Esta política explica como o OrganizaPost trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Quem é o controlador
O controlador dos dados é a empresa responsável pelo OrganizaPost (razão social, CNPJ e endereço a preencher). O canal do encarregado (DPO) é o chat de suporte dentro do sistema ou o e-mail de suporte informado no site.
2. Quais dados coletamos
- Cadastro: nome, e-mail, senha (armazenada apenas de forma protegida pelo provedor de autenticação) e, se você informar, WhatsApp.
- Uso do serviço: perfis, redes sociais conectadas, textos, imagens e vídeos dos posts, agendamentos, rascunhos e demandas.
- Conexão com redes: tokens de acesso fornecidos pelo Instagram/Facebook, guardados criptografados. Não temos acesso à sua senha dessas redes.
- Cobrança: plano, pedidos, valores e, se você informar, nome/CPF/CNPJ e endereço para nota fiscal. Dados de cartão são tratados pelo meio de pagamento escolhido, não por nós.
- Segurança: registros de acesso, endereço IP e eventos de auditoria, para prevenir fraudes e abusos.
- Atividade na conta: horários de entrada e saída, tempo de uso e ações realizadas (posts criados, publicados, alterados ou excluídos). O dono e os administradores da conta podem ver a atividade dos usuários que convidaram, para acompanhar o trabalho da equipe.
3. Para que usamos (finalidades e bases legais)
- Prestar o serviço contratado: agendar, publicar e organizar posts (execução de contrato).
- Cobrança, suporte e comunicação sobre a conta (execução de contrato e legítimo interesse).
- Segurança e prevenção a fraudes (legítimo interesse e proteção do crédito).
- Cumprir obrigações legais e fiscais (obrigação legal).
- Enviar novidades, quando você permitir (consentimento — você pode desligar em Configurações).
4. Com quem compartilhamos
Apenas com operadores necessários ao serviço: infraestrutura de banco de dados e autenticação (Supabase), hospedagem (Vercel), as redes sociais que você conectar (Meta/Instagram/Facebook, entre outras no futuro) e os meios de pagamento que você usar para pagar. Não vendemos dados pessoais.
5. Segurança
- Conexões protegidas por HTTPS e banco de dados com criptografia em repouso.
- Tokens das redes sociais e dados de cobrança sensíveis ficam criptografados (AES-256) também na camada da aplicação.
- Controle de acesso por conta, perfis e permissões; registros de auditoria das ações administrativas.
6. Por quanto tempo guardamos
Enquanto sua conta existir. Ao excluir a conta, apagamos seus dados e mídias, exceto o que a lei exigir manter (por exemplo, registros fiscais e de pagamento) pelo prazo legal.
7. Seus direitos
Você pode, a qualquer momento: confirmar o tratamento, acessar e exportar seus dados, corrigir dados, revogar consentimentos e excluir sua conta. Tudo isso está em Configurações → Privacidade e dados. Se precisar de ajuda, fale com o suporte.
8. Cookies
Usamos apenas cookies essenciais: sessão de login, perfil selecionado e preferências (tema e menu). Não usamos cookies de publicidade.
9. Mudanças
Podemos atualizar esta política. Mudanças relevantes serão avisadas no sistema.