Política de Privacidade

O controlador dos dados pessoais tratados no Postare é Postare.

Encarregado pelo tratamento de dados (DPO) — contato: privacidade@postar.social.

Quando uma agência ou empresa usa o Postare para gerenciar as redes sociais de clientes dela, essa agência é a controladora dos dados dos seus clientes e o Postare atua como operador, tratando os dados conforme as instruções dela.

Dados de cadastro: e-mail, senha (armazenada apenas de forma criptografada pelo nosso provedor de autenticação), nome do workspace e dos membros da equipe.

Contas de redes sociais conectadas: quando você autoriza Instagram, Facebook, TikTok, YouTube, LinkedIn, X, Threads, Pinterest, Bluesky ou Google Meu Negócio, recebemos o nome de usuário, foto de perfil, identificadores e as permissões que você concedeu. Os tokens de acesso ficam guardados com nossos parceiros de integração (veja o item 5).

Conteúdo que você cria: legendas, fotos, vídeos, áudios, documentos, cartões do quadro, anexos, comentários, modelos, páginas de Link na bio e demais materiais enviados ou produzidos na plataforma.

Métricas e interações: desempenho das publicações (alcance, curtidas, comentários etc.) e, se você ativar a Caixa de entrada, comentários, mensagens e avaliações recebidos nas suas redes — que podem conter dados de terceiros que interagiram com seus perfis.

Portal do cliente e convites: nome informado por quem comenta ou aprova posts pelo link do portal e o e-mail das pessoas convidadas para a equipe.

Link na bio: contagem de visitas e de cliques nos links da página pública, sem identificar quem visitou.

Dados técnicos: endereço IP, tipo de navegador e dispositivo, data e hora de acesso e registros de uso necessários para segurança e funcionamento.

• Prestar o serviço — criar a conta, publicar e agendar posts, guardar mídias, gerar relatórios, Portal do cliente, Link na bio e Caixa de entrada. Base legal: execução de contrato (art. 7º, V, da LGPD).
• Segurança e prevenção de fraudes — autenticação, controle de acesso por permissões, registros de atividade. Base legal: legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II).
• Comunicações sobre o serviço — convites da equipe, avisos sobre publicações, segurança e mudanças nestes documentos. Base legal: execução de contrato e legítimo interesse.
• Recursos de inteligência artificial — quando você usa a IA (legendas, ideias, roteiros, respostas), o texto enviado é processado para gerar a sugestão. Base legal: execução de contrato.
• Melhorar o produto — estatísticas agregadas de uso. Base legal: legítimo interesse.
• Cumprir a lei — guardar registros de acesso pelo prazo do Marco Civil da Internet e atender autoridades. Base legal: obrigação legal.

• Não vendemos seus dados pessoais.
• Não publicamos nada nas suas redes sem uma ação sua ou da sua equipe (agendar, publicar ou aprovar).
• Não usamos o conteúdo dos seus clientes para anúncios de terceiros.
• Não usamos seu conteúdo para treinar modelos de inteligência artificial.

Compartilhamos dados apenas com fornecedores necessários para o serviço funcionar, que atuam como operadores e seguem obrigações de segurança:

• Supabase — banco de dados e autenticação (servidores em São Paulo, Brasil).
• Vercel — hospedagem do site e do aplicativo.
• Cloudflare (R2) — armazenamento das fotos, vídeos e arquivos enviados.
• Post for Me — conexão com as redes sociais e publicação dos posts.
• Zernio — Caixa de entrada e Google Meu Negócio, quando ativados.
• Anthropic — processamento dos recursos de inteligência artificial, quando usados.
• Resend — envio de e-mails (convites e avisos).
• Canva — apenas se você conectar sua conta para importar designs.
• As próprias redes sociais (Meta, TikTok, Google, LinkedIn, X, Pinterest, Bluesky), que recebem o conteúdo que você decide publicar e tratam esses dados conforme as políticas delas.

Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente, ou para proteger direitos do Postare e de seus usuários.

Conteúdo que você torna público — posts publicados, páginas de Link na bio e links do Portal do cliente enviados por você — fica acessível a quem tiver acesso a eles.

Alguns fornecedores (como Vercel, Cloudflare, Anthropic, Resend e as redes sociais) podem tratar dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências ocorrem para a execução do contrato com você e com fornecedores que adotam garantias adequadas de proteção, conforme o art. 33 da LGPD.

Guardamos os dados enquanto sua conta estiver ativa. Se você excluir arquivos, posts ou a conta, removemos os dados correspondentes dos nossos sistemas e do armazenamento em até 30 dias, salvo o que precisarmos manter por obrigação legal — por exemplo, registros de acesso por 6 meses (Marco Civil da Internet) e dados fiscais pelo prazo exigido em lei.

Posts já publicados nas redes sociais não são apagados de lá pelo Postare: a exclusão deve ser feita diretamente em cada rede.

Convites de equipe expiram em 7 dias. Mídias enviadas temporariamente para publicação são descartadas pelo parceiro de integração após o uso.

Usamos apenas o necessário para o serviço funcionar:

• Cookies de sessão — mantêm você conectado com segurança.
• Preferências — workspace ativo, guias abertos ou fechados, mascote visível e o nome usado no Portal do cliente, guardados no seu navegador.

Não usamos cookies de publicidade nem rastreamento de terceiros para anúncios.

Usamos conexão criptografada (HTTPS), senhas com hash, controle de acesso por permissões em cada workspace, regras de segurança no banco de dados, links de envio de arquivos com validade curta e chaves de acesso restritas aos serviços necessários. Nenhum sistema é 100% imune a incidentes; se ocorrer um incidente que possa gerar risco relevante, avisaremos os afetados e a ANPD conforme a LGPD.

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento, quando ele for a base legal.

Para exercer seus direitos, escreva para privacidade@postar.social. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Se os seus dados chegaram até nós por meio de uma agência ou empresa cliente do Postare (por exemplo, você comentou em um perfil gerenciado por ela), o pedido deve ser feito preferencialmente a ela — e nós ajudaremos no atendimento.

O Postare é destinado a maiores de 18 anos e a empresas. Não coletamos intencionalmente dados de crianças e adolescentes.

Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A data no topo indica a última versão. Em mudanças relevantes, avisaremos pelo aplicativo ou por e-mail antes de entrarem em vigor. Leia também os Termos de Uso.