Baymonk é uma plataforma operada pela WIPERNET, LLC (Wiper Agency) que equipes de agência usam para monitorar a comunidade, o conteúdo e a mídia paga, própria e da concorrência, das marcas que administram. Esta política explica quais dados a Baymonk processa, de onde vêm e com quem são compartilhados.
1. Quem trata os dados
WIPERNET, LLC é responsável pelo tratamento dos dados que a Baymonk processa, com endereço em 7900 Oak Lane Suite 400, Miami, FL 33016, Estados Unidos. Para qualquer dúvida sobre esta política ou para exercer os direitos descritos na seção 6, escreva para nós em braian.greno@wiperagency.com.
2. Quais dados coletamos
Das pessoas que usam a Baymonk (equipes de agência): nome, email, senha (armazenada com hash, nunca em texto plano), função dentro da sua equipe.
Das contas de redes sociais monitoradas (próprias do cliente e da concorrência): nome da conta, quantidade de seguidores, e o conteúdo que publicam (texto, formato, data, métricas públicas de interação).
Das pessoas que comentam nessas publicações. Isso merece um esclarecimento à parte: as pessoas que comentam em um post de uma marca cliente da Baymonk não são usuários da plataforma nem se registraram em lugar nenhum. Sobre esses comentários, processamos o texto, o nome ou handle visível publicamente na rede, a quantidade de curtidas e um sentimento inferido por inteligência artificial (Positivo, Neutro ou Negativo) sobre esse comentário específico. Esse processamento se baseia no interesse legítimo do nosso cliente em gerenciar sua comunidade e no fato de que se trata de informação divulgada publicamente pela própria pessoa. Não usamos esses dados para elaborar perfis dessas pessoas fora desse contexto nem os cruzamos com outras fontes.
Credenciais de acesso a serviços de terceiros. Quando alguém conecta uma conta do Google ou da Meta à Baymonk, guardamos o token de acesso que essas plataformas nos entregam, criptografado em repouso com AES-256-GCM, nunca em texto simples, para poder ler (e, se autorizado explicitamente, moderar) as contas conectadas.
Dados de mídia paga: gasto, impressões e alcance das contas publicitárias que o cliente conecta.
Perguntas e contexto de análise com IA. Para gerar respostas e análises com IA, o Baymonk processa as perguntas da equipe, o contexto do cliente selecionado e os dados incluídos na análise ou retornados por ferramentas de leitura autorizadas. Dependendo da função, podem incluir publicações, métricas sociais ou de mídia paga e resultados das integrações conectadas do cliente. O provedor de IA depende da configuração dessa análise e é identificado na seção 3.
3. Com quem compartilhamos dados
Não vendemos dados a ninguém. Compartilhamos apenas com os fornecedores que fazem o serviço funcionar, sob os próprios termos de confidencialidade:
- DeepSeek: gera resumos, classificações e recomendações por IA a partir dos dados necessários para a análise selecionada.
- Anthropic — responde às perguntas da equipe no Monk e gera as análises O que aprendemos, em Comunidade, e Estratégia de conteúdo, em Panorama, quando está configurado para essas funções. Recebe a pergunta e o contexto do cliente ou os dados pertinentes da análise descritos na seção 2.
- TypeSafe AI: classifica sentimento e outras categorias em comentários e conteúdo para as análises em que está habilitado.
- Meta e Google: APIs oficiais das quais se leem dados das contas que o cliente conecta, sob seus próprios termos.
- Fornecedores de dados públicos de redes sociais que usamos para descobrir e trazer conteúdo público (posts, comentários, bibliotecas de anúncios).
- Windsor.ai: para as integrações de retail media (Amazon, etc.).
- Resend: envio de e-mails transacionais e relatórios por e-mail.
- Twilio: envio das mensagens de texto (SMS) descritas na seção 9.
- DigitalOcean, LLC: hospedagem do banco de dados e dos servidores da aplicação, na região Nova York (NYC), Estados Unidos.
Na API comercial da Anthropic, os dados são armazenados nos Estados Unidos. O processamento da Anthropic e de seus suboperadores pode ter alcance global, conforme o serviço e o roteamento. Sua lista pública de suboperadores inclui locais de processamento em todo o mundo. Consulte seus termos de tratamento de dados, locais da API comercial, lista de suboperadores e controles geográficos.
4. Uso de dados de usuário do Google
A Baymonk permite conectar, de forma opcional, uma conta do Google via OAuth. As conexões de análise são somente leitura. O publicador opcional do YouTube solicita separadamente a permissão para enviar vídeos, sempre com a autorização explícita da pessoa. Só se acessam os dados e as funções autorizados no consentimento do Google.
- E-mail da conta (
userinfo.email): o endereço da conta conectada. É usado apenas para mostrar na configuração qual conta foi vinculada e para avisar a qual conexão pertence um erro. - Google BigQuery, somente leitura (
bigquery.readonly): lista de projetos, datasets e tabelas da conta, e resultados das consultas somente leitura que a própria equipe configura. É usado para trazer métricas do data warehouse do cliente para os painéis e relatórios da Baymonk. - Google Analytics, somente leitura (
analytics.readonly): lista de propriedades GA4 da conta e seus relatórios (sessões, usuários, conversões, fontes de tráfego). É usado para mostrar o tráfego web do cliente junto com o restante das métricas de marketing dele. - YouTube, somente leitura (
youtube.readonly): canais que a conta administra, seus vídeos e métricas. É usado para monitorar o canal do cliente dentro do módulo de redes sociais. - YouTube Analytics, somente leitura (
yt-analytics.readonly): analítica privada do canal conectado (visualizações, tempo de exibição, retenção de público) que a visualização pública do YouTube não oferece. É usado nos relatórios do canal.
O que fazemos, e o que não, com esses dados. Os dados obtidos das APIs do Google são usados para as funções descritas: mostrá-los nos painéis e relatórios da equipe e enviar ao canal escolhido o conteúdo que a pessoa autoriza expressamente. Não os usamos para publicidade, não os vendemos, não os usamos para avaliar solvência nem para fins de crédito, e não os usamos para treinar modelos de inteligência artificial generalizados. Quando um relatório gerado com IA inclui métricas provenientes do Google, são enviados apenas os dados necessários para redigir esse relatório solicitado pelo usuário ao provedor configurado para essa análise, entre os identificados na seção 3. O fluxo de publicação em si não envia os dados da sua conta do Google a um provedor de IA. Nenhuma pessoa da WIPERNET, LLC acessa os dados do Google, exceto com consentimento do cliente para suporte, por motivos de segurança (investigar um abuso ou um incidente), ou por obrigação legal.
Como protegemos esses dados. Toda a comunicação (entre seu navegador e a Baymonk, e entre a Baymonk e as APIs do Google) trafega criptografada por HTTPS/TLS. Os tokens de atualização (refresh tokens) do Google são armazenados criptografados em repouso com AES-256-GCM; a chave de criptografia fica apenas no servidor de produção, fora do banco de dados e do código-fonte. Os tokens de acesso duram aproximadamente uma hora. Os de análise existem apenas em memória; os do publicador e as URLs de upload retomável são armazenados criptografados para recuperar envios interrompidos. A permissão youtube.upload é solicitada somente ao conectar o publicador e permite enviar o vídeo, título, descrição, visibilidade e declarações que você revisa e autoriza expressamente. O acesso dentro da plataforma é limitado por equipe e por função: os dados de uma conta conectada só são vistos pelos membros da equipe que a conectou. Cada conexão registra seu último uso e seus erros para detectar acessos anômalos.
Revogação e exclusão. Você pode desconectar sua conta do Google nas configurações da Baymonk (ao fazer isso, o token guardado é excluído do nosso banco de dados) ou revogar o acesso em as permissões da sua Conta do Google. Os dados já derivados (métricas incorporadas a relatórios históricos) são excluídos a pedido em no máximo 30 dias, conforme o processo da página de eliminação de dados.
O uso que a Baymonk faz das informações recebidas das APIs do Google respeita a Política de Dados de Usuário dos Serviços de API do Google, incluídos os requisitos de Uso Limitado. Em inglês, conforme exigido pelo Google: Baymonk's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Publicação na Meta e no YouTube
O publicador mantém o material enviado, texto, destino, opções, data do consentimento e histórico de envios. Na Meta, pages_show_list e pages_read_engagement permitem listar as páginas autorizadas; pages_manage_posts permite publicar na página escolhida. instagram_basic e instagram_content_publish identificam e publicam na conta profissional do Instagram vinculada a uma página autorizada. A Meta baixa o material por meio de links assinados que expiram em 24 horas. O YouTube recebe o vídeo por meio do serviço de uploads retomáveis. As credenciais são armazenadas criptografadas e só são usadas no servidor. Os dados deste publicador não são usados para treinar modelos de IA.
Desconectar uma conta remove seu vínculo com o cliente. Se nenhuma conta utiliza essa autorização do publicador, as credenciais armazenadas são excluídas. Isso não exclui o conteúdo já publicado. Você também pode revogar a Baymonk nos ajustes da plataforma. O histórico e os arquivos seguem o processo de conservação e exclusão indicado nesta política. O uso do YouTube também está sujeito aos Termos de Serviço do YouTube e à Política de privacidade do Google.
5. Por quanto tempo guardamos os dados
A Baymonk acumula histórico por design: por exemplo, um anúncio da biblioteca pública que um concorrente desativa não é apagado, é marcado como inativo para manter o arquivo. Guardamos os dados enquanto o cliente tiver o serviço contratado, e os excluímos a pedido (ver a página de eliminação de dados) ou ao finalizar a relação com a agência.
6. Seus direitos
Você pode pedir acesso, retificação ou exclusão dos seus dados, e se opor ao tratamento deles, escrevendo para braian.greno@wiperagency.com. Se você for uma pessoa que comentou em uma publicação de um cliente da Baymonk (não um usuário registrado), o mesmo canal se aplica.
Conexão e publicação no TikTok
Os clientes podem conectar suas próprias contas pela tela de autorização do TikTok. Com user.info.basic, a Baymonk lê o identificador, nome e avatar para mostrar a conta de destino. Com video.publish ou video.upload, envia o material selecionado e as opções que a pessoa confirma, para publicar diretamente ou continuar a edição no TikTok. Com video.list, consulta os vídeos públicos e suas visualizações, curtidas, comentários e compartilhamentos para mostrar resultados no publicador.
Os tokens de acesso e renovação do TikTok são guardados criptografados e usados apenas no servidor. A Baymonk conserva o material enviado, copy, consentimento e histórico de envios para prestar o serviço. O TikTok acessa o material por meio de links assinados que expiram em 24 horas. Desconectar a conta revoga o acesso e exclui suas credenciais guardadas; o histórico e os arquivos seguem o processo de conservação e exclusão indicado nesta política. Você também pode revogar o acesso nas configurações do TikTok. Os dados deste publicador não são usados para treinar modelos de IA.
7. Cookies
A Baymonk usa cookies técnicas para manter a sessão e proteger as conexões de contas. A conexão do TikTok usa um cookie httpOnly que expira em 10 minutos para verificar a autorização. Esses cookies não são usados para publicidade nem rastreamento entre sites. Não usamos cookies de analítica nem de terceiros com fins de tracking.
8. Alterações nesta política
Se atualizarmos esta política, vamos alterar a data de "última atualização" no início desta página. Mudanças relevantes serão comunicadas por e-mail aos usuários registrados.
9. Mensagens de texto (SMS)
Alguns negócios que usam Baymonk têm programas de fidelidade ou de indicação. A pessoa se cadastra no local, escaneando o QR do programa, e deixa seu nome, e-mail e telefone em uma tela que diz que aceita receber mensagens de texto (SMS) desse negócio sobre seus benefícios e resgates. Usamos esse telefone apenas para enviar essas mensagens, por meio do nosso provedor de SMS (Twilio). São mensagens transacionais: confirmação de um benefício resgatado, pontos somados e lembretes de benefícios aos quais a pessoa se inscreveu. A frequência varia; podem ser aplicadas tarifas de mensagens e dados.
Os telefones e o consentimento para SMS nunca são compartilhados nem vendidos a terceiros para fins de marketing ou promoção. Você pode deixar de receber mensagens a qualquer momento respondendo STOP, pedir ajuda respondendo HELP, ou escrevendo para braian.greno@wiperagency.com.