Política de Privacidade

Esta Política descreve como a Postartti AI ("Postartti", "nós"), operada por VIP Developers, trata os dados pessoais de quem usa a plataforma postartti.com.br. Estamos comprometidos com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

1. Dados que coletamos

Cadastro: nome, e-mail e senha (armazenada apenas como hash, nunca em texto puro). Conteúdo da marca: nicho, textos, logotipo e imagens que você envia ou que a IA gera para você. Uso e cobrança: plano contratado e registros de pagamento via PIX (processados pelo gateway, sem armazenarmos dados de cartão).

2. Dados do Instagram (Meta)

Ao conectar sua conta, via Login do Instagram (Instagram Business Login), autorizado por você, recebemos da Meta apenas o necessário para publicar em seu nome:

• identificação da sua conta do Instagram Business/Creator (id, nome de usuário e tipo de conta);
• um token de acesso do Instagram, guardado cifrado em repouso (AES-256-GCM) e usado somente para publicar o conteúdo que você aprovou ou agendou;
• permissões concedidas: instagram_business_basic (identificar a conta conectada) e instagram_business_content_publish (publicar o conteúdo que você aprovou).

Não coletamos suas mensagens diretas, não lemos seguidores e não usamos esses dados para publicidade. O acesso serve exclusivamente à publicação automatizada que você contratou. Você pode revogar o acesso a qualquer momento removendo a conexão no painel da Postartti ou nas configurações do seu Instagram. O uso de dados da Plataforma Meta segue os Termos da Plataforma Meta e as Políticas para Desenvolvedores da Meta.

3. Como usamos os dados

Para criar sua identidade visual, gerar o calendário e as artes, publicar no seu Instagram no padrão da sua marca, processar a assinatura e dar suporte. A geração de conteúdo usa provedores de IA (Anthropic e Google) que processam o texto/imagem do seu nicho; não os usamos para treinar modelos próprios.

4. Compartilhamento

Compartilhamos dados apenas com operadores necessários ao serviço: Meta(publicação), Anthropic e Google (geração de conteúdo por IA), Google (login opcional), Resend (e-mails) e o gateway de pagamento (PIX). Não vendemos seus dados.

5. Retenção

Mantemos seus dados enquanto sua conta estiver ativa. Tokens da Meta são removidos ao desconectar a conta. Após o encerramento, dados são eliminados ou anonimizados, salvo obrigação legal de guarda (ex.: registros fiscais).

6. Exclusão de dados

Para excluir sua conta e todos os dados associados (incluindo tokens e conteúdo gerado), envie um pedido para privacidade@postartti.com.br com o e-mail da sua conta. Processamos a exclusão em até 30 dias. Você também pode desconectar o Instagram a qualquer momento, o que remove imediatamente o token armazenado.

7. Segurança

HTTPS em todo o tráfego, senhas com hash forte, tokens de terceiros cifrados em repouso, acesso a dados sempre escopado por workspace e princípio do menor privilégio.

8. Seus direitos (LGPD)

Você pode acessar, corrigir, portar ou excluir seus dados, e revogar consentimentos. Solicitações pelo e-mail abaixo.

9. Contato

Encarregado de dados (DPO): privacidade@postartti.com.br.