Política de privacidade

Quem é o responsável

o operador deste serviço Publaro é o controlador dos dados pessoais descritos aqui. Você pode falar conosco pelos dados de contato deste site.

Se você usa o Publaro por meio de uma empresa ou agência, essa organização decide o que é publicado e quem pode ver. Em relação ao conteúdo e às contas conectadas dos seus espaços de trabalho, ela é a controladora e nós atuamos em seu nome.

O que coletamos

• Dados da conta: seu nome, e-mail e idioma, e uma senha armazenada apenas como hash com salt (scrypt). Se você usa login único, a identidade que seu provedor nos envia.
• Dados de segurança: se a autenticação em dois fatores está ativada, os códigos de recuperação (armazenados como hash) e seus dispositivos conectados.
• Seu conteúdo: posts, rascunhos, comentários nos posts, mídia que você envia, configurações da marca, legendas salvas e quaisquer fatos que você informa para a escrita com IA.
• Contas conectadas: o nome, o identificador público e o identificador interno de cada conta social que você conecta, e os tokens de acesso que a plataforma nos fornece. Os tokens são criptografados (AES-256-GCM) antes de serem armazenados, e nunca vemos as senhas das suas plataformas.
• Solicitações de IA: as instruções que você dá e os textos ou imagens gerados, guardados para você ver seu histórico e para que o uso possa ser contabilizado.
• Cobrança: seu plano e os identificadores da sua assinatura. Os dados do cartão são informados ao nosso provedor de pagamentos (Stripe) e ficam com ele; nós não os recebemos.
• Registros de uso e de segurança: as ações realizadas na sua organização (um log de auditoria com horário, ação, endereço IP e tipo de navegador) e contagens usadas para aplicar os limites do plano.
• Cliques em links curtos, se você usa o rastreamento de links: o horário, o tipo de dispositivo, o site de onde o visitante veio e o país. Um visitante é reconhecido apenas por um hash unidirecional feito com um salt que muda todo dia, então ninguém pode ser acompanhado de um dia para o outro. Os endereços IP não são armazenados com os cliques.
• As mensagens que você nos envia e os e-mails que enviamos a você (por exemplo, para verificar seu endereço, redefinir uma senha ou avisar que um post falhou).

Por que usamos

• Para prestar o serviço que você pediu: fazer seu login, publicar nas plataformas que você conectou, operar seu calendário, as aprovações e a caixa de entrada, e aplicar seu plano. (Execução do nosso contrato com você.)
• Para manter o serviço seguro e confiável: prevenir abusos, detectar fraudes, limitar a frequência de uso, registrar quem fez o quê e corrigir falhas. (Nosso legítimo interesse em operar um serviço seguro.)
• Para cobrar você e cumprir as regras fiscais e contábeis. (Contrato e obrigação legal.)
• Para enviar mensagens do serviço. Não enviamos e-mail de marketing a menos que você peça. (Contrato; consentimento quando a lei exigir.)
• Para melhorar o produto usando contagens e relatórios de erros, não o conteúdo dos seus posts. (Legítimo interesse.)

Não vendemos dados pessoais e não usamos seu conteúdo para treinar modelos de IA.

Com quem compartilhamos

Usamos prestadores de serviço que tratam dados em nosso nome, apenas para as finalidades acima:

• Provedores de hospedagem e de banco de dados, que armazenam o serviço e seus backups.
• Armazenamento de objetos (um serviço compatível com S3) para a mídia que você envia.
• Um provedor de e-mail, para entregar nossas mensagens.
• A Stripe, para receber pagamentos e gerenciar assinaturas.
• Um provedor de IA, quando você usa os recursos de IA: a Anthropic por padrão, ou o provedor cuja chave você mesmo conectar (por exemplo, OpenAI ou Google). Suas instruções e o texto que você pede para ele trabalhar são enviados a esse provedor; com a sua própria chave, vale o seu acordo com ele.
• As plataformas sociais que você conecta. Quando você publica, o post, a mídia e suas instruções vão para elas, e as políticas de privacidade delas se aplicam ao que fizerem com esses dados.

Também divulgamos dados quando a lei exige, ou para proteger os direitos e a segurança dos nossos usuários e os nossos. Se o negócio for vendido ou incorporado, os dados pessoais podem passar ao novo proprietário com os mesmos compromissos.

Transferências internacionais

Nossos provedores e as plataformas que você conecta podem tratar dados fora do seu país. Quando a lei exige, nos apoiamos em garantias como as cláusulas contratuais padrão da Comissão Europeia.

Por quanto tempo guardamos

• Enquanto sua conta estiver aberta, guardamos seu conteúdo e suas configurações para que você possa usá-los.
• Quando você exclui sua conta ou organização, ela é ocultada de imediato e seus dados são excluídos em definitivo após 30 dias, a menos que outro prazo conste no seu acordo. Os registros de cobrança (valores, datas e identificadores, sem conteúdo pessoal) são mantidos por mais tempo para fins fiscais e de disputas.
• Os registros de cliques em links curtos são mantidos por 90 dias e depois reduzidos a totais diários.
• As cópias nos backups são removidas à medida que os backups são substituídos.
• A mídia que você exclui é removida do armazenamento; envios que falharam ou foram abandonados são limpos automaticamente.

Seus direitos

Dependendo de onde você mora, você pode ter o direito de acessar seus dados, corrigi-los, excluí-los, restringir ou se opor ao uso deles, receber uma cópia em formato portável, retirar o consentimento e reclamar à sua autoridade de proteção de dados.

• Baixe uma cópia dos seus dados em Configurações. É um arquivo legível por máquina.
• Exclua sua conta em Configurações. O cronograma de exclusão está acima.
• Para qualquer outra coisa, fale conosco pelos dados de contato deste site. Responderemos dentro do prazo que a lei exigir.

Cookies e armazenamento semelhante

O Publaro usa apenas o armazenamento de que precisa para funcionar. Não tem cookies de publicidade nem scripts de análise de terceiros, então não há banner de cookies para aceitar.

• Um cookie de login que mantém você conectado. Scripts da página não conseguem lê-lo, e ele é enviado somente ao nosso próprio serviço.
• Um cookie de idioma e um cookie de fuso horário, para que as páginas apareçam no seu idioma e no seu horário.
• Sua escolha de tema (claro ou escuro) e algumas preferências da interface, guardadas no armazenamento local do navegador, no seu dispositivo.
• Cookies de curta duração usados enquanto você conecta uma conta social ou entra pelo provedor de identidade da sua empresa, para garantir que a resposta pertence à sua solicitação.

Segurança

Os tokens das plataformas são criptografados antes de serem armazenados, as senhas passam por uma função de hash que exige muita memória, as sessões são renovadas e podem ser encerradas de qualquer dispositivo, e a autenticação em dois fatores está disponível. As conexões com o serviço usam HTTPS. Nenhum sistema é perfeitamente seguro; se uma violação afetar seus dados, informaremos você e as autoridades conforme a lei exigir.

Crianças

O Publaro é para pessoas com pelo menos 16 anos, ou com a idade de consentimento digital do seu país, se for maior. Não coletamos conscientemente dados de crianças menores.

Alterações

Quando alterarmos esta política de forma relevante, avisaremos você por e-mail ou no app antes de a alteração entrar em vigor. A data no topo mostra a versão mais recente.

Contato

o operador deste serviço Publaro.