Politica de Privacidade

Posttar.com

A Politica de Privacidade da Posttar.com (“Posttar” ou “Empresa”) foi atualizada em marco de 2026.

Com o objetivo de proteger os direitos fundamentais de liberdade, privacidade e o livre desenvolvimento da personalidade da pessoa natural, a Posttar elaborou a presente Politica de Privacidade, observadas as disposicoes da Lei Geral de Protecao de Dados Pessoais (LGPD) – Lei n° 13.709/2018.

E fundamental dedicar um momento para se familiarizar com nossas praticas de privacidade e falar conosco se tiver duvidas.

Para nos, e importante ser transparente sobre o tratamento dos dados pessoais dos Usuarios que utilizam os servicos oferecidos pela Posttar, nos termos do Artigo 9º da LGPD. Esta Politica se aplica quando o Usuario utiliza o site posttar.com e/ou o aplicativo da Posttar (conjuntamente, “Servicos”).

Alem disso, esta Politica foi estruturada para atender as exigencias do Google quanto ao uso de dados de Usuarios Google obtidos por meio das APIs Google (como YouTube Data API e YouTube Analytics API), bem como as exigencias da Meta quanto ao uso de dados de Usuarios Instagram obtidos por meio da Instagram Graph API.

1. Disponibilizacao da Politica

Esta Politica de Privacidade:

• e disponibilizada em pagina propria, em formato de texto HTML, em dominio pertencente a Posttar;
• e acessivel a partir da pagina inicial (homepage) do site e de locais de destaque dentro do aplicativo;
• sera atualizada sempre que houver mudancas relevantes nas praticas de tratamento de dados pessoais, especialmente no uso de dados de Usuarios Google e dados de Usuarios Instagram.

2. Veracidade das Informacoes

Toda e qualquer informacao prestada pelo Usuario a Posttar, principalmente seus dados pessoais, devera ser veridica e nao pode violar a legislacao brasileira, em especial a LGPD.

Caso a Posttar verifique que as informacoes fornecidas sejam inveridicas, podera excluir esses dados pessoais, bem como encerrar a conta do Usuario, sem prejuizo das demais medidas cabiveis.

3. O que sao Dados Pessoais e Dados Sensiveis?

Para fins desta Politica:

• Dados Pessoais sao informacoes que podem ser usadas para identificar uma pessoa natural (fisica), direta ou indiretamente. Dados de pessoas juridicas, como razao social e CNPJ, nao sao considerados dados pessoais para fins desta Politica.
• Dados Pessoais Sensiveis, de acordo com a LGPD, consistem em informacoes sobre origem racial ou etnica, conviccao religiosa, opiniao politica, filiacao a sindicato ou organizacao de carater religioso, filosofico ou politico, dado referente a saude ou a vida sexual, dado genetico ou biometrico, entre outros.

Em regra, a Posttar nao exige Dados Pessoais Sensiveis para uso dos Servicos. Caso, em situacoes especificas, tais dados venham a ser tratados, isso sera feito nos termos da LGPD e desta Politica.

4. Empresa como Controladora

A Posttar atua como Controladora dos Dados Pessoais coletados. Isso significa que a Empresa e responsavel por tomar as decisoes referentes ao tratamento dos Dados Pessoais de seus Usuarios, nos termos da LGPD.

5. Quais Tipos de Dados Pessoais sao Coletados?

5.1. Dados fornecidos diretamente pelo Usuario (Cadastro)

Para utilizar os Servicos, o Usuario deve realizar um cadastro inicial (“Cadastro do Usuario”), por meio do qual sao coletados, no minimo, os seguintes dados pessoais:

• nome completo;
• e-mail;
• numero de WhatsApp (opcional, para envio de relatorios e resumos).

Esses dados sao coletados com a finalidade principal de identificar o Usuario e permitir o acesso ao aplicativo e as funcionalidades da Posttar.

A depender do plano ou funcionalidades contratadas, outros dados poderao ser coletados, como por exemplo:

• dados de cobranca (quando aplicavel), tais como CPF/CNPJ, endereco, dados de faturamento;
• preferencias de uso e configuracoes de perfil;
• informacoes sobre a marca ou empresa do Usuario (tipo de perfil, descricao, publico-alvo, tom de voz).

5.2. Dados de navegacao e uso do servico

Ao utilizar os Servicos, podemos coletar automaticamente informacoes tecnicas e de uso, tais como:

• endereco IP;
• tipo de navegador e sistema operacional;
• paginas acessadas, data e hora de acesso;
• identificadores de dispositivos;
• registros de acoes realizadas dentro da plataforma (logs de atividade).

Esses dados sao utilizados para garantir o funcionamento adequado dos Servicos, seguranca, prevencao a fraudes, estatisticas e melhorias de desempenho.

5.3. Dados de Usuarios Instagram (Instagram Graph API)

Para integracao com o Instagram, a Posttar solicita autorizacao para acessar dados da sua conta Instagram por meio da Instagram Graph API. Para fins desta Politica, chamamos esse conjunto de informacoes de “Dados de Usuarios Instagram”.

Dependendo das permissoes (escopos) concedidas por voce, podemos coletar, por exemplo:

• informacoes do seu perfil Instagram (nome de usuario, nome de exibicao, foto de perfil, tipo de conta);
• numero de seguidores;
• lista de publicacoes do perfil, incluindo legenda, midia (imagens e videos), data de publicacao, tipo de conteudo e metadados similares;
• metricas e insights das publicacoes (visualizacoes, curtidas, comentarios, compartilhamentos, salvamentos);
• tokens de acesso necessarios para manter a conexao entre sua conta Instagram e a Posttar, sempre de acordo com as permissoes concedidas por voce.

Esses Dados de Usuarios Instagram sao utilizados exclusivamente para:

• permitir que voce conecte sua conta Instagram a Posttar;
• recuperar seus conteudos e metricas para exibicao, analise e organizacao dentro do painel da Posttar;
• quando voce assim solicitar, criar, publicar ou agendar conteudos em seu perfil Instagram a partir da Posttar;
• gerar relatorios, dashboards e insights de desempenho de conteudo para voce;
• manter e melhorar funcionalidades diretamente ligadas a essas integracoes, sempre em seu beneficio.

5.4. Dados de Usuarios Google (APIs Google, incluindo YouTube)

Para integracao com servicos do Google (como YouTube), a Posttar pode solicitar autorizacao para acessar dados da sua conta Google por meio das APIs Google. Para fins desta Politica, chamamos esse conjunto de informacoes de “Dados de Usuarios Google”.

Dependendo das permissoes (escopos) concedidas por voce, podemos coletar, por exemplo:

• informacoes basicas do seu perfil Google (nome, e-mail e foto de perfil);
• informacoes da sua conta YouTube, tais como:
  • ID do canal, nome do canal, foto do canal;
  • lista de videos do canal, incluindo titulo, descricao, miniatura, data de publicacao, duracao e metadados similares;
  • estatisticas e metricas agregadas dos videos (visualizacoes, curtidas, comentarios, etc.), via YouTube Analytics;
• tokens de acesso e atualizacao (access token / refresh token) necessarios para manter a conexao entre sua conta Google e a Posttar, sempre de acordo com as permissoes concedidas por voce.

Esses Dados de Usuarios Google sao utilizados exclusivamente para:

• permitir que voce conecte sua conta Google/YouTube a Posttar;
• recuperar seus conteudos e metricas para exibicao, analise e organizacao dentro do painel da Posttar;
• quando voce assim solicitar, criar, publicar ou gerenciar conteudos em seus canais YouTube a partir da Posttar;
• gerar relatorios, dashboards e insights de desempenho de conteudo para voce;
• manter e melhorar funcionalidades diretamente ligadas a essas integracoes, sempre em seu beneficio.

6. Bases Legais e Finalidades do Tratamento

6.1. Execucao do contrato

O Cadastro do Usuario e o uso das principais funcionalidades da Posttar se submetem, em regra, a hipotese legal de execucao de contrato (Art. 7º, V, VI, LGPD). Ou seja, so e possivel a Posttar executar corretamente os Servicos contratados se o Usuario fornecer seus dados cadastrais e utilizar o sistema.

6.2. Consentimento e integracao com plataformas terceiras

Para acessar Dados de Usuarios Google e Dados de Usuarios Instagram, a Posttar depende do seu consentimento expresso, dado por meio da tela de autorizacao das respectivas plataformas (OAuth).

Esse consentimento:

• e especifico para os escopos solicitados;
• pode ser revogado a qualquer momento por voce, tanto:
  • dentro da Posttar (ao desconectar sua conta); quanto
  • nas configuracoes da sua Conta Google, em: https://myaccount.google.com/permissions;
  • nas configuracoes do Instagram/Meta, em: https://www.instagram.com/accounts/manage_access/.

6.3. Outras bases legais

Dependendo do contexto, tambem poderemos tratar dados pessoais com base em:

• cumprimento de obrigacao legal ou regulatoria;
• exercicio regular de direitos em processo judicial, administrativo ou arbitral;
• legitimo interesse, sempre observado o balanceamento com direitos e liberdades do titular, e quando cabivel.

7. Como a Posttar Armazena os Dados Pessoais?

A Posttar utiliza os servicos da Supabase (banco de dados e autenticacao) e da Vercel (hospedagem e execucao do aplicativo), que, por sua vez, utilizam a infraestrutura da Amazon AWS. A Supabase trata dados pessoais em conformidade com a GDPR, conforme previsto em sua Politica de Privacidade disponivel em https://supabase.com/privacy. A Vercel trata dados pessoais em conformidade com a GDPR, conforme previsto em https://vercel.com/legal/privacy-policy.

Assim, eventual transferencia internacional de dados pessoais para a Supabase, Vercel e para a AWS observa o inciso I do artigo 33 da LGPD (paises ou organismos internacionais com grau de protecao de dados adequado).

8. Processamento Automatico e Recomendacoes

A Posttar podera utilizar informacoes e dados fornecidos pelo Usuario para:

• recomendar conteudos, recursos, perfis e funcionalidades que possam ser uteis;
• sugerir estrategias de publicacao, horarios e tipos de conteudo com base em historico de uso e desempenho;
• gerar ou adaptar conteudos utilizando inteligencia artificial, sempre a partir de dados e instrucoes fornecidos pelo proprio Usuario e exclusivamente para beneficio do Usuario.

O Usuario manter seu perfil atualizado e correto ajudara a tornar essas recomendacoes mais precisas e relevantes.

9. Com Quem Compartilhamos os Dados?

9.1. Compartilhamento geral

A Posttar nao vende dados pessoais dos Usuarios.

Podemos compartilhar dados pessoais com:

• fornecedores de infraestrutura (como Supabase, Vercel, AWS e servicos de e-mails transacionais, sistemas de pagamento);
• ferramentas de analise (como Google Analytics, sempre que possivel com dados anonimizados ou pseudonimizados);
• provedores de inteligencia artificial (como Anthropic/Claude) para funcionalidades de geracao e adaptacao de conteudo, utilizando apenas os dados estritamente necessarios para a funcionalidade solicitada pelo Usuario;
• parceiros contratados para atividades de suporte, manutencao, atendimento e desenvolvimento.

Nesse compartilhamento:

• os terceiros atuam, em regra, como operadores de dados, tratados contratualmente para utilizar os dados apenas conforme nossas instrucoes e nunca para fins proprios;
• exigimos padroes de seguranca e confidencialidade compativeis com esta Politica e com a LGPD.

9.2. Compartilhamento de Dados de Usuarios Google

Especificamente em relacao a Dados de Usuarios Google obtidos por meio das APIs Google:

• Nao vendemos esses dados a terceiros;
• Nao transferimos esses dados a terceiros para:
  • publicidade direcionada;
  • criacao de perfis para marketing;
  • venda a corretores de dados ou revendedores de informacoes;
  • analise de credito;
  • qualquer finalidade desconectada da prestacao ou melhoria das funcionalidades da Posttar.

Podemos compartilhar Dados de Usuarios Google apenas:

1. Com provedores estritamente necessarios para operar os Servicos (por exemplo, infraestrutura de armazenamento e processamento), sempre como operadores de dados, sem autorizacao para usa-los para fins proprios;
2. Quando exigido por lei ou por ordem de autoridade competente;
3. Quando voce solicitar ou autorizar de forma clara (por exemplo, ao exportar relatorios para uma ferramenta externa escolhida por voce).

9.3. Compartilhamento de Dados de Usuarios Instagram

Especificamente em relacao a Dados de Usuarios Instagram obtidos por meio da Instagram Graph API:

• Nao vendemos esses dados a terceiros;
• Nao transferimos esses dados a terceiros para:
  • publicidade direcionada;
  • criacao de perfis para marketing;
  • venda a corretores de dados ou revendedores de informacoes;
  • qualquer finalidade desconectada da prestacao ou melhoria das funcionalidades da Posttar.

Aplicam-se as mesmas regras de compartilhamento descritas na secao 9.2 aos Dados de Usuarios Instagram.

10. Uso Permitido e Uso Proibido de Dados de Plataformas Terceiras

Em linha com as politicas do Google e da Meta, a Posttar se compromete a utilizar Dados de Usuarios Google e Dados de Usuarios Instagram apenas para:

• fornecer e manter as funcionalidades do aplicativo que dependem da integracao com as respectivas plataformas;
• melhorar, corrigir e otimizar essas funcionalidades, de forma agregada ou anonimizada, sempre no interesse do Usuario.

A Posttar NAO utiliza Dados de Usuarios Google ou Dados de Usuarios Instagram para:

• publicidade dirigida, anuncios personalizados ou retargeting;
• venda ou disponibilizacao desses dados a corretores de dados ou a terceiros para marketing;
• criacao de bancos de dados independentes para comercializacao ou exploracao generica;
• determinacao de credito, concessao de emprestimos ou avaliacoes financeiras;
• treinamento de modelos de inteligencia artificial ou algoritmos genericos com base em Dados de Usuarios Google ou Dados de Usuarios Instagram.

Se a Posttar utilizar modelos de IA em seus produtos, nao usara Dados de Usuarios obtidos via APIs de plataformas terceiras para treinar esses modelos, respeitando integralmente as politicas das respectivas plataformas.

11. Como a Posttar Garante a Seguranca das Informacoes?

Em conformidade com os incisos VII e VIII do Artigo 6º da LGPD (principios da seguranca e da prevencao), a Posttar adota medidas tecnicas e organizacionais adequadas para proteger os dados pessoais contra:

• acessos nao autorizados;
• destruicao, perda, alteracao, comunicacao ou qualquer forma de tratamento inadequado ou ilicito.

Medidas adotadas incluem, entre outras:

• uso de criptografia TLS/SSL nas comunicacoes entre o Usuario e a plataforma;
• Row Level Security (RLS) no banco de dados, garantindo que cada usuario acesse apenas seus proprios dados;
• tokens de acesso criptografados e armazenados com seguranca, com renovacao automatica quando aplicavel;
• controles de acesso restritos a colaboradores e parceiros que efetivamente necessitam dos dados;
• monitoramento de seguranca e registros de atividade (logs);
• politicas internas de seguranca da informacao e de resposta a incidentes.

12. Navegadores e Google Analytics

A utilizacao de determinados navegadores pode criar incompatibilidade com o sistema de seguranca e recursos utilizados pela Posttar. Os navegadores mais adequados para navegar sao, em geral, os mais modernos e conhecidos (como Google Chrome, Mozilla Firefox, Microsoft Edge).

O Google Analytics coleta informacoes de forma anonima, relatando tendencias do site (paginas visitadas, tempo de permanencia, etc.), sem identificar visitantes individuais.

Os dados pessoais compartilhados pelo Google Analytics com a Posttar sao, em regra, anonimizados, nos termos do inciso III do Artigo 5º da LGPD. Nessa medida, nao se aplica a LGPD a esses dados, conforme Artigo 12, salvo se houver possibilidade de reidentificacao.

Nao sao recolhidas pelo Google Analytics informacoes como nome, e-mail ou telefone do Usuario.

Mais detalhes sobre a politica de privacidade do Google Analytics podem ser encontrados em: http://www.google.com/intl/en_uk/analytics/privacyoverview.html

13. Retencao e Exclusao de Dados

13.1. Retencao de dados em geral

Os Dados Pessoais mencionados nesta Politica serao tratados durante a execucao dos Servicos oferecidos pela Posttar.

Apos o encerramento dos Servicos, por qualquer motivo, os dados pessoais poderao ser mantidos:

• pelo periodo de ate 3 anos, levando em consideracao o prazo prescricional previsto no inciso V do § 3º do Artigo 206 do Codigo Civil; e/ou
• por prazos superiores, quando necessario para cumprimento de obrigacao legal ou regulatoria, exercicio regular de direitos ou defesa em processos.

Tal conservacao observa o inciso I do Artigo 16 da LGPD. Apos o termino desses prazos, a Posttar eliminara ou anonimizara os dados pessoais, salvo se houver outra base legal para manutencao.

13.2. Retencao de Dados de Usuarios Google

Especificamente quanto aos Dados de Usuarios Google:

• manteremos esses dados apenas pelo tempo necessario para:
  • manter a conexao entre sua conta Google e a Posttar;
  • fornecer as funcionalidades de publicacao, analise e relatorios que dependem da integracao;
  • cumprir obrigacoes legais, de auditoria ou de seguranca.

Quando voce:

• desconectar sua conta Google na Posttar; ou
• revogar as permissoes nas configuracoes da sua Conta Google,

a Posttar deixara de ter acesso aos seus Dados de Usuarios Google e envidara esforcos razoaveis para excluir ou anonimizar os dados ainda armazenados que identifiquem sua conta Google, dentro de prazos comercialmente razoaveis, respeitadas as exigencias legais e de auditoria.

13.3. Retencao de Dados de Usuarios Instagram

Especificamente quanto aos Dados de Usuarios Instagram, aplicam-se as mesmas regras descritas na secao 13.2. Ao desconectar sua conta Instagram na Posttar ou revogar as permissoes nas configuracoes do Instagram/Meta, a Posttar envidara esforcos razoaveis para excluir ou anonimizar os dados correspondentes.

Voce tambem podera solicitar a eliminacao de dados pessoais (inclusive Dados de Usuarios Instagram e Google armazenados) conforme descrito na secao de direitos do Usuario.

14. Direitos do Usuario (Titular dos Dados)

Conforme Artigo 18 da LGPD, e assegurado ao Usuario, a qualquer momento, mediante requisicao a Posttar por meio do e-mail contato@posttar.com, requerer:

1. Confirmacao da existencia de tratamento de seus Dados Pessoais;
2. Acesso aos Dados Pessoais tratados pela Posttar;
3. Correcao de dados incompletos, inexatos ou desatualizados;
4. Anonimizacao, bloqueio ou eliminacao de dados desnecessarios, excessivos ou tratados em desconformidade com a LGPD;
5. Portabilidade dos dados a outro fornecedor, observadas as regulamentacoes da ANPD;
6. Eliminacao dos Dados Pessoais tratados com base no consentimento, exceto nas hipoteses do Artigo 16 da LGPD;
7. Informacao sobre entidades publicas e privadas com as quais a Posttar realizou uso compartilhado de dados;
8. Informacao sobre a possibilidade de nao fornecer consentimento e sobre as consequencias da negativa;
9. Revogacao do consentimento, quando aplicavel, inclusive no que se refere a Dados de Usuarios Google e Dados de Usuarios Instagram.

Caso o Usuario queira ter a confirmacao de existencia ou o acesso aos seus Dados Pessoais, a Posttar providenciara resposta em ate 5 (cinco) dias uteis, contados a partir da data do requerimento, observado o sigilo comercial e industrial.

Alem disso, o Usuario pode, a qualquer momento, revogar o acesso da Posttar a sua conta Google diretamente na pagina de permissoes da Conta Google: https://myaccount.google.com/permissions

Para o Instagram, o Usuario pode revogar o acesso em: https://www.instagram.com/accounts/manage_access/

15. Alteracoes nesta Politica de Privacidade

Na hipotese de ocorrer qualquer alteracao em relacao:

• a finalidade especifica do tratamento de Dados Pessoais e Dados Pessoais Sensiveis;
• a forma e duracao do tratamento;
• a identificacao da Posttar como controladora;
• as informacoes compartilhadas e sua finalidade;
• ou ao modo como utilizamos Dados de Usuarios Google ou Dados de Usuarios Instagram,

a Posttar se compromete a:

• atualizar esta Politica de Privacidade; e
• informar os Usuarios, com destaque e de forma especifica, sobre o teor das alteracoes, conforme previsto no § 6º do Artigo 8º da LGPD, podendo utilizar avisos no site, no aplicativo ou comunicacao por e-mail.

Caso as alteracoes envolvam mudancas relevantes no uso de Dados de Usuarios Google ou Instagram, poderemos solicitar novo consentimento, quando exigido pelas politicas das respectivas plataformas.

16. Encarregado pelo Tratamento de Dados (DPO)

Caso o Usuario tenha qualquer duvida em relacao ao tratamento de seus Dados Pessoais ou queira exercer qualquer um dos direitos previstos nesta Politica e na LGPD, podera entrar em contato com o Encarregado de Protecao de Dados da Posttar:

• Nome: Tiago Fonseca Costa
• E-mail: tiago@posttar.com

Ultima atualizacao: marco de 2026