Política de Privacidade

1. Quem somos e como falar com a gente

O Posttai é um produto Carbono, operado pela CARBONO TECNOLOGIA & INSTITUIÇÃO DE PAGAMENTO LTDA (CarbonoTech), CNPJ 30.037.007/0001-49, que atua como controladora dos dados pessoais tratados no serviço.

O canal do encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) é o e-mail [email protected]. Use o assunto "Posttai · LGPD" para o pedido chegar mais rápido a quem resolve.

2. Quais dados tratamos

Tratamos só o que o serviço precisa para funcionar:

• Dados da conta: nome, e-mail, foto de perfil (se você enviar ou entrar com o Google) e senha. A senha é guardada só como resumo criptográfico (bcrypt): nem a nossa equipe consegue lê-la.
• Login com o Google: o identificador da sua conta Google, o e-mail, se ele é verificado, o nome e o endereço da foto. Não recebemos a sua senha do Google.
• Empresa e equipe: nome da empresa, quem faz parte dela e o papel de cada pessoa (dono, editor, aprovador ou leitor).
• Conteúdo que você cria: texto dos posts, ajustes por rede, imagens e vídeos enviados, datas de agendamento, ideias, grupos de canais e comentários de aprovação.
• Canais conectados: nome, nome de usuário, foto e identificador da conta na rede, e os tokens de acesso que a rede entrega quando você autoriza. Os tokens são guardados criptografados (AES-256-GCM) e nunca aparecem na tela nem nas respostas da nossa API.
• Aprovação pelo cliente: quem revisa por link não cria conta; guardamos só o nome que a pessoa digita, a decisão (aprovado ou ajuste) e o comentário.
• Relatórios: os e-mails para onde você manda os relatórios e os arquivos PDF gerados.
• Tokens de API e conexão com o Claude (MCP): nome do token e um resumo criptográfico dele. O token completo aparece uma vez, na hora da criação.
• Registros técnicos: endereço IP e horário de acesso, usados para segurança, limite de tentativas de login e para cumprir o Marco Civil da Internet.

3. Para que usamos os dados

• Criar e manter a sua conta e deixar você entrar com e-mail e senha ou com o Google.
• Agendar e publicar os posts nas redes que você conectou, no horário que você escolheu, e mostrar o resultado (publicado, com erro, link do post).
• Montar calendário, prévias, aprovações, histórico e relatórios da sua empresa.
• Mandar avisos do serviço, como "seu post saiu" ou um relatório agendado.
• Proteger o serviço: limite de tentativas, prevenção de abuso e investigação de falhas.
• Cumprir obrigações legais e atender pedidos de autoridades quando a lei exigir.

Não vendemos dados pessoais. Não usamos os seus dados nem o conteúdo dos seus posts para anúncios, para montar perfil de comportamento ou para qualquer finalidade fora do serviço que você contratou.

4. Bases legais

Tratamos dados com base na LGPD (Lei 13.709/2018):

• Execução de contrato (art. 7º, V): o necessário para prestar o serviço que você pediu ao criar a conta.
• Cumprimento de obrigação legal (art. 7º, II): guarda de registros de acesso exigida pelo Marco Civil da Internet.
• Legítimo interesse (art. 7º, IX): segurança, prevenção de fraude e melhoria do serviço, sempre respeitando as suas expectativas e direitos.
• Consentimento (art. 7º, I): quando você conecta uma rede social, autoriza o login com o Google ou usa a legenda com IA. Você pode retirar esse consentimento a qualquer momento.

5. Dados que vêm das redes sociais

Quando você conecta uma rede (por exemplo Instagram, Facebook, Threads, LinkedIn, TikTok ou YouTube), é a própria rede que mostra a tela de autorização e diz o que o Posttai vai poder fazer. Só pedimos as permissões necessárias para identificar a conta e publicar o que você agendou.

Usamos os dados recebidos das redes apenas para prestar o serviço que você pediu: mostrar qual conta está conectada, publicar, acompanhar se a publicação deu certo e renovar o acesso quando a rede exigir. Não compartilhamos esses dados com terceiros, não os usamos para publicidade e não os vendemos.

• Meta (Facebook, Instagram e Threads): tratamos os dados da plataforma conforme os Termos da Plataforma da Meta e as Políticas para Desenvolvedores. Quando você remove o Posttai das configurações da Meta, desconecta o canal no Posttai ou pede a exclusão, apagamos os tokens e os dados da conta recebidos da Meta.
• Google e YouTube: o uso e a transferência, pelo Posttai, de informações recebidas das APIs do Google para qualquer outro aplicativo seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Ao conectar o YouTube, você também concorda com os Termos de Serviço do YouTube (youtube.com/t/terms), e os seus dados no Google seguem a Política de Privacidade do Google (policies.google.com/privacy).
• TikTok, LinkedIn, X e demais redes: seguimos os termos de desenvolvedor de cada plataforma e usamos os dados só para publicar e acompanhar o que você agendou.

6. Inteligência artificial

A legenda com IA é opcional e ainda está chegando. Quando você usar, o tema que você digitar e o texto do post são enviados ao modelo Claude, da Anthropic, só para gerar a resposta que aparece na sua tela.

Usamos a Anthropic pela API comercial, em que os dados enviados não são usados para treinar modelos. Do nosso lado, não usamos o seu conteúdo para treinar nenhum modelo e não guardamos o texto enviado em registros de erro. Guardamos só a contagem de uso por empresa, para o limite diário.

A conexão com o Claude pelo MCP é diferente: é você quem conecta o seu assistente à sua conta, com um token seu. O que o assistente faz com as informações que lê do Posttai segue os termos do provedor do assistente que você escolheu.

7. Com quem compartilhamos

Só com quem precisa para o serviço funcionar, sempre com contrato e só no limite necessário:

• As redes sociais que você conectou, que recebem o conteúdo que você mandou publicar.
• Provedores de infraestrutura: hospedagem, banco de dados e armazenamento de arquivos (DigitalOcean) e rede e DNS (Cloudflare).
• Google, para o login com a conta Google.
• Resend, para o envio de e-mails do serviço.
• Anthropic, só quando você usa a legenda com IA.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

Alguns desses provedores ficam fora do Brasil, como nos Estados Unidos. Nesses casos, a transferência internacional segue o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção compatíveis com a lei brasileira.

8. Cookies e armazenamento no navegador

O site posttai.com não usa cookies de publicidade nem ferramentas de rastreamento de terceiros. Ele guarda só a sua escolha de tema (claro ou escuro) no armazenamento local do navegador.

O app app.posttai.com guarda no armazenamento local do navegador o que precisa para você continuar logado: a sua sessão, a empresa ativa e preferências como tema e menu recolhido. Sair da conta apaga a sessão desse navegador.

9. Por quanto tempo guardamos

• Dados da conta e conteúdo: enquanto a conta existir. Depois do pedido de exclusão, apagamos em até 15 dias.
• Tokens das redes: até você desconectar o canal, remover o Posttai na própria rede ou excluir a conta. Nesses casos, são apagados na hora.
• Links de aprovação e de calendário: até você desativar o link ou apagar o grupo.
• Registros de acesso: 6 meses, como exige o art. 15 do Marco Civil da Internet.
• Cópias de segurança: são sobrescritas no ciclo normal de rotação, em até 90 dias depois da exclusão.

Podemos guardar por mais tempo apenas o que a lei obrigar, e só para essa finalidade.

10. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• Confirmação de que tratamos os seus dados e acesso a eles.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
• Portabilidade dos dados a outro fornecedor.
• Eliminação dos dados tratados com base no seu consentimento.
• Informação sobre com quem compartilhamos os seus dados.
• Revogação do consentimento.

Muita coisa você faz sozinho no app: editar nome e foto, desconectar canais, apagar posts e desvincular o Google. Para o resto, escreva para [email protected]. Respondemos em até 15 dias. Se não ficar satisfeito, você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).

O passo a passo para apagar a conta e os dados está em posttai.com/exclusao-de-dados.

11. Como revogar o acesso de cada rede

No Posttai, vá em Canais, abra a rede e escolha desconectar. Os tokens daquele canal são apagados na hora. Você também pode tirar o acesso direto na rede:

• Facebook e Instagram (Meta): Configurações e privacidade → Configurações → Integrações comerciais (ou Apps e sites), e remova o Posttai.
• Threads: o acesso segue a conta do Instagram; remova o Posttai em Configurações → Segurança → Apps e sites.
• Google e YouTube: myaccount.google.com/permissions, escolha o Posttai e remova o acesso.
• LinkedIn: Configurações → Privacidade de dados → Serviços permitidos, e remova o Posttai.
• TikTok: Configurações e privacidade → Segurança → Apps e serviços, e remova o Posttai.
• X: Configurações → Segurança e acesso à conta → Apps e sessões → Apps conectados.
• Demais redes: na área de aplicativos conectados ou autorizados da própria rede.

12. Segurança

Usamos conexão criptografada (HTTPS) em tudo, senhas guardadas só como resumo bcrypt, tokens das redes criptografados com AES-256-GCM, separação dos dados por empresa conferida a cada requisição, limite de tentativas de login e links públicos guardados só como resumo criptográfico.

Nenhum sistema é infalível. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante, avisamos você e a ANPD, como manda o art. 48 da LGPD.

13. Crianças e adolescentes

O Posttai é uma ferramenta de trabalho para empresas e profissionais e não é direcionado a menores de 18 anos. Se soubermos que tratamos dados de uma criança ou adolescente sem a autorização exigida, apagamos.

14. Mudanças nesta política

Quando esta política mudar, atualizamos a data no topo. Se a mudança for relevante, avisamos por e-mail ou dentro do app antes de ela valer.