Política de Privacidade

1. Quais dados coletamos

• Conta: nome, e-mail, senha (guardada só como hash pelo nosso provedor de login), fuso horário e foto, se você enviar uma.
• Workspaces e equipe: nomes, membros, convites e papéis.
• Conteúdo: os vídeos que você envia, miniaturas geradas, legendas, hashtags, horários e o histórico de cada publicação.
• Contas das redes sociais conectadas (TikTok, Instagram, YouTube): identificador da conta, nome, usuário, foto e os tokens de acesso que a rede nos entrega quando você autoriza. Nunca pedimos nem guardamos a sua senha das redes. Os tokens ficam criptografados (AES-256-GCM) e só os nossos servidores conseguem lê-los.
• Assinatura: plano, situação e identificadores da assinatura no Mercado Pago. Os dados do cartão ou do Pix ficam com o Mercado Pago; nós não os recebemos.
• Dados técnicos: registros de acesso e de erros (data, hora, endereço IP e navegador), usados para segurança e para corrigir problemas.

2. Para que usamos

• Prestar o serviço: guardar seus vídeos, agendar e publicar nas redes que você conectou.
• Avisar você sobre publicações, falhas e a sua assinatura (no app e por e-mail).
• Cobrar a assinatura e cumprir obrigações legais e fiscais.
• Manter a segurança, evitar abusos e corrigir erros.

As bases legais são a execução do contrato (os Termos de Uso), o cumprimento de obrigação legal e o legítimo interesse em manter o serviço seguro. Não vendemos seus dados e não os usamos para publicidade.

3. Dados das redes sociais

Usamos as APIs oficiais de cada rede apenas para o que você pede: identificar a conta conectada, consultar as opções de publicação e publicar os vídeos que você agendou, nos horários escolhidos.

• YouTube: o MaisPost usa os Serviços de API do YouTube. Ao conectar, você também concorda com os Termos de Serviço do YouTube e com a Política de Privacidade do Google. O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Você pode revogar o acesso a qualquer momento em myaccount.google.com/permissions.
• Instagram (Meta): usamos a API oficial com login do Instagram para publicar Reels em contas profissionais. Você pode remover o acesso nas configurações de apps e sites do Instagram; quando isso acontece, apagamos os tokens na hora. Pedidos de exclusão feitos pela Meta são atendidos automaticamente (como funciona).
• TikTok: usamos o Login Kit e a Content Posting API para publicar vídeos. Você pode remover o acesso nas configurações do TikTok (Segurança → Gerenciar permissões de apps).

4. Com quem compartilhamos

Só com os fornecedores necessários para o serviço funcionar, que tratam os dados em nosso nome:

• Supabase (banco de dados e login);
• Cloudflare (armazenamento dos vídeos — R2);
• Redis Cloud (fila de processamento);
• Mercado Pago (cobrança da assinatura);
• Resend (envio de e-mails), quando ativado;
• TikTok, Meta e Google, quando você publica nas contas que conectou.

Alguns desses fornecedores podem guardar dados fora do Brasil, sempre com garantias adequadas de proteção, como prevê a LGPD. Também podemos compartilhar dados quando a lei ou uma autoridade exigir.

5. Por quanto tempo guardamos

• Conta e conteúdo: enquanto a sua conta existir.
• Vídeos: até você apagar, ou pelo prazo de retenção que o workspace escolher (o arquivo é apagado depois de publicado; ficam a miniatura e o histórico).
• Tokens das redes: até você desconectar a conta, remover o acesso na rede ou apagar a sua conta.
• Dados de cobrança e registros de acesso: pelo prazo exigido por lei.

6. Seus direitos

Pela LGPD, você pode confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir uma cópia (portabilidade), pedir a exclusão, saber com quem compartilhamos e revogar consentimentos. No app, em Configurações → Seus dados, você baixa uma cópia dos seus dados e pode apagar a sua conta. Para qualquer outro pedido, escreva para privacidade@maispost.app. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

7. Segurança

Usamos conexões criptografadas (HTTPS), tokens das redes criptografados, armazenamento privado dos vídeos (o acesso é por links temporários) e regras no banco que isolam os dados de cada workspace. Nenhum sistema é 100% seguro; se acontecer um incidente que possa trazer risco a você, avisaremos e comunicaremos a ANPD.

8. Cookies

Usamos apenas cookies necessários: manter você conectado, lembrar o workspace escolhido e proteger o login nas redes sociais. Não usamos cookies de publicidade.

9. Mudanças nesta política

Se mudarmos algo importante, avisaremos no app ou por e-mail antes de a mudança valer. Veja também os Termos de Uso.