Política de Privacidade

O Split (splitlogin.com e app.splitlogin.com) é uma ferramenta para organizar contas do X, conteúdo, reposts e imagens de referência de equipes e mentorados. Esta política explica quais dados usamos, por quê, com quem compartilhamos e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018). O Split é independente e não é um produto oficial do X nem do Pinterest.

1. Dados que coletamos

• Cadastro: nome, e-mail e senha (guardada só como hash, nunca em texto). Quem cria a conta em "Criar conta" confirma o e-mail com um código; guardamos também quando aceitou os Termos de Uso e esta política (e qual versão dos termos) e um resumo irreversível (hash) do IP, só para limitar abusos.
• Contas do X conectadas: com a sua autorização oficial (OAuth), recebemos @, nome, foto, bio, selo de verificado, posts e métricas públicas e privadas da conta. Os tokens de acesso ficam criptografados. A conexão não usa a senha do X.
• Senha do X (opcional): se quem gerencia a organização ou o coprodutor da conta guardar a senha do X no Split, ela fica criptografada com uma chave própria (AES-256-GCM, presa à conta) e nunca é mostrada em tela nenhuma, nem para quem guardou. Só a extensão do Split recebe a senha, uma vez por login, no "Entrar no X" dessa conta feito por quem é dono dela no Split (quem gerencia a organização, o coprodutor da conta ou o afiliado principal dela). A extensão põe a senha direto no campo de senha do x.com e não guarda. Cada uso fica no histórico da conta (quem, quando e o IP). Dá para trocar ou apagar a qualquer momento.
• Código de verificação do X (duas etapas, opcional): se quem gerencia a organização guardar no Split a chave do app autenticador de uma conta do X, ela fica criptografada no Split e serve só para gerar os códigos de verificação. A chave nunca sai do Split e não é mostrada: o Split, o app do celular e a extensão recebem só o código do momento, para mostrar ou preencher no login do x.com. Cada vez que alguém vê ou usa o código fica no histórico da conta.
• Administradores do Split: os administradores do Split (a equipe que mantém a plataforma) podem abrir e operar as contas do X de qualquer organização, para suporte e gestão: editar a conta, criar e agendar posts, conectar a conta ao X, passar a conta para um afiliado ou coprodutor, ver o código de verificação e entrar no X pela extensão com a senha guardada. Valem as mesmas regras acima: a senha continua sem aparecer em tela nenhuma e a chave do código nunca sai do Split. Cada acesso fica registrado no histórico da conta, na organização dela, como "Admin do Split" com o nome de quem acessou e quando (no uso da senha, também o IP). O dinheiro da organização (saques, repasses e chaves Pix) continua só com quem cuida dela. Para suporte, os administradores do Split também podem ver a plataforma como você a vê, só para ler, sem mudar nada em seu nome, e cada acesso fica registrado com o nome de quem viu, o início e o fim.
• Pinterest: se quem gerencia a organização conectar a conta dele, lemos as pastas e os pins dessa conta e as tendências de busca, para montar as pastas de referência. Imagens importadas são copiadas para o armazenamento do Split e ficam visíveis só para a organização.
• Conteúdo que você coloca no Split: rascunhos, imagens enviadas, anotações, tarefas e prints de pagamento informados.
• Pagamento: o pagamento é processado por uma instituição de pagamento parceira. O Split recebe o status da cobrança e uma referência; não guarda número de cartão.
• Uso técnico: registros de acesso e erros mantidos pela nossa hospedagem, e um cookie de sessão para manter você conectado. Não usamos cookies de publicidade.

2. Para que usamos

• Prestar o serviço: mostrar painéis, publicar e agendar posts quando você pede, montar a fila de reposts e as pastas de referência.
• Cobrar a assinatura e fazer repasses por Pix, quando contratados.
• Enviar e-mails do serviço, como convites, códigos para entrar, o link para criar uma senha nova (só quando você pede em "Esqueci a senha"; vale 30 minutos) e avisos de segurança.
• Segurança, prevenção de abuso e cumprimento de obrigações legais.

Não vendemos dados e não usamos o conteúdo das suas contas para publicidade.

3. Com quem compartilhamos

• X e Pinterest: só as chamadas necessárias às APIs oficiais, em nome da conta que você conectou.
• Cloudflare: hospedagem, banco de dados e armazenamento de arquivos.
• Instituição de pagamento parceira: cobranças e repasses por Pix.
• Resend: envio de e-mails.
• OpenAI: só se a organização usar a geração de imagens; recebe a descrição digitada.
• Autoridades, quando houver obrigação legal.

4. Extensão do Chrome

A extensão "Split · Ganhos por post no X" é opcional e funciona só com uma conta do Split. Ela roda em x.com, twitter.com e app.splitlogin.com:

• Sessão do Split: usa o cookie de sessão que o próprio Split já guarda neste navegador para conversar com app.splitlogin.com. A extensão não lê nem guarda a sua senha do Split.
• Ganhos por post: lê as views mostradas nos posts do X na tela para calcular a estimativa. Isso fica no seu navegador; nada é enviado.
• Salvar post: quando você toca no botão do Split num post, envia à sua organização no Split o link, o texto, o autor, a imagem e as views desse post.
• Pagamentos do X: nas páginas de pagamentos do Creator Studio (Recompensas por Conteúdo Original e Partilha de Receitas), a extensão lê as datas e os valores dos pagamentos já pagos e qual conta está logada no X, e pergunta ao Split quais dessas datas já estão lá. Quando você toca em "Enviar ao Split", envia à sua organização os pagamentos escolhidos, o endereço e o texto da página como comprovante e, se você abriu o ícone da extensão nessa aba, uma captura da tela.
• Mandar pagamentos sozinho: vem ligado no Chrome e pode ser desligado no ícone da extensão. Quando o X mostra um aviso de pagamento novo para a conta aberta no X, e essa conta é da sua organização no Split e você cuida dela, a extensão abre a página de pagamentos do X numa aba ao lado, envia ao Split os pagamentos novos (datas, valores, o endereço e o texto da página, sem captura de tela) e fecha a aba. Sem aviso de pagamento, abrir ou trocar de conta no X não abre essa página.
• Números dos posts: enquanto você navega no X (linha do tempo, perfil, post aberto e X Analytics), lê só os números (views, curtidas, respostas, reposts, itens salvos), a data e o texto dos posts das contas da sua organização no Split e envia ao Split. Não faz pedidos ao X, não clica nem rola a página e não lê posts de outras pessoas.
• X Analytics: com a página de análise do X aberta, lê no gráfico do próprio X os números diários da conta logada (impressões, engajamentos, visitas ao perfil, novos seguidores e quem deixou de seguir) e o número de seguidores, e envia ao painel dessa conta no Split, se ela for da sua organização. Quando você toca em "Analisar próximo payout" (ou abre pelo "Analisar no X" do Split, que liga o filtro de verificados e escolhe o período no próprio X), mostra as views verificadas de cada dia do ciclo. "Salvar no Split" envia esse resumo.
• Publicar e agendar pelo X: quando você toca em "Publicar no X" ou "Agendar no X" no Split, a extensão busca no Split o texto e as imagens do post e preenche o compositor do próprio X. No agendamento, abre o agendador do X com a data planejada. Quem publica é você: a extensão nunca toca em Postar nem em Agendar. Depois, envia ao Split o número e o link do post publicado, ou a data do agendamento, para marcar o conteúdo.
• Entrar no X: quando você toca em "Entrar no X" (no Split ou no ícone da extensão), a extensão usa o menu de contas do próprio X ou abre o login do X numa aba do X. Ela preenche o @ da conta, o código de verificação do Split e, se houver, a senha do X guardada no Split, e toca em Avançar e Entrar. Sem senha guardada, você escolhe a senha salva no Chrome. A senha e o código vêm do Split só para esse login, vão direto para os campos do x.com e não ficam guardados na extensão. A extensão nunca lê o que você digita no campo de senha e não copia cookies nem a sessão do X. Se o X já tiver 5 contas abertas, ela sai da conta aberta pela tela de sair do próprio X. Se o X pedir outra confirmação (código por e-mail ou SMS, captcha, atividade incomum), a extensão não preenche nem toca em nada: fica com você. Cada login fica registrado no Split (quem, qual conta e quando; no uso da senha, também o IP; para afiliados, o aparelho), para aplicar os limites de login de cada papel.
• No app do Split: marca a página com a versão instalada, para o Split mostrar "Extensão instalada", e recebe o @ da conta quando você toca em "Entrar no X". Não lê o conteúdo da página.
• No navegador: guarda por alguns minutos a lista das suas contas e o valor por milhão da organização, para não perguntar ao Split a cada post; a chave "Mandar pagamentos sozinho", o resultado do último envio e quais avisos de pagamento do X já foram tratados em cada conta; e, só durante um "Entrar no X", o @ da conta e o passo em que ele está (apagados ao fechar o navegador). No Safari, guarda também um token da sua sessão do Split, apagado quando você sai do Split. Nunca guarda senha, código de verificação, cookie nem sessão do X.

Os dados vão só para a sua organização no Split. Não vendemos, não transferimos a terceiros, não usamos para publicidade nem para avaliar crédito. Para parar, remova a extensão em chrome://extensions.

O uso e a transferência, para qualquer outro app, das informações recebidas pela extensão seguem a Política de Dados do Usuário da Chrome Web Store, incluindo os requisitos de Uso Limitado.

5. Quanto tempo guardamos

Enquanto a sua conta ou organização estiver ativa. Ao desconectar uma conta do X ou do Pinterest, os tokens são apagados. Ao encerrar a organização, apagamos os dados em até 30 dias, exceto o que a lei exige manter (por exemplo, registros de pagamento).

6. Seus direitos

Você pode pedir acesso, correção, exportação ou exclusão dos seus dados, e revogar autorizações a qualquer momento. As conexões com o X e o Pinterest também podem ser revogadas nas configurações de apps de cada plataforma. Para qualquer pedido, escreva para contato@splitlogin.com. Respondemos em até 15 dias.

7. Segurança

Conexão sempre criptografada (HTTPS), tokens e chaves criptografados no banco, a senha do X (se guardada) criptografada com chave própria, acesso separado por organização e por papel (os administradores do Split acessam as contas de qualquer organização, como descrito na seção 1, com registro de cada acesso), e senhas do Split guardadas só como hash.

8. Mudanças

Quando esta política mudar, atualizamos a data no topo. Mudanças importantes são avisadas no próprio Split.