Política de Privacidade

Política de Privacidade

Postuno

Versão 1.0 — vigente a partir de 12/08/2026

---

1. Introdução

Esta Política explica como a POSTUNO AGÊNCIAS DE PUBLICIDADE LTDA, CNPJ 68.544.242/0001-80, com sede em Rua Pais Leme, 215, Conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150, coleta, usa, compartilha e protege dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor.

Ela se aplica ao site postuno.com.br, ao Portal do Cliente e a todos os serviços prestados pela Postuno.

Encarregado pelo Tratamento de Dados Pessoais (DPO): Mateus Souza — mateus@postuno.com.br

---

2. A quem esta Política se aplica

Tratamos dados pessoais de três grupos:

Também temos contato indireto com dados do público das redes sociais do Cliente (seguidores, comentaristas), tratados conforme a seção 8.

---

3. Quais dados coletamos

3.1. Dados que você nos fornece

No cadastro: nome, sobrenome, e-mail, telefone/WhatsApp, CPF ou CNPJ, senha (armazenada de forma criptografada — nunca temos acesso à senha em texto legível).

No briefing: nome da marca, descrição da atividade, paleta de cores, estilo de produção, perfil de cliente ideal, tom de voz, produtos e serviços, diferenciais, informação sobre atividade regulamentada e eventuais restrições do conselho profissional, temas recorrentes e perfis de referência.

Para pagamento: dados de faturamento e cobrança. Dados completos de cartão de crédito são coletados e armazenados diretamente pelo processador de pagamentos — a Postuno não tem acesso a eles.

Materiais enviados: fotos, vídeos, logotipos, textos e arquivos que você envia para produção. Esses materiais podem conter imagem, voz e dados pessoais seus ou de terceiros.

No atendimento: conteúdo de e-mails, mensagens de WhatsApp e tickets, incluindo anexos.

3.2. Dados coletados automaticamente

Endereço IP, tipo e versão de navegador, sistema operacional, páginas visitadas, data e hora de acesso, ações realizadas no Portal (logins, aprovações, pedidos de ajuste), e identificadores de cookies. Os registros de acesso a aplicação são mantidos por 6 (seis) meses, conforme o art. 15 do Marco Civil da Internet.

3.3. Dados provenientes de terceiros

Quando você conecta suas redes sociais, recebemos, por meio da plataforma de agendamento, métricas e dados agregados de desempenho dos seus perfis (alcance, engajamento, dados demográficos agregados do público) para elaboração dos relatórios contratados.

3.4. Dados sensíveis

Não solicitamos dados pessoais sensíveis (saúde, biometria, origem racial, convicção religiosa, opinião política, filiação sindical, vida sexual). Pedimos que não os inclua em briefings, mensagens ou materiais enviados. Se forem enviados espontaneamente, serão tratados apenas na medida necessária à prestação do serviço e eliminados assim que possível.

---

4. Para que usamos os dados e com que base legal

Comunicações transacionais (aviso de conteúdo pronto para aprovação, cobrança, alteração de termos) são inerentes ao contrato e não dependem de consentimento — não há como cancelá-las mantendo o serviço ativo.

---

5. Uso de inteligência artificial

A Postuno utiliza sistemas de inteligência artificial na geração de pauta, na produção de textos, na geração de imagens e na checagem automatizada de conformidade. A composição final das artes é feita pela equipe da Postuno.

O que isso significa na prática: as informações do seu briefing publicado e o histórico recente de conteúdo aprovado são enviados a fornecedores de IA para gerar a pauta do mês. Esse envio é necessário para a execução do contrato.

O que não fazemos: não enviamos dados de pagamento, senhas nem documentos de identificação a sistemas de IA. Contratamos fornecedores cujos termos comerciais preveem que os dados enviados via API não são utilizados para treinar modelos. Consulte a seção 6 para saber quais são.

Todo conteúdo gerado passa por revisão humana interna antes de ser apresentado a você.

---

6. Com quem compartilhamos dados

Não vendemos dados pessoais. Compartilhamos apenas com operadores necessários à prestação do serviço, sob contrato e com obrigação de confidencialidade:

Também podemos compartilhar dados com contabilidade, advogados e auditores sob sigilo profissional, e com autoridades públicas quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.

6.1. Transferência internacional

Parte dos fornecedores acima está sediada fora do Brasil. Essas transferências ocorrem com fundamento no art. 33, II e IX, e no art. 34 da LGPD, apoiadas em cláusulas contratuais que asseguram grau de proteção adequado. Você pode solicitar informações adicionais pelo e-mail do Encarregado.

---

7. Por quanto tempo guardamos

Encerrados os prazos, os dados são eliminados ou anonimizados.

---

8. Dados do público das redes sociais do Cliente

Quando você conecta suas redes, a Postuno passa a ter acesso operacional a determinados dados dos seus perfis.

Nessa relação, o Cliente é o Controlador e a Postuno atua como Operadora (LGPD, art. 5º, VI e VII): tratamos esses dados exclusivamente conforme suas instruções e para as finalidades contratadas — agendar publicações e gerar relatórios.

Não extraímos, exportamos, enriquecemos nem comercializamos listas de seguidores, e não usamos esses dados para finalidade própria.

Você, como Controlador, é responsável por informar seu público sobre o tratamento de dados que realiza em seus perfis e por manter sua própria política de privacidade.

---

9. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

• Confirmação da existência de tratamento
• Acesso aos seus dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade
• Portabilidade a outro fornecedor
• Eliminação dos dados tratados com base em consentimento
• Informação sobre com quem compartilhamos seus dados
• Informação sobre a possibilidade de não consentir e as consequências
• Revogação do consentimento
• Revisão de decisões automatizadas que afetem seus interesses
• Oposição a tratamento fundado em legítimo interesse

Como exercer: envie e-mail para mateus@postuno.com.br com o assunto "Direitos do Titular". Podemos solicitar comprovação de identidade antes de atender, para proteger sua conta. Respondemos em até 15 (quinze) dias.

Alguns pedidos podem ser recusados quando houver obrigação legal ou regulatória de retenção, ou necessidade de defesa em processo — nesse caso, explicaremos o motivo.

Reclamação à ANPD: você também pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados em https://www.gov.br/anpd.

---

10. Decisões automatizadas

Utilizamos automação na geração de conteúdo e na sinalização de compliance. Essas rotinas não produzem decisões com efeitos jurídicos sobre você: toda peça passa por revisão humana interna antes de ser apresentada, e a aprovação final é sempre sua.

Não realizamos perfilamento para concessão de crédito, precificação individualizada ou recusa de contratação por meios exclusivamente automatizados.

---

11. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados, entre elas:

• criptografia em trânsito (TLS/HTTPS) e em repouso;
• autenticação por e-mail e senha, com senhas armazenadas por hash;
• Row Level Security no banco de dados, de modo que cada Cliente acesse apenas os próprios registros;
• controle de acesso interno por função, restrito ao necessário;
• contratos de confidencialidade com colaboradores e fornecedores;
• registro de logs de acesso e de operações.

Nenhum sistema é totalmente imune. Em caso de incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos você e a ANPD em prazo razoável, conforme o art. 48 da LGPD.

---

12. Cookies

Utilizamos cookies e tecnologias semelhantes. Os detalhes, as categorias e a forma de gerenciar suas escolhas estão na Política de Cookies, disponível em https://postuno.com.br/politica-de-cookies.

---

13. Menores de idade

Nossos serviços são destinados exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos coleta indevida, eliminaremos os dados.

Se você enviar materiais que contenham imagem de crianças ou adolescentes, é sua responsabilidade obter o consentimento específico e destacado de pelo menos um dos pais ou responsável legal, nos termos do art. 14 da LGPD.

---

14. Alterações desta Política

Podemos atualizar esta Política. Alterações relevantes serão comunicadas por e-mail e por aviso no Portal, com antecedência mínima de 30 (trinta) dias. A data de vigência e o número da versão constam no topo do documento. Versões anteriores podem ser solicitadas pelo e-mail do Encarregado.

---

15. Contato

POSTUNO AGÊNCIAS DE PUBLICIDADE LTDA CNPJ 68.544.242/0001-80 Rua Pais Leme, 215, Conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150

Encarregado (DPO): Mateus Souza — mateus@postuno.com.br Atendimento geral: contato@postuno.com.br

---

Última atualização: 12/08/2026 — Versão 1.0