Segurança e confiança O que podemos fazer com sua conta, o que não podemos e onde seus dados ficam
O GraphTracks é feito em Berlim e roda em infraestrutura na UE. Esta página explica em palavras simples o que acessamos, o que armazenamos e como revogar o acesso. A versão jurídica é nossa política de privacidade; se as duas divergirem, a política de privacidade prevalece.
Última atualização: 9 de outubro de 2026
Acompanhar suas estatísticas não exige login no Bluesky
Seguidores, postagens, curtidas e repostagens no Bluesky são dados públicos na rede AT Protocol. O GraphTracks lê esses dados públicos para montar sua análise. Você só informa seu nome de usuário. Nunca pedimos sua senha do Bluesky nem uma senha de aplicativo para acompanhar uma conta.
Seu login no GraphTracks é separado
Você entra no GraphTracks pelo Hanko, um serviço de login sem senha, e pode usar uma chave de acesso (passkey). Seu login no GraphTracks não tem nenhuma relação com sua conta do Bluesky.
O Publish conecta pelo login do próprio Bluesky, nunca por senha
Quando você conecta uma conta ao Publish, você é levado à tela de login do seu servidor Bluesky e aprova o acesso lá. Nunca vemos sua senha. O Publish não aceita senhas de aplicativo.
O que pedimos
O Bluesky mostra esta lista na tela de aprovação.
| Permissão | Por quê |
|---|---|
| Criar e excluir postagens | Publicar as postagens e os fios que você agenda, e excluir uma postagem quando você pedir. |
| Criar e excluir repostagens | Para automações de repostagem, que estão planejadas para o Publish. Pedimos agora para você não precisar reconectar se elas chegarem. Hoje o Publish não faz nenhuma repostagem. |
| Enviar imagens e vídeos | Anexar a mídia que você adicionou a uma postagem. |
O que o Publish não pede
Suas mensagens, quem você segue, curtidas, bloqueios ou silenciamentos, seu perfil ou suas configurações. Com as permissões acima, o GraphTracks não consegue fazer nada disso. Se um recurso futuro precisar de mais acesso, o Bluesky mostra as novas permissões e você as aprova antes. Uma conexão existente nunca ganha acesso sozinha.
A parte honesta
Alguns servidores compatíveis com o Bluesky ainda não suportam essas permissões restritas. Neles, a tela de login do servidor pede um acesso padrão mais amplo e mostra isso antes de você aprovar. Mesmo assim, o GraphTracks só usa o acesso para publicar, repostar e excluir as postagens que você ou sua equipe agendarem.
Detalhes técnicos
A conexão usa atproto OAuth com escopos granulares, pedidos exatamente como atproto repo:app.bsky.feed.post?action=create&action=delete repo:app.bsky.feed.repost?action=create&action=delete blob:image/* blob:video/* rpc:com.atproto.repo.uploadBlob?aud=* rpc:app.bsky.video.getUploadLimits?aud=*, tokens vinculados por DPoP e um cliente confidencial
que se autentica com private_key_jwt. Os metadados do nosso cliente OAuth são públicos: https://publish.graphtracks.com/oauth-client-metadata.json.
Sua conexão do Publish fica em um serviço separado e criptografado na UE
Os tokens que o Bluesky nos dá para o Publish não ficam no app principal nem no banco de dados do GraphTracks. Eles são guardados em um serviço separado, hospedado pela Scaleway em Paris, França, e criptografados com chaves protegidas pelo Scaleway Key Manager (KMS), então os dados guardados não podem ser lidos sem uma chamada ao KMS que só esse serviço tem permissão de fazer. O app principal pede a esse serviço que publique uma postagem que você aprovou; ele nunca guarda seus tokens. A mídia que você envia para o Publish fica no mesmo provedor, na mesma região.
Desconecte quando quiser. A exclusão é real.
- Desconectar nas configurações do Publish: excluímos os tokens armazenados e pedimos ao Bluesky que revogue nosso acesso. As postagens agendadas dessa conta param. O Bluesky ainda pode mostrar o app em Apps; você também pode revogá-lo lá, como mostrado abaixo.
- Excluir sua conta do GraphTracks: primeiro desconectamos todas as contas do Bluesky conectadas às equipes que você possui. Se isso falhar, sua conta não é excluída: você vê um erro e pode tentar de novo. Nunca deixamos uma conexão para trás sem avisar você.
- Ainda não é automático: os arquivos de mídia que você enviou para o Publish não são excluídos automaticamente. Peça pelo nosso formulário de contato e nós os removemos.
Como revogar o acesso do GraphTracks no Bluesky
Você não precisa do GraphTracks para revogar o acesso. O Bluesky lista todos os apps que você aprovou, e você pode revogar qualquer um deles.
Abra a página da sua conta
Acesse bsky.social/account. Se sua conta estiver hospedada fora do Bluesky, abra as configurações de conta do seu próprio servidor.
Entre com sua senha principal
Use seu nome de usuário ou e-mail do Bluesky e sua senha principal. Uma senha de aplicativo não funciona aqui.
Escolha Apps
A página da sua conta lista Account, Devices, Apps e About. Abra Apps.
Encontre GraphTracks Publish
Todos os apps com acesso à sua conta aparecem com a data em que você os aprovou. Clique em Details ao lado de GraphTracks Publish. Ele pode aparecer mais de uma vez, uma entrada para cada vez que você conectou; revogue cada uma que você não usa mais.
Revogar acesso
Os detalhes mostram o que o app pode fazer. Clique em Revoke access. O GraphTracks não consegue mais publicar na sua conta. Na próxima tentativa, a conta mostra \"Reconexão necessária\" no GraphTracks e o proprietário da equipe recebe um e-mail. As postagens agendadas dela não saem até que ela seja conectada de novo.
Desconectar no GraphTracks (Publish → Configurações → Contas do Bluesky → Desconectar) faz o mesmo do nosso lado: excluímos os tokens armazenados e pedimos ao Bluesky que os revogue.
Sua equipe também nunca vê sua senha
Editores e aprovadores trabalham dentro da sua equipe no GraphTracks. Ninguém da sua equipe vê as credenciais do Bluesky. A conexão pertence à equipe, e só o proprietário da equipe pode conectar ou desconectar uma conta. As funções decidem quem pode escrever, aprovar ou só visualizar.
O que o GraphTracks nunca faz
- Nunca postamos nada que você ou sua equipe não tenham agendado ou publicado.
- Nunca curtimos, seguimos nem enviamos mensagens em seu nome.
- Nunca vendemos seus dados.
- Nunca pedimos sua senha do Bluesky nem uma senha de aplicativo.
- Não postamos com horas de atraso sem avisar: uma postagem que não sai em até 6 horas do horário marcado fica como perdida, e você recebe um e-mail.
Hospedagem na UE, consentimento primeiro
- A análise de produto (PostHog, hospedado na UE) só roda depois que você aceita os cookies.
- As estatísticas de tráfego (Simple Analytics, Países Baixos) e os relatórios de erro (Sentry, região Alemanha) não usam cookies. Os relatórios de erro são enviados sem endereço IP.
- O GraphTracks é operado em Berlim, Alemanha, sob o GDPR. Você pode pedir seus dados, ou a exclusão deles, a qualquer momento.
Encontrou um problema de segurança? Conte para nós.
Relate pelo nosso formulário de contato e inclua \"segurança\" na mensagem. Respondemos em até 10 dias úteis. Dê-nos a chance de corrigir o problema antes de divulgá-lo publicamente. Não temos um programa pago de bug bounty.
Perguntas frequentes
O GraphTracks é seguro para usar com minha conta do Bluesky?
Para a análise, não precisamos de nenhum acesso à sua conta: lemos dados públicos. Para o Publish, você conecta pelo login do próprio Bluesky, com permissões restritas, e pode desconectar a qualquer momento.
O GraphTracks precisa da minha senha do Bluesky?
Não, nunca. Nem para a análise, nem para o Publish. Também não aceitamos senhas de aplicativo.
Por que não usar uma senha de aplicativo, como outras ferramentas fazem?
Uma senha de aplicativo deixa uma ferramenta fazer quase tudo que sua conta faz: postar, curtir, seguir e excluir. Ela também pode parar de funcionar quando você muda sua conta para outro servidor. O login do Bluesky (OAuth) pede só o que a publicação precisa, e você pode revogar o acesso a qualquer momento.
O GraphTracks consegue ler minhas DMs?
Não. O Publish não pede acesso às suas mensagens, e a análise só lê dados públicos.
Onde meus dados ficam armazenados?
Na UE. As conexões do Publish e a mídia que você envia para o Publish ficam armazenadas na Scaleway, em Paris, França.
Como removo o acesso do GraphTracks?
Desconecte a conta na página Contas ou exclua sua conta do GraphTracks. As duas opções excluem o acesso armazenado e pedem ao Bluesky que o revogue. Você também pode revogar sozinho no Bluesky: entre em bsky.social/account, abra Apps e escolha Revoke access ao lado de GraphTracks Publish.
