Política de privacidade

Quem cuida dos seus dados

Esta política explica como o Publishum (publishum.com) trata dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). Nós somos o controlador dos dados da sua conta.

Para qualquer assunto de privacidade, fale com nosso encarregado em privacidade@publishum.com.

O que coletamos

Guardamos só o necessário para o serviço funcionar:

• Conta: nome, e-mail e foto de perfil do Google, quando você entra com ele.
• Redes conectadas: identificador e nome de usuário de cada conta e os tokens de acesso que a rede nos entrega.
• Conteúdo: textos, imagens, vídeos e horários dos posts que você cria.
• WhatsApp: seu número e as mensagens que você manda ao nosso bot para criar posts, se você ativar essa opção.
• Pagamento: valor, data e identificador do Pix. Não recebemos dados bancários completos.
• Uso técnico: endereço IP, navegador e registros de acesso, para segurança e diagnóstico.

O que nunca guardamos

Não pedimos nem guardamos a senha principal das suas redes. A conexão é pelo login oficial de cada uma (OAuth). No Bluesky, usamos uma senha de app, que dá acesso limitado e que você revoga quando quiser.

Não vendemos dados pessoais e não usamos seu conteúdo para treinar modelos de inteligência artificial.

Por que usamos e com qual base legal

Cada uso tem uma base legal da LGPD:

• Execução de contrato: criar sua conta, publicar seus posts, avisar sobre falhas e reconexões, dar suporte.
• Obrigação legal: emitir nota fiscal e guardar registros fiscais e de acesso pelo prazo que a lei exige.
• Legítimo interesse: prevenir fraude, spam e abuso e manter o serviço seguro.
• Consentimento: avisos pelo WhatsApp, que você pode desligar a qualquer momento.

Segurança dos tokens

Os tokens de acesso das redes ficam cifrados em repouso com AES-256 e só são decifrados no momento de publicar. Todo o tráfego usa HTTPS.

O acesso interno aos dados é restrito e registrado. Se houver um incidente de segurança que possa trazer risco a você, avisamos você e a ANPD no prazo legal.

Mídia apagada em 48 horas

Imagens e vídeos que você envia ficam em armazenamento da Cloudflare (R2) só até a publicação. Apagamos cada arquivo 48 horas depois de publicado em todas as redes escolhidas.

Mídia de posts agendados fica guardada até a data de publicação. Se você excluir o post antes, a mídia é apagada junto. Depois de publicada, a cópia que vale é a que está em cada rede.

Com quem compartilhamos

Usamos fornecedores que tratam dados em nosso nome, só para prestar o serviço:

• Cloudflare: hospedagem do site, rede e armazenamento de mídia.
• Supabase: banco de dados e autenticação.
• Google: login com a sua conta Google.
• Woovi: geração e confirmação dos pagamentos no Pix.
• Provedor de WhatsApp: envio e recebimento das mensagens do bot e dos avisos.
• As próprias redes (X, Threads, Bluesky e LinkedIn) recebem o conteúdo que você manda publicar, e passam a tratá-lo pelas políticas delas.

Cookies e métricas

Usamos apenas cookies essenciais de sessão, para manter você conectado. Não usamos cookies de publicidade nem rastreamento entre sites.

As métricas de visita são feitas pelo Cloudflare Web Analytics, que não usa cookies nem identifica você individualmente.

Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, usamos empresas com garantias adequadas de proteção, conforme a LGPD.

Seus direitos

Pelo artigo 18 da LGPD, você pode pedir a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos e revogação do consentimento.

Peça em privacidade@publishum.com. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Exclusão da conta e retenção

Você pode excluir sua conta pelo painel ou pedir por e-mail. Apagamos conta, tokens, posts e mídia em até 24 horas. Cópias de segurança expiram sozinhas em até 30 dias.

Guardamos apenas o que a lei obriga, como notas fiscais e registros de pagamento, pelo prazo legal.

Mudanças nesta política

Se mudarmos esta política de forma relevante, avisamos por e-mail com 15 dias de antecedência. A data da última atualização fica no topo desta página.

Dúvidas gerais: suporte@publishum.com. Privacidade: privacidade@publishum.com.