Política de Privacidade — Divulga CEPEA
Última atualização: 26 de outubro de 2026
1. Em poucas palavras
- A Divulga CEPEA (https://pentalfa.cepea.org) serve para voluntários autorizados de instituições filantrópicas prepararem e agendarem peças de divulgação (imagem e texto) para as páginas das suas cidades.
- Só entra quem recebeu convite. Cada pessoa tem o seu próprio usuário e senha.
- Se quiser, você pode conectar a sua conta do Instagram, Facebook, YouTube, LinkedIn ou TikTok, ou ligar um canal do Telegram. A plataforma só publica o que você agendou.
- A plataforma não lê as suas mensagens privadas, não acompanha o que você faz nas redes, não vende e não aluga os seus dados, e não os usa para propaganda.
- Você pode desconectar uma rede, pedir uma cópia dos seus dados ou pedir a exclusão a qualquer momento (veja as seções 10 e 11).
2. Quem cuida dos seus dados
CEPEA — Centro de Extensão e Pesquisa Abritta Ltda
CNPJ 54.304.147/0001-02
Rua Marco Feliz, 200 — Los Angeles — Campo Grande/MS — CEP 79.073-188
A CEPEA é a controladora dos dados de cadastro e de uso desta plataforma, nos termos da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018). Cada instituição que usa a plataforma é responsável pelo conteúdo que publica e pelas contas de rede social que decide conectar.
Encarregado pelo tratamento de dados (LGPD, art. 41): pelo e-mail abritta@cepea.org.
3. Que dados guardamos, e para quê
| O quê | Exemplo | Para quê |
|---|---|---|
| Cadastro | nome, e-mail, senha (guardada só de forma cifrada), instituição e cidades pelas quais você responde | deixar você entrar e mostrar só o que é da sua cidade |
| Acesso | data e hora de entrada, endereço IP, um cookie de sessão | manter você conectado com segurança e detectar uso indevido |
| O que você produz | textos, imagens e vídeos que você envia ou cria, datas e horários agendados | preparar e publicar as peças que você pediu |
| Registro de autoria | quem criou, alterou, agendou, retirou ou baixou cada peça, quando e de qual IP | mostrar a autoria (regra de convivência da plataforma) e apurar erros e abusos |
| Contas de rede conectadas | nome da conta ou página, identificador na rede, permissões concedidas | publicar no lugar certo, e só onde você autorizou |
| Resultado da publicação | o número do post ou do vídeo devolvido pela rede | confirmar que a peça saiu |
Não pedimos CPF, documento, endereço residencial, dados de saúde, religião ou qualquer outro dado sensível. Por favor, não coloque esse tipo de dado nas peças.
4. Quando você conecta uma rede social
Conectar é opcional. Você clica em «Conectar», é levado à página oficial da própria rede, entra lá (nós nunca vemos a sua senha da rede) e escolhe o que autoriza. Depois volta para a plataforma.
- A rede nos entrega uma chave de acesso. Essa chave não fica no banco de dados da plataforma: fica guardada, cifrada, num serviço separado, e é usada só para publicar o que você agendou.
- Usamos a chave somente para: (a) conferir qual é a conta ou página; (b) enviar a peça agendada; (c) confirmar que ela foi publicada.
- Não usamos a chave para ler mensagens, comentários, seguidores, contatos ou estatísticas, nem para publicar nada que você não tenha agendado.
- Você pode desconectar a qualquer momento (veja a seção 11). Ao desconectar, a chave é apagada.
O que pedimos a cada rede
| Rede | Permissões pedidas | Para quê |
|---|---|---|
| Instagram (Login do Instagram) | instagram_business_basic (ler o nome e o identificador da conta profissional) e instagram_business_content_publish (publicar conteúdo) |
conferir a conta e publicar a foto ou o vídeo que você agendou |
| Facebook (Login do Facebook) | publicar na Página; ler a lista das Páginas que você administra | você escolher a Página e publicar nela |
| YouTube (Google) | enviar vídeos; ler o nome do seu canal | enviar o vídeo agendado e conferir o canal |
| publicar em nome da Página da organização; conferir o seu papel de administrador | publicar só onde você tem permissão | |
| TikTok | publicar vídeo; ler o seu apelido e as opções de privacidade da conta | mostrar onde o vídeo vai sair e respeitar a privacidade escolhida |
| Telegram | nenhuma senha: você adiciona o nosso robô como administrador do seu canal | publicar no canal; guardamos o seu número de usuário do Telegram (não o seu telefone) |
Dados do Google (YouTube) — Uso Limitado
O uso e a transferência, pela Divulga CEPEA, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google (https://developers.google.com/terms/api-services-user-data-policy), incluindo os requisitos de Uso Limitado. Usamos esses dados apenas para enviar os vídeos que você agendou e conferir o seu canal; não os transferimos a terceiros fora dessa função (salvo exigência legal); não os usamos para publicidade, não os vendemos e não os usamos para treinar modelos de inteligência artificial. Você pode retirar o acesso em https://myaccount.google.com/permissions.
Políticas das redes
Cada rede tem a sua política, que também vale quando você publica por aqui: Meta — https://www.facebook.com/privacy/policy · Google — https://policies.google.com/privacy · YouTube — https://www.youtube.com/t/terms · LinkedIn — https://www.linkedin.com/legal/privacy-policy · TikTok — https://www.tiktok.com/legal/privacy-policy · Telegram — https://telegram.org/privacy.
5. Base legal
| Tratamento | Base na LGPD |
|---|---|
| Cadastro, acesso, preparar e publicar as peças | execução do serviço pedido por você e pela sua instituição (art. 7º, V) |
| Conectar e usar a sua conta de rede social | consentimento (art. 7º, I), dado na tela da própria rede e revogável a qualquer momento |
| Registro de autoria, IP e segurança | legítimo interesse (art. 7º, IX) e exercício regular de direitos (art. 7º, VI) |
| Guardar registros de acesso | obrigação legal (Marco Civil da Internet, art. 15) |
6. Com quem os dados são compartilhados
Não vendemos dados. Só compartilhamos o necessário com: Amazon Web Services (onde a plataforma funciona, região de São Paulo, Brasil); servidor próprio da CEPEA, no Brasil (cópia de segurança); Cloudflare (proteção e entrega do site); as redes sociais que você conectou (recebem a peça que você agendou); fal.ai (geração de imagens por inteligência artificial, EUA) — só quando você pede uma arte, e recebe apenas o texto do pedido de imagem, sem o seu nome ou e-mail; e autoridades, quando houver ordem legal.
Outros usuários veem o seu nome como autor das peças que você criou. O acervo de peças é comum entre as cidades; os seus dados de cadastro e as contas da sua cidade não são.
7. Transferência para fora do Brasil
A plataforma e os seus dados de cadastro ficam no Brasil. Saem do país: o texto do pedido de imagem, quando você usa a geração por inteligência artificial (fal.ai, EUA), e o que você publica nas redes sociais, que funcionam em vários países. Essas transferências seguem o art. 33 da LGPD (consentimento específico e cláusulas contratuais dos fornecedores).
8. Por quanto tempo guardamos
| Dado | Por quanto tempo |
|---|---|
| Cadastro | enquanto o seu usuário estiver ativo |
| Chave de acesso de uma rede | até você desconectar ou a rede revogar o acesso |
| Registros de acesso (IP, data e hora) | 6 meses (Marco Civil da Internet) |
| Registro de autoria | pelo tempo necessário ao exercício de direitos; na exclusão, o seu nome deixa de ser exibido |
| Peças no acervo | enquanto a instituição quiser oferecê-las; podem ser retiradas a qualquer momento |
| Cópias de segurança | guardadas cifradas, no Brasil, usadas só para recuperar o serviço após uma falha; um dado excluído não é restaurado para uso |
Uma peça já publicada numa rede social continua lá até que você ou a instituição a apague na própria rede.
9. Como protegemos
Senhas guardadas só de forma cifrada; acesso apenas com login, inclusive para imagens e vídeos; cada pessoa só altera o que é da sua cidade; chaves das redes cifradas num serviço separado, fora do banco da aplicação; conexão sempre cifrada (https); cópia de segurança diária no Brasil. Se acontecer um incidente que possa trazer risco a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD).
10. Os seus direitos (LGPD, art. 18)
Você pode, a qualquer momento e sem custo: saber se tratamos dados seus; receber uma cópia; corrigir dados errados; pedir anonimização, bloqueio ou eliminação de dados desnecessários; pedir a portabilidade; pedir a exclusão dos dados tratados com o seu consentimento; saber com quem compartilhamos; saber que pode não dar o consentimento (a única consequência é não publicar automaticamente naquela rede); retirar o consentimento; e reclamar à ANPD (https://www.gov.br/anpd). Pedidos pelo e-mail abritta@cepea.org; respondemos em até 15 dias.
11. Como pedir a exclusão dos seus dados
As instruções completas estão em https://divulga.cepea.org/exclusao-de-dados. Em resumo: desconecte a rede na página da sua unidade (botão Desconectar) ou nas configurações da própria rede; para apagar todos os seus dados, escreva para abritta@cepea.org com o assunto «Exclusão de dados».
12. Cookies
Usamos um único cookie, essencial, que mantém você conectado depois de entrar. Não usamos cookies de propaganda nem de rastreamento de terceiros.
13. Idade mínima
A plataforma é para maiores de 18 anos. Se uma peça mostrar criança ou adolescente, a instituição deve ter a autorização dos responsáveis antes de publicar.
14. Mudanças nesta política
Se mudarmos algo importante, avisaremos na própria plataforma antes de a mudança valer. A data no topo mostra a versão em vigor.
15. Contato
CEPEA — Centro de Extensão e Pesquisa Abritta Ltda · CNPJ 54.304.147/0001-02
Rua Marco Feliz, 200 — Los Angeles — Campo Grande/MS — CEP 79.073-188
E-mail: abritta@cepea.org