Política de Privacidade do Pubmay

Resumo em português simples

Guardamos os dados que você nos dá para criar sua conta e gerenciar seu negócio (nome, e-mail, o que você vende), o conteúdo que o Pubmay gera e publica, e a conexão com seu Instagram. Não guardamos o número do seu cartão — quem processa o pagamento é a Stripe. Não vendemos seus dados para ninguém. Você pode pedir uma cópia dos seus dados ou apagar sua conta a qualquer momento.

1. Quais dados coletamos

• Dados de conta: nome, e-mail e senha (guardada só como hash, nunca em texto puro).
• Dados do negócio: nome, segmento, cidade, fuso horário e o perfil de marca que você confirma.
• Conteúdo e mídia: os textos e artes gerados para seus posts, e as fotos e vídeos que você envia para a biblioteca.
• Conexão com o Instagram: o identificador da sua conta profissional e um token de acesso, guardado cifrado, nunca em texto puro.
• Pagamento: processado pela Stripe. O Pubmay recebe a confirmação do pagamento e um identificador da assinatura — nunca o número do cartão.
• Uso do produto: registro técnico de quando um post é gerado, aprovado ou publicado, para você acompanhar o histórico e para a equipe medir custo e qualidade.

2. Para quê usamos e com que base legal

• Execução do contrato (LGPD art. 7º, V): dados de conta, negócio, conteúdo e conexão com o Instagram — é o que o Pubmay precisa para prestar o serviço que você contratou.
• Consentimento (LGPD art. 7º, I): o aceite dos Termos e desta Política no cadastro, e a autorização de uso de imagem de pessoas em fotos que você envia.
• Cumprimento de obrigação legal (LGPD art. 7º, II): dados de cobrança que a legislação fiscal exige guardar por um período, mesmo depois de você cancelar.

3. Com quem compartilhamos

Compartilhamos dados só com operadores que ajudam a prestar o serviço, cada um só com o que precisa para sua função:

• O provedor de inteligência artificial que gera texto e imagem dos posts;
• Mailgun, para enviar e-mails de confirmação e recuperação de senha;
• Stripe, para processar pagamentos e assinaturas;
• Meta/Instagram, para publicar os posts que você aprova;
• A empresa de hospedagem que guarda o banco de dados e as artes geradas.

Não vendemos dados pessoais para terceiros, e não compartilhamos dados de um negócio com outro negócio da plataforma.

4. Por quanto tempo guardamos

Guardamos os dados da sua conta enquanto ela estiver ativa. Depois que você pede para apagar a conta, removemos os dados pessoais em prazo razoável, exceto o que a lei exige manter por mais tempo (por exemplo, registros fiscais de cobrança). Conteúdo e histórico de posts publicados podem ficar anonimizados para estatística interna, sem identificar você ou seu negócio.

5. Seus direitos sobre os dados (LGPD art. 18)

Você pode pedir, a qualquer momento:

• Confirmação de que tratamos seus dados, e acesso a eles;
• Correção de dado incompleto, inexato ou desatualizado;
• Anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei;
• Portabilidade dos dados a outro fornecedor, mediante requisição expressa;
• Eliminação dos dados tratados com seu consentimento (com as exceções legais da seção anterior);
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento, quando essa for a base legal do tratamento.

Para exercer qualquer um desses direitos, escreva para [a definir pelo dono: e-mail do encarregado de dados (DPO)]. Hoje o atendimento é manual; respondemos pelo mesmo e-mail.

6. Uso de imagem de pessoas nos posts

Se você envia uma foto ou vídeo com pessoas reconhecíveis para a biblioteca de mídia, o Pubmay pede sua confirmação de que você tem autorização para usar aquela imagem antes de incluí-la em um post. Essa autorização é sua, como dono do negócio — o Pubmay não verifica a autorização com a pessoa retratada.

7. Cookies

Hoje o Pubmay usa só um cookie essencial, de sessão, para manter você logado. Ele não rastreia sua navegação em outros sites e não serve para propaganda. Se um dia adicionarmos ferramentas de análise que usem cookies não essenciais, vamos pedir seu consentimento antes, com um aviso próprio.

8. Segurança

Senhas são guardadas como hash (nunca em texto puro), o token de acesso ao seu Instagram fica cifrado em repouso, e a conexão entre seu navegador e o Pubmay é sempre criptografada (HTTPS). Nenhum sistema é infalível: se identificarmos um incidente que possa afetar seus dados, vamos avisar você e as autoridades competentes conforme a lei exigir.

9. Encarregado de dados (DPO)

[a definir pelo dono: razão social], CNPJ [a definir pelo dono: CNPJ], é a controladora dos dados tratados pelo Pubmay. O encarregado de dados (DPO) pode ser contatado em [a definir pelo dono: e-mail do encarregado de dados (DPO)] para qualquer dúvida ou pedido relacionado a esta política.