Política de Privacidade

1. Quem cuida dos seus dados

O Post Seguro (postseguro.com) é mantido pela Lab2AppZ, que é a controladora dos dados pessoais tratados no serviço, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD). Para qualquer assunto de privacidade, inclusive falar com o nosso encarregado, escreva para lab2appz.contato@gmail.com.

2. O que coletamos

• O que você manda para análise: rede (Instagram ou TikTok), tipo de post, legenda, hashtags, chamada e os outros campos do formulário.
• A foto: é lida por um modelo que roda no seu navegador. A imagem não é enviada aos nossos servidores; recebemos só o rótulo do resultado (por exemplo, se a leitura apontou nudez ou não conseguiu ler).
• Conta: o e-mail que você usa para entrar. Não existe senha: mandamos um código de 6 dígitos, que guardamos cifrado e que vale 15 minutos.
• Histórico: com conta, cada análise fica guardada com a legenda, o veredito, o relatório e o rótulo da foto. A miniatura da foto fica só no seu aparelho (no armazenamento do navegador) e não chega até a gente.
• Compra de crédito: nome completo, telefone e CPF, além do pacote, do valor e da situação do pedido. Os dados do seu banco ficam com o banco e com o intermediador do PIX; não os recebemos.
• Endereço IP: usado para contar a análise grátis do dia e para limitar pedidos de código em excesso. Guardamos só um resumo cifrado (hash) do IP junto com o dia ou a hora, e ele é apagado em até 2 dias.
• Sessão: um cookie ps_sessao, essencial para manter sua sessão aberta, que dura até 60 dias ou até você sair.
• Medição de anúncio: as páginas públicas (a página inicial, os Termos e esta Política) e o aviso de conta nova usam cookies de medição da Meta e do Google para saber quais anúncios e canais trazem gente até o Post Seguro. Isso não monta perfil de consumo. A análise e a área da conta não mandam as telas abertas para eles, e o seu e-mail, o conteúdo dos posts e os dados de compra também não vão.

3. Para que usamos e com qual base legal

• Fazer a análise, manter sua conta, o histórico e o saldo de créditos: execução do contrato com você (art. 7º, V, da LGPD).
• Cobrar por PIX e emitir as próximas compras sem pedir tudo de novo: execução do contrato.
• Guardar os registros de compra: cumprimento de obrigação legal e fiscal (art. 7º, II).
• Limitar a análise grátis e conter abuso: legítimo interesse em manter o serviço funcionando e seguro (art. 7º, IX).
• Atender você no suporte: execução do contrato e legítimo interesse.
• Saber quais anúncios e canais trazem gente (medição nas páginas públicas e no aviso de conta nova): legítimo interesse em divulgar o serviço (art. 7º, IX).

Não usamos o conteúdo das suas análises para publicidade, não traçamos perfil seu e não vendemos dados.

4. Com quem dividimos

Só com quem precisamos para o serviço funcionar:

• Cloudflare: hospeda o site, a API e o banco de dados.
• AmploPay: intermediador que gera a cobrança PIX. Recebe nome, e-mail, telefone, CPF, o pacote e o valor.
• Serviço de envio de e-mail: entrega o código de acesso.
• Google Fonts e jsDelivr: entregam as fontes do site e a biblioteca que lê a foto no navegador. Como qualquer site que carrega arquivos deles, recebem dados técnicos da conexão, como o IP. A foto não vai para eles.
• Meta e Google: recebem a medição de anúncio descrita acima (página pública visitada, clique nos botões de analisar e de comprar, aviso de conta nova), com dados técnicos da conexão e os cookies deles.
• WhatsApp: só se você tocar no botão de suporte. A mensagem já sai escrita com a tela em que você está e, se tiver conta, o seu e-mail e o seu saldo; você vê o texto antes de enviar.
• Autoridades: quando a lei ou uma ordem judicial obrigar.

Alguns desses fornecedores podem tratar dados fora do Brasil. Nesses casos, a transferência segue o que a LGPD permite, com fornecedores que adotam padrões de proteção compatíveis.

5. Por quanto tempo guardamos

• Resumo do IP: até 2 dias.
• Código de acesso: até ser usado ou vencer, em 15 minutos.
• Sessão: até 60 dias ou até você sair.
• Conta, histórico de análises e dados de compra salvos: enquanto a conta existir. Se você pedir para apagar, apagamos.
• Registros de pedidos e pagamentos: pelo prazo que a lei fiscal exige (em regra, 5 anos), mesmo depois de a conta ser apagada.

6. Seus direitos

Pela LGPD você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização ou eliminação do que for desnecessário, portabilidade, informação sobre com quem dividimos, e a eliminação da conta e do histórico.

Mande um e-mail para lab2appz.contato@gmail.com a partir do endereço da sua conta, dizendo o que precisa. Respondemos em até 15 dias. Se a resposta não resolver, você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).

As miniaturas das fotos ficam no seu navegador: para apagá-las, limpe os dados do site postseguro.com nas configurações do navegador.

7. Segurança

O site funciona só por conexão cifrada (HTTPS). Códigos de acesso e tokens de sessão são guardados cifrados (hash), o cookie de sessão não é lido por scripts da página, e o acesso ao banco de dados é restrito. Nenhum sistema é infalível; se acontecer um incidente que possa trazer risco a você, avisamos você e a ANPD como a lei manda.

8. Idade

O Post Seguro é para maiores de 18 anos. Não coletamos de propósito dados de menores; se percebermos que isso aconteceu, apagamos.

9. Mudanças nesta política

Podemos atualizar esta política. A data no topo mostra a versão em vigor. Quando a mudança for relevante, avisamos no próprio site ou pelo e-mail da sua conta.

Veja também os Termos de Uso.