Segurança da conta e conformidade

As contas dos seus criadores são o seu negócio. Esta página mostra como operar a Sufflera de um jeito que as proteja, mantenha seus dados seguros e mantenha sua agência em dia com as plataformas em que você trabalha.

Regras de plataformas de terceiros

A Sufflera funciona ao lado do OnlyFans, Fansly e Fanvue. Ela não é afiliada a nenhum deles, nem endossada por eles, nem operada em parceria com eles.

Cada plataforma define as próprias regras sobre automação e acesso às contas, e essas regras valem para você. Elas mudam de tempos em tempos e variam de uma plataforma para outra. Algumas restringem totalmente as mensagens automáticas; outras restringem formas específicas.

Antes de ligar o envio automático na conta de um criador, confirme o que os termos atuais dessa plataforma permitem. A decisão é sua como operador da conta, e a responsabilidade é sua, não nossa. Nossos Termos de Serviço, §6, explicam isso por completo (os documentos jurídicos valem em inglês).

Orientações práticas:

Trabalhe em manual (Manual) ou só com rascunhos automáticos (Só rascunho), a menos que você tenha confirmado que o envio automático é aceitável para essa plataforma e essa conta.
Mantenha a automação no ritmo configurado. O ritmo padrão existe por um motivo: não o trate como obstáculo.
Tenha uma pessoa revisando o registro da automação todos os dias.
Siga as regras de cada plataforma sobre compartilhamento de contas e acesso da equipe.

Operando com responsabilidade

A plataforma te dá ferramentas com peso real. Alguns princípios que mantêm as agências longe de problemas:

Pessoas, não volume. Cada mensagem chega a uma pessoa real que acredita estar conversando com o seu criador. Tudo nesta plataforma foi feito para tornar essa conversa melhor, não falsa.

Nunca automatize uma crise. A detecção de sofrimento está ligada por padrão em cada criador. Deixe ligada. Uma pessoa em crise precisa de um humano, e nenhuma consideração comercial pesa mais que isso.

Nunca automatize reclamações ou disputas. Elas crescem quando tratadas automaticamente. A plataforma as retém para uma pessoa; mantenha assim.

Não engane sobre o que está sendo vendido. A revisão dos rascunhos já impede prometer conteúdo que não está anexado ou inventar uma compra, mas a honestidade dos seus preços, prazos de entrega e descrições de conteúdo é responsabilidade sua.

Respeite os limites que forem expressos. Se um fã diz não a algo, o registro da conversa guarda isso. Não passe por cima.

O que sai das suas contas é responsabilidade sua. Cada rascunho é revisado antes de chegar até você, e cada envio automático passa pelas verificações de segurança descritas em Modos de resposta e autonomia. A responsabilidade final pelo que é enviado das contas dos seus criadores continua sendo sua como operador; é por isso que existem a revisão, a política de autonomia e o registro da automação.

Consentimento e uso lícito

Você é responsável pelo conteúdo que envia, pelas contas que opera e pelas conversas que mantém. Em especial:

Toda pessoa que aparece no conteúdo que você envia precisa ter consentido e ser maior de idade, e você precisa conseguir comprovar isso.
Você precisa estar autorizado a operar cada conta de criador que conecta.
Sua equipe precisa cumprir a lei aplicável onde quer que trabalhe.

Nossa Política de Uso Aceitável (§9) define o que é proibido. Descumpri-la pode levar à suspensão.

Protegendo sua conta

Controle de acesso

Dê a cada membro da equipe o próprio login. Logins compartilhados destroem a responsabilização e são a causa mais comum de um incidente que depois ninguém consegue explicar.
Mantenha os chatters com acesso só aos criadores atribuídos, para que adicionar um criador nunca o exponha a todos por padrão.
Desative quem sai no último dia. A desativação vale na hora, em todo lugar, inclusive na extensão, e preserva o registro do trabalho da pessoa.
Restrinja as permissões de faturamento a quem realmente precisa delas.

Senhas

Use senhas únicas, de preferência de um gerenciador de senhas.
Verifique os endereços de e-mail de todas as contas para que a recuperação de senha funcione.

Revisando a atividade

Revise o registro de atividade todo mês: exclusões, mudanças no faturamento, mudanças de assinatura e escalações da automação.
Revise o registro do piloto automático todos os dias em qualquer período em que a automação estiver rodando.

Seus dados

Isolamento. Os dados da sua conta pertencem à sua conta. Criadores, fãs, conversas e mídia nunca ficam visíveis para outro cliente, e dentro da sua própria conta o acesso é limitado por função e por acesso a criadores.

Nunca treinamos com os seus dados. Suas conversas, registros do CRM e personas não são usados para treinar, ajustar ou avaliar nenhum modelo de aprendizado de máquina nosso. Contratamos nosso provedor de IA em condições que excluem o uso do conteúdo enviado para treinar modelos. Nossos próprios testes de qualidade rodam sobre um banco separado de dados de teste fictícios, nunca sobre dados de clientes.

Opção de IA auto-hospedada. Para agências com exigências mais rígidas, a plataforma pode ser apontada para um servidor de modelos auto-hospedado, e nesse caso nenhum conteúdo das conversas chega a qualquer provedor de IA terceiro. Escreva para support@sufflera.com para organizar isso.

Retenção. O histórico de conversas não expira automaticamente: fica guardado até você apagá-lo, porque é a memória de trabalho do assistente.

O texto dos rascunhos de IA é diferente: ele é apagado automaticamente depois de 180 dias. Somem a mensagem do fã que motivou o rascunho, o próprio rascunho e a tradução; as medições ficam, então suas estatísticas de qualidade e avaliações não são afetadas. Você não precisa fazer nada e não dá para desligar: se precisar do texto de um rascunho antigo para uma disputa, exporte antes que os seis meses passem.

Exportação.

O quê	Como
Sua conta inteira, em JSON	Configurações → Conta → Exportar
Seu registro de faturamento	Configurações → Faturamento e assinatura
O registro de um único fã — mensagens, compras, lembretes, mídia, rascunhos	Peça para nós

A exportação da conta é uma cópia completa e legível por máquina de tudo o que há na sua conta, e é a que você deve usar para portabilidade, migração ou seus próprios arquivos.

Peça o registro de um único fã quando uma pessoa pedir que você entregue o que guarda sobre ela: ele é limitado a essa pessoa, então você atende o pedido sem revelar nada sobre mais ninguém.

Exclusão. Excluir o registro de um fã remove as mensagens, compras, lembretes, mídia e rascunhos dessa pessoa.

Excluir sua conta apaga permanentemente seus dados operacionais — registros do CRM, dados de fãs, personas e rascunhos gerados.

Duas coisas são mantidas, por motivos legais e só por eles:

Registros financeiros — faturas, recibos de pagamento e histórico de faturamento — por até sete anos, porque a legislação fiscal e contábil exige.
Prova de aceite: qual versão dos nossos termos foi aceita e quando. O endereço IP e os dados do navegador registrados na hora são descartados.

Os backups são sobrescritos no ciclo normal, geralmente em até catorze dias. Exporte o que precisar guardar antes de excluir.

Exercendo os direitos sobre os dados. Vários direitos podem ser exercidos diretamente no produto: acesso e portabilidade pelas exportações acima, retificação editando qualquer campo, eliminação excluindo um registro ou a conta, e limitação da automação colocando a autonomia em manual ou deixando o piloto automático desligado. Para todo o resto, escreva para privacy@sufflera.com; respondemos em até 30 dias.

Segurança. As senhas são protegidas com hash Argon2id e nunca guardadas em texto puro; as sessões usam tokens de curta duração com revogação no servidor; o acesso é aplicado no servidor, e não escondendo controles na interface; os dados são criptografados em trânsito; e as operações financeiras rodam com garantias transacionais que impedem cobrança dupla. Quando um vazamento de dados puder representar risco, notificamos a autoridade de supervisão competente em até 72 horas e os clientes afetados sem demora injustificada.

Todos os detalhes estão na nossa Política de Privacidade (vale em inglês).

Seu papel perante a lei de proteção de dados

Para as conversas e os registros de fãs da sua conta, você é o controlador dos dados e nós atuamos como seu operador. Na prática, isso significa que:

Você decide o que é coletado e por quanto tempo é guardado.
Você é responsável por ter uma base legal para guardar esses dados.
Você é responsável por responder aos pedidos das pessoas envolvidas.
Nós tratamos os dados conforme as suas instruções e dizemos exatamente o que fazemos com eles.

A Política de Privacidade, §3, detalha essa divisão, e o §7 explica exatamente o que é enviado para o processamento por IA e o que é guardado.

Checklist de incidente

Se algo parecer errado — mensagens inesperadas, uma conversa que foi mal, uma conta que você não reconhece:

Aperte pausa. O interruptor de pausa do criador para o envio automático na hora, pelo painel web ou pela aba Rascunho do painel lateral.
Pare o piloto automático em qualquer aba em que ele esteja rodando: o botão fica na fileira de cima da aba Piloto automático.
Leia o registro do piloto automático para ver exatamente o que foi enviado, para quem e quando.
Confira o registro de atividade em busca de mudanças na conta que você não esperava.
Desative qualquer conta de usuário de que você não tenha certeza.
Fale com o suporte informando os horários.

Pausar não custa nada e se desfaz na hora. Use cedo.