Política de Privacidade

1. Quem é o controlador dos seus dados

O controlador dos dados pessoais tratados no PostSeguro é POST SEGURO APP DESENVOLVIMENTO DE SOFTWARE NAO CUSTOMIZAVEL LTDA, CNPJ 69.123.854/0001-61, com sede em R. Pais Leme, 215, Conjunto 1713, CEP 05424-150, São Paulo/SP.

Canal do Encarregado (DPO): para qualquer assunto sobre seus dados pessoais, escreva para suporte@postseguro.com.br. Como agente de tratamento de pequeno porte, adotamos este canal de comunicação nos termos da Resolução CD/ANPD nº 2/2022.

Esta Política vale para o site, o web app e os aplicativos PostSeguro, e complementa os Termos de Uso.

2. Dados que tratamos

2.1 Dados de cadastro e verificação

• Nome de exibição, número de WhatsApp verificado (ou e-mail, em contas mais antigas) e o código de verificação enviado.
• Identificadores da conta usada para entrar (Instagram ou Google) e os dados básicos de perfil que esses serviços nos fornecem.
• Registro do aceite dos Termos e desta Política: data, versão do documento, endereço IP e dados do navegador ou dispositivo (user agent), como prova do consentimento.

2.2 Dados da sua conta do Instagram

Quando você conecta sua conta profissional pelo login oficial da Meta, e conforme as permissões que você autorizar, recebemos:

• perfil: ID, nome de usuário, tipo de conta, foto de perfil e número de seguidores, seguidos e publicações;
• publicações: legendas, fotos, vídeos, links e datas;
• métricas e insights: curtidas, comentários, salvamentos, compartilhamentos, alcance e visualizações;
• comentários nas suas publicações, incluindo o nome de usuário público de quem comentou;
• um token de acesso, armazenado de forma criptografada, que permite ler esses dados e publicar quando você manda.

As permissões solicitadas à Meta são: instagram_business_basic, instagram_business_manage_insights, instagram_business_manage_comments, instagram_business_manage_messages e instagram_business_content_publish. Atualmente não armazenamos o conteúdo das suas mensagens diretas. Se isso mudar, esta Política será atualizada antes. Nunca temos acesso à sua senha.

2.3 Conteúdo que você envia ou cria no PostSeguro

• Arquivos enviados para análise (vídeos, imagens e áudios), com nome e tamanho do arquivo.
• Legendas, rascunhos, hashtags, publicações agendadas e resultados da publicação.
• Conversas com o assistente e as análises e recomendações geradas.
• Um perfil da sua conta gerado automaticamente (tom de voz, temas e público), usado para personalizar as recomendações.

2.4 Imagens do rosto e amostra de voz (Reels)

Se você usar a geração de Reels com sua aparência ou voz, tratamos imagens de referência do seu rosto e uma amostra da sua voz. Como esses dados podem ser considerados dados pessoais sensíveis (biométricos), eles só são tratados com seu consentimento específico e destacado, registrado no app, e apenas para gerar o conteúdo que você pediu. Você pode revogar esse consentimento a qualquer momento.

2.5 Suporte

Mensagens trocadas no chat de suporte, pelo WhatsApp ou por e-mail, e anotações internas da equipe sobre o atendimento.

2.6 Pagamento e nota fiscal

Plano contratado, histórico de cobranças, identificadores do cliente e da assinatura na Stripe e os dados para a nota fiscal: nome ou razão social, CPF ou CNPJ, e-mail, telefone e endereço de cobrança. Os dados do cartão são informados diretamente à Stripe e não passam pelos nossos servidores.

2.7 Dados técnicos e de uso

• Endereço IP, data e hora de acesso, navegador, dispositivo e registros técnicos (logs) dos servidores.
• Uso da cota do plano e das funcionalidades.
• Dados de navegação coletados por cookies e ferramentas de análise nas páginas web (veja a seção Cookies).

3. Finalidades e bases legais

Não vendemos dados pessoais e não os usamos para publicidade direcionada de terceiros.

4. Uso de inteligência artificial

O PostSeguro usa modelos de inteligência artificial de terceiros para descrever mídias, analisar riscos, gerar sugestões, imagens e respostas no suporte. Para isso, o conteúdo relevante (legendas, descrições e quadros de vídeo, imagens, áudio e contexto da sua conta) é enviado ao provedor de IA no momento da análise.

• Usamos as APIs comerciais desses provedores, cujos termos, em regra, não permitem usar os dados enviados para treinar seus modelos.
• Guardamos registros das solicitações e respostas de IA para auditoria, controle de custos, correção de erros e avaliação de qualidade. Trechos de conversas podem ser usados, com acesso restrito à equipe, para testar e melhorar as análises do próprio PostSeguro.
• As análises são automatizadas, mas nenhuma decisão com efeito jurídico sobre você é tomada só com base nelas. Você decide o que publicar. Se quiser, pode pedir a revisão de uma análise pelo suporte (art. 20 da LGPD).

5. Com quem compartilhamos

Compartilhamos dados apenas com operadores e parceiros necessários para prestar o Serviço, que seguem nossas instruções e obrigações contratuais de proteção de dados:

Também podemos compartilhar dados com autoridades, quando a lei ou uma ordem judicial exigir, para proteger direitos do PostSeguro e de terceiros, ou numa eventual reorganização societária, com a mesma proteção desta Política.

6. Transferência internacional

Nossos servidores ficam nos Estados Unidos (AWS, região us-east-1, e Google Cloud, região us-central1), e vários dos parceiros acima processam dados fora do Brasil. Essas transferências são feitas para a execução do contrato com você e com as garantias previstas nos arts. 33 a 36 da LGPD, como cláusulas contratuais de proteção de dados com os provedores e as medidas de segurança descritas nesta Política.

7. Por quanto tempo guardamos

• Enquanto sua conta estiver ativa, guardamos os dados necessários para prestar o Serviço.
• Quando você pede a exclusão, eliminamos ou anonimizamos seus dados em até 15 dias. Ficam apenas os dados abaixo, pelos prazos indicados.
• Registros de acesso à aplicação: 6 meses (Marco Civil da Internet).
• Dados fiscais e de pagamento (notas e cobranças): pelo prazo exigido pela legislação tributária, em geral 5 anos.
• Registro de aceite dos Termos e dados necessários para defesa em processos: pelo prazo de prescrição aplicável.
• Cópias de segurança são sobrescritas no seu ciclo normal.

8. Seus direitos

Pela LGPD (art. 18), você pode, a qualquer momento e gratuitamente:

• confirmar se tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• pedir a portabilidade dos dados;
• pedir a eliminação dos dados tratados com base no consentimento;
• saber com quem compartilhamos seus dados;
• ser informado sobre a possibilidade de não dar consentimento e suas consequências;
• revogar o consentimento;
• opor-se a tratamentos feitos com base no legítimo interesse;
• pedir a revisão de decisões automatizadas.

Para exercer qualquer desses direitos, escreva para suporte@postseguro.com.br. Podemos pedir informações para confirmar sua identidade. Para excluir sua conta e seus dados, veja o passo a passo em Exclusão de Dados. Você também pode desconectar o Instagram no app ou remover o acesso do PostSeguro nas configurações do Instagram.

9. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados, entre elas:

• comunicação criptografada (HTTPS/TLS);
• token do Instagram armazenado criptografado;
• arquivos originais em armazenamento privado;
• acesso restrito da equipe, com controle por IP nas ferramentas internas;
• segredos guardados em cofres dos provedores de nuvem.

Nenhum sistema é 100% seguro. Se houver um incidente de segurança com risco ou dano relevante a você, vamos comunicar você e a ANPD, como exige a lei.

10. Cookies e tecnologias semelhantes

• Essenciais: mantêm a sessão e protegem formulários (por exemplo, contra CSRF). Sem eles, o site não funciona corretamente.
• Análise: Google Analytics 4 e Hotjar/Contentsquare, nas páginas web públicas, para entender como o site é usado (páginas vistas, cliques, origem da visita) e melhorá-lo.
• No aplicativo, as credenciais de login ficam no armazenamento seguro do seu dispositivo.

Você pode bloquear ou apagar cookies nas configurações do seu navegador. O bloqueio de cookies de análise não afeta o uso do PostSeguro.

11. Menores de idade

O PostSeguro é destinado apenas a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se você souber que um menor criou uma conta, avise-nos em suporte@postseguro.com.br para que ela seja excluída.

12. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no Serviço ou na lei. A data e a versão no topo indicam a última alteração. Mudanças relevantes serão comunicadas no app, por e-mail ou por WhatsApp e, quando necessário, pediremos um novo consentimento.

13. Contato e ANPD

• E-mail (canal do Encarregado): suporte@postseguro.com.br
• WhatsApp: +55 11 5026-5132
• Endereço: R. Pais Leme, 215, Conjunto 1713, CEP 05424-150, São Paulo/SP

Se você entender que seu pedido não foi atendido, também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.