Política de Privacidade

Versão 1.0 · Última atualização: 20 de outubro de 2026

Esta política explica quais dados pessoais o Postei trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

Nesta página

1. Quem trata os seus dados

O controlador dos dados descritos nesta política é [nome da empresa] ([CPF ou CNPJ]), responsável pelo Postei.

Canal de privacidade: [e-mail de contato]. Por ele recebemos pedidos de titulares e comunicações da Autoridade Nacional de Proteção de Dados (ANPD).

Como agente de tratamento de pequeno porte, nos termos da Resolução CD/ANPD nº 2/2022, o Postei está dispensado de indicar um encarregado pelo tratamento de dados pessoais. O canal acima cumpre essa função e é atendido pela própria empresa.

2. Controlador e operador: quem responde por cada dado

O Postei ocupa dois papéis diferentes, conforme o dado:

Controlador dos dados da sua conta, da cobrança, do suporte e dos registros de segurança. Nós decidimos como e por que esses dados são tratados.
Operador dos dados que a agência (nosso cliente) coloca no Postei sobre os clientes dela: conteúdo dos posts, mídias, nomes de marcas, contas de redes sociais conectadas e respostas de quem aprova posts pelo link. Nesse caso, a agência é a controladora e o Postei trata esses dados só para executar o serviço contratado, conforme as instruções dela.

Se você é cliente de uma agência e quer exercer seus direitos sobre esses dados, fale primeiro com a agência. Se o pedido chegar até nós, encaminhamos para ela e ajudamos no que for necessário.

3. Quais dados tratamos

Conta: Nome, e-mail e senha. A senha é guardada apenas como hash (um resumo irreversível): ninguém no Postei consegue lê-la. Também registramos os convites de equipe (e-mail convidado e permissão).
Espaço e marcas: Nome do espaço (agência ou empresa), das marcas e as configurações de cada uma.
Cobrança: Nome ou razão social, CPF ou CNPJ e e-mail de cobrança, além da situação dos pagamentos. Os dados do cartão de crédito são digitados na página de pagamento do Asaas e não passam pelos nossos servidores.
Contas de redes sociais conectadas: Identificador, nome e foto do perfil e os tokens de acesso concedidos pela rede (OAuth). Os tokens ficam criptografados com AES-256-GCM. Não recebemos nem guardamos senhas de redes sociais.
Conteúdo: Textos, legendas, imagens e vídeos enviados, agendamentos, histórico de cada post e comentários internos da equipe.
Aprovação pelo link: Nome informado por quem aprova, o comentário ou a decisão (aprovar ou pedir ajuste) e a data e hora.
Suporte: Mensagens trocadas nos chamados e o e-mail de quem abriu o chamado.
Dados técnicos: Endereço IP, navegador, data e hora de acesso, registros de erros e de segurança. O IP também é usado para limitar tentativas de login e cadastro. No cadastro, guardamos o registro do aceite destes documentos (versão, data e hora, IP e navegador).

4. Para que usamos e com qual base legal

Cada uso tem uma base legal prevista no art. 7º da LGPD:

Criar e manter a conta e prestar o serviço: Agendar, publicar, gerar links de aprovação, relatórios e gestão da equipe. Base: execução de contrato (art. 7º, V).
Cobrança: Gerar as cobranças no Asaas e liberar ou suspender o acesso conforme o pagamento. Base: execução de contrato (art. 7º, V). A guarda dos registros de cobrança pelo prazo legal tem como base o cumprimento de obrigação legal (art. 7º, II).
E-mails do serviço: Confirmação de e-mail, redefinição de senha, convites de equipe, avisos de cobrança e respostas do suporte. Base: execução de contrato (art. 7º, V).
Assistente de escrita com IA: Gerar sugestões de texto quando você pede. Base: execução de contrato (art. 7º, V).
Suporte: Responder chamados e resolver problemas. Base: execução de contrato (art. 7º, V).
Segurança e prevenção de abuso: Limite de tentativas, investigação de acessos indevidos e registros de erro. Base: legítimo interesse (art. 7º, IX), sempre limitado ao necessário.
Registros de acesso: Guardar IP, data e hora dos acessos, como exige o art. 15 do Marco Civil da Internet (Lei nº 12.965/2014). Base: obrigação legal (art. 7º, II).
Prova do aceite dos documentos e defesa de direitos: Base: exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 7º, VI).

Não vendemos dados pessoais e não os usamos para publicidade. Não tomamos decisões automatizadas que afetem seus interesses com base nos seus dados.

5. Com quem compartilhamos

Compartilhamos dados apenas com quem precisa deles para o serviço funcionar:

Asaas (pagamentos): Nome ou razão social, CPF ou CNPJ e e-mail de cobrança, para emitir e receber as cobranças.
Redes sociais que você conecta: Meta (Facebook, Instagram e Threads), LinkedIn, TikTok, Google (YouTube e Perfil da Empresa), Pinterest e X recebem o conteúdo e as mídias que você manda publicar, pelo token que você autorizou. Cada rede trata esses dados conforme a própria política de privacidade.
Zernio (intermediação com redes sociais): Quando a conexão de uma rede é feita por esse serviço, ele recebe os dados necessários para conectar a conta e publicar o conteúdo.
Anthropic (inteligência artificial): Somente quando você usa o assistente de escrita: o texto da legenda e as instruções do pedido.
Provedor de e-mail (SendPulse ou Resend): Nome, endereço de e-mail e conteúdo das mensagens do serviço, para entregá-las.
Hospedagem: Os dados ficam em servidores contratados pela empresa, com acesso restrito.
Autoridades: Quando houver obrigação legal ou ordem judicial, apenas o que for exigido.

6. Transferência internacional

Alguns fornecedores processam dados fora do Brasil, principalmente nos Estados Unidos: Anthropic, Resend, Zernio e as redes sociais que você conecta.

Essas transferências se baseiam no art. 33 da LGPD: são necessárias para executar o contrato e atender pedidos seus, como publicar na rede escolhida ou gerar uma sugestão de texto (art. 33, IX), e, quando aplicável, se apoiam em cláusulas contratuais e garantias oferecidas pelos fornecedores (art. 33, II).

7. Por quanto tempo guardamos

Dados da conta e do espaço: Enquanto a conta estiver ativa.
Depois de um pedido de exclusão do espaço: Posts, mídias, contas conectadas, tokens e aprovações são apagados em até 30 dias.
Cópias de segurança (backups): São substituídas em ciclos de até 30 dias. Dados apagados deixam de existir nos backups ao fim desse ciclo.
Registros de cobrança: Pelo prazo exigido pela legislação, mesmo depois do cancelamento ou da exclusão da conta.
Registros de acesso (IP, data e hora): 6 meses, como exige o Marco Civil da Internet.
Registro do aceite dos documentos: Enquanto a conta existir e, depois, pelo prazo em que possa ser necessário para comprovar o aceite.

8. Como protegemos os dados

Conexão sempre criptografada (HTTPS).
Tokens das redes sociais criptografados com AES-256-GCM; senhas guardadas apenas como hash.
Cookies de sessão protegidos contra acesso por scripts (httpOnly) e enviados só pelo próprio site.
Limite de tentativas contra adivinhação de senha e criação de contas em massa.
Separação dos dados por espaço e permissões por papel na equipe.
Acesso administrativo restrito e registrado.

Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante aos titulares, comunicaremos a ANPD e as pessoas afetadas, como prevê o art. 48 da LGPD.

9. Seus direitos

Pelo art. 18 da LGPD, você pode pedir a qualquer momento:

confirmação de que tratamos seus dados e acesso a eles;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
portabilidade dos dados a outro fornecedor;
eliminação dos dados, ressalvadas as hipóteses de guarda obrigatória descritas acima;
informação sobre com quem compartilhamos seus dados;
informação sobre a possibilidade de não fornecer consentimento e suas consequências, e revogação do consentimento, quando ele for a base do tratamento.

Como pedir

Escreva para [e-mail de contato], de preferência a partir do e-mail da sua conta, dizendo o que deseja. Podemos pedir uma confirmação de identidade antes de atender, para proteger seus dados. Respondemos em até 15 dias.

Se não ficar satisfeito com a resposta, você pode apresentar reclamação à ANPD, em gov.br/anpd.

10. Cookies e armazenamento no navegador

O Postei usa apenas cookies estritamente necessários: o cookie de sessão, que mantém você conectado depois do login. Sem ele, o painel não funciona.

Não usamos cookies de publicidade, pixels de rastreamento nem ferramentas de análise de terceiros.

O navegador também guarda, no próprio aparelho, pequenas preferências: o nome digitado na página de aprovação (para não pedir de novo), avisos que você dispensou e os arquivos do aplicativo usados para abrir a página sem conexão. Você pode apagar esses dados nas configurações do navegador.