Informações sobre seus dados

Política de privacidade.

Como a MALHA trata informações no site, no aplicativo local e nas integrações autorizadas.

Atualizada em 4 de outubro de 2026. Referência do aplicativo: edição local 1.7.2.

1. Âmbito e contato

A MALHA é um aplicativo local para organizar marcas, criar conteúdo, planejar publicações e consultar dados de contas autorizadas. A edição aqui descrita guarda dados no Mac do operador. Integrações externas dependem de configuração, permissões e, quando aplicável, confirmação de envio.

Este site apresenta o produto e seus documentos. Dúvidas e solicitações sobre tratamento de dados podem ser encaminhadas a suporte@croworder.com.br.

Serviços opcionais de autorização, recepção de eventos ou operação em nuvem têm tratamento próprio quando utilizados. Sua existência no projeto não significa que estejam ativos em todas as instalações.

2. Dados que o aplicativo pode tratar

• Marcas e conteúdo: nomes, identificadores, @, categoria, sites e notas; imagens e vídeos escolhidos; briefings, referências, frases, descrições de cena, transcrições fornecidas, legendas, rascunhos, projetos e histórico de criação.
• Planejamento e publicação: datas, destinos, estados e tentativas de envio, erros, identificadores de publicações e links dos resultados.
• Instagram autorizado: identificador profissional, token, validade e permissões; tipo de conta, @, contagens de seguidores e posts e métricas agregadas de visualizações, alcance e interações, com períodos e horários. Esse caminho de consulta não coleta uma lista nominal de seguidores.
• Páginas do Facebook: autorização separada, ID, nome e link da Página, seguidores, fãs e identificadores de Instagram que a API retornar.
• Outras integrações Meta, quando configuradas: dados e métricas de campanhas, contagens de catálogo e dados de Lead Ads, como identificadores, formulário, nome, e-mail e telefone, quando fornecidos pela API autorizada.
• Mensagens e comentários, quando autorizados: identificadores de participantes e eventos, textos, datas, tags, regras, interrupções de automação e registros de envio. Ler Insights não ativa automaticamente atendimento ou mensagens.

A MALHA não solicita nem armazena a senha do Instagram ou Facebook nesses fluxos. A autorização é concedida junto à Meta ou importada a partir de uma autorização oficial.

3. Finalidades e serviços externos

Meta: as APIs oficiais são usadas para verificar contas, consultar dados e executar ações autorizadas. Quando publicação ou respostas são habilitadas, a Meta recebe o conteúdo e os identificadores necessários. Para publicar mídia, a Meta precisa buscar o arquivo por HTTPS. Conteúdo publicado e conversas também seguem os controles e políticas da Meta.

Google Gemini: a geração opcional exige confirmação antes do envio. A solicitação pode incluir identidade da marca, briefing, contexto, fontes fornecidas como texto, histórico recente, conteúdo do projeto, prompts e imagens selecionadas ou de continuidade. O aplicativo guarda resultados e uso técnico, como modelo, horário, tokens e estado. Esse registro não é uma fatura. O tratamento pelo Google depende da conta, do plano e das políticas do provedor. Avalie essas condições antes de enviar informações sigilosas.

Quando uma edição instalada oferecer sugestão de template para vídeo, essa função envia somente o briefing e as imagens de referência confirmadas. Ela não envia, gera ou edita o vídeo.

Cloudflare R2: se configurado, recebe a mídia enviada ao bucket privado do operador. Links assinados de leitura, normalmente válidos por 24 horas, permitem que a Meta busque os arquivos. O diagnóstico tenta remover seu objeto técnico após o teste. Mídias de publicação não são apagadas automaticamente.

Autorização e recepção de eventos: quando utilizado, o serviço Connect intermedeia autorização e pode receber webhooks. Pode manter sessões temporárias e eventos cifrados até recebimento, cancelamento ou limpeza conforme a operação do serviço. A operação com autorização oficial importada não exige esse caminho.

Pastas e backups: exportações são gravadas no destino escolhido. Se a pasta for sincronizada com Drive ou outro serviço pelo sistema, esse serviço poderá transmitir a cópia. A MALHA não confirma esse upload. Backup completo remove credenciais salvas, mas inclui conteúdo local e conversas legíveis; mantenha as cópias privadas.

4. Armazenamento e proteção

O perfil de dados padrão fica em ~/Library/Application Support/MALHA. Credenciais são cifradas pelo cofre do sistema por meio do Electron safeStorage, respaldado pelas Chaves do macOS. Essa proteção não cifra integralmente o banco, os projetos e os arquivos de mídia.

Dados de criação, planejamento, métricas e histórico não têm um prazo único de exclusão automática nessa edição. Backups, exportações e cópias sincronizadas permanecem nos destinos até sua remoção por quem os administra. A expiração de uma autorização ou de um link não exclui os dados associados.

5. Desconexão e exclusão

Desconectar uma conta remove a autorização local correspondente nos controles disponíveis, mas não equivale a apagar marca, projetos, mídias, métricas, histórico ou conteúdo publicado. Revogar o acesso junto ao provedor é uma ação distinta.

A edição local 1.7.2 não oferece um botão para apagar integralmente a instalação. Algumas credenciais e contas expiradas também não têm remoção correspondente na interface. A remoção desses dados precisa ser tratada na instalação pelo operador, com escopo confirmado.

Dados em outros serviços, objetos no armazenamento, publicações, backups e cópias anteriores exigem tratamento separado. Consulte as instruções de exclusão de dados ou encaminhe sua solicitação ao contato indicado nesta política.

6. Este site

Este site estático não contém formulários, login, analytics, scripts de rastreamento ou cookies de aplicação. Ao acessá-lo, o provedor de hospedagem pode processar registros técnicos, como endereço IP, horário, recurso solicitado e informações do navegador, para entregar e proteger o site. A retenção desses registros depende da hospedagem.

Um link de e-mail abre o serviço escolhido pelo visitante. A mensagem é tratada pelo canal de suporte e pelos provedores de e-mail envolvidos. Evite enviar senhas, tokens, chaves, cookies ou bancos completos.

7. Solicitações e atualizações

Para solicitar informações, correção ou exclusão, identifique apenas o necessário: marca ou @, versão instalada e categoria de dados. O escopo precisa considerar onde os dados estão armazenados e quem administra cada instalação ou serviço.

Esta política poderá ser atualizada para acompanhar mudanças no aplicativo e nos serviços utilizados. A data no início identifica a versão deste documento.