Política de Privacidade

Última atualização: 26/10/2026

A Weboost - Agência de Marketing, Unipessoal Lda ("Weboost", "nós") presta um serviço de gestão de redes sociais aos seus clientes. Esta política explica que dados tratamos ao ligar e gerir as contas de Facebook e Instagram (Meta) dos nossos clientes, e os direitos que estes têm. Aplica-se à plataforma da Weboost e ao Portal do Cliente.

1. Quem é o responsável pelo tratamento

Weboost - Agência de Marketing, Unipessoal Lda. Contacto para privacidade: [email protected].

2. Que dados recolhemos

Dados de ligação da Meta: tokens de acesso (guardados encriptados), identificador do utilizador de Facebook, ID da Página de Facebook e ID da conta Instagram Business, nome de utilizador e foto de perfil da conta ligada.
Conteúdo e métricas: publicações que o cliente cria/aprova, o respetivo estado, e as estatísticas (insights) e comentários das publicações geridas.
Dados de conta do Portal: nome do cliente e credenciais de acesso ao portal (a password é guardada apenas como hash, nunca em texto simples).

3. Permissões da Meta que pedimos e porquê

Pedimos apenas as permissões necessárias para o serviço. Cada uma é usada para:

Permissão	Para quê
`public_profile`	Identificar a conta que autoriza a ligação.
`business_management`	Aceder aos ativos de negócio (Páginas e contas Instagram) que o cliente gere.
`pages_show_list`	Listar as Páginas de Facebook do cliente para ele escolher qual ligar.
`pages_read_engagement`	Ler o conteúdo e o desempenho da Página para mostrar métricas ao cliente.
`read_insights`	Obter métricas/estatísticas das publicações da Página.
`pages_manage_posts`	Publicar e agendar publicações na Página, em nome do cliente e com a sua aprovação.
`pages_manage_metadata`	Gerir definições necessárias à publicação e à ligação da Página.
`instagram_basic`	Aceder à conta Instagram Business associada (perfil e media).
`instagram_content_publish`	Publicar conteúdo no Instagram em nome do cliente, com a sua aprovação.
`instagram_manage_insights`	Mostrar as métricas das publicações de Instagram ao cliente.

4. Como usamos os dados

Publicar e agendar conteúdo nas redes do cliente, com a sua autorização e aprovação.
Mostrar ao cliente o estado das publicações e as métricas de desempenho.
Gerir comentários/interações quando o cliente o solicita.

Não usamos os dados para publicidade própria, perfilagem, nem os vendemos.

5. Base legal (RGPD)

Tratamos os dados com base na execução do contrato de prestação de serviço e no consentimento dado pelo cliente ao ligar a conta via Meta (OAuth).

6. Partilha de dados

Só partilhamos dados com a Meta Platforms (Graph API), na medida necessária para prestar o serviço. Não partilhamos com terceiros para fins de marketing e não vendemos dados.

7. Retenção

Mantemos os dados enquanto a conta estiver ligada e o serviço ativo. Ao desligar a conta ou remover a app, os tokens de acesso são apagados.

8. Eliminação de dados

O cliente pode eliminar os seus dados a qualquer momento — ver as instruções de eliminação. Processamos automaticamente os pedidos de eliminação enviados pela Meta (Data Deletion Request).

9. Direitos do titular (RGPD)

Tem direito a aceder, corrigir, eliminar e limitar o tratamento dos seus dados, e a retirar o consentimento. Para exercer, contacte [email protected].

10. Segurança

Os tokens de acesso são guardados encriptados; as passwords do portal como hash. As comunicações são feitas por HTTPS.

11. Conformidade com a Meta

Cumprimos os Meta Platform Terms e as Developer Policies. Os dados da Meta são usados exclusivamente para as finalidades acima e em benefício do cliente titular da conta.

12. Alterações

Podemos atualizar esta política; a data no topo indica a última revisão.