Política de Privacidade

1. Introdução

Obrigado por usar o AdaptlyPost, nossa plataforma de gerenciamento de redes sociais. Esta Política de Privacidade explica como Taras Shynkarenko, operando sob a marca AdaptlyPost ('nós', 'nosso'), lida com seus dados. Tentamos deixar tudo fácil de entender. Se você usa o AdaptlyPost para lidar com dados pessoais de outras pessoas para o seu negócio, processamos esses dados para você como processador, nos termos do nosso Acordo de Processamento de Dados. Se algo não agradar a você, por favor não use nosso serviço.

2. Controlador de Dados

A entidade responsável pelos seus dados pessoais é:

3. Quais informações coletamos

Coletamos dados que você nos fornece diretamente, informações geradas quando você usa nosso serviço e alguns dados de terceiros.

4. Como usamos seus dados

Aqui está o que fazemos com as informações que coletamos:

• Fornecer, operar e dar suporte à nossa plataforma

• Processar seus pagamentos e assinaturas

• Enviar atualizações importantes e alertas de segurança

• Responder suas perguntas e solicitações de suporte

• Entender como as pessoas usam nosso serviço

• Corrigir bugs e prevenir problemas de segurança

• Personalizar sua experiência

• Cumprir nossas obrigações legais

• Enviar emails de marketing (apenas se você consentiu)

5. Base legal (GDPR)

Se você está na UE, aqui está nossa justificativa legal para processar seus dados:

• Contrato: Precisamos dos seus dados para fornecer o serviço que você contratou

• Interesse legítimo: Para manter nossa plataforma segura, prevenir abusos e corrigir erros

• Obrigação legal: Para cumprir leis fiscais, contábeis e outras

• Consentimento: Para cookies de análise e de marketing do site e gravações de sessão na UE, no EEE e no Reino Unido, e para emails de marketing. Você pode retirar seu consentimento a qualquer momento

6. Com quem compartilhamos seus dados

Só compartilhamos suas informações quando necessário:

7. Recursos de IA

Alguns recursos enviam os textos, as imagens ou os prompts que você fornece a um provedor de IA. Veja como funciona:

• •

  Provedores: as legendas são escritas pela Anthropic (Claude). Imagens e análise de imagens usam a OpenAI. Alguns recursos de texto usam a xAI (Grok) e o Google (Gemini). Embeddings usam a OpenAI

• •

  Termos da API: usamos a API empresarial de cada provedor. Pelos termos de API deles, esses provedores não treinam seus modelos com dados da API. Eles guardam esses dados por um período limitado para monitoramento de abusos, normalmente 30 dias

• •

  Sem treinamento: não usamos seu conteúdo para treinar nem fazer fine-tuning de nenhum modelo de IA

• •

  Sua própria chave: se você adicionar sua própria chave de API da OpenAI, Anthropic, Google ou OpenRouter, essas solicitações vão para esse provedor sob o seu próprio contrato com ele

• •

  Histórico de IA: seus chats, rascunhos do redator e sessões de imagem ficam na sua conta até você excluí-los ou até sua conta ser excluída. O histórico de IA excluído é apagado definitivamente após 30 dias

• •

  Localização: esses provedores processam dados principalmente nos EUA. A seção 15 explica como essas transferências são protegidas

8. Como protegemos seus dados

Levamos segurança a sério. Nossas medidas incluem:

• Nossos servidores, banco de dados e backups ficam na UE (Hetzner, na Finlândia e na Alemanha)

• Todas as conexões com o AdaptlyPost usam criptografia TLS

• Os tokens de redes sociais são criptografados com AES-256

• O acesso aos sistemas de produção é limitado às pessoas que precisam dele

• Backups do banco de dados a cada hora e logs do sistema para monitoramento e resposta a incidentes

Dito isso, nenhum sistema é 100% seguro. Embora façamos de tudo para proteger seus dados, não podemos garantir segurança absoluta.

9. Por quanto tempo guardamos seus dados

Mantemos suas informações apenas pelo tempo necessário para os fins descritos aqui, ou conforme exigido por lei. Quando não precisamos mais delas, excluímos ou anonimizamos permanentemente.

Por quanto tempo guardamos cada tipo de dado:

• Dados da conta: enquanto sua conta estiver ativa. Você pode excluir sua conta em Configurações. Se você é dono de uma organização que tem outros membros, transfira a propriedade ou remova esses membros antes. Excluir sua conta exclui todo o seu histórico de IA e as organizações em que você é o único membro, com seus espaços de trabalho, contas conectadas e posts, e cancela uma assinatura ativa. A exclusão tem efeito imediato. Você também pode nos pedir isso pelo email contact@adaptlypost.com

• Organizações e espaços de trabalho: excluir uma organização exclui seus espaços de trabalho, contas conectadas e tokens, e posts. O histórico de IA só é excluído para os membros que não ficam com nenhuma outra organização, porque o histórico de IA pertence a cada usuário. Excluir um espaço de trabalho exclui seus posts, mas não o histórico de IA. Os arquivos de mídia são removidos em até 14 dias

• Mídia dos posts: removida do armazenamento depois que um post é publicado e suas pré-visualizações são geradas. A mídia de posts que falharam é removida após 14 dias

• Histórico de IA: mantido até você excluí-lo ou até sua conta ser excluída. O histórico de IA excluído é apagado definitivamente após 30 dias

• Logs do serviço: até 90 dias

• Backups: dados excluídos saem dos nossos backups em até 21 dias

• Registros de cobrança e faturas: pelo tempo exigido pela legislação tributária polonesa, que é de 5 anos a partir do fim do ano fiscal

• Histórico de suporte: para qualidade do serviço e conformidade legal

10. Seus direitos

Sob o GDPR e leis similares, você pode:

• Acessar seus dados: Obter uma cópia do que temos sobre você

• Corrigir seus dados: Corrigir o que estiver incorreto ou incompleto

• Apagar seus dados: Nos pedir para remover suas informações (com algumas exceções). Você pode excluir sua conta em Configurações. Se você é dono de uma organização que tem outros membros, transfira a propriedade ou remova esses membros antes. Excluir sua conta exclui todo o seu histórico de IA e as organizações em que você é o único membro, com seus espaços de trabalho, contas conectadas e posts, e cancela uma assinatura ativa. A exclusão tem efeito imediato. Você também pode nos pedir isso pelo email contact@adaptlypost.com.

• Restringir o processamento: Limitar como usamos seus dados

• Exportar seus dados: Exportar analytics em CSV, XLSX ou PDF no app, obter seus posts e rascunhos pela API REST (GET /social-posts) ou nos pedir pelo email contact@adaptlypost.com uma exportação completa, que enviamos em até 30 dias

• Se opor: Recusar certos usos, especialmente marketing

• Retirar consentimento: Mudar de ideia sobre o que você aceitou

• Registrar uma reclamação: Contatar sua autoridade de proteção de dados se não estiver satisfeito

Para exercer esses direitos, envie um email para contact@adaptlypost.com. Respondemos em até um mês, como exige o RGPD.

11. Cookies e rastreamento

Usamos cookies e tecnologias similares. Na UE, no EEE e no Reino Unido, só definimos cookies estritamente necessários até você dar seu consentimento. Veja o que usamos:

Na UE, no EEE e no Reino Unido, as ferramentas de análise e de marketing só funcionam depois do seu consentimento. Nas outras regiões, elas ficam ativas por padrão. Você pode mudar sua escolha a qualquer momento nas preferências de cookies. Nossa Política de Cookies lista todos os cookies.

12. Prestadores de serviço

Usamos estes tipos de prestadores de serviço. Nossa página de subprocessadores lista cada um, o que faz, onde processa os dados e como as transferências para fora da UE são protegidas:

• Hospedagem, banco de dados e backups: Hetzner (Finlândia e Alemanha)

• CDN, DNS, segurança, hospedagem do site e armazenamento de mídia: Cloudflare (mídia armazenada na UE)

• Login e gestão de contas: WorkOS (EUA)

• Proteção contra bots e verificações no cadastro: Arcjet (EUA) e Cloudflare Turnstile

• Pagamentos: Mollie (UE). Licenças vitalícias: AppSumo (EUA)

• Email: Resend (Irlanda) e SendFox (EUA). Caixa de entrada do suporte: Zoho (EUA). Chat de suporte: Heyo (Singapura)

• Logs, rastreamento de erros e análise de produto: PostHog (UE), Axiom (Alemanha), Better Stack (Alemanha), Grafana Labs (Europa)

• IA: Anthropic, OpenAI, Google e xAI (veja a seção 7)

• Uploads de backup no YouTube: bundle.social (Polônia), só para canais com o backup ativado

• Análise e marketing do site, só após consentimento na UE, no EEE e no Reino Unido: RudderStack, Google Analytics e Google Ads, Ahrefs, Rekomi

As redes sociais e outros serviços que você conecta recebem dados porque você nos pede para enviá-los. Os termos e as políticas de privacidade deles cobrem o que eles fazem com esses dados.

13. Integração de Plataformas de Redes Sociais

Quando você conecta suas contas de redes sociais ao AdaptlyPost, os seguintes termos específicos de cada plataforma se aplicam:

14. Extensão de navegador

A extensão de navegador da AdaptlyPost é uma forma opcional de escrever, agendar e publicar conteúdos sem abrir o painel. Está disponível para Chrome, Firefox, Microsoft Edge e Opera. Tudo o que foi dito acima se aplica a ela. Esta seção descreve o que ela faz além disso.

• •

  Autenticação. A extensão pede um token da API da AdaptlyPost que você mesmo cria em Gerenciar, API e agentes de IA. O token fica no armazenamento local do navegador, no seu próprio dispositivo, e é enviado apenas para a API da AdaptlyPost. Excluir o token encerra imediatamente o acesso da extensão.

• •

  Conteúdo das publicações. O texto, as imagens e os horários de agendamento que você insere na extensão são enviados para a API da AdaptlyPost e salvos na sua conta, exatamente como se você os tivesse inserido no painel. As imagens são enviadas para o nosso provedor de armazenamento por meio de um URL pré-assinado de curta duração.

• •

  Conteúdo da página. A extensão não tem scripts de conteúdo e não lê nenhuma página automaticamente. Ela lê a página em que você está apenas quando você escolhe uma das ações do menu de contexto, e só para capturar aquilo a que essa ação se destina: o título da página e a imagem OpenGraph, o texto que você selecionou ou a imagem em que você clicou com o botão direito. Esses dados vão para o editor, onde você pode alterá-los ou removê-los antes de qualquer coisa ser enviada.

• •

  Status da publicação. Depois que você publica, a extensão pergunta à API da AdaptlyPost a cada 30 segundos, por até dez minutos, se cada rede aceitou a publicação, e depois informa o resultado em uma notificação na área de trabalho. Não ocorre nenhuma outra atividade em segundo plano.

• •

  Armazenamento local. Seu token, o rascunho ainda não enviado e as contas que você selecionou por último ficam no armazenamento local do navegador, no seu dispositivo. Remover a extensão os apaga.

A extensão não contém código de análise, publicidade ou rastreamento. Ela se comunica com a API da AdaptlyPost e com o nosso provedor de armazenamento, e com nenhum outro servidor. Seu histórico de navegação nunca é coletado.

15. Transferências internacionais

Nossos servidores, banco de dados, backups e armazenamento de mídia ficam na UE. Alguns prestadores de serviço processam dados fora da UE, principalmente nos EUA. Para essas transferências, nos baseamos no EU-US Data Privacy Framework quando o prestador é certificado e, nos demais casos, nas Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia (2021/914). Nossa página de subprocessadores mostra onde cada prestador processa os dados.

16. Privacidade de menores

Nosso serviço não é projetado para menores de 16 anos. Não coletamos intencionalmente dados de crianças. Se você é pai ou responsável e acha que seu filho nos deu informações, entre em contato e vamos excluí-las imediatamente.

17. Não rastrear

Alguns navegadores têm uma opção 'Não Rastrear'. Nossa plataforma não responde atualmente a esses sinais, mas você pode controlar o rastreamento através de suas preferências de cookies.

18. Atualizações desta política

Podemos atualizar esta política ocasionalmente para refletir mudanças em nossas práticas ou requisitos legais. Quando fizermos mudanças significativas, atualizaremos a data no topo e avisaremos você. Continuar usando nosso serviço significa que você aceita a política atualizada.

19. Entre em contato

Dúvidas sobre esta política ou como lidamos com seus dados? Entre em contato:

20. Autoridade de proteção de dados

Se você está na UE e quer registrar uma reclamação, entre em contato com sua autoridade local de proteção de dados. Na Polônia, é: