Política de Privacidade

Versão 1.0 · Vigência a partir de 17 de outubro de 2026

1. Quem somos e quem é o controlador dos dados

Esta Política de Privacidade descreve como o Postverse ("Postverse", "nós") coleta, usa, armazena, compartilha e protege dados pessoais quando você acessa o site www.postverse.com.br e a plataforma app.postverse.com.br (conjuntamente, "Serviço").

Em relação aos dados de terceiros obtidos das contas de redes sociais que você conecta (por exemplo, seguidores, comentários e audiência de seus clientes), o Postverse atua como operador, tratando os dados em seu nome e conforme suas instruções, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD). Você, como usuário do Serviço, é o controlador desses dados.

2. Escopo e definições

• Dados pessoais: informação relacionada a pessoa natural identificada ou identificável.
• Dados das Plataformas: dados que recebemos das APIs de Meta (Instagram e Facebook), TikTok e Google/YouTube quando você autoriza a conexão de uma conta ("Plataformas").
• Workspace (tenant): ambiente isolado de um cliente dentro do Postverse, com contas conectadas, equipe, conteúdos e métricas próprios.
• Titular: pessoa natural a quem se referem os dados pessoais.

Esta política se aplica a visitantes do site, a usuários cadastrados e a pessoas cujos dados sejam acessados por meio das contas conectadas. Ao usar o Serviço, você declara ter lido e compreendido este documento.

3. Dados que coletamos

Coletamos apenas os dados necessários para as finalidades descritas nesta política (princípio da necessidade, art. 6º, III, da LGPD).

4. Como acessamos os dados das redes sociais

A conexão de contas é feita exclusivamente pelos fluxos de autorização OAuth oficiais de cada Plataforma. Você é redirecionado ao ambiente da própria Plataforma, onde consente com as permissões solicitadas. O Postverse nunca recebe nem armazena a senha da sua rede social.

• Solicitamos somente as permissões estritamente necessárias às funcionalidades que você utiliza (publicação, agendamento e leitura de métricas) e as exibimos antes da autorização.
• Os dados são usados apenas para prestar essas funcionalidades à conta que os autorizou.
• Você pode revogar o acesso a qualquer momento, no Postverse ou nas configurações da própria Plataforma (veja Exclusão e revogação).
• O uso dos Dados das Plataformas está sujeito também aos termos e políticas de cada empresa, que prevalecem em caso de conflito quanto ao acesso à API.

Meta (Instagram e Facebook)

O Postverse utiliza as APIs da Meta Platforms, Inc. em conformidade com os Termos da Plataforma Meta e as Políticas para Desenvolvedores da Plataforma Meta. Em especial, em relação aos dados recebidos da Meta ("Dados da Plataforma"):

• não os vendemos, licenciamos ou comercializamos, nem os fornecemos a corretores de dados, agências de publicidade ou serviços de monitoramento;
• não os usamos para publicidade direcionada, criação de perfis de usuários para fins alheios ao Serviço, vigilância, nem para qualquer finalidade discriminatória ou ilegal;
• não os usamos para treinar modelos de inteligência artificial ou aprendizado de máquina de uso geral;
• só os compartilhamos com prestadores de serviço (operadores) estritamente necessários à operação do Serviço, vinculados por obrigações de confidencialidade e segurança;
• não tentamos reidentificar dados anonimizados ou agregados;
• excluímos os dados quando você desconecta a conta, solicita a exclusão ou quando a Meta nos notificar de desautorização ou de pedido de exclusão, conforme prazos abaixo;
• manteremos medidas de segurança adequadas e notificaremos a Meta e os usuários afetados em caso de incidente que comprometa Dados da Plataforma, quando exigido.

Google / YouTube

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google pelo Postverse obedecerão à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Postverse's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Ao conectar um canal, você também concorda com os Termos de Serviço do YouTube e com a Política de Privacidade do Google. O Postverse usa dados do YouTube somente para publicar vídeos autorizados por você e exibir estatísticas do seu canal.

TikTok

O Postverse utiliza as APIs do TikTok em conformidade com os Termos de Serviço do TikTok e com os termos para desenvolvedores aplicáveis. Dados obtidos do TikTok são usados apenas para enviar conteúdo autorizado por você e exibir métricas da conta conectada, não sendo vendidos, compartilhados com terceiros para publicidade nem usados para treinar modelos de IA.

5. Para que usamos os dados e bases legais

Quando a base legal for o consentimento, você poderá revogá-lo a qualquer momento, sem prejuízo do tratamento já realizado.

6. Recursos de inteligência artificial e a assistente Poli

O Postverse oferece recursos de geração de conteúdo com apoio de IA e a assistente virtual Poli, disponível no site.

• Revisão humana: a IA apenas sugere conteúdo. Nada é publicado em suas redes sem ação e aprovação de uma pessoa autorizada.
• Dados enviados: apenas as instruções e os trechos de conteúdo necessários para gerar a resposta são enviados ao provedor de IA contratado. Tokens de acesso e credenciais das suas redes nunca são enviados à IA.
• Sem treinamento: o conteúdo e os Dados das Plataformas não são usados por nós para treinar modelos. Contratamos provedores sob condições que vedam o uso dos dados enviados para treinamento de seus modelos de uso geral.
• Poli: as mensagens da conversa são enviadas ao serviço de IA apenas para gerar a resposta. O histórico visível no seu navegador fica armazenado somente na sessão (sessionStorage) e é apagado quando a aba é fechada. Por favor, não informe senhas, tokens, dados de cartão ou outros dados sensíveis no chat.
• As respostas de IA podem conter imprecisões e devem ser conferidas antes do uso.

7. Com quem compartilhamos os dados

Compartilhamos dados pessoais somente quando necessário, com os seguintes destinatários:

• Prestadores de serviço (operadores): infraestrutura e hospedagem de servidores; provedor de IA generativa (Google Cloud — Vertex AI); envio de e-mails transacionais; processamento de pagamentos, quando aplicável. Todos atuam sob contrato, com obrigações de confidencialidade, segurança e uso restrito às nossas instruções.
• As próprias Plataformas (Meta, TikTok, Google), na medida necessária para executar as ações que você solicita (por exemplo, publicar um conteúdo).
• Nossa equipe comercial: ao registrar um lead, enviamos uma notificação interna (por mensageria WhatsApp) com seu nome, telefone e e-mail, apenas para que possamos entrar em contato.
• Membros da sua equipe dentro do mesmo workspace, conforme as permissões definidas pelo administrador.
• Autoridades públicas, quando houver obrigação legal, ordem judicial ou requisição administrativa válida.
• Sucessores, em caso de reorganização societária, mantidas as garantias desta política.

Não vendemos nem alugamos dados pessoais.

8. Transferências internacionais

Alguns prestadores de serviço, como o provedor de IA, podem tratar dados fora do Brasil. Nesses casos, adotamos as salvaguardas do art. 33 da LGPD, como cláusulas contratuais adequadas e a escolha de provedores que ofereçam grau de proteção compatível com a legislação brasileira.

9. Como protegemos os dados

Adotamos medidas técnicas e administrativas de defesa em profundidade, em camadas de rede, aplicação e banco de dados:

• Criptografia em trânsito: TLS 1.3 na borda; conexões com o banco de dados exigem SSL.
• Criptografia em repouso: tokens de acesso às Plataformas e campos sensíveis são cifrados com AES-256 (modo GCM) e mantidos exclusivamente no servidor; nunca são expostos ao navegador ou a aplicações cliente.
• Senhas: armazenadas apenas como hash criptográfico com salt.
• Isolamento entre clientes: segregação lógica por workspace, reforçada por Row Level Security (RLS) forçado em todas as tabelas do banco de dados, com perfis de acesso de privilégio mínimo para as aplicações.
• Gestão de segredos: credenciais não são gravadas em código-fonte; são injetadas por variáveis de ambiente seguras e arquivos de segredo, e a comunicação com provedores de nuvem e IA usa federação de identidade (Workload Identity Federation), evitando chaves estáticas de longa duração.
• Rede: serviços internos acessíveis apenas em interface local/privada, atrás de proxy reverso com limitação de requisições (rate limiting) e cabeçalhos de segurança.
• Controle de acesso: acesso baseado em funções (administrador, editor, aprovador, visualizador) e acesso interno restrito a pessoas autorizadas, conforme a necessidade.
• Auditoria: registro de acessos e de ações relevantes em trilha de auditoria.
• Continuidade: cópias de segurança (backups) e procedimentos de recuperação; operações destrutivas em banco de dados exigem cópia prévia e dupla confirmação.
• Desenvolvimento seguro: validação estrita de entradas, revisão de alterações e atualização periódica de dependências.

Incidentes de segurança

Em caso de incidente que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados em prazo razoável, nos termos do art. 48 da LGPD, e notificaremos as Plataformas quando houver comprometimento de dados obtidos por meio de suas APIs, conforme seus termos. Para reportar uma vulnerabilidade, escreva para suporte@postverse.com.br.

Nenhum sistema é totalmente imune a falhas; por isso, recomendamos que você proteja suas credenciais de acesso e conceda permissões de equipe com cautela.

10. Por quanto tempo guardamos os dados

11. Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode solicitar, a qualquer momento:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade dos dados;
• eliminação dos dados tratados com base em consentimento;
• informação sobre compartilhamento e sobre a possibilidade de não fornecer consentimento;
• revogação do consentimento;
• revisão de decisões tomadas unicamente com base em tratamento automatizado.

Para exercer seus direitos, escreva para suporte@postverse.com.br. Poderemos solicitar informações para confirmar sua identidade. Responderemos em até 15 dias. Se atuarmos como operador dos dados de um cliente, poderemos encaminhar sua solicitação ao controlador responsável. Você também pode reclamar à ANPD (gov.br/anpd).

12. Exclusão de dados e revogação de acesso

Você pode, a qualquer momento:

• desconectar uma conta no Postverse (Configurações › Contas conectadas › Desconectar);
• revogar o acesso do Postverse diretamente nas configurações da Plataforma (Meta, TikTok ou Google);
• solicitar a exclusão completa dos seus dados.

O passo a passo completo está em Exclusão de Dados. Quando uma Plataforma nos notificar de que você removeu o aplicativo ou solicitou a exclusão de dados, trataremos a notificação e excluiremos os dados associados nos prazos indicados nesta política.

13. Cookies e tecnologias semelhantes

O site institucional não utiliza cookies de publicidade, rastreamento de terceiros nem ferramentas de análise comportamental. Utilizamos apenas:

• Armazenamento de sessão (sessionStorage) para manter o histórico da conversa com a Poli durante a visita, apagado ao fechar a aba;
• Cookies estritamente necessários na plataforma (app.postverse.com.br), para autenticação e segurança da sessão.

O site não carrega fontes, scripts ou imagens de servidores de terceiros. Se isso mudar, atualizaremos esta política e, quando exigido, solicitaremos seu consentimento.

14. Crianças e adolescentes

O Serviço é destinado a profissionais e empresas e não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos tal coleta, excluiremos os dados. As Plataformas conectadas possuem suas próprias exigências de idade mínima.

15. Alterações desta política

Podemos atualizar esta política para refletir mudanças legais, técnicas ou nas Plataformas. A versão vigente estará sempre nesta página, com a data de vigência indicada no topo. Mudanças relevantes serão comunicadas por e-mail ou pelo Serviço com antecedência razoável.

16. Contato

Dúvidas, solicitações e reclamações sobre privacidade e proteção de dados:

• Encarregado (DPO): suporte@postverse.com.br
• Suporte: suporte@postverse.com.br

Veja também os Termos de Serviço e as instruções de exclusão de dados.