Esta política explica quais dados pessoais o PostMe trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
Quem somos
O PostMe é um serviço da SEEIA SISTEMAS LTDA, CNPJ 60.042.549/0001-70, que ajuda cirurgiões-dentistas a criar posts para o Instagram. Para assuntos de privacidade e para exercer os seus direitos, escreva para [email protected].
Nos seus próprios dados, somos a controladora. Nos dados de terceiros que você envia (pacientes, equipe, pessoas que aparecem nas fotos, mensagens de seguidores), você é o controlador e nós tratamos esses dados em seu nome, segundo as suas instruções.
Quais dados tratamos e para quê
- Conta: nome, e-mail, senha (guardada só como resumo criptográfico), sessões e verificação em duas etapas. Para você entrar e usar o serviço.
- Dados profissionais: nome, número e UF do CRO, categoria de inscrição, especialidades e cidade. Entram na identificação de cada post, como pedem as normas do CFO, e orientam as sugestões.
- Fotos do rosto (opcional): só com o seu consentimento específico, para gerar imagens suas para os seus posts. Tratamos como dado sensível. Você revoga quando quiser, e as fotos e as imagens geradas a partir delas são apagadas.
- Fotos do consultório, da equipe e de pacientes: as que você envia ao banco de fotos ou ao post. Foto de paciente só entra com a sua declaração de que tem o Termo de Consentimento Livre e Esclarecido (TCLE) do paciente, que fica com você; guardamos só a declaração. Foto de paciente não é enviada a provedores de inteligência artificial.
- Conteúdo e marca: posts, textos, legendas, logo, cores, tom de voz, legendas de exemplo, informações de estilo de vida que você escolhe dar, planejamento e roteiros.
- Dados do Instagram: veja a seção própria abaixo.
- Mensagens coladas para resposta: o comentário ou a mensagem que você cola para receber sugestões de resposta. Não guardamos o texto nem as respostas.
- Registros: consentimentos e ciências (com a versão do texto, data, IP e aparelho), a trilha da conferência das normas do CFO, o extrato de créditos, o custo de cada uso de inteligência artificial (sem o conteúdo) e registros técnicos de erro.
Dados do Instagram
- Análise de perfil público: quando você digita um @ de conta comercial ou de criador, lemos pela API oficial da Meta (Business Discovery) os dados públicos do perfil e dos posts (legendas, imagens, curtidas, comentários, data). Mandamos uma amostra a um provedor de inteligência artificial para descobrir o que o público mais aceita e guardamos só o resumo e os padrões, no kit da sua marca. Os posts lidos não são guardados.
- Conta conectada (quando você conectar): com a sua autorização pelo login do Instagram, recebemos o identificador e o nome de usuário da sua conta profissional e um token de acesso, guardado cifrado. Usamos para publicar e agendar os posts que você aprovar e para ler as métricas dos seus próprios posts e da conta (alcance, visualizações, salvamentos, compartilhamentos, visitas ao perfil, seguidores), que alimentam as sugestões. Não lemos mensagens diretas. Você desconecta quando quiser, no PostMe ou nas configurações do Instagram; ao desconectar, o token é apagado.
- Não vendemos dados do Instagram, não os usamos para publicidade e não os compartilhamos fora do que está nesta política.
Com quem compartilhamos
- Provedores de inteligência artificial: Google (Gemini) e Anthropic (Claude), para escrever textos, conferir as normas do CFO, analisar perfis e gerar ou melhorar imagens. Usamos só os planos pagos, cujos termos não permitem usar os seus dados para treinar os modelos. Cada recurso que envia fotos ou prints pede a sua ciência na tela.
- Infraestrutura: Hostinger (servidor onde ficam o banco de dados e os arquivos; fotos e arquivos ficam cifrados), Cloudflare (rede, proteção e cópias de segurança cifradas) e Resend (e-mails do serviço).
- Meta: para ler perfis públicos e, com a sua conta conectada, publicar e ler as métricas.
- Autoridades, quando a lei exigir.
Transferência internacional
Os provedores de inteligência artificial e parte da infraestrutura processam dados fora do Brasil, principalmente nos Estados Unidos e na União Europeia. Quando um recurso envia fotos, prints ou posts a um provedor no exterior, a tela avisa e registra a sua ciência a cada envio.
Por quanto tempo guardamos
- Conta, conteúdo, fotos e kit da marca: enquanto a conta estiver ativa. Você apaga itens a qualquer momento, e a exclusão da conta apaga tudo isso na hora.
- Fotos do rosto: até você revogar o consentimento ou apagá-las.
- Cópias de segurança cifradas: expiram em até 60 dias.
- Registros que servem de prova ou que a lei exige (consentimentos, ciências, declarações do TCLE, trilha do CFO, extrato de créditos, custo de IA sem conteúdo): ficam depois da exclusão, sem vínculo com uma conta ativa, pelo prazo necessário.
Seus direitos
Você pode pedir a confirmação e o acesso aos seus dados, a correção, a anonimização, o bloqueio ou a eliminação, a portabilidade, informações sobre o compartilhamento e a revogação do consentimento (LGPD, art. 18). A maior parte você faz no próprio serviço; o resto, por [email protected]. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Como apagar a sua conta e os seus dados, inclusive os que vieram do Instagram: exclusão de dados.
Segurança
Fotos e tokens ficam cifrados; o acesso ao banco é restrito; a verificação em duas etapas é obrigatória para a equipe; metadados de local e aparelho saem das fotos no envio; as imagens geradas por inteligência artificial levam a marcação de procedência, que não removemos.
Idade
O serviço é para profissionais maiores de 18 anos.
Mudanças
Quando esta política mudar, a data acima muda; mudanças importantes, principalmente de finalidade, serão avisadas com destaque no serviço.