cliente; (b) lemos estatísticas agregadas da Página e das publicações da própria Página (impressões, engajamento, seguidores e contagens de reações, comentários e compartilhamentos), para montar os relatórios; (c) publicamos na Página, em seu nome, o conteúdo que você agenda ou aprova dentro do Serviço. Não pedimos escopos de perfil (openid, profile, email) e não acessamos mensagens, conexões, vagas, dados de anúncios nem o conteúdo ou a identidade de quem comenta. Os dados obtidos do LinkedIn ficam restritos à organização que autorizou a conexão, são usados apenas para os relatórios e a publicação descritos aqui, não são vendidos, não alimentam publicidade nossa e não são usados para treinar modelos de inteligência artificial. O uso segue os LinkedIn API Terms of Use e as Platform Guidelines. Ao desconectar em Conectores › LinkedIn, o token é revogado junto ao LinkedIn e os dados daquela conexão são excluídos.
6. Meta (Facebook e Instagram)
A conexão com o Meta é autorizada pelo Login do Facebook, por uma pessoa que administra os ativos no Meta Business, e pede as permissões ads_read, business_management, pages_show_list, pages_read_engagement, pages_manage_posts, instagram_basic, instagram_manage_insights, instagram_content_publish, instagram_manage_comments, instagram_manage_messages, pages_read_user_content, pages_manage_engagement e pages_messaging. Com elas nós: (a) listamos as contas de anúncio, as Páginas do Facebook e as contas do Instagram que essa pessoa administra, para você escolher quais acompanhar e vincular cada uma a um cliente; (b) lemos métricas agregadas das contas de anúncio (investimento, impressões, alcance, cliques, leads, conversas, compras e retorno sobre o investimento), por período, campanha, conjunto de anúncios e anúncio; (c) lemos métricas da conta do Instagram e das publicações dela (alcance, visualizações, interações, visitas ao perfil e seguidores); (d) publicamos no Instagram e na Página, em seu nome, o conteúdo que você agenda ou aprova dentro do Serviço; (e) na tela Comunidade, mostramos os comentários das publicações recentes e as conversas de mensagens diretas da conta do Instagram e da Página, e enviamos as respostas, ocultações e exclusões que a sua equipe faz ali. Comentários e mensagens são lidos na hora em que a tela abre e não ficam guardados no Serviço.
Uma conta profissional do Instagram que não está no Meta Business pode ser conectada pelo login do Instagram, autorizado pela própria conta, com as permissões instagram_business_basic, instagram_business_manage_insights, instagram_business_content_publish, instagram_business_manage_comments e instagram_business_manage_messages. Com elas nós lemos o identificador, o nome de usuário e o nome da conta, lemos as métricas da conta e das publicações dela (as mesmas do item c), publicamos nela o conteúdo que você agenda ou aprova e mostramos e respondemos os comentários e as mensagens diretas dela (o mesmo do item e).
Não criamos, editamos nem pausamos anúncios, não acessamos a lista de amigos e não enviamos mensagem nem comentário que alguém da sua equipe não tenha escrito. Os dados obtidos do Meta ficam restritos à organização que autorizou a conexão: são exibidos aos membros dela e, nos relatórios, ao próprio cliente dono da conta, são usados apenas para os relatórios e a publicação descritos aqui, não são vendidos, não alimentam publicidade nossa e não são usados para treinar modelos de inteligência artificial nossos. Para redigir a análise escrita dos relatórios, enviamos as métricas e as legendas das publicações em destaque a um provedor de inteligência artificial (Google Gemini ou Anthropic Claude); para identificar se um Story é repostagem, enviamos a imagem do Story ao Google Gemini. Esses envios servem só para gerar o texto ou a resposta naquele momento, e o resultado volta para o próprio relatório. O uso segue os Termos da Plataforma Meta e as Políticas para Desenvolvedores. Ao desconectar em Conectores › Meta Fluimark, as permissões são revogadas junto ao Meta e a conexão é excluída, com a lista de contas acompanhadas; uma conta conectada pelo login do Instagram é desconectada em Conectores › Meta Fluimark › Contas. Métricas e publicações já copiadas para relatórios e para o histórico de publicação são apagadas a pedido, como descrito em Exclusão de dados.
7. YouTube
O Serviço usa os YouTube API Services para publicar, no canal do cliente, os Shorts aprovados por ele, na hora agendada. A conexão é autorizada por um administrador ou proprietário da organização, pela tela de consentimento do Google, e pede apenas os escopos https://www.googleapis.com/auth/youtube.upload e https://www.googleapis.com/auth/youtube.readonly. Com eles nós: (a) lemos o identificador, o nome e a miniatura do canal, para você vincular o canal a um cliente e reconhecê-lo na tela; (b) enviamos ao YouTube o arquivo de vídeo, o título, a descrição, a visibilidade e as declarações de público infantil e de conteúdo sintético de cada peça aprovada. Não editamos, não apagamos e não reenviamos vídeos depois de publicados, não lemos comentários, inscritos nem métricas do canal, e não acessamos outros canais da conta Google. O Serviço não armazena o arquivo de vídeo: ele é lido da pasta de origem no momento do envio, e guardamos apenas a referência (o identificador do vídeo no YouTube) para mostrar o resultado da publicação. Até a auditoria dos YouTube API Services ser concluída pelo Google, os vídeos enviados pelo Serviço ficam privados no canal. Os dados obtidos do YouTube ficam restritos à organização que autorizou a conexão, são usados apenas para a publicação descrita aqui, não são vendidos, não alimentam publicidade nossa e não são usados para treinar modelos de inteligência artificial. O uso segue os Termos de Serviço do YouTube, a Política de Privacidade do Google e a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado. Você pode revogar o acesso em Contas › editar a conta › Publicação › YouTube › Desconectar (só administradores ou proprietários da organização conectam e desconectam) ou na página de segurança da sua conta Google, em myaccount.google.com/permissions. Ao desconectar, apagamos o token na hora; os metadados da conexão (identificador, nome e miniatura do canal e as referências dos vídeos enviados) são apagados em até 30 dias após a revogação, ou em até 7 dias a pedido, pelo e-mail admin@fluimark.com.
8. Google Agenda
Cada pessoa da equipe pode conectar a própria agenda do Google para as reuniões aparecerem na pauta dela e contarem nas horas de trabalho. A conexão é opcional, feita pela própria pessoa na tela de consentimento do Google, e pede apenas os escopos de leiturahttps://www.googleapis.com/auth/calendar.calendarlist.readonly ehttps://www.googleapis.com/auth/calendar.events.readonly, além deopenid e email para identificar a conta. Com eles nós lemos: (a) a lista de agendas (nome e cor); (b) os eventos de 30 dias atrás a 90 dias à frente, e de cada evento só o título, o início e o fim, o local, o link da videochamada e do evento, a sua resposta ao convite, se o horário aparece como ocupado ou livre e o tipo do evento. Não lemos a descrição do evento nem quem são os outros convidados, e nunca criamos, alteramos ou apagamos nada na agenda. O título, o local e os links aparecem só para a própria pessoa; o resto da equipe vê apenas o horário como "Ocupado", a não ser que ela libere os títulos. Os dados da agenda ficam restritos à organização da pessoa, são usados apenas para mostrar a pauta e calcular a carga de trabalho, não são vendidos, não alimentam publicidade e não são usados para treinar modelos de inteligência artificial. O uso segue aPolítica de Privacidade do Googlee a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado. Você pode desconectar em Conectores › Google Agenda › Desconectar ou emmyaccount.google.com/permissions. Ao desconectar pelo Fluimark, apagamos na hora o token, as agendas e os eventos guardados e revogamos o acesso no Google.
9. Armazenamento e segurança
Os tokens de acesso são armazenados de forma isolada, acessíveis apenas pelos processos de servidor do Serviço (nunca expostos ao navegador), em infraestrutura gerenciada (Supabase e Vercel). Adotamos medidas técnicas e organizacionais para proteger os dados.
10. Compartilhamento
Não vendemos dados pessoais. Compartilhamos dados apenas com as plataformas que você conecta e com os provedores que operam o Serviço em nosso nome, na medida necessária para executar as ações que você solicita: Supabase (banco de dados e arquivos), Vercel (hospedagem), Google (Gemini, para análises por inteligência artificial) e Anthropic (Claude, para análises e para o Assistente). Os servidores ficam no Brasil e nos Estados Unidos.
11. Retenção e exclusão
Mantemos os dados enquanto a conta ou a integração estiver ativa. Ao desconectar uma integração, revogamos e excluímos os respectivos tokens de acesso. Você pode solicitar a exclusão dos seus dados a qualquer momento pelos canais abaixo; o passo a passo e os prazos estão em Exclusão de dados.
12. Seus direitos (LGPD)
Você pode solicitar acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, além de revogar consentimentos. Para exercer esses direitos, entre em contato conosco.
13. Cookies
Utilizamos apenas cookies estritamente necessários para autenticação e funcionamento da sessão. Não usamos cookies de publicidade.
14. Contato
Dúvidas ou solicitações sobre privacidade: admin@fluimark.com. Veja também os nossos Termos de Uso.
15. Alterações
Esta Política pode ser atualizada. A versão vigente é sempre a publicada nesta página, com a data de atualização indicada acima.
Privacy Policy
Last updated: November 5, 2026
1. Who we are
The Fluimark app (the “Service”) is operated by TIP Agência Digital LTDA, a company registered in Brazil under CNPJ 15.722.977/0001-90, which also operates under the Voren brand (hereinafter “Fluimark” or “we”). This Policy explains which data we process, for what purpose, and what your rights are, in accordance with the Brazilian General Data Protection Law (LGPD).
2. Data we collect
(a) Account data: name and email of the users in the organization. (b) Access tokens from the integrations you connect (TikTok, Meta, LinkedIn, YouTube, Google), obtained via OAuth. (c) Content and metrics from the connected accounts you choose to manage (text, media, scheduling and performance indicators). (d) Identity of whoever authorizes a connection: with Facebook Login, the name and the Facebook account id (and the email, if Facebook provides it); with Instagram login, the account id, username and name.
3. How we use the data
We use the data to authenticate access, publish and schedule the content you approve, display performance reports and operate the Service. We do not use your data for our own advertising, and we do not sell it.
4. Integrations and platform data
When you connect an account, we access only what the granted permissions require. On TikTok, we use the Content Posting API to publish the content you schedule and approve, and the creator information query (creator_info) to display the privacy options and respect the account settings. Our use of TikTok data follows the Terms of Service and the TikTok developer policies. Meta, LinkedIn and YouTube have their own sections below; equivalent treatment applies to the other Google services.
5. LinkedIn
The LinkedIn connection is authorized by an administrator of the Company Page and uses the Community Management API product, with the scopes r_organization_social, rw_organization_admin and w_organization_social. With them we: (a) list the Pages that person administers, so you can link each Page to a client; (b) read aggregated statistics of the Page and of the Page’s own posts (impressions, engagement, followers and counts of reactions, comments and shares) to build the reports; (c) publish to the Page, on your behalf, the content you schedule or approve inside the Service. We do not request profile scopes (openid, profile, email) and we do not access messages, connections, jobs, advertising data, or the content or identity of people who comment. Data obtained from LinkedIn stays restricted to the organization that authorized the connection, is used only for the reporting and publishing described here, is not sold, does not feed any advertising of ours and is not used to train artificial intelligence models. This use follows the LinkedIn API Terms of Use and the Platform Guidelines. When you disconnect in Connectors › LinkedIn, the token is revoked with LinkedIn and the data of that connection is deleted.
6. Meta (Facebook and Instagram)
The Meta connection is authorized through Facebook Login, by a person who administers the assets in Meta Business, and requests the permissions ads_read, business_management, pages_show_list, pages_read_engagement, pages_manage_posts, instagram_basic, instagram_manage_insights, instagram_content_publish, instagram_manage_comments, instagram_manage_messages, pages_read_user_content, pages_manage_engagement and pages_messaging. With them we: (a) list the ad accounts, Facebook Pages and Instagram accounts that person administers, so you can choose which ones to follow and link each one to a client; (b) read aggregated metrics of the ad accounts (spend, impressions, reach, clicks, leads, messaging conversations, purchases and return on ad spend), by period, campaign, ad set and ad; (c) read metrics of the Instagram account and of its posts (reach, views, interactions, profile visits and followers); (d) publish to Instagram and to the Page, on your behalf, the content you schedule or approve inside the Service; (e) on the Interactions screen, show the comments on recent posts and the direct message conversations of the Instagram account and of the Page, and send the replies, hides and deletions your team makes there. Comments and messages are read when the screen opens and are not stored in the Service.
A professional Instagram account that is not in Meta Business can be connected through Instagram login, authorized by the account itself, with the permissions instagram_business_basic, instagram_business_manage_insights, instagram_business_content_publish, instagram_business_manage_comments and instagram_business_manage_messages. With them we read the account id, username and name, read the metrics of the account and of its posts (the same as in item c), publish to it the content you schedule or approve, and show and reply to its comments and direct messages (the same as in item e).
We do not create, edit or pause ads, we do not access friend lists, and we do not send any message or comment that someone on your team did not write. Data obtained from Meta stays restricted to the organization that authorized the connection: it is shown to its members and, in reports, to the client that owns the account, it is used only for the reporting and publishing described here, it is not sold, it does not feed any advertising of ours and it is not used to train artificial intelligence models of ours. To write the narrative analysis of the reports, we send the metrics and the captions of the top posts to an artificial intelligence provider (Google Gemini or Anthropic Claude); to tell whether a Story is a repost, we send the Story image to Google Gemini. These requests only generate the text or the answer at that moment, and the result goes back into the report itself. This use follows the Meta Platform Terms and the Developer Policies. When you disconnect in Connectors › Meta Fluimark, the permissions are revoked with Meta and the connection is deleted, together with the list of followed accounts; an account connected through Instagram login is disconnected in Connectors › Meta Fluimark › Accounts. Metrics and posts already copied into reports and into the publishing history are deleted on request, as described in Data deletion.
7. YouTube
The Service uses the YouTube API Services to publish, on the client’s channel, the Shorts that client approved, at the scheduled time. The connection is authorized by an administrator or owner of the organization, through Google’s consent screen, and requests only the scopes https://www.googleapis.com/auth/youtube.upload and https://www.googleapis.com/auth/youtube.readonly. With them we: (a) read the channel’s id, name and thumbnail, so you can link the channel to a client and recognize it on screen; (b) send YouTube the video file, title, description, visibility and the made-for-kids and synthetic-content declarations of each approved piece. We do not edit, delete or re-upload videos once they are published, we do not read comments, subscribers or channel metrics, and we do not access other channels of the Google account. The Service does not store the video file: it is read from its source folder at upload time, and we keep only the reference (the video’s id on YouTube) to show the publishing result. Until Google completes the YouTube API Services audit, videos uploaded by the Service stay private on the channel. Data obtained from YouTube stays restricted to the organization that authorized the connection, is used only for the publishing described here, is not sold, does not feed any advertising of ours and is not used to train artificial intelligence models. This use follows the YouTube Terms of Service, the Google Privacy Policy and the Google API Services User Data Policy, including the Limited Use requirements. You can revoke access under Accounts › edit the account › Publishing › YouTube › Disconnect (only administrators or owners of the organization can connect or disconnect) or on the Google account security page at myaccount.google.com/permissions. When you disconnect, we delete the token immediately; the connection metadata (channel id, name and thumbnail, and the references of the uploaded videos) is deleted within 30 days of revocation, or within 7 days on request, by email to admin@fluimark.com.
8. Google Calendar
Each team member may connect their own Google Calendar so their meetings show up in their agenda and count toward their working hours. Connecting is optional, done by the person on Google’s consent screen, and requests only the read-only scopeshttps://www.googleapis.com/auth/calendar.calendarlist.readonly andhttps://www.googleapis.com/auth/calendar.events.readonly, plusopenid and email to identify the account. With them we read: (a) the list of calendars (name and color); (b) events from 30 days ago to 90 days ahead, and from each event only the title, start and end, location, video call and event links, your response to the invitation, whether the time shows as busy or free, and the event type. We do not read the event description or who the other guests are, and we never create, change or delete anything in the calendar. The title, location and links are shown only to the person themself; the rest of the team sees just the time as "Busy", unless the person shares their titles. Calendar data stays restricted to the person’s organization, is used only to show the agenda and compute workload, is not sold, does not feed advertising and is not used to train artificial intelligence models. Use follows theGoogle Privacy Policyand the Google API Services User Data Policy, including the Limited Use requirements. You can disconnect under Connectors › Google Agenda › Disconnect or atmyaccount.google.com/permissions. When you disconnect in Fluimark, we immediately delete the token and the stored calendars and events, and revoke the access on Google.
9. Storage and security
Access tokens are stored in isolation, reachable only by the Service’s server-side processes (never exposed to the browser), on managed infrastructure (Supabase and Vercel). We apply technical and organizational measures to protect the data.
10. Sharing
We do not sell personal data. We share data only with the platforms you connect and with the providers that run the Service on our behalf, to the extent needed to carry out the actions you request: Supabase (database and files), Vercel (hosting), Google (Gemini, for artificial intelligence analysis) and Anthropic (Claude, for analysis and for the Assistant). Servers are located in Brazil and in the United States.
11. Retention and deletion
We keep the data while the account or integration is active. When you disconnect an integration, we revoke and delete the corresponding access tokens. You may request deletion of your data at any time through the channels below; the steps and deadlines are in Data deletion.
12. Your rights (LGPD)
You may request access, correction, portability, anonymization or deletion of your data, and you may withdraw consent. To exercise these rights, contact us.
13. Cookies
We use only strictly necessary cookies, for authentication and session handling. We do not use advertising cookies.
14. Contact
Questions or requests about privacy: admin@fluimark.com. See also our Terms of Use.
15. Changes
This Policy may be updated. The version in force is always the one published on this page, with the update date shown above.