Versão preliminarEste texto ainda está em revisão jurídica e pode mudar antes da versão final.
Política de privacidade
Atualizada em 19/10/20261. Quem somos
A Postaria é um serviço da F Augusto De Araujo Oliveira Consultoria Em Ti Ltda (Ousia), CNPJ [CNPJ a preencher], com sede em [endereço a preencher]. Para os dados da sua conta e da sua assinatura, somos a controladora. Para o conteúdo e as informações da sua marca que você nos entrega para criar e publicar posts, tratamos os dados em seu nome e conforme as suas instruções, como operadora (veja a seção 4).Encarregado pelo tratamento de dados pessoais (DPO): [nome do encarregado a preencher], pelo e-mail contato@ous.ia.br.2. Quais dados tratamos
Tratamos apenas o necessário para criar, revisar e publicar o conteúdo do seu negócio:- Conta e acesso: o seu e-mail, a data e a hora de cada acesso e o endereço IP de onde ele foi feito. Não usamos senha: o acesso é por link de uso único enviado ao e-mail.
- Perfil da marca: nome do negócio, site, o que você vende, público, produtos e preços, tom de voz, palavras a evitar, canal de contato (como WhatsApp ou link da bio), cores, fontes e logo.
- Calendário e conteúdo: formatos, temas, textos, legendas, hashtags, imagens, Reels, pedidos de ajuste, pausas e aprovações.
- Instagram: o identificador e o nome de usuário da conta profissional conectada, o tipo de conta, a bio pública e o token de acesso que você nos concede.
- Métricas dos posts publicados pela Postaria: alcance, curtidas, comentários, salvamentos e compartilhamentos.
- Assinatura: plano, ciclo, situação dos pagamentos e os identificadores de cliente e de assinatura no Asaas. Os dados de cartão, CPF ou CNPJ e de cobrança são informados por você diretamente na página do Asaas; nós não os recebemos nem armazenamos.
- Registros técnicos de operação e segurança (data, hora, evento, erros e custo de processamento), sem senhas, tokens ou conteúdo de mensagens.
- Programa piloto: se você preencher o formulário do site postar.ia.br, o seu nome, o @ do Instagram do negócio, o seu WhatsApp, o plano de interesse (se escolher um) e a data e a hora do seu consentimento.
- Visitas ao site público postar.ia.br: medição agregada e sem cookies (veja a seção 14).
3. Para que usamos e com qual base legal
Cada uso tem uma base legal da LGPD:- Criar e manter a sua conta, permitir o acesso, gerar, revisar e publicar o conteúdo, mostrar métricas e enviar os avisos do serviço (como o resumo semanal e alertas de falha): execução do contrato (art. 7º, V).
- Cobrar a assinatura e cumprir obrigações fiscais e contábeis: execução do contrato e cumprimento de obrigação legal (art. 7º, II e V).
- Guardar os registros de acesso por 6 meses: cumprimento de obrigação legal do Marco Civil da Internet (art. 15) (art. 7º, II).
- Prevenir fraude e abuso (como limitar tentativas de acesso), proteger a plataforma e medir o custo e a qualidade do serviço: legítimo interesse (art. 7º, IX), sempre no limite do necessário e respeitando os seus direitos.
- Defender a Ousia em processos judiciais, administrativos ou arbitrais: exercício regular de direitos (art. 7º, VI).
- Chamar você no WhatsApp para conversar sobre o programa piloto, quando você preenche o formulário do site: consentimento (art. 7º, I), que você pode retirar a qualquer momento pelo e-mail de privacidade.
- Medir de forma agregada as visitas ao site público, para saber quais páginas são lidas: legítimo interesse (art. 7º, IX), sem cookies e sem identificar você.
4. Conteúdo da sua marca: tratamos em seu nome
As informações da marca, os materiais que você envia e o conteúdo criado para o seu negócio são tratados apenas para prestar o serviço a você. Se esse conteúdo envolver dados de outras pessoas (por exemplo, o nome ou a foto de um cliente seu), você é o controlador desses dados e é responsável por ter a base legal e as autorizações necessárias. Nós seguimos as suas instruções, mantemos esses dados isolados e os apagamos quando você pedir ou quando a conta for excluída.5. Como usamos os dados do Instagram
A conexão é feita pelo login oficial da Meta (API do Instagram com login do Instagram). Com a sua autorização, usamos o acesso somente para: ler o perfil da conta (nome de usuário, tipo de conta e bio) para sugerir o seu perfil de marca; publicar, no horário combinado, os posts, carrosséis e Reels que você aprovou ou deixou aprovar automaticamente; e ler as métricas desses posts para mostrar os seus números.Não lemos nem enviamos mensagens diretas, não comentamos, não seguimos nem curtimos perfis em seu nome, não usamos os dados para publicidade nem para avaliar pessoas e não vendemos, licenciamos ou cedemos dados recebidos da Meta. O token de acesso é guardado criptografado (AES-256-GCM) e nunca aparece em registros.Você pode desconectar a Postaria a qualquer momento nas configurações do Instagram (Apps e sites) ou excluindo a sua conta na Postaria. Quando a Meta nos avisa que o acesso foi removido, apagamos o token imediatamente.6. Inteligência artificial
Os textos, roteiros e revisões são feitos por modelos de linguagem Claude, da Anthropic, acessados pela plataforma Vertex AI da Google Cloud. As imagens e os vídeos são montados a partir de modelos visuais e de um acervo próprio de personagens, cenários e trilhas, na nossa infraestrutura na Google Cloud.Cada cliente é isolado: os dados, os arquivos e o contexto de cada sessão de IA de um negócio nunca são usados para gerar conteúdo de outro, e os dados de um cliente nunca treinam nada para outro cliente. Não usamos o seu conteúdo para treinar modelos, e as condições contratuais da Google Cloud vedam o uso desses dados para treinar os modelos dos provedores.O conteúdo é revisado automaticamente por uma segunda sessão de IA antes de ser aprovado, e itens sensíveis (como preços ainda não confirmados) esperam a sua confirmação. Você pode revisar, pedir ajustes, pausar ou optar por aprovar cada post antes da publicação. Quando a Meta exigir, os posts são marcados com o rótulo de conteúdo gerado por IA.7. Com quem compartilhamos
Não vendemos dados. Compartilhamos somente com os prestadores necessários para o serviço funcionar, contratados por escrito e cada um para a sua finalidade:- Google Cloud (Google LLC, Estados Unidos): hospedagem, banco de dados, armazenamento de arquivos, registros e acesso aos modelos de IA. Atua como operador.
- Anthropic (por meio da Google Cloud Vertex AI): modelos de linguagem que geram e revisam os textos. Atua como suboperador do Google.
- Resend (Estados Unidos): envio dos e-mails de acesso, avisos e resumo semanal. Atua como operador.
- Asaas (Brasil): cobrança da assinatura por cartão ou Pix. Trata os dados de pagamento que você informa diretamente a ele, sob a política de privacidade dele.
- Meta (Instagram): plataforma onde o conteúdo é publicado e de onde vêm o perfil e as métricas, conforme as permissões que você concede.
- Cloudflare (Estados Unidos): medição agregada das visitas ao site público (Cloudflare Web Analytics), sem cookies. Atua como operador.
- Autoridades públicas, quando houver ordem judicial ou obrigação legal.
8. Transferência internacional
Os dados ficam armazenados na Google Cloud nos Estados Unidos (região us-central1), e alguns prestadores processam dados fora do Brasil. Essas transferências são feitas com base no art. 33 da LGPD, por meio das cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) ou de outro mecanismo previsto em lei, além das garantias de segurança dos próprios provedores.9. Por quanto tempo guardamos
Guardamos cada dado só pelo tempo necessário:- Conta, marca, calendário, conteúdo e conexão com o Instagram: enquanto a conta existir. Se você apenas cancelar a assinatura, eles continuam guardados para você poder voltar, até você pedir a exclusão.
- Registros de acesso (data, hora e IP): 6 meses, como exige o Marco Civil da Internet, mesmo depois de a conta ser excluída.
- Registros de pagamento recebidos do Asaas, sem o conteúdo do seu negócio: pelo prazo exigido pela legislação fiscal e para a defesa em eventuais disputas.
- Registros técnicos de operação: pelo prazo necessário para manter a segurança e diagnosticar falhas.
- Dados do formulário do programa piloto: até o fim da conversa sobre o piloto ou até você retirar o consentimento, o que vier primeiro; se você virar cliente, passam a valer as regras da conta.
10. Como excluir os seus dados
Quando você exclui a conta, apagamos imediatamente o perfil da marca, o calendário, o conteúdo, os arquivos, a conexão com o Instagram, as métricas e as suas sessões de acesso, e cancelamos a assinatura. Ficam apenas os registros que a lei nos obriga a guardar (seção 9). Você pode pedir a exclusão de três jeitos:- No painel: Conta e plano → Excluir minha conta e dados.
- Por e-mail: escreva para contato@ous.ia.br a partir do e-mail da conta.
- Pela Meta: ao remover a Postaria das configurações do Instagram e pedir a exclusão dos dados, apagamos os dados recebidos da Meta, e você recebe um código para acompanhar o pedido na página de exclusão de dados.
11. Seus direitos
Pela LGPD (art. 18) você pode, a qualquer momento:- confirmar se tratamos os seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
- pedir a portabilidade dos dados a outro fornecedor;
- pedir a eliminação dos dados, salvo os que a lei nos obriga a guardar;
- saber com quem compartilhamos os dados;
- revogar um consentimento, quando for essa a base legal;
- pedir a revisão de decisões tomadas apenas com base em tratamento automatizado (art. 20).