Política de Privacidade

• Seu vídeo existe conosco só o tempo de publicar. Depois que todos os destinos se resolvem, o arquivo é apagado em 48 horas.
• Nada do que você envia fica público na nossa infraestrutura. Não existe endereço pelo qual outra pessoa possa ver o seu arquivo aqui.
• As autorizações das suas redes ficam cifradas, e são usadas apenas para publicar o que você mandou publicar.
• Não vendemos dado, não fazemos publicidade e não usamos o seu conteúdo para treinar nada.
• Você pode desconectar uma rede ou apagar a conta quando quiser, sem falar com ninguém.

O Posta Tudo é operado por PECOLARIA STUDIO LTDA - ME, inscrita no CNPJ sob o nº 23.537.862/0001-53, com sede em Jundiaí/SP. Somos o controlador dos dados pessoais tratados aqui, na definição da Lei Geral de Proteção de Dados (Lei 13.709/2018).

Para qualquer assunto sobre dados pessoais, inclusive para exercer os direitos da seção 8: privacidade@postatudo.com.

Dados que você fornece ao criar a conta

• E-mail — identifica sua conta e é por onde falamos com você.
• Nome — opcional, só para tratarmos você pelo nome na tela.
• Senha — nunca guardamos a senha. Guardamos uma transformação irreversível dela (Argon2id), da qual a senha original não pode ser recuperada, nem por nós.
• Fuso horário — detectado do seu navegador, para que "publicar às 9h" signifique 9h onde você está.

Dados das redes que você conecta

• A autorização de acesso (token) que a rede nos entrega quando você aprova a conexão. Ela fica cifrada — ver a seção 7.
• O identificador e o nome público da conta conectada (por exemplo, o nome do seu canal), para que você saiba qual conta está vendo na tela.

Dados dos vídeos que você envia

• O arquivo de vídeo, enquanto ele precisa existir para ser publicado.
• Características técnicas lidas do próprio arquivo — duração, dimensões, tamanho e formato — para avisar antes se ele não atende às exigências da rede de destino.
• O texto que você escreve — legenda, título, descrição, marcações.

Registros de acesso (obrigação legal)

Guardamos endereço IP, navegador e data/hora quando você cria a conta, entra, tenta entrar sem sucesso, envia um vídeo ou exclui a conta. Isso não é escolha nossa: o artigo 15 do Marco Civil da Internet (Lei 12.965/2014) obriga a guardar esses registros por 6 meses. Eles servem exclusivamente a essa finalidade — não alimentam métrica de produto, perfil de uso ou recomendação.

Pagamento

Se você assinar um plano pago, o pagamento é processado por um parceiro (Mercado Pago). Não recebemos e não guardamos número de cartão. Guardamos apenas o identificador da assinatura, o plano e a situação da cobrança.

Pedimos o mínimo necessário para publicar, e nada além. Aqui está a lista completa, com o que cada permissão nos deixa fazer:

O que não fazemos com essas permissões: não lemos suas mensagens diretas, não acessamos sua lista de seguidores, não publicamos nada que você não tenha mandado publicar, e não usamos nenhuma dessas permissões para coletar dado que não seja necessário à publicação que você pediu.

Esta é a seção que mais gente precisa ler antes de usar o serviço, então ela vem com os números exatos:

Excluir a conta interrompe o acesso na hora. A remoção efetiva dos dados acontece em seguida, e inclui pedir a cada rede o cancelamento das autorizações que você concedeu. Sobrevivem apenas os registros que a lei nos obriga a manter, pelo tempo em que ela obriga.

Não vendemos dados. Não fazemos publicidade. Compartilhamos apenas o necessário para o serviço funcionar:

• As redes que você conectou — é o propósito do serviço: entregamos a elas o vídeo e o texto que você mandou publicar. A partir daí, valem as políticas delas.
• Fornecedores de infraestrutura que hospedam banco de dados, armazenamento de arquivo e servidores, sob contrato e apenas para nos prestar esse serviço.
• Processador de pagamento, quando você assina um plano.
• Autoridades, quando houver ordem judicial ou requisição legal válida.

Parte dessa infraestrutura fica fora do Brasil. Nesses casos a transferência internacional se apoia no artigo 33 da LGPD, e os fornecedores estão contratualmente obrigados a padrões de proteção compatíveis com a lei brasileira.

• As autorizações das suas redes são cifradas com chave gerenciada por serviço dedicado de gestão de chaves. Elas não ficam legíveis no banco de dados, e todo acesso a elas é registrado.
• Sua senha não existe no nosso banco — só uma transformação irreversível (Argon2id).
• Isolamento no próprio banco de dados: as regras que impedem uma conta de alcançar dados de outra são aplicadas pelo banco, e não apenas pelo aplicativo. Uma falha de programação sozinha não é suficiente para vazar dados entre contas.
• Todo tráfego é cifrado em trânsito, e o arquivo vai do seu navegador direto para o armazenamento, por endereço temporário — sem passar pelos nossos servidores.

Nenhum sistema é perfeito. Se identificarmos incidente de segurança com risco relevante para você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como manda o artigo 48 da LGPD.

A LGPD garante que você possa, a qualquer momento:

• saber se tratamos dados seus, e quais;
• corrigir dado incompleto ou desatualizado;
• pedir cópia dos seus dados em formato legível;
• pedir a exclusão — o que você também pode fazer sozinho, nas configurações da conta;
• saber com quem compartilhamos;
• revogar consentimento, quando o tratamento se apoiar nele.

Escreva para privacidade@postatudo.com e respondemos em até 15 dias. Pedidos de exclusão e de desconexão de rede você resolve direto na sua conta, sem depender de nós.

Usamos um cookie, e ele é essencial: guarda sua sessão para que você não precise digitar a senha a cada visita. Ele não é legível por JavaScript e não acompanha você por outros sites.

Não usamos cookie de publicidade nem de rastreamento de terceiros. É por isso que você não encontra aqui uma janela pedindo para aceitar cookies: não há o que aceitar.

O Posta Tudo é destinado a maiores de 18 anos, e ao criar a conta você declara ter essa idade. Não coletamos dados de crianças e adolescentes de forma consciente. Se soubermos que uma conta foi criada por menor de 18 anos, ela será encerrada e os dados, eliminados — salvo o que a lei obrigue a manter.

Quando esta política mudar de forma relevante, avisaremos por e-mail e pelo próprio aplicativo antes de a mudança valer, e a versão indicada no topo da página muda junto. Mudança de porte — inclusive troca da empresa responsável pelo serviço — será sempre comunicada, e não apenas publicada.

Dados pessoais e direitos da LGPD: privacidade@postatudo.com.

Denúncia de conteúdo publicado por meio do serviço: denuncia@postatudo.com.

Ver também a seção de conteúdo proibido nos Termos de Uso.