Política de Privacidade
Última atualização: 28 de setembro de 2026
Esta Política explica como a You2B trata dados pessoais nas suas ferramentas de publicação de conteúdo e de atendimento automatizado nas redes sociais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — "LGPD"), o Marco Civil da Internet (Lei nº 12.965/2014) e as políticas das plataformas que utilizamos (Meta, Google/YouTube e TikTok).
1. Quem somos (Controlador)
- Razão social: YOU2B NEGÓCIOS DIGITAIS LTDA
- CNPJ: 68.754.691/0001-52
- Endereço: Av. Rangel Pestana, 965, conj. 2004, Brás, São Paulo/SP, CEP 03001-000
- E-mail de contato e privacidade: contato@you2b.com.br
- Encarregado pelo tratamento de dados (DPO): Luis Felipe Cezário do Nascimento — contato@you2b.com.br
2. A quem esta Política se aplica
- Membros autorizados da equipe You2B, que usam nossas ferramentas para agendar e publicar conteúdo nas contas da própria You2B, de seus sócios e de seus clientes.
- Clientes da You2B, que contratam nossos serviços de produção e gestão de conteúdo e autorizam a conexão das suas contas.
- Pessoas que interagem com nossos perfis nas redes sociais: por exemplo, quem comenta em uma publicação, envia mensagem direta (DM), responde ou menciona um story.
3. Nossos serviços
- Ferramenta de publicação e agendamento: conecta, por meio dos logins oficiais de cada plataforma (OAuth), as contas da You2B e dos clientes que nos autorizam no Instagram, Facebook, Threads, TikTok e YouTube, para agendar e publicar conteúdo e consultar métricas dessas publicações.
- Atendimento automatizado no Instagram: responde automaticamente a comentários e mensagens diretas recebidos nos perfis da You2B, por exemplo enviando por mensagem o material que a pessoa pediu ao comentar uma palavra-chave.
Nunca pedimos nem armazenamos a senha das suas redes sociais. O acesso é feito exclusivamente pelos fluxos de autorização oficiais de cada plataforma, e pode ser revogado a qualquer momento (veja a seção 10).
4. Dados que tratamos
4.1 Membros da equipe
- Nome, e-mail e senha de acesso ao painel (a senha é armazenada de forma criptografada, com hash).
- Tokens de acesso concedidos pelas plataformas ao conectar uma conta.
- Conteúdo criado ou agendado (textos, imagens, vídeos, datas de publicação).
4.2 Dados recebidos das plataformas sobre as contas conectadas
- Instagram e Facebook (Meta): identificador da conta, nome de usuário, nome, foto de perfil, páginas gerenciadas, publicações, comentários e métricas (insights) das publicações.
- TikTok: identificador (open_id), nome de exibição, foto de perfil, informações e estatísticas públicas do perfil e lista de vídeos publicados.
- YouTube / Google: nome, e-mail, foto de perfil, dados do canal, vídeos enviados e métricas do YouTube Analytics.
4.3 Pessoas que interagem com nossos perfis no Instagram
- Identificador fornecido pela Meta (ID do Instagram com escopo do aplicativo), nome de usuário, nome e foto de perfil públicos.
- Conteúdo do comentário, mensagem ou resposta ao story, com data e hora.
- Informação sobre se a pessoa segue o perfil, quando fornecida pela Meta.
- Informações que a pessoa decidir nos enviar voluntariamente durante a conversa (por exemplo, e-mail para receber um material).
- Etapa da conversa automatizada e marcações internas (por exemplo, "pediu o material X").
4.4 Dados técnicos
- Registros de acesso ao servidor (endereço IP, data e hora), para segurança e cumprimento do art. 15 do Marco Civil da Internet.
Não tratamos dados pessoais sensíveis (art. 5º, II, da LGPD), dados de pagamento, nem senhas de redes sociais.
5. Para que usamos os dados e bases legais (art. 7º da LGPD)
| Finalidade | Base legal |
|---|---|
| Publicar e agendar conteúdo nas contas conectadas (da You2B e de clientes) e exibir métricas | Execução de contrato com a equipe e com o cliente (art. 7º, V) e legítimo interesse (art. 7º, IX) |
| Responder automaticamente a comentários e mensagens e entregar o material solicitado | Procedimentos a pedido do titular (art. 7º, V) e legítimo interesse (art. 7º, IX) |
| Enviar conteúdos por e-mail, quando a pessoa fornecer o e-mail para isso | Consentimento (art. 7º, I), que pode ser revogado a qualquer momento |
| Segurança, prevenção de fraude e guarda de registros de acesso | Cumprimento de obrigação legal (art. 7º, II) e legítimo interesse (art. 7º, IX) |
| Atender solicitações de titulares e de autoridades | Cumprimento de obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI) |
6. Uso de dados das plataformas (Meta, Google/YouTube e TikTok)
Os dados recebidos das plataformas são usados somente para as funcionalidades descritas nesta Política. Nós não:
- vendemos, alugamos ou comercializamos esses dados;
- usamos esses dados para publicidade, criação de perfis de marketing ou revenda;
- usamos esses dados para treinar modelos de inteligência artificial;
- compartilhamos esses dados com terceiros, exceto conforme a seção 7.
Google e YouTube. Esta ferramenta usa os Serviços de API do YouTube. Ao conectar um canal, você concorda com os Termos de Serviço do YouTube, e seus dados também são regidos pela Política de Privacidade do Google. O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Meta. O tratamento de dados do Instagram e do Facebook segue os Termos da Plataforma da Meta e as Políticas do Desenvolvedor.
TikTok. O tratamento de dados do TikTok segue os Termos de Serviço para Desenvolvedores do TikTok.
7. Com quem compartilhamos
- Provedor de hospedagem: Hetzner Online GmbH, que opera o servidor onde as ferramentas funcionam, na Alemanha (União Europeia), como operador de dados.
- Plataformas de redes sociais: Meta, Google/YouTube e TikTok, apenas na medida necessária para publicar conteúdo e enviar mensagens, conforme a ação que você ou nossa equipe solicitou.
- Autoridades públicas: quando houver obrigação legal ou ordem judicial.
8. Transferência internacional de dados
O servidor que hospeda nossas ferramentas fica na Alemanha (União Europeia). As plataformas integradas (Meta, Google e TikTok) também podem processar dados fora do Brasil. Essas transferências ocorrem nos termos do art. 33 da LGPD, para países ou organizações com nível adequado de proteção de dados ou mediante garantias contratuais oferecidas por esses fornecedores.
9. Por quanto tempo guardamos os dados
| Dado | Prazo |
|---|---|
| Tokens de acesso das contas conectadas | Enquanto a conta estiver conectada. São apagados ao desconectar. |
| Conteúdo agendado e publicado | Enquanto for necessário para a operação, ou até sua exclusão pela equipe |
| Dados de pessoas que interagem com nossos perfis | Até 12 meses após a última interação, ou antes, se a pessoa pedir a exclusão |
| Registros de acesso ao servidor | 6 meses, conforme o art. 15 do Marco Civil da Internet |
| Cópias de segurança (backups) | Até 30 dias |
Após esses prazos, os dados são excluídos ou anonimizados, salvo quando a lei exigir sua conservação.
10. Como revogar o acesso às suas contas
- Instagram: Configurações → Apps e sites → remova o app.
- Facebook: Configurações → Integrações comerciais → remova o app.
- Google / YouTube: acesse myaccount.google.com/permissions e remova o acesso.
- TikTok: Configurações e privacidade → Segurança → Apps e serviços conectados → remova o app.
11. Seus direitos (art. 18 da LGPD)
Você pode, a qualquer momento e gratuitamente:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD;
- pedir a portabilidade dos seus dados;
- pedir a eliminação dos dados tratados com base no seu consentimento;
- saber com quem compartilhamos seus dados;
- ser informado sobre a possibilidade de não fornecer consentimento e as consequências;
- revogar o consentimento;
- opor-se a tratamento feito com base em legítimo interesse.
Para exercer seus direitos, escreva para contato@you2b.com.br. Responderemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.
12. Exclusão de dados
Para pedir a exclusão dos seus dados:
- Envie um e-mail para contato@you2b.com.br com o assunto "Exclusão de dados", informando seu nome de usuário na rede social; ou
- Envie uma mensagem direta para @you2bnegocios com o texto "EXCLUIR MEUS DADOS".
Confirmaremos a exclusão em até 15 dias. Você também pode remover o acesso do app às suas contas a qualquer momento, conforme a seção 10.
13. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, incluindo:
- comunicação criptografada (HTTPS/TLS);
- acesso ao painel restrito a membros autorizados, com autenticação;
- senhas armazenadas com hash;
- acesso ao servidor restrito por chave criptográfica.
Em caso de incidente de segurança que possa causar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD, conforme o art. 48 da LGPD.
14. Cookies
O painel interno usa apenas cookies essenciais de sessão, necessários para manter o login da equipe. Não usamos cookies de publicidade nem de rastreamento. As páginas públicas deste site (Termos e Privacidade) não usam cookies.
15. Crianças e adolescentes
Nossos serviços não são direcionados a crianças e adolescentes. Se identificarmos que tratamos dados de uma criança sem o consentimento de um dos pais ou responsável legal, excluiremos esses dados.
16. Alterações desta Política
Podemos atualizar esta Política. A versão vigente estará sempre neste endereço, com a data da última atualização. Mudanças relevantes serão comunicadas pelos nossos canais.
17. Contato
Dúvidas sobre esta Política ou sobre seus dados: contato@you2b.com.br.
Privacy Policy
Last updated: September 28, 2026
This Policy explains how You2B processes personal data in its content publishing and automated social media messaging tools, in accordance with the Brazilian General Data Protection Law (Law No. 13,709/2018 — "LGPD"), the Brazilian Internet Civil Framework (Law No. 12,965/2014) and the policies of the platforms we use (Meta, Google/YouTube and TikTok). The Portuguese version prevails in case of conflict.
1. Who we are (Controller)
- Legal name: YOU2B NEGÓCIOS DIGITAIS LTDA
- CNPJ (Brazilian company ID): 68.754.691/0001-52
- Address: Av. Rangel Pestana, 965, conj. 2004, Brás, São Paulo/SP, CEP 03001-000, Brazil
- Contact and privacy e-mail: contato@you2b.com.br
- Data Protection Officer (DPO): Luis Felipe Cezário do Nascimento — contato@you2b.com.br
2. Who this Policy applies to
- Authorized members of the You2B team, who use our tools to schedule and publish content to the accounts of You2B, its partners and its clients.
- You2B clients, who hire our content production and management services and authorize the connection of their accounts.
- People who interact with our profiles on social media: for example, people who comment on a post, send a direct message (DM), or reply to or mention a story.
3. Our services
- Publishing and scheduling tool: connects the Instagram, Facebook, Threads, TikTok and YouTube accounts of You2B and of the clients who authorize us, through each platform's official login (OAuth), to schedule and publish content and view metrics for those posts.
- Automated Instagram messaging: automatically replies to comments and direct messages received on You2B's profiles, for example by sending, via DM, the material a person asked for by commenting a keyword.
We never ask for or store your social media passwords. Access is granted exclusively through each platform's official authorization flow and can be revoked at any time (see section 10).
4. Data we process
4.1 Team members
- Name, e-mail and dashboard password (stored as a hash).
- Access tokens granted by the platforms when an account is connected.
- Content created or scheduled (text, images, videos, publishing dates).
4.2 Data received from the platforms about connected accounts
- Instagram and Facebook (Meta): account ID, username, name, profile picture, managed Pages, posts, comments and post metrics (insights).
- TikTok: identifier (open_id), display name, avatar, public profile information and statistics, and the list of published videos.
- YouTube / Google: name, e-mail, profile picture, channel data, uploaded videos and YouTube Analytics metrics.
4.3 People who interact with our Instagram profiles
- Identifier provided by Meta (app-scoped Instagram ID), public username, name and profile picture.
- Content of the comment, message or story reply, with date and time.
- Whether the person follows the profile, when provided by Meta.
- Information the person chooses to send us during the conversation (for example, an e-mail address to receive a material).
- Step of the automated conversation and internal tags (for example, "requested material X").
4.4 Technical data
- Server access logs (IP address, date and time), for security and compliance with article 15 of the Brazilian Internet Civil Framework.
We do not process sensitive personal data (LGPD, art. 5, II), payment data or social media passwords.
5. Purposes and legal bases (LGPD, art. 7)
| Purpose | Legal basis |
|---|---|
| Publish and schedule content on connected accounts (You2B's and clients') and display metrics | Performance of contract with the team and with the client (art. 7, V) and legitimate interest (art. 7, IX) |
| Automatically reply to comments and messages and deliver requested material | Procedures at the data subject's request (art. 7, V) and legitimate interest (art. 7, IX) |
| Send content by e-mail, when the person provides an e-mail for that purpose | Consent (art. 7, I), which can be withdrawn at any time |
| Security, fraud prevention and retention of access logs | Compliance with a legal obligation (art. 7, II) and legitimate interest (art. 7, IX) |
| Handle data subject and authority requests | Compliance with a legal obligation (art. 7, II) and regular exercise of rights (art. 7, VI) |
6. Use of platform data (Meta, Google/YouTube and TikTok)
Data received from the platforms is used only for the features described in this Policy. We do not:
- sell, rent or trade this data;
- use this data for advertising, marketing profiling or resale;
- use this data to train artificial intelligence models;
- share this data with third parties, except as described in section 7.
Google and YouTube. This tool uses YouTube API Services. By connecting a channel, you agree to the YouTube Terms of Service, and your data is also governed by the Google Privacy Policy. The use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
Meta. Processing of Instagram and Facebook data follows the Meta Platform Terms and Developer Policies.
TikTok. Processing of TikTok data follows the TikTok Developer Terms of Service.
7. Who we share data with
- Hosting provider: Hetzner Online GmbH, which operates the server running our tools, in Germany (European Union), as a data processor.
- Social media platforms: Meta, Google/YouTube and TikTok, only as needed to publish content and send messages, according to the action you or our team requested.
- Public authorities: when required by law or court order.
8. International data transfers
The server hosting our tools is located in Germany (European Union). The integrated platforms (Meta, Google and TikTok) may also process data outside Brazil. These transfers take place under article 33 of the LGPD, to countries or organizations with an adequate level of data protection or under contractual safeguards offered by these providers.
9. How long we keep data
| Data | Retention period |
|---|---|
| Access tokens of connected accounts | While the account is connected. Deleted upon disconnection. |
| Scheduled and published content | While needed for operations, or until deleted by the team |
| Data of people who interact with our profiles | Up to 12 months after the last interaction, or earlier if the person requests deletion |
| Server access logs | 6 months, as required by article 15 of the Brazilian Internet Civil Framework |
| Backups | Up to 30 days |
After these periods, data is deleted or anonymized, unless the law requires it to be kept.
10. How to revoke access to your accounts
- Instagram: Settings → Apps and websites → remove the app.
- Facebook: Settings → Business integrations → remove the app.
- Google / YouTube: go to myaccount.google.com/permissions and remove access.
- TikTok: Settings and privacy → Security → Connected apps and services → remove the app.
11. Your rights (LGPD, art. 18)
You may, at any time and free of charge:
- confirm whether we process your data and access it;
- correct incomplete, inaccurate or outdated data;
- request anonymization, blocking or deletion of unnecessary data or data processed in breach of the LGPD;
- request portability of your data;
- request deletion of data processed based on your consent;
- know who we share your data with;
- be informed about the possibility of not giving consent and its consequences;
- withdraw consent;
- object to processing based on legitimate interest.
To exercise your rights, write to contato@you2b.com.br. We will reply within 15 days. You may also file a complaint with the Brazilian National Data Protection Authority (ANPD) at gov.br/anpd.
12. Data deletion
To request deletion of your data:
- Send an e-mail to contato@you2b.com.br with the subject "Data deletion", stating your social media username; or
- Send a direct message to @you2bnegocios on Instagram with the text "DELETE MY DATA".
We will confirm the deletion within 15 days. You can also remove the app's access to your accounts at any time, as described in section 10.
13. Security
We adopt technical and administrative measures to protect data, including:
- encrypted communication (HTTPS/TLS);
- dashboard access restricted to authorized members, with authentication;
- passwords stored as hashes;
- server access restricted by cryptographic key.
In case of a security incident that may cause relevant risk or damage, we will notify the affected data subjects and the ANPD, as required by article 48 of the LGPD.
14. Cookies
The internal dashboard uses only essential session cookies, required to keep the team logged in. We do not use advertising or tracking cookies. The public pages of this website (Terms and Privacy) do not use cookies.
15. Children and adolescents
Our services are not directed to children or adolescents. If we find that we have processed a child's data without the consent of a parent or legal guardian, we will delete it.
16. Changes to this Policy
We may update this Policy. The current version will always be available at this address, with the date of the last update. Relevant changes will be announced through our channels.
17. Contact
Questions about this Policy or your data: contato@you2b.com.br.