Política de Privacidade

O controlador dos dados tratados pelo Publis é o próprio Publis. Para qualquer assunto sobre privacidade, fale com o nosso suporte pelo WhatsApp — o nosso suporte.

Cadastro

Nome, e-mail e senha. A senha é guardada apenas como um hash irreversível; nem nós conseguimos lê-la. Também guardamos as suas preferências do painel (tema, avisos) e, se você convidar pessoas para a sua equipe, o e-mail delas.

Pagamento

Ao pagar com cartão, você digita os dados do cartão em uma página da Stripe; recebemos da Stripe apenas um identificador do cliente, o plano e o estado da assinatura. Ao pagar com Pix, coletamos nome e CPF ou CNPJ, que a SyncPay exige para emitir a cobrança, e recebemos dela a confirmação do pagamento.

Contas conectadas

Na autorização oficial (TikTok, YouTube, X), guardamos o token de acesso que a rede nos entrega e a identificação pública da conta (nome de usuário, foto). Na Conexão Direta (Instagram), guardamos o usuário, a senha ou os cookies de sessão que você forneceu e, se houver, a chave do autenticador de duas etapas. Todas essas credenciais e tokens ficam cifrados em um cofre próprio, com chave por usuário, e só são abertos no momento de executar uma ação que você programou.

Mídia e programação

Os vídeos, imagens e miniaturas que você envia à biblioteca, as legendas, os agendamentos, as filas, os modelos do editor e os presets. O editor de vídeo em lote processa os arquivos no seu computador; os originais só chegam a nós se você os enviar para a biblioteca.

O que as contas fazem e recebem

O resultado de cada publicação (sucesso, falha e motivo), as métricas que as redes devolvem sobre as suas contas e, quando você usa funis, os comentários e mensagens recebidos, os contatos e leads gerados. Veja a seção sobre dados de outras pessoas.

Registros técnicos

Endereço IP, navegador e data de eventos de segurança (login, troca de senha, exclusão de conta), além de um registro de atividade da conta, para que você veja o que aconteceu e para investigarmos abusos.

• Prestar o serviço: publicar nas suas contas, executar funis, exibir métricas e histórico, sincronizar o editor em lote.
• Cobrar a assinatura e o crédito do X, emitir comprovantes e cumprir obrigações fiscais.
• Manter a conta segura: autenticar você, detectar acessos indevidos e fraudes, registrar auditoria.
• Falar com você sobre a conta: confirmação de cadastro, redefinição de senha, avisos de cobrança e de sessão expirando, mudanças no serviço.
• Atender pedidos de suporte e exercício de direitos.
• Melhorar o produto a partir de dados agregados, que não identificam ninguém.

Não usamos seus dados para publicidade de terceiros, não os vendemos e não enviamos e-mail de marketing sem o seu consentimento.

Tratamos dados com base nas hipóteses da LGPD que se aplicam a cada caso:

• Execução do contrato (art. 7º, V): cadastro, credenciais das contas, mídia, agendamentos, cobrança.
• Cumprimento de obrigação legal (art. 7º, II): guarda de registros fiscais e contábeis, e de registros de acesso exigidos pelo Marco Civil da Internet.
• Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraude, métricas agregadas de uso.
• Consentimento (art. 7º, I): quando você conecta uma conta pela Conexão Direta e nos entrega as credenciais, e para qualquer comunicação que não seja sobre a própria conta.

Compartilhamos dados apenas com quem participa da prestação do serviço, no que é necessário para cada um:

• As redes sociais (Meta/Instagram, TikTok, Google/YouTube, X): recebem o conteúdo que você programou, as ações dos funis e as credenciais ou tokens necessários para agir na sua conta. Cada rede trata esses dados segundo a própria política de privacidade.
• Stripe: processa pagamentos por cartão e guarda os dados do cartão. Nós não os recebemos.
• SyncPay: emite e confirma as cobranças por Pix; recebe nome, CPF ou CNPJ e e-mail.
• Resend: entrega os e-mails que enviamos a você (confirmação, redefinição de senha, avisos).
• Fornecedor de proxy: na Conexão Direta, o tráfego de cada conta sai por um endereço dedicado a ela; o fornecedor vê esse tráfego cifrado, não as suas credenciais.
• Armazenamento de mídia: os arquivos da sua biblioteca ficam em um armazenamento em nuvem dedicado a isso.
• Hospedagem: a aplicação e o banco de dados rodam em servidores no exterior.
• Intermediário de autorização oficial (ZERNIO): quando você conecta YouTube ou TikTok pela autorização oficial, é a ZERNIO quem guarda o token daquela conexão. No X, a autorização oficial passa pelo aplicativo do próprio Publis, sem envolver a ZERNIO. No Instagram, hoje só a Conexão Direta está disponível.

Alguns desses fornecedores processam dados fora do Brasil. Nesses casos a transferência se apoia em cláusulas contratuais e nas garantias previstas no art. 33 da LGPD. Também podemos compartilhar dados por determinação legal ou judicial, no limite do que for exigido.

A mídia fica em armazenamento do Publis, cifrado em repouso, e só é servida por URLs assinadas de curta duração (poucos minutos), geradas para quem está autenticado. O banco de dados e o cofre de credenciais ficam na infraestrutura descrita na seção anterior.

• Enquanto a conta existe: guardamos o que é necessário para o serviço funcionar.
• Depois de cancelar a assinatura: a conta continua existindo, “sem assinatura”, com os dados preservados por até 30 dias. Depois desse prazo, podemos apagá-los após aviso por e-mail.
• Depois de excluir a conta: mídia, credenciais, tokens, agendamentos, contatos e histórico são apagados imediatamente. Ficam apenas os registros de cobrança e de uso do crédito do X, exigidos pela legislação fiscal e contábil, sem nome, e-mail ou senha associados.
• Cópias de segurança: mantemos backups por um período limitado, rotacionados periodicamente; dados apagados desaparecem deles no ciclo seguinte de rotação.
• Registros de acesso: guardados por 6 meses, como exige o Marco Civil da Internet.

Medidas que aplicamos hoje:

• Credenciais e tokens das contas conectadas cifrados com AES-256-GCM, com chave de dados própria por usuário.
• Senhas guardadas com hash bcrypt; troca de senha encerra todas as sessões abertas.
• Sessão por cookies httpOnly, inacessíveis a scripts, com token de acesso de curta duração e renovação revogável.
• Mídia servida apenas por URLs assinadas e temporárias.
• Na Conexão Direta, cada conta sai por um endereço dedicado: nenhuma conta divide IP com outra nem com a plataforma.
• Registro de auditoria dos eventos de segurança da conta.
• Todo acesso a dados no servidor é restrito ao dono da conta; nenhuma rota aceita um identificador de usuário vindo de fora.

Nenhum sistema é invulnerável. Se ocorrer um incidente de segurança que possa causar risco a você, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, como determina a LGPD.

O site e o painel usam apenas o estritamente necessário: dois cookies de sessão (acesso e renovação), marcados como httpOnly e SameSite, e uma preferência de tema guardada no armazenamento local do navegador. Não há cookies de publicidade nem rastreadores de terceiros.

As páginas da Stripe, da SyncPay e das redes sociais para onde você é levado durante o pagamento ou a autorização têm os próprios cookies, regidos pelas políticas delas.

A LGPD (art. 18) garante a você, a qualquer momento:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• pedir a portabilidade dos seus dados;
• saber com quem compartilhamos seus dados;
• revogar o consentimento e se opor a tratamentos baseados em legítimo interesse;
• reclamar à ANPD.

Como exercer no próprio painel

• Corrigir nome, e-mail e senha em Configurações.
• Desconectar uma conta apaga as credenciais e tokens dela do cofre.
• Apagar arquivos da biblioteca remove os arquivos do armazenamento.
• Excluir a conta, em Configurações, confirmando com a senha e a palavra EXCLUIR: apaga a conta, o cofre de credenciais, os tokens, a mídia, os agendamentos, os contatos e o histórico. Se houver assinatura ativa, é preciso cancelá-la antes; a exclusão é liberada quando o período pago termina.

Para os demais pedidos, escreva ao encarregado. Respondemos em até 15 dias, prazo da LGPD, e podemos pedir confirmação da sua identidade antes de atender.

Quando você usa funis, caixa de entrada ou métricas, passam pelo Publis dados de pessoas que interagem com as suas contas: quem comenta, quem manda mensagem, quem vira contato ou lead. Em relação a esses dados, você é o controlador e o Publis é o operador: tratamos esses dados somente conforme a sua programação e para o funcionamento do serviço.

Cabe a você ter base legal para esse tratamento, respeitar as regras das redes sobre mensagens automáticas e atender aos pedidos dessas pessoas. Esses dados são apagados junto com a sua conta, e você pode apagá-los antes disso no painel.

O Publis é destinado a maiores de 18 anos e a empresas. Não coletamos intencionalmente dados de crianças ou adolescentes. Se soubermos que uma conta pertence a um menor, ela será encerrada e os dados apagados.

Hoje o tratamento de dados pessoais do Publis é acompanhado internamente, sem um encarregado designado como pessoa distinta. Pedidos sobre os seus dados, dúvidas sobre esta política e comunicações com a ANPD passam pelo nosso suporte pelo WhatsApp — o nosso suporte.

Podemos atualizar esta política quando o serviço ou a lei mudarem. Mudanças relevantes serão avisadas por e-mail ou no painel. A versão vigente é sempre a publicada nesta página, com a data no topo. As regras de uso do serviço estão nos Termos de Uso.