Política de Privacidade

Quem é responsável pelos seus dados

O PostNexa é um produto da ALTINKEY, e não uma empresa separada. ALTINKEY INNOVATION AI SOLUTIONS L.L.C é o controlador dos dados pessoais tratados por meio do Serviço e a parte com a qual você contrata (“nós”, “nos”). Endereço: Damac Executive Bay Tower B, Business Bay, Dubai, UAE · Regional office: Mall of Istanbul A block, Başakşehir, Istanbul, Türkiye. Telefone: +971 50 745 5120. E-mail: support@postnexa.io.

Dados que coletamos

• Dados da conta: o seu número do WhatsApp (usado para os códigos de login de uso único), o nome e o e-mail opcionais que você adicionar, o idioma da sua interface e o fuso horário do seu dispositivo, que o seu navegador nos informa para que os horários nos nossos e-mails coincidam com o seu relógio. Um endereço de e-mail que você tenha verificado também pode receber os seus códigos de login de uso único.
• Dados do projeto: as informações da marca que você insere (nome, serviços, público, cores, logotipo), o seu catálogo de produtos e as publicações, imagens e vídeos criados no Serviço.
• Contas sociais conectadas: quando você conecta uma plataforma, armazenamos o identificador da conta/página, o respectivo nome de exibição e os tokens de acesso que a plataforma emite. Os tokens são armazenados de forma criptografada (AES-GCM) e são usados exclusivamente para ler o perfil básico da conta conectada, as páginas ou organizações que você gerencia nela (para que você possa escolher onde publicar) e as opções de publicação que a plataforma permite para ela; para publicar as publicações que você nos pede para publicar; e para ler os números de desempenho dessas publicações (próximo item). Nunca lemos os seus feeds, mensagens, contatos ou seguidores.
• Números de desempenho das publicações: quando o Serviço mostra o desempenho das suas publicações, ele lê na plataforma os números que ela informa para cada publicação feita pelo Serviço — como visualizações, alcance, reações, comentários, compartilhamentos, salvamentos e cliques em links — e os armazena junto com essa publicação, para que você e os membros do seu projeto possam vê-los. São apenas contagens: não lemos o texto dos comentários nem quem visualizou, reagiu ou compartilhou, e nunca lemos os números das suas outras publicações ou de outras contas.
• Dados de faturamento: os dados de faturamento que você insere para as suas faturas (nome, endereço, país e, no caso de uma empresa, o seu número fiscal), os registros das suas compras e do seu uso de tokens e as faturas que emitimos para você. Para aplicar o imposto do seu país, registramos também em cada pagamento o código de país do seu número de WhatsApp, o país do endereço IP de onde você paga e o país do cartão com que você paga. Os pagamentos são processados pelo nosso provedor de pagamento. Nunca recebemos nem armazenamos o número do seu cartão nem o seu código de segurança. Guardamos apenas o tipo de cartão, os seus quatro últimos dígitos e o seu país, conforme informados pelo nosso provedor de pagamento. Se você informar o número fiscal de uma empresa de um país da União Europeia, nós o verificamos no serviço VIES da Comissão Europeia, que recebe para essa finalidade o número e o nome que você informou, e guardamos a resposta junto com os seus dados de faturamento.
• Lista de espera: se você entrar na lista de espera antes da abertura do cadastro, o número do WhatsApp, o endereço de e-mail ou ambos que você informar, e o idioma da sua interface. Usamos esses dados apenas para avisar você quando o acesso for aberto e os excluímos mediante solicitação.
• Registros técnicos: registros padrão de requisições (endereço IP, horário, endpoint), mantidos para fins de segurança e solução de problemas.

O que NÃO fazemos

• Não vendemos nem alugamos nenhum dado pessoal.
• Não publicamos nada sem uma ação explícita (um clique em publicar ou um agendamento que você criou).
• Não usamos os dados obtidos das plataformas sociais para publicidade ou formação de perfis, nem os repassamos a ninguém além dos prestadores que hospedam e operam o Serviço para nós.

Cookies e armazenamento local

Usamos apenas os cookies de que o Serviço necessita para funcionar. Não usamos cookies de publicidade nem de análise, e nenhum terceiro define cookies por meio do Serviço.

• access_token e refresh_token — mantêm a sua sessão ativa. São definidos quando você faz login, não podem ser lidos por scripts da página e expiram após 30 minutos e 7 dias, respectivamente; são renovados enquanto você usa o Serviço.
• lang — memoriza o idioma da interface (um ano).
• theme — memoriza a aparência que você escolheu: clara, escura ou a mesma do seu dispositivo (um ano).
• cookies_ok — memoriza que você já viu o aviso de cookies (um ano).
• O armazenamento local do seu navegador guarda dois pequenos valores, auth_sync_signal e system_super_admin, usados para manter todas as abas abertas em sincronia quando você faz login ou logout. Eles contêm um registro de data e hora e um sinalizador de exibição — nunca os seus tokens ou dados pessoais.

Esses cookies ou são necessários para o login, ou armazenam uma preferência que você escolheu. Você pode excluí-los ou bloqueá-los no seu navegador a qualquer momento; sem os cookies de login, você não consegue manter a sua sessão ativa.

Onde os dados ficam

Os dados são armazenados no Google Cloud (Cloud SQL, Cloud Storage, Cloud Run) na União Europeia (Países Baixos, europe-west4). A geração por IA é executada no Google Vertex AI. Alguns modelos são disponibilizados a partir dos endpoints globais do Google ou dos seus endpoints nos Estados Unidos — a geração de vídeo é executada nos Estados Unidos —, de modo que o conteúdo de uma solicitação de geração pode ser processado fora da União Europeia. Somente o que a tarefa exige é enviado ao modelo: o brief de marca, o assunto da publicação, os detalhes do produto de que trata a publicação e as páginas públicas de um site que você nos pede para ler — nunca os tokens das suas contas sociais.

O Google pode manter uma cópia temporária de uma solicitação de geração: na memória por até 24 horas para agilizar solicitações semelhantes e, quando um recurso pesquisa na web para você, as consultas de pesquisa por até 3 dias para fins de depuração. O Google não usa esses dados para treinar seus modelos e os apaga automaticamente.

Os códigos de login de uso único são entregues por meio da WhatsApp Business Platform (Meta), que recebe o seu número do WhatsApp para essa finalidade. Se você optar por fazer login por e-mail, o código é enviado, em vez disso, ao seu endereço de e-mail verificado.

Retenção e exclusão

Os dados são mantidos enquanto a sua conta estiver ativa. Desconectar uma conta social exclui os tokens dela imediatamente, e nada mais é lido dessa conta a partir de então. Excluir a sua conta ou um projeto remove os dados associados. Consulte Exclusão de dados para ver os passos exatos, incluindo as solicitações de exclusão provenientes das próprias plataformas.

O que permanece após a exclusão de uma conta. O seu nome, e-mail, foto e número do WhatsApp são eliminados. Mantemos (a) os registros contábeis de compras e uso de tokens, que não identificam mais você, e (b) uma impressão digital unidirecional do número do WhatsApp — ela não pode ser convertida de volta no número e não pode ser usada para entrar em contato com ninguém. A impressão digital serve apenas a três finalidades: um número que excluiu a própria conta não recebe a franquia de boas-vindas uma segunda vez; uma dívida deixada sem pagamento retorna ao mesmo número se ele se cadastrar novamente; e, mediante solicitação sua, podemos localizar os tokens pagos não utilizados da conta excluída e restaurá-los na nova conta.

As faturas são mantidas. O que foi dito acima não se aplica às faturas que emitimos para você nem às provas do seu país registradas com elas: o nome, o endereço e o número fiscal impressos em cada fatura e os códigos de país registrados em cada pagamento. A lei tributária nos obriga a mantê-los após a exclusão da sua conta, por até 10 anos. Eles são guardados separadamente e usados apenas para obrigações contábeis, fiscais e legais.

Seus direitos e contato

Você pode solicitar, a qualquer momento, uma cópia ou a correção/eliminação dos seus dados: support@postnexa.io.

Alterações desta política e idioma

Podemos atualizar esta política; a data no topo indica a versão atual. Esta política é redigida em inglês. As traduções para outros idiomas são produzidas por tradução automática e fornecidas apenas para fins de conveniência; a versão em inglês prevalece em caso de qualquer conflito.