Política de Privacidade

1. Quais dados coletamos

Coletamos apenas o necessário para a plataforma funcionar:

• Cadastro: nome, e-mail, segmento do negócio e senha (guardada apenas como hash criptográfico — nunca em texto legível). Se você entrar com o Google, recebemos nome e e-mail da sua conta Google.
• Identidade da marca: nome do negócio, logotipo, cores, fontes, endereço, WhatsApp e site que você cadastra.
• Conteúdo que você envia: fotos de produtos, textos, arquivos PDF e endereços de site que você adiciona ao “Meu Negócio”.
• Criações: as artes, legendas e agendamentos gerados por você na plataforma.
• Contas conectadas: quando você conecta Instagram, Facebook, Google Meu Negócio ou Hotmart, guardamos os identificadores da conta e as credenciais de acesso sempre cifradas (AES-256-GCM). Nenhuma rota do sistema devolve essas credenciais, nem para você.
• Pagamento: registramos o plano contratado, a situação da assinatura e a validade. Não recebemos nem armazenamos dados de cartão — quem processa o pagamento é o Mercado Pago ou a Hotmart.
• Uso e erros: registros técnicos de acesso e falhas, usados para manter o serviço no ar.

2. Dados obtidos das contas que você conecta

Só acessamos as contas de terceiros depois de você autorizar, e apenas para o que você pediu. Você pode desconectar qualquer uma a qualquer momento em Conexões, o que apaga as credenciais correspondentes.

• Instagram e Facebook (Meta): usamos as permissões concedidas para publicar as artes que você agendou e para ler as métricas dos posts que nós publicamos. Não lemos mensagens diretas, não acessamos sua lista de amigos e não publicamos nada que você não tenha agendado.
• Google Meu Negócio: usamos o acesso para listar os locais que você administra e publicar as postagens que você agendou no perfil escolhido.
• Hotmart: usamos as credenciais que você cadastra para ler o seu catálogo de produtos e ofertas, quando você pede a importação.

Os dados obtidos dessas contas são usados exclusivamente para prestar o serviço a você. Não vendemos, não alugamos e não usamos esses dados para publicidade.

3. Para que usamos os dados

• Gerar as artes e os textos que você pede, aplicando a identidade da sua marca.
• Publicar e agendar conteúdo nas contas que você conectou.
• Cobrar e controlar o plano contratado.
• Enviar e-mails operacionais (confirmação de e-mail, redefinição de senha, avisos do serviço).
• Manter a segurança, investigar falhas e prevenir fraude e abuso.

Não usamos o seu conteúdo para treinar modelos de inteligência artificial. Os textos e imagens enviados aos provedores de IA são usados apenas para produzir a sua própria criação.

4. Com quem compartilhamos

Compartilhamos dados apenas com prestadores necessários ao funcionamento, cada um no limite da sua função:

• Hospedagem e banco de dados: Render, Vercel e MongoDB Atlas.
• Armazenamento de imagens: Cloudinary (fotos, logotipos e artes).
• Inteligência artificial: Anthropic (geração de textos e leitura de documentos) e Google (geração de imagens de fundo).
• Publicação: Meta (Instagram e Facebook) e Google (Perfil da Empresa), conforme as contas que você conectar.
• Pagamentos: Mercado Pago e Hotmart.
• E-mail e monitoramento: Google Workspace (envio) e Sentry (registro de erros).

Também podemos compartilhar dados quando houver obrigação legal ou ordem de autoridade competente. Fora essas hipóteses, não vendemos seus dados a ninguém.

5. Por quanto tempo guardamos

Mantemos os dados enquanto a sua conta existir. Encerrada a conta, apagamos os dados pessoais e o conteúdo em até 30 dias, salvo registros que a lei nos obrigue a preservar (por exemplo, dados fiscais de pagamentos). Registros técnicos de erro são descartados automaticamente pelo provedor de monitoramento.

6. Seus direitos (LGPD)

A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) garante a você o direito de confirmar o tratamento, acessar, corrigir, anonimizar, portar e excluir seus dados, além de revogar o consentimento. Para exercer qualquer um deles, escreva para administrador_master@postanamao.ia.br. Respondemos em até 15 dias.

Para apagar sua conta e todos os dados, veja as instruções em Exclusão de dados.

7. Segurança

• Todo o tráfego é criptografado em trânsito (HTTPS).
• Senhas são guardadas apenas como hash; ninguém da equipe consegue lê-las.
• Credenciais de contas conectadas são cifradas com AES-256-GCM antes de ir para o banco.
• Cada conta enxerga somente os próprios dados — o escopo é derivado do token de sessão, nunca do que o navegador envia.

Nenhum sistema é imune a incidentes. Se ocorrer um vazamento com risco relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como manda a lei.

8. Menores de idade

A plataforma é destinada a pessoas com 18 anos ou mais, no contexto de um negócio. Não coletamos intencionalmente dados de crianças ou adolescentes.

9. Mudanças nesta política

Podemos atualizar esta Política. Quando a mudança for relevante, avisaremos por e-mail ou dentro da plataforma antes de ela passar a valer. A data no topo indica a versão vigente.