Política de Privacidade

Esta Política de Privacidade descreve como o My Post Studio trata dados pessoais no contexto da plataforma disponível em app.mypoststudio.com.

O documento foi elaborado considerando a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e se aplica a visitantes, usuários cadastrados e pessoas que acessam links públicos de aprovação de conteúdo.

Tratamos apenas os dados necessários para operar a plataforma e entregar as funcionalidades contratadas. De forma geral, isso inclui dados de cadastro, conteúdos criados pelo usuário, arquivos enviados, dados provenientes de integrações autorizadas e dados técnicos de utilização.

São os dados que o usuário insere voluntariamente na plataforma, como informações de perfil, textos, legendas, instruções enviadas a recursos de IA, dados de clientes cadastrados e comentários em fluxos de aprovação.

Para criar e manter a conta, tratamos e-mail, credenciais de autenticação e identificadores internos da conta, além de metadados como data de criação e último acesso.

Senhas são gerenciadas pelo serviço de autenticação utilizado pela plataforma e não são acessíveis em texto claro.

Armazenamos os projetos criados no editor, seus elementos e configurações, bem como informações de clientes cadastrados pelo usuário (como nome, contato, observações e identidade visual) e registros de aprovação, versões e feedbacks.

Esses dados são vinculados à conta do usuário e acessíveis apenas por ele e por quem receber links de aprovação que ele gerar.

Uploads como logos, fotos e artes exportadas são armazenados em serviço de armazenamento em nuvem utilizado pela plataforma.

Alguns arquivos são gerados automaticamente para viabilizar funcionalidades, como miniaturas de projetos e mídias temporárias necessárias à publicação agendada.

Quando o usuário autoriza uma integração, recebemos apenas os dados necessários ao funcionamento do recurso correspondente.

Ao optar pelo login com Google, recebemos dados básicos do perfil autorizados no consentimento, como nome, endereço de e-mail, identificador da conta e foto de perfil, utilizados exclusivamente para autenticação e identificação na plataforma.

Ao conectar uma conta profissional do Instagram, tratamos identificadores da conta, nome de usuário, dados públicos básicos do perfil e tokens de acesso fornecidos pela Meta.

Esses dados são utilizados exclusivamente para exibir a conta conectada na plataforma e executar publicações e agendamentos solicitados pelo usuário. Tokens são armazenados de forma restrita e utilizados apenas em processamento no servidor.

Não utilizamos dados obtidos da Meta para publicidade, perfilamento ou revenda.

Para segurança, prevenção a abusos e melhoria do serviço, podemos tratar registros técnicos como data e hora de acesso, endereço IP, identificadores de sessão, tipo de dispositivo e navegador, além de logs de erro e de execução de tarefas automatizadas (como o processamento de publicações agendadas).

• criar, autenticar e manter a conta do usuário;
• disponibilizar as funcionalidades da plataforma, como editor, biblioteca, clientes, aprovações e agendamento;
• executar publicações em contas conectadas por solicitação do usuário;
• processar assinaturas, cobranças e controle de limites de plano;
• prestar suporte, responder solicitações e comunicar informações operacionais;
• garantir segurança, prevenir fraudes e abusos e investigar incidentes;
• cumprir obrigações legais e regulatórias;
• melhorar a estabilidade, o desempenho e a usabilidade do serviço.

Conforme o caso, o tratamento se fundamenta em: execução de contrato ou de procedimentos preliminares (art. 7º, V), cumprimento de obrigação legal ou regulatória (art. 7º, II), legítimo interesse para segurança e melhoria do serviço (art. 7º, IX), exercício regular de direitos (art. 7º, VI) e consentimento (art. 7º, I), especialmente para integrações autorizadas pelo usuário.

Quando o usuário utiliza recursos de IA, as instruções e os textos enviados são transmitidos a provedores de modelos de inteligência artificial para gerar o resultado solicitado.

Recomendamos não inserir dados pessoais sensíveis, credenciais ou informações confidenciais desnecessárias nesses campos.

Também registramos métricas de uso desses recursos para aplicar os limites do plano contratado.

Não vendemos dados pessoais. Contudo, como plataforma SaaS, dependemos de prestadores que atuam como operadores para viabilizar o serviço, tais como: provedores de infraestrutura e banco de dados em nuvem, serviço de autenticação, armazenamento de arquivos, provedores de modelos de inteligência artificial, processador de pagamentos e as APIs da Meta para publicação no Instagram.

Esses fornecedores tratam dados apenas conforme nossas instruções e para as finalidades descritas nesta Política.

Dados também poderão ser compartilhados para cumprir obrigação legal, ordem de autoridade competente ou exercício regular de direitos.

Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados, incluindo controle de acesso por usuário autenticado, políticas de acesso em nível de registro no banco de dados, uso de conexões criptografadas, armazenamento restrito de credenciais de integração e links de visualização com acesso temporário.

Nenhum sistema é totalmente imune a incidentes. Em caso de incidente de segurança relevante, adotaremos as providências previstas na LGPD.

Alguns fornecedores de infraestrutura, IA, pagamentos e APIs podem processar dados fora do Brasil. Nesses casos, buscamos que a transferência ocorra com garantias adequadas e em conformidade com os requisitos da LGPD.

Mantemos os dados enquanto a conta estiver ativa ou pelo tempo necessário às finalidades desta Política.

Após a exclusão da conta, os dados são removidos ou anonimizados, ressalvadas as hipóteses em que a conservação seja necessária para cumprimento de obrigação legal ou regulatória, prevenção a fraudes ou exercício regular de direitos.

Arquivos temporários gerados para publicação podem ser descartados automaticamente após o processamento.

Utilizamos cookies e armazenamento local do navegador essencialmente para manter a sessão autenticada e lembrar preferências de uso da interface.

Caso venhamos a adotar cookies de análise ou marketing, esta Política será atualizada e, quando exigido, será solicitado consentimento.

O titular pode solicitar, nos termos da LGPD:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade, nos termos da regulamentação;
• informação sobre compartilhamento com terceiros;
• revogação do consentimento e informação sobre as consequências da negativa;
• oposição a tratamento realizado com fundamento em legítimo interesse.

As solicitações podem ser enviadas para privacidade@mypoststudio.com. Poderemos solicitar informações adicionais para confirmar a identidade do titular.

O usuário pode desconectar contas do Instagram na área de agendamento da plataforma, o que interrompe o uso dos tokens correspondentes.

Também é possível revogar o acesso diretamente nas configurações de aplicativos da conta Meta ou Google, conforme a integração.

O procedimento completo para solicitar a exclusão da conta e dos dados está descrito na página Exclusão de Dados.

Ao cadastrar clientes ou inserir dados de terceiros na plataforma, o usuário atua como controlador desses dados e é responsável por possuir base legal adequada e por informar os titulares sobre o tratamento.

Nesses casos, o My Post Studio atua como operador, tratando os dados conforme as instruções do usuário e as finalidades do serviço.

Esta Política pode ser atualizada a qualquer momento para refletir mudanças legais, técnicas ou de produto. A data da última atualização é exibida no início do documento e alterações relevantes serão comunicadas por meios razoáveis.

Para exercer direitos ou esclarecer dúvidas sobre privacidade e proteção de dados, entre em contato pelo e-mail privacidade@mypoststudio.com.