Documentação de conformidade com a API do LinkedIn

Visão geral

A Linkedbud é um copiloto de criação de conteúdos e de análise para o LinkedIn que o ajuda a idealizar, escrever, agendar e analisar publicações. Utilizamos a Community Management API do LinkedIn (Marketing API) para publicar em perfis pessoais e páginas de organização e para obter métricas de desempenho.

Importante: A Linkedbud centra-se exclusivamente na criação de conteúdos e na análise. Não fazemos geração de leads, extração massiva de dados (scraping), divulgação em massa automatizada nem mensagens automatizadas. O nosso produto ajuda-o a criar melhores conteúdos — só isso.

APIs e permissões (scopes) que solicitamos

Scopes de conta pessoal

• w_member_social — Publicar no seu perfil pessoal do LinkedIn
• openid — Identificar a sua conta do LinkedIn (OpenID Connect)
• profile — Informação básica do perfil (nome, fotografia) para apresentação na nossa interface
• email — Scope opcional para verificação da conta (se o LinkedIn o exigir)

Scopes da Community Management API (páginas de organização)

Fazem parte da Community Management API do LinkedIn e só são solicitados quando liga explicitamente páginas de organização que administra. Permitem obter análises e gerir publicações nessas páginas:

• rw_organization_admin — Enumerar e gerir páginas de organização que administra (controlo de acesso)
• r_organization_social — Ler dados e estatísticas das publicações da página
• w_organization_social — Publicar em páginas de organização que administra
• r_member_postAnalytics — Métricas de desempenho de conteúdos criados por membros
• r_member_profileAnalytics — Análise de perfil de conteúdos de membros
• r_organization_followers — Contagem agregada de seguidores da página
• r_organization_social_feed — Aceder ao feed da página
• w_organization_social_feed — Publicar no feed da página
• w_member_social — Publicar em perfis de membros (perfil pessoal via Community Management API)
• w_member_social_feed — Publicar nos feeds de membros
• r_basicprofile — Acesso à informação básica do perfil
• r_1st_connections_size — Contagem agregada de ligações (para análise)

Nota: Solicitamos apenas os scopes mínimos necessários à nossa funcionalidade principal. Não solicitamos permissões de mensagens, geração de leads nem outras alheias à publicação de conteúdos e à análise.

Que dados acedemos e porquê

Identidade

• ID de membro do LinkedIn — Necessário para construir URNs de autor (urn:li:person:...) ao publicar. Obtido através do endpoint /userinfo do OpenID Connect.
• Campos básicos do perfil — Nome e URL da fotografia, apresentados na interface para mostrar que conta está ligada.

Conteúdo

• Conteúdo da publicação — Texto que redige na Linkedbud e opta por publicar no LinkedIn. É o seu conteúdo; não extraímos dados do LinkedIn sem a sua ação.
• IDs de publicação do LinkedIn — Identificadores devolvidos pelo LinkedIn ao publicar. Guardamo-los para obter análises e mostrar o estado.

Organização

• IDs e nomes de organização — Para páginas que administra, armazenamos identificadores e nomes para poder escolher onde publicar.

Análise

• Métricas de publicações — Dados agregados: impressões, reações, comentários, partilhas, cliques, taxa de envolvimento, seguidores. São dados agregados, não o comportamento individual de visualização.

A que não acedemos: Não acedemos à caixa de entrada do LinkedIn, mensagens privadas, listas de ligações para fins de marketing nem endereços de correio eletrónico para geração de leads. Não extraímos perfis do LinkedIn nem automatizamos a visualização de perfis de outros utilizadores.

Como funciona a publicação

Quando cria uma publicação na Linkedbud e escolhe publicá-la no LinkedIn:

1. Construímos um pedido UGC Post com a API UGC Posts do LinkedIn.
2. Para publicações pessoais: utilizamos o seu ID de membro para o URN de autor (urn:li:person:{id}).
3. Para publicações de organização: utilizamos o URN de organização (urn:li:organization:{id}) das páginas que administra.
4. Enviamos o conteúdo para o endpoint POST https://api.linkedin.com/v2/ugcPosts.
5. O LinkedIn devolve um ID de publicação, que guardamos para análises e seguimento.

Toda a publicação é iniciada por uma ação explícita sua. Não publicamos automaticamente sem o seu consentimento.

Como funcionam as análises

Obtemos métricas de desempenho com as APIs de análise do LinkedIn:

• Publicações pessoais: endpoint memberCreatorPostAnalytics para métricas agregadas (impressões, reações, comentários, partilhas, membros alcançados).
• Publicações de organização: endpoint organizationalEntityShareStatistics para métricas agregadas (impressões, gostos, comentários, partilhas, cliques).

Estas métricas agregadas são guardadas na nossa base de dados para o seu painel de análise. Representam contagens agregadas, não o comportamento individual de visualização.

Armazenamento e segurança dos dados

Armazenamento

Os dados são guardados em bases de dados seguras e encriptadas, com encriptação em repouso. Toda a comunicação com as APIs utiliza HTTPS/TLS em trânsito.

O que guardamos

• Tokens de acesso — Nos nossos sistemas backend, apenas no lado do servidor. Nunca expostos em código do cliente nem em armazenamento do navegador.
• Dados de organização — IDs e nomes das páginas a que tem acesso como administrador, de forma segura, para permitir a publicação na página de organização.
• Dados de publicações — Os seus rascunhos e os IDs de publicação devolvidos pelo LinkedIn, para análises e estado.
• Métricas — Instantâneos agregados de métricas para o painel e relatórios históricos.

Práticas de segurança

• Fluxo de autorização OAuth 2.0 (padrão da indústria)
• Tokens apenas no servidor (nunca em cookies do navegador, localStorage nem código cliente)
• Pedidos à API feitos no backend através de endpoints seguros
• Credenciais geridas por configuração segura do ambiente (não hardcoded)
• Acompanhamento da expiração de tokens e notificações para voltar a ligar

Conservação e eliminação de dados

Períodos de conservação

• Tokens de acesso: enquanto a integração com o LinkedIn estiver ativa. Eliminados de imediato quando desliga o LinkedIn ou elimina a sua conta Linkedbud.
• Dados de organização: enquanto a integração de organização estiver ativa. Eliminados quando desliga as organizações ou elimina a conta.
• IDs de publicação e métricas: para análise histórica enquanto a conta estiver ativa. Eliminados aquando elimina a conta ou a pedido seu.
• Rascunhos: enquanto a conta estiver ativa. Eliminados aquando elimina a conta ou a pedido seu.

Como eliminar os seus dados

• Na Linkedbud: Definições → Integrações → Desligar o LinkedIn. Isto elimina de imediato os tokens guardados e as associações de organização.
• No LinkedIn: Pode revogar o acesso da Linkedbud em qualquer momento em Definições e privacidade → Privacidade dos dados → Outras aplicações → Serviços permitidos.
• Eliminação da conta: Ao eliminar a conta Linkedbud, removemos todos os dados relacionados com o LinkedIn que armazenamos (tokens, associações de organização, IDs de publicação, métricas, rascunhos).

O que não fazemos

Para garantir o cumprimento das condições do LinkedIn e as boas práticas:

• Não extraímos perfis do LinkedIn nem automatizamos a visualização de perfis
• Não enviamos pedidos de ligação nem mensagens automatizadas
• Não recolhemos informação de contacto para geração de leads ou enriquecimento de CRM
• Não utilizamos dados do LinkedIn para publicidade ou retargeting
• Não partilhamos dados do LinkedIn com terceiros para fins de marketing

Divulgações

Com tecnologia da API do LinkedIn

A Linkedbud não está afiliada, apoiada nem patrocinada pelo LinkedIn. LinkedIn, o logótipo do LinkedIn e marcas relacionadas são marcas registadas da LinkedIn Corporation.

A utilização de dados do LinkedIn através da Linkedbud está sujeita aos Termos de serviço do LinkedIn e aos Termos de utilização da API do LinkedIn.

Políticas relevantes do LinkedIn

• Termos de utilização da API do LinkedIn
• Termos da plataforma para programadores de marketing do LinkedIn
• Diretrizes de marca do LinkedIn