Política de Privacidade

• Seu vídeo existe conosco só o tempo de publicar. Depois que todos os destinos se resolvem, o arquivo é apagado em 48 horas; se algum destino falhou, ele fica até 30 dias do envio, para você poder tentar de novo.
• Nada do que você envia fica público na nossa infraestrutura. Não existe endereço pelo qual outra pessoa possa ver o seu arquivo aqui.
• As autorizações das suas redes ficam cifradas, e são usadas apenas para publicar o que você mandou publicar.
• Não vendemos dado, não fazemos publicidade e não usamos o seu conteúdo — nem os dados que recebemos das suas redes — para treinar nenhum sistema de inteligência artificial.
• Você pode desconectar uma rede ou apagar a conta quando quiser, sem falar com ninguém.

O Posta Tudo é operado por PECOLARIA STUDIO LTDA - ME, inscrita no CNPJ sob o nº 23.537.862/0001-53, com sede em Jundiaí/SP. Somos o controlador dos dados pessoais tratados aqui, na definição da Lei Geral de Proteção de Dados (Lei 13.709/2018).

Como agente de tratamento de pequeno porte, adotamos a dispensa de indicação de encarregado prevista no art. 11 da Resolução CD/ANPD nº 2/2022. Mantemos o canal abaixo para receber solicitações, reclamações e dúvidas sobre seus dados pessoais.

Para qualquer assunto sobre dados pessoais, inclusive para exercer os direitos da seção 8: privacidade@postatudo.com.

Dados que você fornece ao criar a conta

• E-mail — identifica sua conta e é por onde falamos com você.
• Nome — opcional, só para tratarmos você pelo nome na tela.
• Senha — nunca guardamos a senha. Guardamos uma transformação irreversível dela (Argon2id), da qual a senha original não pode ser recuperada, nem por nós.
• Login com Google e autenticação em dois passos — se você escolher essas opções, guardamos o identificador da sua conta Google, seu e-mail e nome, o segredo do aplicativo autenticador cifrado e transformações irreversíveis dos códigos de recuperação. Entrar com Google não autoriza publicar nas suas redes.
• Fuso horário — detectado do seu navegador, para que "publicar às 9h" signifique 9h onde você está.

Dados das redes que você conecta

• A autorização de acesso (token) que a rede nos entrega quando você aprova a conexão. Ela fica cifrada — ver a seção 7.
• O identificador, o nome público e a foto de perfil da conta conectada (por exemplo, o nome do seu canal, da sua Página ou o @ do seu Instagram), para que você saiba qual conta está vendo na tela. No Google Drive e no Dropbox, esse identificador é o e-mail da conta. No Facebook e no Instagram, guardamos também o identificador da pessoa que autorizou a conexão, para ligar à conta certa um pedido de exclusão que chegue da Meta.
• O que a rede devolve quando publicamos — o identificador e o endereço da publicação, para você abri-la a partir do histórico.
• Nos fluxos e no reaproveitamento, a lista dos vídeos da conta de origem que você conectou: identificador, título, descrição, miniatura, data de publicação, duração, dimensões e visibilidade de cada um, para você escolher o que trazer ou para o fluxo saber o que é novo. Do vídeo que você ou o fluxo escolhe, baixamos também o próprio arquivo, que fica conosco pelo prazo da seção 5. O YouTube funciona apenas como destino: não listamos os vídeos do seu canal nem baixamos vídeos do YouTube.

Dados dos vídeos que você envia

• O arquivo de vídeo, enquanto ele precisa existir para ser publicado.
• A imagem de capa, se você enviar uma. Ela é apagada junto com o arquivo do vídeo.
• Características técnicas lidas do próprio arquivo — duração, dimensões, tamanho e formato — para avisar antes se ele não atende às exigências da rede de destino.
• O texto que você escreve — legenda, título, descrição, marcações.

Registros de acesso (obrigação legal)

Guardamos endereço IP, navegador e data/hora quando você cria a conta, entra, tenta entrar sem sucesso, envia um vídeo ou exclui a conta. Isso não é escolha nossa: o artigo 15 do Marco Civil da Internet (Lei 12.965/2014) obriga a guardar esses registros por 6 meses. Eles servem exclusivamente a essa finalidade — não alimentam métrica de produto, perfil de uso ou recomendação.

Verificação anti-robô

Nas telas de entrar e de cadastro — e ao abrir o assistente de ajuda sem estar na conta —, usamos o Cloudflare Turnstile para confirmar que quem está do outro lado é uma pessoa. Para isso, o seu navegador envia à Cloudflare sinais técnicos, como o endereço IP e dados do navegador e da conexão. Eles servem só para barrar robôs e não são usados para publicidade.

Assistente de ajuda

Se você usar o assistente de ajuda (o botão no canto da tela), recebemos o que você escreve nele. Ele responde com textos prontos, escritos pela nossa equipe — os da central de ajuda e outros que preparamos para ele — ou gerados dos fatos do próprio sistema, como as redes, os fluxos, os planos e os limites de cada um, e nunca com texto escrito pelo modelo de inteligência artificial: o modelo só escolhe entre esses textos, e o assistente não consulta nada da sua conta. Para escolher o texto que responde — e conferir, antes de mostrá-lo, se ele responde mesmo —, a sua mensagem e as mais recentes da mesma conversa são enviadas a esse modelo (ver a seção 6), sem o seu nome, o seu e-mail ou outro dado da conta: vai só o que você escreveu. Por isso, não escreva nele senha, dado de cartão ou outro dado pessoal de que a pergunta não precise.

Se você pedir para falar com uma pessoa, a conversa, o seu recado e o e-mail para a resposta — o da sua conta, ou o que você digitar — vão por e-mail para a nossa equipe. Para limitar o uso por robôs, contamos as perguntas de cada conta e, de quem não entrou na conta, as de cada rede de internet (identificada pelo começo do endereço IP). E, se você marcar se uma resposta ajudou, guardamos só a contagem — quantas vezes cada resposta ajudou ou não —, sem identificar quem votou.

Só quando você pede para falar com uma pessoa, um aviso do pedido vai também a um canal interno da equipe no Discord, para alguém vê-lo logo. Ele leva o seu recado, ou a sua última pergunta, ligado ao número da conversa, sem o seu e-mail e sem nada da sua conta; antes do envio, apagamos do texto e-mails, telefones, CPFs, CNPJs e senhas ou chaves dentro de endereços. A limpeza é automática e pode deixar passar, por exemplo, um telefone sem DDD com os números colados ou uma senha escrita fora de um endereço; por isso, não escreva senhas na conversa. O aviso é apagado do canal em até 30 dias.

Se você marcar a caixa “Pode guardar esta conversa para melhorarmos o assistente” — ela aparece depois de você avaliar uma resposta e no pedido para falar com uma pessoa, e vem desmarcada —, guardamos a conversa por 180 dias, para a nossa equipe ler e melhorar o assistente e a central de ajuda. Antes de guardar, apagamos do texto e-mails, telefones, CPFs, CNPJs e senhas ou chaves dentro de endereços; o que você escrever além disso, como um nome, fica como está. A limpeza é automática e pode deixar passar, por exemplo, um telefone sem DDD com os números colados ou uma senha escrita fora de um endereço; por isso, não escreva senhas na conversa. A cópia não é ligada à sua conta, ao seu endereço IP nem ao e-mail que você informar para a resposta, e o assistente não a lê: ela não muda nenhuma resposta, sua nem de outra pessoa. Desmarcar a caixa apaga a cópia enquanto a conversa está aberta (uma hora depois da última mensagem); passado esse prazo, não há como encontrá-la, porque nada a liga a você. Por isso, nem a sua conta, nem o seu IP, nem o seu e-mail servem para localizar ou excluir a cópia: ela se apaga sozinha em 180 dias e, se você nos mandar o trecho exato que escreveu, a nossa equipe a encontra por esse texto e a apaga antes.

Pagamento

A cobrança dos planos pagos está desligada. Hoje não processamos pagamentos e não enviamos dado seu a nenhum provedor de pagamento. Quando a cobrança for ligada, uma versão nova desta Política vai nomear o provedor de pagamento e dizer o que enviamos a ele.

Se você assinar um plano pago, com a cobrança ligada, o pagamento é processado por esse provedor. Não recebemos e não guardamos número de cartão. Guardamos o identificador da assinatura, o plano, o valor, a forma de pagamento, as datas (da próxima cobrança, de até quando o plano vale e, se for o caso, do cancelamento) e a situação da cobrança: em dia, em atraso e por quê, ou cancelada. Guardamos também, por 180 dias, cada aviso que o provedor de pagamento nos envia sobre a cobrança, para conferir os pagamentos e responder a uma contestação.

Se você desistir da assinatura nos 7 dias que a lei garante (ver a seção 8 dos Termos de Uso), guardamos o pedido de desistência: o plano, os identificadores da assinatura e de cada pagamento no provedor de pagamento, o valor a devolver de cada um, as datas do pedido, do cancelamento e de cada devolução, e a situação de cada devolução. A confirmação do pedido vai para o e-mail da sua conta.

Pedimos o mínimo necessário para publicar, e nada além. Aqui está, rede a rede, o que cada permissão nos deixa fazer:

O que não fazemos com essas permissões: não lemos suas mensagens diretas, não acessamos sua lista de seguidores, não publicamos nada que você não tenha mandado publicar, e não usamos nenhuma dessas permissões para coletar dado que não seja necessário à publicação que você pediu.

YouTube e Google. O Posta Tudo usa os Serviços de API do YouTube: é por eles que enviamos vídeos ao seu canal e acompanhamos o processamento de cada um até ele ficar publicado. Ao conectar o YouTube, você também fica sujeito à Política de Privacidade do Google e aos Termos de Serviço do YouTube.

O que lemos do YouTube, e o que guardamos. Do canal: o identificador, o nome e a foto e, antes de enviar um vídeo acima de 15 minutos, se o canal tem vídeos longos liberados. Dos vídeos que publicamos por você: o identificador e o estado do processamento. Não listamos os vídeos do seu canal e não baixamos vídeos do YouTube. Não lemos comentários, estatísticas (visualizações, curtidas, inscritos), mensagens nem dados de outros canais.

Quando você conecta uma rede ou um serviço de arquivos, como o Dropbox ou o Google Drive, quem responde pela privacidade, pela segurança e pela integridade dos dados que acessamos por essa conexão somos nós, e não a plataforma conectada.

Como retirar a autorização. Na tela Contas, o botão Desconectar apaga a credencial na hora e, no Google, no TikTok, no Dropbox, no LinkedIn, no X e no Bluesky, pede também à rede que cancele o nosso acesso. Facebook, Instagram e Pinterest não oferecem esse pedido: nelas, o acesso só termina do lado da rede quando você remove o Posta Tudo nas configurações dela. Em qualquer rede, você pode retirar o acesso pela lista de aplicativos conectados das configurações dela — no Google, na página de permissões da sua Conta Google. O que acontece com os dados depois disso está na seção 5.

Esta é a seção que mais gente precisa ler antes de usar o serviço, então ela vem com os números exatos:

Para recuperar o serviço de um incidente, fazemos uma cópia de segurança do banco de dados uma vez por dia. Ela é cifrada, fica num armazenamento separado da operação e é apagada automaticamente 30 dias depois de feita; não inclui os arquivos dos vídeos e não serve para mais nada. Se precisarmos restaurar uma cópia, conferimos as exclusões e desconexões feitas depois dela antes de reabrir o serviço, para que nada excluído volte.

Excluir a conta interrompe o acesso na hora: encerramos suas sessões, cancelamos as publicações que ainda não saíram e a assinatura, e apagamos do nosso lado, no mesmo instante, as autorizações que você concedeu às redes — pedindo também o cancelamento ao Google, ao TikTok, ao Dropbox, ao LinkedIn, ao X e ao Bluesky, que oferecem esse pedido. O restante — cadastro, contas conectadas, postagens, vídeos e capas guardados, fluxos e avisos — é apagado em poucos minutos, sem período de carência. A única espera é a de uma cobrança que o provedor de pagamento ainda não tenha deixado cancelar: os dados ficam até ela ser cancelada, para que você não continue sendo cobrado sem conta. Sobrevivem apenas os registros que a lei nos obriga a manter, pelo tempo em que ela obriga — os registros de acesso e, se você desistiu de uma assinatura, o pedido de desistência, que perde o vínculo com a sua conta e guarda só o plano, os valores, as datas, a situação e os identificadores no provedor de pagamento —, a impressão digital do e-mail descrita a seguir e registros técnicos que não trazem o seu nome nem o seu e-mail. Também fica a conversa com o assistente que você deixou guardar, porque nada a liga à sua conta: ela se apaga sozinha em 180 dias, como diz a seção 2.

Ao excluir a conta, guardamos até o fim daquele mês (com até 2 dias de folga pelo fuso horário) apenas uma impressão digital do seu e-mail — um código calculado a partir dele com uma chave que só o nosso servidor tem, que não permite recuperar o endereço —, com a data da exclusão e quantas publicações do plano gratuito a conta tinha usado no mês. Ela serve só para que uma conta nova com o mesmo e-mail, no mesmo mês, continue essa contagem em vez de recomeçar a cota gratuita; é apagada quando essa conta nova é criada, ou até 2 dias depois do fim do mês, e não é usada para mais nada.

Apagar dados aqui, excluindo a conta ou desconectando uma rede, não apaga nada nas redes. O que já foi publicado continua lá, e a cópia que guardamos no seu Google Drive ou no seu Dropbox é sua: para removê-las, use a própria rede ou o próprio serviço.

Não vendemos dados. Não fazemos publicidade. Compartilhamos apenas o necessário para o serviço funcionar:

• As redes que você conectou — é o propósito do serviço: entregamos a elas o vídeo e o texto que você mandou publicar. Isso vale também para o que você traz de uma rede para outra — um vídeo do seu Instagram publicado no TikTok, por exemplo —, e só acontece porque você escolheu o vídeo e os destinos, ou criou o fluxo que os escolhe. A partir da entrega, valem as políticas de cada rede.
• Fornecedores que operam o serviço para nós, cada um só com o dado que a sua função exige e sob contrato: Hostinger (servidores), Supabase (banco de dados), Cloudflare (armazenamento dos vídeos e verificação anti-robô), Amazon Web Services (gestão das chaves que cifram as autorizações das redes), Resend (envio de e-mails), Anthropic (o modelo de inteligência artificial do assistente de ajuda, que recebe o que você escreve nele) e Discord (o canal interno onde a equipe recebe o aviso de um pedido feito ao assistente para falar com uma pessoa, descrito na seção 2).
• Provedor de pagamento, quando a cobrança for ligada: processa o pagamento e a devolução de uma desistência. Hoje a cobrança está desligada e nenhum dado vai a um provedor de pagamento; a versão desta Política que ligar a cobrança vai nomeá-lo e dizer o que ele recebe, como diz a seção 2.
• Autoridades, quando houver ordem judicial ou requisição legal válida.

Os servidores, o banco de dados e as chaves que cifram as autorizações das suas redes ficam no Brasil, em São Paulo. A Cloudflare (armazenamento dos vídeos e verificação anti-robô), a Resend (envio de e-mails), a Anthropic (assistente de ajuda) e o Discord (aviso de pedido à equipe) são empresas estrangeiras e podem tratar dados fora do país. Nesses casos, a transferência internacional segue o artigo 33 da LGPD.

• As autorizações das suas redes são cifradas com chave gerenciada por serviço dedicado de gestão de chaves. Elas não ficam legíveis no banco de dados, e todo acesso a elas é registrado.
• Sua senha não existe no nosso banco — só uma transformação irreversível (Argon2id).
• Isolamento no próprio banco de dados: as regras que impedem uma conta de alcançar dados de outra são aplicadas pelo banco, e não apenas pelo aplicativo — uma segunda barreira contra falhas de programação.
• Todo tráfego é cifrado em trânsito. O vídeo que você envia vai do seu navegador direto para o armazenamento, por endereço temporário, sem passar pelos nossos servidores. O vídeo que você traz de uma rede conectada é baixado pelos nossos servidores e gravado no mesmo armazenamento, também por conexão cifrada.

Nenhum sistema é perfeito. Se identificarmos incidente de segurança com risco relevante para você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como manda o artigo 48 da LGPD — e também a rede de onde vieram os dados atingidos, como exigem os nossos contratos com elas.

A LGPD garante que você possa, a qualquer momento:

• saber se tratamos dados seus, e quais;
• corrigir dado incompleto ou desatualizado;
• pedir cópia dos seus dados em formato legível;
• pedir a exclusão — o que você também pode fazer sozinho, nas configurações da conta;
• pedir a anonimização, o bloqueio ou a eliminação de dado desnecessário, excessivo ou tratado em desacordo com a lei;
• pedir a portabilidade dos seus dados a outro fornecedor, nos termos da ANPD;
• saber com quem compartilhamos;
• revogar consentimento, quando o tratamento se apoiar nele.

Escreva para privacidade@postatudo.com e respondemos em até 15 dias. Pedidos de exclusão e de desconexão de rede você resolve direto na sua conta, sem depender de nós. Se achar que não resolvemos o seu pedido, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd.

Como apagar os seus dados

Há três caminhos, e qualquer pessoa que use o Posta Tudo pode usá-los, esteja onde estiver:

• Na sua conta, em Configurações → Excluir conta. Sem formulário e sem falar com ninguém.
• Por e-mail, para privacidade@postatudo.com. Respondemos em até 15 dias.
• Pelo Facebook ou pelo Instagram, se você conectou uma conta da Meta: remova o Posta Tudo em Configurações → Apps e sites, o que corta o nosso acesso do lado da Meta. Para apagar também o que guardamos dessa conta, desconecte-a em Contas ou use um dos caminhos acima.

Nossos cookies servem só para o serviço funcionar, e nenhum é legível por JavaScript ou acompanha você por outros sites. Um guarda a sua sessão, para que você não precise digitar a senha a cada visita. Os outros vivem poucos minutos: protegem o retorno do login com Google e da conexão de uma rede, e somem quando esse retorno acontece ou o prazo vence.

Também guardamos no próprio navegador, sem cookie, o que só serve a você naquele aparelho: o rascunho de uma postagem ou de um fluxo que ainda não foi salvo, os arquivos do Google Drive que você escolheu para um fluxo, até a tela seguinte lê-los, a sua escolha de tema claro ou escuro e como você deixou algumas listas abertas ou fechadas.

A conversa com o assistente de ajuda fica guardada na aba em que você a abriu — o texto das suas mensagens e das respostas, e se você marcou a caixa para guardá-la —, para não se perder quando você recarrega a página ou entra na conta. Passada 1 hora sem mensagem, ela fica na tela só para ler, e some quando você fecha a aba. O que é da sua conta, inclusive essa conversa, é apagado do navegador quando você sai da conta ou a exclui.

Dois serviços de terceiros rodam em telas específicas e podem ler ou gravar informações no seu navegador, pelas políticas deles: o Cloudflare Turnstile, na entrada, no cadastro e ao abrir o assistente de ajuda sem estar na conta, para distinguir pessoa de robô; e o Google, que carrega o botão "Entrar com Google" nas telas de entrar, de cadastro e de segurança da conta, e o seletor do Google Drive quando você escolhe um arquivo.

Não usamos cookie de publicidade nem de rastreamento. É por isso que você não encontra aqui uma janela pedindo para aceitar cookies: não há o que aceitar.

O Posta Tudo é destinado a maiores de 18 anos, e ao criar a conta você declara ter essa idade. Não coletamos dados de crianças e adolescentes de forma consciente. Se soubermos que uma conta foi criada por menor de 18 anos, ela será encerrada e os dados, eliminados — salvo o que a lei obrigue a manter.

Quando esta política mudar de forma relevante, avisaremos por e-mail e pelo próprio aplicativo antes de a mudança valer, e a versão indicada no topo da página muda junto. Mudança de porte — inclusive troca da empresa responsável pelo serviço — será sempre comunicada, e não apenas publicada.

Dados pessoais e direitos da LGPD: privacidade@postatudo.com.

Denúncia de conteúdo publicado por meio do serviço: denuncia@postatudo.com.

Ver também a seção de conteúdo proibido nos Termos de Uso.