Política de Privacidade
Última atualização: 11 de maio de 2026
A PostAutomator ("nós", "nosso", "plataforma") leva a sério a privacidade dos seus usuários. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos os dados pessoais dos usuários ("você", "seu") em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
1. Dados que coletamos
Coletamos os seguintes dados pessoais quando você utiliza a plataforma:
- Dados de cadastro: nome, e-mail e avatar, obtidos através do login via Google OAuth.
- Dados de conta Instagram: Instagram User ID, username e access token (para permitir a publicação de posts em seu nome).
- Conteúdo das postagens: imagens, vídeos, legendas e hashtags que você envia para agendamento.
- Dados de navegação: cookies estritamente necessários para funcionamento da plataforma (sessão JWT).
- Dados de pagamento: processados exclusivamente pelo Mercado Pago S.A. — nós não armazenamos dados de cartão de crédito ou chaves Pix.
2. Finalidades do tratamento
Seus dados são utilizados para:
- Autenticar você na plataforma (login via Google)
- Permitir o agendamento e publicação automática de posts no Instagram
- Processar pagamentos de assinaturas (via Mercado Pago)
- Enviar comunicações operacionais (e-mail de confirmação, notificações de publicação)
- Cumprir obrigações legais e regulatórias
3. Bases legais (LGPD Art. 7º)
Tratamos seus dados com base nas seguintes hipóteses legais:
- Consentimento (Art. 7º, I): para cookies não essenciais e para conectar contas do Instagram
- Execução de contrato (Art. 7º, V): para fornecer o serviço de agendamento de posts
- Obrigação legal (Art. 7º, II): para cumprir exigências fiscais e regulatórias
- Legítimo interesse (Art. 7º, IX): para melhoria da plataforma e segurança
4. Compartilhamento com terceiros
Compartilhamos seus dados apenas com:
- Google LLC — para autenticação OAuth (nome, e-mail, avatar)
- Meta Platforms Inc. — para publicação via Instagram Graph API (conteúdo dos posts)
- Mercado Pago S.A. — para processamento de pagamentos (dados de cobrança)
Todos os terceiros possuem contratos com cláusulas de proteção de dados (DPA) e estão em conformidade com a LGPD.
5. Retenção e descarte
Mantemos seus dados pessoais apenas pelo tempo necessário para as finalidades descritas:
- Dados de conta: enquanto sua conta estiver ativa
- Posts e conteúdo: até exclusão voluntária ou encerramento da conta
- Logs de acesso: por 90 dias (conforme Art. 10, §3º do Marco Civil da Internet)
- Dados de pagamento: retidos pelo Mercado Pago conforme política própria
Após o cancelamento da conta, os dados são eliminados em até 30 dias.
6. Seus direitos (LGPD Art. 18)
Você pode, a qualquer momento:
- Confirmar a existência de tratamento de seus dados
- Acessar seus dados pessoais
- Corrigir dados incompletos, inexatos ou desatualizados
- Solicitar a eliminação dos dados (direito ao esquecimento)
- Portar seus dados a outro fornecedor
- Revogar o consentimento a qualquer momento
Para exercer seus direitos, envie um e-mail para dpo@postautomator.com.br ou acesse as configurações da sua conta.
7. Cookies
Utilizamos cookies estritamente necessários para o funcionamento da plataforma (armazenamento de token JWT). Não utilizamos cookies de rastreamento, marketing ou analytics sem seu consentimento explícito.
Você pode configurar suas preferências de cookies a qualquer momento através do banner disponível na plataforma.
8. Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados:
- Criptografia em trânsito (TLS 1.3)
- Tokens JWT com expiração curta (30 min) + refresh token
- Senhas e segredos armazenados em variáveis de ambiente
- Acesso a dados restrito por autenticação
- Logs de acesso mantidos por 90 dias
9. DPO — Encarregado de dados
Nosso Encarregado de Proteção de Dados (DPO) pode ser contatado:
- E-mail: dpo@postautomator.com.br
- Prazo de resposta: até 5 dias úteis
10. Alterações nesta política
Esta política pode ser atualizada periodicamente. Notificaremos você sobre mudanças significativas por e-mail ou através de aviso na plataforma. O uso continuado do serviço após as alterações constitui aceitação da nova política.
11. Foro
Fica eleito o foro da comarca de São Paulo — SP para dirimir quaisquer dúvidas ou controvérsias oriundas desta Política de Privacidade.
← Voltar