Política de Privacidade

1. Quais dados coletamos

Coletamos apenas o necessário para a plataforma funcionar:

• Cadastro: nome, e-mail, segmento do negócio e senha (guardada apenas como hash criptográfico — nunca em texto legível). Se você entrar com o Google, recebemos nome e e-mail da sua conta Google.
• Identidade da marca: nome do negócio, logotipo, cores, fontes, endereço, WhatsApp e site que você cadastra.
• Conteúdo que você envia: fotos de produtos, textos, arquivos PDF e endereços de site que você adiciona ao “Meu Negócio”.
• Criações: as artes, legendas e agendamentos gerados por você na plataforma.
• Contas conectadas: quando você conecta Instagram, Facebook ou Hotmart, guardamos os identificadores da conta e as credenciais de acesso sempre cifradas (AES-256-GCM). Nenhuma rota do sistema devolve essas credenciais, nem para você.
• Pagamento: registramos o plano contratado, a situação da assinatura e a validade. Não recebemos nem armazenamos dados de cartão — quem processa o pagamento é o Mercado Pago ou a Hotmart.
• Registros de acesso: endereço IP, data, hora e navegador de cada entrada na sua conta e de cada ação de agendar, reagendar, cancelar ou apagar uma publicação. O Marco Civil da Internet (Lei nº 12.965/2014, art. 15) nos obriga a guardar esses registros.
• Prova das publicações: quando um post sai pelo PosTaNaMão.iA, guardamos o texto publicado, uma cópia da imagem em armazenamento privado, o endereço do post, a conta de destino e o registro de quem mandou publicar.
• Erros: registros técnicos de falhas, usados para manter o serviço no ar.

2. Dados obtidos das contas que você conecta

Só acessamos as contas de terceiros depois de você autorizar, e apenas para o que você pediu. Você pode desconectar qualquer uma a qualquer momento em Conexões, o que apaga as credenciais correspondentes.

• Instagram e Facebook (Meta): usamos as permissões concedidas para publicar as artes que você agendou e para ler as métricas dos posts que nós publicamos. Não lemos mensagens diretas, não acessamos sua lista de amigos e não publicamos nada que você não tenha agendado.
• Hotmart: usamos as credenciais que você cadastra para ler o seu catálogo de produtos e ofertas, quando você pede a importação.

Os dados obtidos dessas contas são usados exclusivamente para prestar o serviço a você. Não vendemos, não alugamos e não usamos esses dados para publicidade.

3. Para que usamos os dados

• Gerar as artes e os textos que você pede, aplicando a identidade da sua marca.
• Publicar e agendar conteúdo nas contas que você conectou.
• Cobrar e controlar o plano contratado.
• Enviar e-mails operacionais (confirmação de e-mail, redefinição de senha, avisos do serviço).
• Manter a segurança, investigar falhas e prevenir fraude e abuso.
• Cumprir obrigações legais e, havendo investigação ou processo, demonstrar quem fez cada publicação feita pela plataforma.

Os registros de acesso e a prova das publicações não são usados para nenhuma outra finalidade: ficam isolados, não aparecem na plataforma e só são consultados para cumprir a lei ou atender a uma ordem de autoridade competente.

Não usamos o seu conteúdo para treinar modelos de inteligência artificial. Os textos e imagens enviados aos provedores de IA são usados apenas para produzir a sua própria criação.

4. Com quem compartilhamos

Compartilhamos dados apenas com prestadores necessários ao funcionamento, cada um no limite da sua função:

• Hospedagem e banco de dados: Render, Vercel e MongoDB Atlas.
• Armazenamento de imagens: Cloudinary (fotos, logotipos e artes).
• Inteligência artificial: Anthropic (geração de textos e leitura de documentos) e Google (geração de imagens de fundo).
• Publicação: Meta (Instagram e Facebook), conforme as contas que você conectar.
• Pagamentos: Mercado Pago e Hotmart.
• E-mail e monitoramento: Titan (envio) e Sentry (registro de erros).
• Medição de anúncios: Pinterest, apenas na página inicial e na tela de cadastro deste site, para sabermos quantas pessoas que vieram de um anúncio nosso criaram conta. Não enviamos o seu e-mail nem nenhum dado de identificação para a Pinterest, e essa medição não existe dentro do painel nem nas páginas de links dos lojistas.

Também podemos compartilhar dados quando houver obrigação legal ou ordem de autoridade competente. Fora essas hipóteses, não vendemos seus dados a ninguém.

5. Por quanto tempo guardamos

Mantemos os dados enquanto a sua conta existir. Encerrada a conta, apagamos os dados pessoais e o conteúdo em até 30 dias, com estas exceções:

• Registros de acesso: 6 meses a partir de cada registro, como manda o Marco Civil da Internet — mesmo que a conta seja encerrada antes. Depois disso são apagados automaticamente.
• Prova das publicações feitas pela plataforma e os dados que identificam quem as fez: 5 anos após o encerramento da conta, para cumprir a lei e permitir a defesa em eventual investigação ou processo.
• Comprovantes de pagamento: pelo prazo exigido pela legislação fiscal.
• Cópias de segurança das imagens: o nosso provedor de armazenamento mantém cópias dos arquivos apagados, para que um erro não destrua dados de forma irreversível. Elas não ficam acessíveis ao público.

Registros técnicos de erro são descartados automaticamente pelo provedor de monitoramento.

6. Seus direitos (LGPD)

A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) garante a você o direito de confirmar o tratamento, acessar, corrigir, anonimizar, portar e excluir seus dados, além de revogar o consentimento. Para exercer qualquer um deles, escreva para administrador_master@postanamao.ia.br. Respondemos em até 15 dias.

Para apagar sua conta e todos os dados, veja as instruções em Exclusão de dados.

7. Segurança

• Todo o tráfego é criptografado em trânsito (HTTPS).
• Senhas são guardadas apenas como hash; ninguém da equipe consegue lê-las.
• Credenciais de contas conectadas são cifradas com AES-256-GCM antes de ir para o banco.
• Cada conta enxerga somente os próprios dados — o escopo é derivado do token de sessão, nunca do que o navegador envia.

Nenhum sistema é imune a incidentes. Se ocorrer um vazamento com risco relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como manda a lei.

8. Menores de idade

A plataforma é destinada a pessoas com 18 anos ou mais, no contexto de um negócio. Não coletamos intencionalmente dados de crianças ou adolescentes.

9. Mudanças nesta política

Podemos atualizar esta Política. Quando a mudança for relevante, avisaremos por e-mail ou dentro da plataforma antes de ela passar a valer. A data no topo indica a versão vigente.