Política de Privacidade

Esta Política explica como o Posts (posts.so) trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD). O Posts é uma plataforma para planejar, agendar, aprovar e publicar posts em redes sociais.

1. Papéis

• Dados da sua conta: o Posts é o controlador.
• Dados dos seus clientes e do conteúdo que você publica (incluindo quem aprova posts pelo link e as informações das contas de redes sociais que você conecta): você, cliente, é o controlador, e o Posts atua como operador, tratando esses dados apenas para executar o serviço que você solicita.

2. Dados que tratamos

• Conta: nome, e-mail, senha (armazenada apenas como hash), nome do espaço de trabalho, fuso horário e, quando informado, telefone e foto.
• Login com Google ou Facebook: quando você escolhe entrar assim, recebemos do provedor apenas o seu nome, o seu endereço de e-mail, a foto do perfil e um identificador da sua conta. Não recebemos a sua senha do Google ou do Facebook.
• Contas de redes sociais conectadas (como Instagram e Facebook): o token de acesso (criptografado), o identificador e o nome das contas e páginas, as permissões concedidas, os posts publicados pelo Posts e as métricas deles (alcance, curtidas, comentários e salvamentos) e, quando você usa a caixa de entrada, os comentários e mensagens das contas conectadas.
• Conteúdo: legendas, imagens, vídeos, datas de agendamento, pautas, comentários internos da equipe e o resultado de cada publicação.
• Aprovação pelo link: quem aprova não cria conta; guardamos a decisão (aprovado ou ajustes), os comentários escritos e a data de cada ação. O e-mail de quem aprova é usado apenas para enviar o link, quando você o informa.
• Uso e segurança: registros de acesso, como endereço IP, navegador, data e hora, e o histórico das ações relevantes na conta.
• Pagamentos: plano, faturas e situação da assinatura. Os dados de cartão são tratados diretamente pelo processador de pagamentos e não ficam com o Posts.
• Assistente de IA: o texto que você envia ao assistente (por exemplo, para sugerir uma legenda) e as respostas geradas.
• Programa de parceiros: nome, e-mail, telefone, respostas da candidatura e, para receber comissões, nome do titular, CPF ou CNPJ e chave PIX (criptografados).
• Formulário de contato: nome, e-mail, telefone e empresa (opcionais) e a mensagem enviada.

3. Para que usamos

• prestar o serviço: autenticar você, conectar as redes que você autorizar, publicar no horário escolhido, mostrar a prévia e as métricas e enviar os links de aprovação;
• proteger a plataforma e as contas: prevenir fraude, abuso e acessos indevidos;
• comunicar-nos com você sobre a conta, como recuperação de senha, avisos de segurança, cobrança e mudanças no serviço;
• cobrar os planos pagos e apurar comissões e recompensas dos programas de parceiros e de indicação;
• responder às mensagens enviadas pelo formulário de contato;
• cumprir obrigações legais e regulatórias.

As bases legais são a execução do contrato, o legítimo interesse (segurança e prevenção de abuso), o consentimento quando você conecta uma rede social ou entra com Google ou Facebook, e o cumprimento de obrigação legal.

Não vendemos dados pessoais e não usamos o seu conteúdo, os dados dos seus clientes nem os dados recebidos das redes sociais para publicidade ou para treinar modelos de IA.

4. Dados de usuário do Google

Esta seção descreve, de forma específica, como o Posts acessa, usa, armazena, compartilha e exclui os dados de usuário do Google. Ela vale em dois casos, ambos escolhidos por você: quando você entra no Posts com uma conta do Google (“Fazer login com o Google”) e quando você conecta ao Posts um serviço do Google (Perfil da Empresa no Google, YouTube ou Google Ads) para gerenciá-lo pelo painel.

4.1 Quais dados do Google acessamos

Login com o Google (escopos openid, email e profile): recebemos somente o seu nome, o seu e-mail e a informação de que ele foi verificado, a sua foto de perfil e o identificador da sua conta do Google.

Serviços do Google que você conecta (cada um só quando você o conecta, com a sua autorização na tela do Google):

• Perfil da Empresa no Google (escopo business.manage): as contas e os locais (empresas) que você administra, as publicações do perfil, as avaliações dos clientes e as respostas a elas, e as métricas de desempenho do perfil;
• YouTube (escopo youtube.readonly): os dados do seu canal, a lista de vídeos e as estatísticas públicas e de desempenho dos vídeos;
• Google Ads (escopo adwords): as contas de anúncio que você escolher e as campanhas e métricas delas, que o Posts apenas lê para montar os relatórios — o Posts não cria nem altera campanhas.

Não acessamos o seu Gmail, Google Drive, Agenda, contatos nem qualquer outro serviço do Google além dos listados acima, e não recebemos a sua senha do Google.

4.2 Como usamos os dados do Google

Usamos os dados do Google exclusivamente para oferecer as funções que você pediu:

• login: criar a sua conta, identificar você ao entrar e mostrar o seu nome e a sua foto no painel;
• Perfil da Empresa no Google: publicar no perfil os posts que você agendou, mostrar as avaliações para você responder pelo painel e enviar as respostas que você escrever, e mostrar as métricas do perfil;
• YouTube: mostrar o canal, os vídeos e as estatísticas nos relatórios do painel;
• Google Ads: mostrar as campanhas e os resultados nos relatórios do painel;
• enviar e-mails sobre a sua conta, como avisos de segurança e de conexão expirada.

Não usamos os dados do Google para publicidade (incluindo publicidade direcionada, personalizada, de remarketing ou baseada em interesses), não os vendemos, não os repassamos a corretores ou revendedores de dados, não os usamos para avaliar crédito ou para empréstimos, não criamos bases de dados com eles para outros fins e não os usamos para desenvolver, melhorar ou treinar modelos de inteligência artificial ou de aprendizado de máquina.

4.3 Com quem compartilhamos, transferimos ou divulgamos dados do Google

Não vendemos, não alugamos e não compartilhamos os dados do Google com terceiros para finalidades diferentes das descritas acima. Eles ficam visíveis apenas para você e para as pessoas da sua equipe no Posts a quem você der acesso, e são tratados pelos fornecedores de infraestrutura que hospedam o Posts (servidores e banco de dados) e pelo provedor de envio de e-mails, somente para prestar o serviço e sob obrigação de confidencialidade. Também podemos divulgá-los quando exigido por lei ou por ordem de autoridade competente, ou com o seu consentimento expresso.

4.4 Como armazenamos e protegemos os dados do Google

• os dados ficam no banco de dados do Posts, em servidores com acesso restrito à equipe técnica autorizada;
• toda a comunicação com o Google e com o Posts é criptografada (HTTPS e TLS);
• o login usa PKCE, nonce e verificação do token de identidade emitido pelo Google, e não guardamos tokens do login;
• os tokens de acesso dos serviços do Google que você conecta ficam criptografados no banco de dados e são usados apenas pelo servidor do Posts, nunca expostos no navegador;
• cada conta fica isolada das demais, com permissões por papel na equipe, e as ações administrativas ficam registradas.

4.5 Por quanto tempo guardamos e como excluir os dados do Google

Guardamos os dados do login enquanto a sua conta do Posts existir, e os dados de um serviço conectado enquanto ele estiver conectado. Você pode:

• desconectar a sua conta do Google do login em Configurações › Segurança — o vínculo é apagado na hora;
• desconectar um serviço do Google (Perfil da Empresa, YouTube ou Google Ads) no painel — o token é apagado na hora;
• remover o acesso do Posts a qualquer momento em myaccount.google.com/permissions;
• pedir a exclusão da sua conta e dos seus dados pelo formulário de contato, com o assunto “Privacidade”.

Quando você desconecta um serviço, encerra a conta ou pede a exclusão, apagamos os dados do Google correspondentes em até 30 dias, exceto o que a lei nos obrigar a guardar por mais tempo.

4.6 Uso Limitado

O uso e a transferência, para qualquer outro aplicativo, das informações recebidas das APIs do Google pelo Posts seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

5. Dados das redes sociais conectadas

Ao conectar uma conta do Facebook ou do Instagram, você autoriza o Posts a agir em nome dela dentro das permissões que aprovar. Usamos esses dados apenas para publicar o que você agendou, mostrar as métricas dos posts e, quando você usa a caixa de entrada, ler e responder comentários e mensagens. Não acessamos nada além do que a permissão concedida cobre.

Ao desconectar uma conta, apagamos o token de acesso na hora. Você também pode remover o acesso pelas configurações da própria rede. Para pedir a exclusão dos dados recebidos da Meta, veja a página de exclusão de dados.

6. Com quem compartilhamos

Usamos fornecedores que tratam dados em nosso nome, apenas para o serviço funcionar:

• as redes sociais que você conecta (como Meta, para Instagram e Facebook): recebem o conteúdo que você manda publicar;
• provedor de hospedagem dos servidores da aplicação e do banco de dados;
• provedor de armazenamento e entrega de arquivos: imagens e vídeos que você envia;
• provedor de envio de e-mails: e-mails de conta, avisos e links de aprovação;
• processador de pagamentos: cobrança dos planos pagos;
• provedor de inteligência artificial: processamento do texto enviado ao assistente, apenas quando você o usa;
• Google e Meta, quando você escolhe entrar com essas contas: confirmação da sua identidade.

Podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.

7. Transferência internacional

Alguns fornecedores (redes sociais, processamento de pagamentos, envio de e-mails, armazenamento e inteligência artificial) podem tratar dados fora do Brasil. Nesses casos, adotamos fornecedores com garantias adequadas de proteção de dados, conforme o art. 33 da LGPD.

8. Retenção

Mantemos os dados enquanto a conta estiver ativa e pelo tempo necessário para prestar o serviço, resolver disputas e cumprir obrigações legais. Ao encerrar a conta, excluímos ou anonimizamos os dados, exceto os que precisarmos guardar por lei, como os registros fiscais e de pagamento.

9. Segurança

• conexões criptografadas (HTTPS e TLS);
• senhas armazenadas apenas como hash;
• tokens das redes sociais, segredos da verificação em duas etapas, links de aprovação e dados de pagamento de parceiros criptografados no banco de dados;
• cada conta isolada das demais, com permissões por papel na equipe;
• acesso restrito à infraestrutura e registro das ações administrativas.

10. Cookies

Este site (posts.so) não usa cookies de rastreamento nem ferramentas de publicidade. Quando você chega por um link de parceiro ou de indicação, guardamos o código desse link no seu navegador por até 60 dias, apenas para atribuir o cadastro a quem indicou.

O painel (app.posts.so) guarda no navegador apenas o necessário para manter você conectado. Você pode apagar esses dados nas configurações do seu navegador.

11. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade ou exclusão dos seus dados, além de informações sobre compartilhamento e a revogação de consentimento, quando aplicável. Envie o pedido pelo nosso formulário de contato, com o assunto “Privacidade”.

Se você aprovou posts ou interagiu com um perfil gerenciado por um cliente do Posts, o controlador dos seus dados é a empresa que usa o Posts. Procure-a primeiro. Se precisar, encaminharemos o seu pedido a ela.

12. Alterações e contato

Podemos atualizar esta Política. A versão vigente fica sempre nesta página, com a data da última atualização. Para falar com o encarregado de dados, use o mesmo formulário de contato, com o assunto “Privacidade”.

Google user data (English summary)