Política de Privacidade

1. Quem é responsável pelo Postando

O Postando é uma plataforma de gestão de social media operada por 37.742.966 LOUISE CARLA MACEDO DE FREITAS, no Brasil, sob a marca Loou. Para assuntos de privacidade, entre em contato pelo e-mail louise.carlla@gmail.com.

O Postando trata dados de cadastro, acesso e cobrança para operar seu serviço. Quando uma agência ou profissional insere dados de seus próprios clientes, essa pessoa ou organização é responsável pelas finalidades e autorizações desse uso; o Postando fornece a infraestrutura de tratamento conforme a prestação do serviço.

2. Quais dados utilizamos

• Cadastro e perfil: nome, e-mail, telefone, nome de preferência, avatar e dados do workspace.
• Autenticação e segurança: hash e salt da senha, sessões, tokens e códigos de verificação ou recuperação. A senha não é armazenada como texto legível.
• Operação: contatos e informações de clientes, documentos quando informados, contratos, pautas, legendas, arquivos de mídia, comentários de revisão, tarefas, oportunidades, registros financeiros e atividades da equipe.
• Assinatura e indicações: plano, situação e identificadores de cobrança, histórico de pagamentos e dados de indicação, incluindo chave Pix quando fornecida.
• Dados técnicos: informações necessárias à segurança e operação, como datas de acesso, erros e identificadores de tentativas de login derivados do e-mail e do endereço IP.

3. Para que usamos esses dados

Utilizamos os dados para criar e autenticar contas, organizar workspaces, disponibilizar recursos contratados, processar cobranças, enviar comunicações de serviço, permitir colaboração e revisão de conteúdo, executar integrações autorizadas, atender solicitações e proteger o sistema contra acesso indevido e fraude.

O tratamento se apoia, conforme a finalidade, na execução do contrato e de procedimentos relacionados, no cumprimento de obrigações legais, no exercício regular de direitos e em interesses legítimos de operação e segurança, observados os direitos do titular. Quando o consentimento for a base aplicável, ele poderá ser revogado. A autorização técnica de uma integração permite o acesso ao serviço conectado e não substitui a análise da base legal de cada tratamento.

4. Instagram e serviços da Meta

Ao conectar uma conta profissional do Instagram pelo fluxo oficial, podemos receber seu identificador, nome de usuário, tipo de conta, token de acesso e informações de validade da conexão. Utilizamos esses dados para identificar a conta vinculada e executar funcionalidades autorizadas, como publicar mídias e legendas selecionadas pelo usuário.

O acesso depende das permissões concedidas e da disponibilidade das APIs da Meta. Não solicitamos a senha do Instagram dentro do Postando. A autorização ocorre no ambiente oficial do Instagram.

A conexão pode ser removida nas configurações do cliente no Postando. Remover a conexão local e revogar a autorização junto à Meta são procedimentos distintos: consulte também os controles de aplicativos e permissões do Instagram. Para excluir dados armazenados pelo Postando, utilize as instruções de exclusão.

5. Com quem os dados são compartilhados

Os dados podem ser disponibilizados à equipe autorizada do workspace e aos fornecedores necessários à operação: Cloudflare para execução, banco, cache e arquivos; Resend para e-mails de verificação, recuperação e convites; Asaas para checkout e cobrança; e Meta/Instagram para integrações autorizadas. Cada integração recebe os dados pertinentes à sua função.

O checkout ocorre no provedor de pagamento; as regras e políticas desse provedor também se aplicam aos dados fornecidos diretamente a ele. Podemos compartilhar informações para cumprir obrigações legais ou atender determinações de autoridades competentes.

Links de revisão e de conexão podem ser acessados por quem os recebe enquanto válidos. Mídias disponibilizadas por URL pública para publicação podem ser acessadas por quem possuir o endereço. Compartilhe links apenas com pessoas autorizadas.

6. Cookies e armazenamento no navegador

Utilizamos cookies necessários à sessão e ao fluxo de autorização das integrações. O navegador também pode armazenar preferências de idioma e tema e dados locais utilizados pela interface. Não é necessário um cookie de publicidade para acessar a landing page. Bloquear os cookies necessários pode impedir login e conexão de contas.

Se forem incorporadas ferramentas adicionais de publicidade ou medição que dependam de consentimento, suas finalidades e opções de controle deverão ser apresentadas antes da ativação correspondente.

7. Armazenamento, segurança e transferências

Dados e arquivos são mantidos nos serviços de infraestrutura utilizados pelo Postando. A operação de fornecedores pode envolver tratamento fora do Brasil, sujeito às condições contratuais e aos mecanismos de proteção aplicáveis às transferências internacionais.

Adotamos controles como autenticação, verificação de sessão, restrições de acesso e armazenamento de senhas por derivação criptográfica. Nenhum sistema é imune a falhas; se identificar um possível acesso indevido, comunique o contato de privacidade.

8. Por quanto tempo mantemos os dados

Os dados são mantidos pelo período necessário à prestação do serviço e às finalidades descritas. O encerramento de uso ou a solicitação de exclusão será avaliado considerando os dados envolvidos e as obrigações aplicáveis. Alguns registros podem precisar ser conservados para cumprimento legal, segurança ou exercício de direitos, com acesso limitado à finalidade que justifique a retenção.

Pedidos de exclusão também devem considerar arquivos, dados de integrações e registros mantidos por fornecedores sob responsabilidade do Postando. A exclusão de dados locais não remove automaticamente conteúdos já publicados no Instagram ou registros mantidos por terceiros sob responsabilidade própria.

9. Seus direitos e como solicitar

Você pode solicitar confirmação e acesso aos seus dados, correção, informações sobre compartilhamento, anonimização, bloqueio ou exclusão quando cabíveis, portabilidade nas condições aplicáveis e revogação de consentimento. Também pode questionar um tratamento e procurar a Autoridade Nacional de Proteção de Dados (ANPD).

Envie sua solicitação a louise.carlla@gmail.com, indicando o e-mail cadastrado e os dados ou o workspace envolvidos. Poderemos solicitar informações proporcionais para verificar sua identidade e a legitimidade do pedido. Responderemos conforme os prazos legais aplicáveis, informando eventuais impedimentos ou retenções justificadas.

Orientações oficiais estão disponíveis na página de direitos dos titulares da ANPD. Para pedidos de eliminação, veja também Exclusão de Dados.

10. Atualizações e contato

Esta política poderá ser atualizada para refletir mudanças no serviço e no tratamento de dados. A versão vigente ficará disponível nesta página, com sua data de atualização. Alterações relevantes serão comunicadas pelos meios apropriados à sua natureza.

Contato de privacidade: louise.carlla@gmail.com. Consulte também os Termos de Serviço.