Apresentação
O Poste Fácil é uma plataforma SaaS (Software as a Service) multiempresa voltada à governança, planejamento, criação, aprovação e publicação de conteúdos em redes sociais, operada e desenvolvida tecnicamente pela automatec.tec.br.
Esta Política de Privacidade reflete nosso compromisso inegociável com a segurança da informação, a privacidade dos usuários e a total conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), com o Marco Civil da Internet (Lei nº 12.965/2014) e com os Termos e Políticas de Plataforma para Desenvolvedores da Meta (Facebook e Instagram).
1. Identificação do Controlador e do Encarregado (DPO)
Para os fins da legislação aplicável de proteção de dados, a controladora e operadora do tratamento de dados da plataforma é a:
Plataforma: Poste Fácil (postefacil.com.br)
Desenvolvedora e Operadora Tecnológica: Automatec — automatec.tec.br
Canal do Encarregado pelo Tratamento de Dados Pessoais (DPO): privacidade@postefacil.com.br e contato@automatec.tec.br
2. Bases Legais do Tratamento (Art. 7º da LGPD)
Todo e qualquer tratamento de dados pessoais no Poste Fácil está estritamente fundamentado em hipóteses legais autorizadas pela LGPD:
- Execução de Contrato (Art. 7º, V): Para autenticar o usuário, manter a infraestrutura de agendamento, isolar organizações e processar as publicações programadas.
- Consentimento Expresso (Art. 7º, I): Quando o usuário opta por conectar suas páginas do Facebook e perfis do Instagram via protocolo seguro OAuth da Meta, concedendo permissões explícitas.
- Cumprimento de Obrigação Legal ou Regulatória (Art. 7º, II): Guarda de registros de acesso a aplicações nos termos do Art. 15 do Marco Civil da Internet.
- Legítimo Interesse (Art. 7º, IX): Para proteção da segurança da rede, prevenção contra abusos, ataques cibernéticos e auditoria append-only de ações corporativas.
3. Dados Pessoais Coletados e Tratados
Coletamos apenas os dados estritamente necessários para viabilizar as funcionalidades da ferramenta:
Dados Cadastrais do Usuário
- Nome completo e endereço de e-mail corporativo.
- Senha de acesso (armazenada com hash criptográfico irreversível via Supabase Auth).
- Papel na organização (Owner, Admin, Editor ou Viewer).
- Registros de data/hora de login e endereço IP para segurança.
Dados de Redes Sociais (Meta)
- Identificadores públicos (Facebook Page ID, Instagram Business Account ID).
- Nome da Página e foto de perfil pública (para exibição no painel).
- Tokens de acesso OAuth de longa duração (estritamente criptografados com AES-256-GCM).
- Mídias (imagens, fotos, criativos) e legendas submetidas voluntariamente para agendamento.
Princípio da Minimização de Dados:
O Poste Fácil não coleta, não lê e não processa mensagens diretas privadas (DMs), dados de cartões de crédito dos seus seguidores, dados sensíveis de saúde, religião, biometria ou dados de crianças e adolescentes.
4. Integração com a Meta Platform (Facebook e Instagram Graph API)
O Poste Fácil integra-se oficialmente às APIs da Meta em estrita observância às Diretrizes para Desenvolvedores da Meta (Meta Platform Terms & Developer Policies).
4.1. Permissões Solicitadas e Justificativas de Uso:
pages_show_list & pages_read_engagement
Permite listar as Páginas do Facebook que você administra para que possa selecionar em qual delas deseja agendar postagens através do Poste Fácil.
pages_manage_posts
Utilizada exclusivamente para criar e publicar na sua Página do Facebook os posts que você expressamente agendou e aprovou em nossa plataforma.
instagram_basic & instagram_content_publish
Permite vincular sua Conta Profissional do Instagram e publicar diretamente nela as fotos, criativos e legendas programadas por sua equipe.
4.2. Compromisso de Não Compartilhamento e Não Venda:
O Poste Fácil e a Automatec declaram peremptoriamente que:
- Não vendemos, não comercializamos e não alugamos dados obtidos das APIs da Meta ou de nossos clientes para qualquer terceiro.
- Não compartilhamos tokens de acesso ou dados de conteúdo com corretores de dados (data brokers) ou empresas de publicidade direcionada.
- O uso de qualquer informação recebida via APIs da Meta respeita integralmente as Políticas de Plataforma da Meta.
5. Segurança da Informação e Armazenamento
Empregamos as melhores práticas mundiais de engenharia de software e segurança defensiva para salvaguardar todos os dados:
Criptografia AES-256-GCM
Tokens OAuth da Meta são armazenados cifrados com algoritmo autenticado de nível bancário e chave mestra isolada em variáveis de ambiente.
Isolamento Multiempresa
Row Level Security (RLS) estrito ativado em todas as tabelas do PostgreSQL. Nenhum dado vaza entre diferentes empresas ou marcas.
Trânsito Criptografado
100% das comunicações trafegam por HTTPS/TLS v1.3 com certificados válidos e proteção contra ataques man-in-the-middle.
6. Seus Direitos como Titular de Dados (Art. 18 da LGPD)
Você, na qualidade de titular de dados pessoais, tem o direito de obter a qualquer momento e mediante requisição facilitada:
1. Confirmação e Acesso
Saber se tratamos seus dados e solicitar cópia dos mesmos.
2. Correção de Dados
Retificar dados incompletos, inexatos ou desatualizados.
3. Anonimização ou Bloqueio
Eliminar dados desnecessários ou excessivos tratados em desconformidade.
4. Portabilidade de Dados
Receber seus dados cadastrais em formato aberto e estruturado.
5. Eliminação de Dados
Exclusão dos dados tratados com base no seu consentimento.
6. Revogação de Consentimento
Revogar a qualquer instante a autorização de conexão às redes sociais.
7. Instruções de Exclusão de Dados do Usuário (Meta Data Deletion Instructions)
Em cumprimento às Diretrizes da Meta para Plataformas e ao Artigo 18, VI da LGPD, fornecemos mecanismos transparentes e imediatos para que você solicite ou efetue a exclusão de seus dados e tokens do aplicativo Poste Fácil.
URL Oficial de Exclusão de Dados:
Consulte o status do protocolo ou solicite a purga diretamente na página dedicada.
1Desconexão Direta pelo Painel do Poste Fácil (Imediata)
A qualquer momento, dentro da sua organização, acesse:
- Menu lateral > Redes Sociais;
- Localize a conta do Facebook ou Instagram conectada;
- Clique em Desconectar.
Ao confirmar, os tokens de acesso criptografados são apagados imediatamente do banco de dados e a comunicação com a API da Meta é interrompida.
2Remoção de Permissões pelo Facebook / Instagram
Caso prefira revogar o acesso diretamente na Meta:
- Acesse sua conta do Facebook e vá em Configurações e Privacidade > Configurações;
- No menu lateral, selecione Aplicativos e Sites;
- Localize o aplicativo Poste Fácil na lista de ativos;
- Clique no botão Remover;
- (Opcional) Você pode marcar a opção para que o Facebook envie uma notificação de exclusão automática para nosso servidor.
3Exclusão Definitiva de Conta e Dados Cadastrais (DPO)
Para solicitar a purga completa e irreversível de toda a sua conta, mídias armazenadas, posts em rascunho e dados cadastrais:
Envie um e-mail com o assunto "Exclusão de Dados — LGPD" para privacidade@postefacil.com.br ou contato@automatec.tec.br, informando o e-mail cadastrado na plataforma.
Nossa equipe de privacidade responderá em até 15 (quinze) dias úteis, confirmando a exclusão definitiva com emissão de recibo comprobatório de exclusão.
9. Canal Oficial de Atendimento e DPO
Para exercer seus direitos de titular da LGPD, dirimir dúvidas sobre esta política ou relatar qualquer questão de segurança cibernética, contate diretamente nossos canais oficiais:
Encarregado de Dados (DPO): Equipe de Segurança e Privacidade Poste Fácil
E-mail de Privacidade: privacidade@postefacil.com.br
Suporte Automatec: contato@automatec.tec.br
Site do Desenvolvedor: https://automatec.tec.br