Política de privacidade

Quem é o responsável

O Posta Gabi é oferecido por HEYDATA SERVICOS DE INTERNET LTDA, CNPJ 43.594.813/0001-60, controlador dos dados pessoais descritos aqui.

Para qualquer assunto de privacidade, inclusive o exercício dos seus direitos, escreva para faleaqui@postagabi.com.br. Esse endereço é também o canal do encarregado pelo tratamento de dados pessoais, previsto no art. 41 da LGPD, por onde atendemos titulares e a Autoridade Nacional de Proteção de Dados (ANPD).

Quais dados tratamos

Da sua conta no Posta Gabi:

• e-mail e, se você informar, nome, fuso horário e idioma;
• registros de acesso: data e hora, endereço IP, navegador ou dispositivo, e as ações feitas na conta, como login, conexão de perfis e criação de chaves de API;
• chaves de API que você criar, guardadas só como resumo criptográfico (hash).

Dos perfis do Instagram que você conecta pelo login oficial do Instagram:

• identificador e nome de usuário do perfil, tipo de conta e endereço da foto de perfil;
• o token de acesso entregue pelo Instagram, guardado cifrado;
• cota de publicação e dados das publicações feitas pelo Posta Gabi, como identificador, link e data.

Do conteúdo que você envia:

• imagens e vídeos, com informações técnicas como dimensões e duração. Antes de publicar, removemos os metadados do arquivo, como localização (GPS) e dados do aparelho;
• legendas, textos alternativos, agendamentos e o histórico de cada tentativa de publicação.

Dos anúncios, quando você conecta um portfólio de negócios pelo login do Facebook para empresas:

• o nome e o identificador públicos da conta do Facebook usada para conectar, que a Meta devolve no login;
• o portfólio, o usuário de sistema criado para o Posta Gabi, as permissões concedidas e o token de acesso, guardado cifrado;
• as contas de anúncios, Páginas e perfis do Instagram que você escolheu compartilhar, com nome, moeda, fuso e situação de cada conta de anúncios;
• os impulsionamentos que você cria: objetivo, público (países e faixa etária), orçamento, período, identificadores e estado dos anúncios na Meta, e o gasto informado pela Meta;
• se você conceder controle total de uma conta de anúncios, informações de cobrança dessa conta, como a existência de forma de pagamento e o saldo, só para mostrar a você.

Não pedimos nem guardamos a senha do Instagram ou do Facebook. Não recebemos dados de cartão: o pagamento dos anúncios é feito diretamente à Meta.

Para que usamos e com qual base legal

• Prestar o serviço: criar a conta, conectar perfis e portfólios, processar mídias, publicar, agendar e impulsionar conteúdo e mostrar resultados. Base legal: execução de contrato (art. 7º, V, da LGPD).
• Manter a segurança da conta e da plataforma, prevenir fraude e abuso e respeitar os limites de uso da Meta. Base legal: legítimo interesse (art. 7º, IX).
• Guardar registros de acesso pelo prazo do Marco Civil da Internet (Lei nº 12.965/2014, art. 15) e cumprir outras obrigações legais. Base legal: cumprimento de obrigação legal (art. 7º, II).
• Enviar os e-mails necessários ao serviço, como códigos de acesso e avisos sobre a conta. Base legal: execução de contrato.

Quando a base é o legítimo interesse, você pode pedir por faleaqui@postagabi.com.br as informações sobre esse interesse e sobre os dados usados.

Não vendemos dados pessoais e não os usamos para publicidade própria.

Com quem compartilhamos

Só com quem precisamos para prestar o serviço, e só o necessário:

• Meta Platforms (Instagram e Facebook): o conteúdo que você publica e os anúncios que você cria vão para as plataformas da Meta pelas APIs oficiais e passam a seguir também as políticas da Meta;
• Resend: envio dos e-mails do serviço;
• Cloudflare: domínio, proteção de rede e encaminhamento de e-mails;
• provedores de hospedagem e armazenamento em nuvem, onde a plataforma e os arquivos ficam;
• autoridades públicas, quando houver ordem judicial ou obrigação legal.

Alguns desses fornecedores tratam dados fora do Brasil. Nesses casos, a transferência internacional segue as hipóteses do art. 33 da LGPD, como cláusulas contratuais e garantias de proteção adequadas.

Por quanto tempo guardamos

• Dados da conta: enquanto ela estiver ativa.
• Tokens de acesso: apagados assim que você desconecta o perfil ou quando a Meta nos avisa que o acesso foi removido.
• Mídias: até você apagá-las ou excluir a conta.
• Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
• Depois de um pedido de exclusão, apagamos os dados em até 30 dias, exceto o que a lei nos obriga a guardar, pelo prazo que ela determina.

Como protegemos

Tokens de acesso ficam cifrados com AES-256-GCM. O login usa código de uso único enviado por e-mail, sem senha, e os códigos e as chaves de API são guardados só como hash. As conexões usam TLS, o acesso aos sistemas é restrito e as ações sensíveis ficam registradas.

Nenhum sistema é totalmente imune a incidentes. Se acontecer um que possa causar risco ou dano relevante, avisaremos você e a ANPD, como a LGPD exige.

Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor;
• informação sobre com quem compartilhamos seus dados;
• oposição a tratamento feito em desconformidade com a lei.

Para exercer, escreva para faleaqui@postagabi.com.br a partir do e-mail da sua conta. Respondemos em até 15 dias. Você também pode apresentar reclamação à ANPD.

Não tomamos decisões automatizadas que afetem seus interesses. As conferências de cota e de limite existem só para respeitar as regras da Meta e não avaliam você.

Para apagar seus dados, veja também as instruções de Exclusão de dados.

Cookies

O Posta Gabi é uma API e não usa cookies nem ferramentas de rastreamento nestas páginas.

Crianças e adolescentes

O Posta Gabi é destinado a maiores de 18 anos e a empresas. Não tratamos intencionalmente dados de crianças e adolescentes.

Mudanças nesta política

Quando esta política mudar, a data no topo é atualizada. Se a mudança for relevante, avisaremos por e-mail antes de ela valer.