Política de Privacidade

1. Quem somos e como falar conosco

O Postem Flow é uma ferramenta de gestão de conteúdo, calendário editorial e aprovação para equipes de Social Media. O canal de privacidade e atendimento ao titular é vagner.ads.guedes@gmail.com.

Este documento informa, de forma objetiva, como os dados pessoais são tratados no site, no sistema e nas integrações solicitadas pelo usuário.

2. Dados tratados e fontes

Conforme o uso do produto, podemos tratar:

• dados de cadastro e autenticação, como nome, e-mail e identificadores fornecidos pelo Supabase ou pelo Google;
• dados de workspace, convites, funções, clientes, posts, briefings, mídias, aprovações, comentários e solicitações inseridos pelo usuário;
• metadados necessários para localizar arquivos, pastas e uploads no Google Drive conectado;
• registros técnicos, de segurança, suporte e auditoria necessários para operar e proteger o serviço.

Esses dados podem ser fornecidos diretamente pelo titular, por um administrador do workspace, por um convite ou por um provedor de autenticação conectado.

3. Finalidades e bases legais

• Execução de contrato: criar a conta, entregar o workspace e executar calendário, aprovações, convites e uploads solicitados.
• Consentimento: conectar o Google Drive ou outra integração quando o titular escolher essa opção na tela de autorização.
• Legítimo interesse e segurança: prevenir fraude, manter sessões protegidas, investigar falhas, prestar suporte e melhorar a estabilidade do serviço.
• Obrigação legal: cumprir determinações legais, regulatórias e solicitações de autoridades competentes.

4. Google e Google Drive

O login com Google é tratado pelo provedor de autenticação configurado. O Google Drive é uma integração separada: o proprietário do workspace autoriza o acesso e o Postem Flow usa a permissão para criar e localizar a estrutura editorial necessária.

Tokens de acesso e de renovação ficam criptografados no servidor e não são enviados ao navegador como credenciais permanentes. O Postem Flow não vende dados do Google, não usa o conteúdo do Drive para publicidade e não solicita mais dados do que o necessário para a integração habilitada.

A autorização pode ser revogada nas configurações do Postem Flow ou na conta Google. Desconectar a integração não apaga automaticamente arquivos já existentes no Drive.

5. Instagram e outras redes sociais

Quando uma integração social estiver habilitada, o Postem Flow poderá tratar o identificador da conta, nome de usuário, escopos autorizados, validade do token, IDs de mídia ou publicação, status de processamento, legendas e URLs temporárias necessárias ao envio. A conexão é iniciada por uma pessoa autorizada no workspace e usada somente para preparar ou publicar o conteúdo solicitado.

Os tokens de redes sociais ficam criptografados no servidor e não são enviados ao navegador como credenciais permanentes. O Postem Flow não usa esses dados para publicidade, venda ou enriquecimento de perfis. O usuário deve ter permissão para conectar a conta e publicar o material; as regras da rede social continuam aplicáveis.

6. Cookies e tecnologias semelhantes

O site usa tecnologias estritamente necessárias para sessão, segurança e OAuth. Não ativamos analytics, publicidade ou rastreamento opcional nesta versão. Consulte a Política de Cookies para conhecer as finalidades e o controle oferecido.

7. Compartilhamento e transferência

Os dados podem ser processados por provedores de infraestrutura, autenticação, banco de dados, hospedagem, armazenamento e integrações escolhidas pelo usuário, incluindo Google, Supabase, Meta/Instagram e outros provedores que forem ativados. Esses fornecedores recebem somente o que for necessário para prestar o serviço e podem processar dados fora do Brasil conforme suas próprias políticas e garantias aplicáveis.

Não compartilhamos dados pessoais para venda ou publicidade comportamental. Podemos compartilhar informações quando houver obrigação legal, ordem de autoridade competente ou necessidade de proteger direitos e segurança.

8. Retenção e exclusão

Guardamos dados enquanto a conta ou o workspace estiver ativo e pelo tempo necessário para cumprir as finalidades informadas. Convites e estados temporários expiram conforme sua finalidade. Tokens da integração são removidos quando a conexão é desconectada, salvo necessidade legítima de registro ou cumprimento legal.

Arquivos criados no Google Drive e publicações já enviadas a uma rede social permanecem sujeitos às regras e controles da respectiva conta. A exclusão de dados no Postem Flow não substitui a exclusão de arquivos no Drive nem a remoção de publicações externas.

9. Direitos do titular

Nos limites da legislação aplicável, o titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, informações sobre compartilhamento, revogação de consentimento e revisão de dados. O pedido deve ser enviado ao canal de privacidade, com informações suficientes para localizarmos a conta. Podemos solicitar verificação de identidade para proteger o titular.

10. Segurança

Adotamos controles técnicos e administrativos proporcionais ao risco, incluindo controle de acesso, separação de segredos server-side, criptografia de tokens e validação de estados OAuth. Nenhum sistema conectado à internet é absolutamente imune a incidentes; quando aplicável, comunicaremos ocorrências conforme a lei.

11. Alterações desta política

Esta política pode ser atualizada para refletir mudanças no produto, nos provedores ou nas obrigações aplicáveis. A data no topo indica a versão vigente. Mudanças relevantes serão comunicadas pelos canais disponíveis.

Leia também os Termos de Uso.