Política de Privacidade

1. Quais dados tratamos

Tratamos apenas os dados necessários para prestar o serviço:

• Cadastro: nome completo, e-mail, senha (armazenada apenas como hash), celular (opcional), declaração de maioridade.
• Workspace e faturamento: nome da marca ou empresa, CPF ou CNPJ e dados do responsável, quando informados para contratação de planos.
• Contas de redes sociais conectadas: identificador, nome de usuário, foto pública e tokens de acesso concedidos por você via OAuth, armazenados cifrados. Nunca solicitamos nem armazenamos a senha da rede social.
• Conteúdo: legendas, imagens e vídeos que você envia para agendar e publicar.
• Registros técnicos e de uso: endereço IP, data e hora, navegador e dispositivo, páginas acessadas, ações realizadas (criação, aprovação, agendamento, publicação), consentimentos aceitos com versão e hash do documento.
• Comunicações: mensagens trocadas com o suporte.

2. Para que usamos e com qual base legal

Cada finalidade se apoia em uma hipótese legal da LGPD (art. 7º):

• Prestar o serviço contratado, publicar nas redes em seu nome e manter sua conta: execução de contrato.
• Cumprir obrigações legais, como a guarda de registros de acesso por 6 meses (Marco Civil, art. 15) e obrigações fiscais: cumprimento de obrigação legal.
• Segurança, prevenção a fraudes, auditoria de quem publicou o quê e defesa em processos: legítimo interesse e exercício regular de direitos.
• Comunicações sobre a conta, falhas de publicação e conexões expiradas: execução de contrato.
• Comunicações de marketing: consentimento, revogável a qualquer momento.

3. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com operadores necessários ao serviço, sob contrato e dever de sigilo:

• Redes sociais (Meta Platforms e outras suportadas): recebem o conteúdo que você manda publicar e os tokens que você autorizou. O uso por elas segue as políticas de cada rede.
• Provedores de infraestrutura e hospedagem (banco de dados, autenticação, armazenamento de mídia e servidores de aplicação), que podem estar localizados fora do Brasil.
• Provedores de e-mail transacional, pagamento e monitoramento de erros.
• Autoridades públicas, quando exigido por lei ou ordem judicial.

4. Transferência internacional

Alguns provedores processam dados em outros países. Nesses casos, adotamos as salvaguardas do art. 33 da LGPD, como cláusulas contratuais e a escolha de provedores com padrões de proteção adequados, priorizando regiões de hospedagem no Brasil sempre que disponível.

5. Por quanto tempo guardamos

• Dados de cadastro e conteúdo: enquanto a conta existir.
• Registros de acesso: 6 meses, conforme o Marco Civil.
• Registros de publicações, consentimentos, autorizações e trilha de auditoria: até 5 anos após o fim da relação, para exercício regular de direitos.
• Tokens de redes sociais: até a desconexão da conta ou exclusão do workspace, quando são apagados imediatamente.
• Após a solicitação de exclusão da conta: carência de 30 dias para arrependimento, seguida de eliminação definitiva, salvo o que a lei obrigue a manter.

6. Como protegemos

Adotamos medidas técnicas e administrativas compatíveis com o risco: criptografia em trânsito, tokens de redes sociais cifrados com chaves gerenciadas separadamente, senhas com hash forte, controle de acesso por papel, isolamento de dados por workspace, registros de auditoria e revisão periódica de acessos. Incidentes de segurança relevantes serão comunicados à ANPD e aos titulares, nos termos do art. 48 da LGPD.

7. Seus direitos

Você pode exercer, a qualquer momento, os direitos do art. 18 da LGPD:

• confirmar a existência de tratamento e acessar seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
• solicitar portabilidade;
• obter informação sobre compartilhamentos;
• revogar consentimentos e se opor a tratamentos baseados em legítimo interesse;
• excluir sua conta diretamente na Plataforma.

8. Cookies e tecnologias similares

Utilizamos cookies estritamente necessários para manter sua sessão e a segurança da Plataforma. Não utilizamos cookies de publicidade. Preferências de interface podem ser guardadas no seu dispositivo.

9. Dados de terceiros publicados por você

Ao conectar contas de clientes ou publicar conteúdo com dados de terceiros, você atua como responsável por essas informações e garante possuir base legal e autorização para o tratamento. Tratamos esses dados apenas conforme suas instruções, na condição de operadora.

10. Crianças e adolescentes

A Plataforma destina-se a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes; se identificarmos, eliminaremos.

11. Encarregado (DPO)

Encarregado pelo tratamento de dados pessoais: Diogo Soares de Ávila. Contato: privacidade@postscheduled.com.br. Responderemos em até 15 dias, conforme o art. 19 da LGPD.

12. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças legais ou do serviço. Alterações relevantes serão comunicadas por e-mail ou pela Plataforma. Cada versão é identificada por número e data, e o aceite fica registrado por versão.