Política de Privacidade

Modelo-base alinhado à LGPD (Lei 13.709/2018). Revise com um advogado e complete os dados do controlador antes de vender o serviço.

1. Quem controla os dados

O controlador é o operador do Postador Pro. Contato para assuntos de privacidade: informe aqui o e-mail de atendimento.

2. Onde os dados ficam

Este é o ponto central do produto, e vale ler com atenção:

• No seu computador: textos, imagens, lista de grupos, campanhas, agendamentos e histórico de publicações. Tudo isso fica guardado pelo seu navegador, no armazenamento da extensão. Nada disso passa por nós.
• No nosso servidor: apenas o necessário para manter a sua conta e a sua licença ativa.

3. Dados que ficam no servidor

• Conta: nome, e-mail e senha (armazenada apenas como hash bcrypt, custo 12 — não é possível recuperar a senha original).
• Sessões e tokens: valores aleatórios guardados de forma resumida (SHA-256). O token da extensão tem validade definida em TOKEN_EXTENSAO_DIAS e pode ser encerrado a qualquer momento pelo botão de sair.
• Licença: plano contratado, data de início, data de expiração e histórico de pagamentos.
• Pedidos de pagamento: identificador do pedido, plano, valor e status. Não armazenamos número de cartão nem dados do meio de pagamento; o processamento é feito pela InfinitePay.
• Proteção contra abuso: endereço IP e data das tentativas de login, para limitar ataques de força bruta.

4. O que não coletamos

• Sua senha do Facebook. A extensão nunca a pede, nunca a digita e não tem como vê-la.
• Cookies ou tokens de sessão do Facebook. A extensão não lê cookies. Ela age nas abas do Facebook que já estão abertas e logadas por você.
• Seus grupos e seu conteúdo. Não sabemos quais grupos você divulga nem o que você publica.
• Dados de cartão, CPF ou CNPJ. Não são necessários para o cadastro.

5. Finalidades e bases legais

• Executar o serviço contratado: execução de contrato (art. 7º, V).
• Cobrar e confirmar pagamentos: execução de contrato e cumprimento de obrigação legal.
• Impedir fraude e abuso da conta: legítimo interesse e cumprimento de obrigação legal.
• Enviar comunicações sobre a conta, a licença e a cobrança: execução de contrato.

6. Compartilhamento

Os dados do servidor vão para quem é estritamente necessário: a infraestrutura de hospedagem, a InfinitePay no processamento do pagamento e o serviço de e-mail no aviso de cobrança. Não vendemos dados pessoais.

7. Retenção

• No servidor: os dados da conta são mantidos enquanto a licença estiver ativa. Sessões e tokens de recuperação têm validade curta e são removidos após o uso.
• No seu computador: os dados ficam até você apagá-los. Apagar o histórico da extensão ou desinstalá-la remove tudo localmente.
• Ao excluir a conta: são removidos cadastro, sessões, tokens, histórico de pagamentos e registros de licença.

8. Seus direitos (titular)

Você pode, a qualquer momento e gratuitamente: confirmar o tratamento, acessar os dados, corrigi-los, pedir portabilidade, revogar o consentimento e pedir eliminação.

• Exportar: a extensão tem uma opção para baixar os dados locais em JSON, e o servidor também responde ao pedido de exportação da conta.
• Excluir: use a opção de exclusão de conta dentro da extensão. Ela apaga o que está no servidor; os dados locais são apagados junto.

Pedidos que não possam ser feitos de dentro do produto podem ser enviados ao e-mail de atendimento. Respondemos em até 15 dias.

9. Segurança

• Senhas com hash bcrypt de custo 12 e trava da conta após tentativas erradas em sequência.
• Tokens guardados apenas como SHA-256, nunca em texto puro no banco.
• Para a extensão, autenticação por token com Authorization: Bearer, e a API só aceita as origens das extensões cadastradas.
• Para o site, cookie de sessão HttpOnly/SameSite com proteção CSRF e verificação de origem.
• Limites de requisição por IP, cabeçalhos de segurança e restrição de acesso aos arquivos do servidor.

10. Menores de idade

O serviço é destinado a pessoas jurídicas ou maiores de 18 anos.

Voltar ao início · Termos de Uso