Política de Privacidade

Versão de 1º de outubro de 2026. Esta política explica o tratamento de dados no Posta, serviço de planejamento e publicação no Instagram. O aceite dos termos não é autorização genérica para marketing.

Dados, finalidades e bases legais

• Conta e acesso: nome, e-mail, identificador, confirmação do endereço, datas de criação e acesso. Usamos esses dados para executar o contrato e proteger o serviço. A autenticação é processada pelo Firebase; não mostramos nem disponibilizamos senhas aos administradores.
• Conteúdos: legendas, imagens, vídeos e agenda, utilizados para armazenar e executar as publicações solicitadas. Para esses dados, a finalidade é prestar o serviço contratado. Evite inserir dados sensíveis sem necessidade.
• Integração Meta: conta profissional, permissões, identificadores e tokens cifrados. A conexão ocorre mediante sua autorização diretamente no Instagram. A Meta recebe os conteúdos escolhidos e links temporários para as mídias. Não pedimos sua senha do Instagram.
• Assinaturas: cliente, plano, status, valor e período de cobrança. A Stripe processa o pagamento; o Posta não armazena número completo ou código de segurança de cartão. O tratamento atende ao contrato e às obrigações legais aplicáveis.
• Segurança e atendimento: eventos administrativos, tentativas limitadas, protocolos, respostas e versões de termos aceitas, para proteção de acessos, exercício de direitos e obrigações legais. Quando aplicável, usamos legítimo interesse com finalidade restrita e avaliação de necessidade.

Papéis e compartilhamento

O responsável pelo Posta define o tratamento dos dados da sua conta. Quando você inclui dados de terceiros nos conteúdos, deve ter a base legal e as autorizações adequadas; o Posta os processa para executar suas instruções. O serviço utiliza Google/Firebase para infraestrutura e autenticação, Stripe para pagamentos e Meta para a integração autorizada. Não vendemos dados nem usamos seus conteúdos para publicidade própria.

Armazenamento e transferências

O banco Firestore e o bucket de mídias deste ambiente ficam na região de São Paulo. Isso não significa que todo processamento ocorra no Brasil: autenticação, suporte e fornecedores podem envolver outros países. Antes da operação comercial, o responsável deve validar os contratos e mecanismos de transferência internacional aplicáveis aos fornecedores.

Segurança

As APIs verificam a identidade e a titularidade dos recursos. As regras do banco bloqueiam alterações de planos e permissões pelo cliente. A administração exige e-mail confirmado e segundo fator, mantém sessões curtas e registra operações. Tokens de integração e segredos do autenticador são cifrados no servidor. Nenhum sistema é isento de risco; suspeitas devem ser comunicadas ao responsável pelo serviço.

Retenção e exclusão

Conteúdos e informações de conta são mantidos durante a prestação do serviço. Você pode excluir rascunhos e cancelar agendamentos no painel. A desconexão do Instagram remove o token local e solicita revogação à Meta. Dados necessários para obrigações legais, defesa de direitos, prevenção a fraudes e atendimento de solicitações podem ser preservados pelo período aplicável, com acesso restrito. Prazos de retenção operacionais e de backup devem ser definidos pelo responsável antes da abertura comercial.

Você pode iniciar a exclusão em Configurações → Excluir conta, após confirmar sua identidade. O acesso é encerrado e a remoção de conteúdos, mídias e conexões é processada em segundo plano, com novas tentativas em caso de falha. Assinaturas vinculadas são encerradas durante o processamento. Registros de cobrança nos provedores, segurança, protocolos de exclusão e atendimento podem ser conservados para as finalidades informadas nesta política. Guarde seu protocolo para solicitar esclarecimentos ao responsável. Publicações já enviadas precisam ser gerenciadas no Instagram.

Seus direitos

Você pode solicitar confirmação e acesso, correção, informações sobre compartilhamento, portabilidade quando aplicável, anonimização, bloqueio ou eliminação nas hipóteses legais, oposição e revogação de consentimento. Use a central de privacidade ou o canal do controlador. A verificação de identidade evita entregar dados à pessoa errada. As respostas observarão os prazos aplicáveis à solicitação.

Cookies e comunicações

Não utilizamos analytics ou rastreadores de anúncios nesta versão. Consulte a política de cookies para conhecer as sessões e o armazenamento necessário. E-mails de confirmação e recuperação servem à segurança da conta; não constituem adesão a publicidade.

Menores e alterações

O Posta é destinado a maiores de 18 anos ou representantes autorizados de empresas. Alterações relevantes serão informadas no serviço e terão uma nova versão. Se uma nova finalidade exigir consentimento, ele será solicitado separadamente.

Referência: Lei Geral de Proteção de Dados.