Privacidade

Controladora e contato

Central Fox Tecnologia LTDA — CNPJ 66.678.057/0001-52. Canal institucional de privacidade: [email protected], conforme a política existente da Central Fox. O recebimento e a resolução de solicitações específicas do FoxCMS ainda não foram testados nesta auditoria.

O que o FoxCMS é

O FoxCMS é uma aplicação web para organizar workspaces, equipes, contas sociais e publicações. Cada workspace possui plano, estado, membros e papéis próprios.

Dados observados

• Cadastro: nome de usuário, e-mail e senha tratada pelo tipo de senha do módulo de autenticação, que armazena hash em vez do texto da senha.
• Sessão: JWT mantido em cookie HTTP-only por até 30 dias, com SameSite=Lax e Secure em produção.
• Workspace: nome, plano, estado, membros, papéis e datas de convite ou entrada.
• Contas sociais: plataforma, identificador, referência da conta, estado e token de acesso armazenado como campo privado e cifrado no backend.
• Conteúdo: texto, URL pública de mídia, data de agendamento, ação solicitada, estado de publicação e resultados por conta de destino.
• Operação: registros de auditoria das ações de workspace disponíveis no backend.

Como esses dados são usados

• Autenticar a conta e aplicar acesso por workspace.
• Conectar Páginas do Facebook e contas profissionais do Instagram pelo fluxo OAuth da Meta.
• Criar rascunhos, agendar e executar publicações autorizadas.
• Aplicar o limite de membros observado no backend e apresentar o catálogo de limites e recursos dos planos. Enforcement de contas e posts não foi confirmado.
• Registrar estados e falhas necessários para operar e diagnosticar o serviço.

Meta e outros fornecedores

A conexão Meta envia o usuário ao fluxo oficial de autorização e usa a Graph API para listar contas e publicar quando solicitado. A política da própria Meta rege o tratamento realizado por ela. O código inspecionado não confirmou um provedor operacional de IA nem um fluxo operacional de aprovação por WhatsApp; portanto, este documento não afirma envio de conteúdo a esses serviços.

• Política de Privacidade da Meta: https://www.facebook.com/privacy/policy/
• Termos da Plataforma Meta: https://developers.facebook.com/terms/

Retenção, cookies e segurança

O snapshot confirma controle de acesso por membership, senha com hash pelo módulo de autenticação, token social privado e cifrado e separação lógica por workspace. A sessão usa cookie HTTP-only por até 30 dias, Secure em produção e SameSite=Lax. O OAuth Meta usa um cookie HTTP-only de estado por até 10 minutos com os mesmos atributos de produção. A preferência de tema fica no localStorage do navegador. Não foi confirmado outro uso de cookies; isso não equivale a um inventário completo. O snapshot não define prazos verificáveis de retenção ou backup nem sustenta promessa de segurança absoluta.

Escolhas e solicitações

O usuário pode revogar o acesso do FoxCMS nas configurações da Meta. Revogar a conexão impede novo uso do token, mas não substitui uma solicitação de exclusão dos dados já mantidos pelo FoxCMS. Consulte a página Exclusão de dados para o procedimento candidato e seus limites atuais.