Política de Privacidade

O SyncPost é operado pela WebSync, que atua como controladora dos dados pessoais tratados na plataforma, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

Esta política explica quais dados coletamos, por que coletamos, com quem compartilhamos e quais são os seus direitos como titular.

Coletamos apenas o necessário para prestar o serviço:

• Dados de cadastro: nome, e-mail e senha (armazenada de forma criptografada). No login com Google, recebemos nome, e-mail e foto de perfil da sua conta Google.
• Dados de marca e briefing: informações que você fornece sobre a sua marca — nome, site, tom de voz, público-alvo, paleta de cores, temas e textos de referência — usadas exclusivamente para gerar o seu conteúdo.
• Conteúdo gerado: roteiros, textos e imagens criados na plataforma, armazenados para que você possa editar e exportar seus projetos.
• Dados de conexão com o Instagram: se você conectar sua conta profissional do Instagram, guardamos o ID de usuário, o nome de usuário e um token de acesso, usados apenas para publicar o conteúdo que você criar (ver seção 5).
• Dados de uso e técnicos: registros de acesso, métricas de utilização e dados analíticos agregados, para segurança e melhoria do produto.
• Dados de pagamento: processados diretamente pelos nossos provedores de pagamento. Não armazenamos números de cartão.

Tratamos seus dados para:

• Criar e gerenciar sua conta e autenticação (execução de contrato);
• Gerar conteúdo com IA a partir do seu briefing e dados de marca (execução de contrato);
• Processar pagamentos e gerenciar assinaturas (execução de contrato e obrigação legal);
• Enviar comunicações sobre o serviço, como avisos de cobrança e mudanças relevantes (execução de contrato);
• Melhorar o produto e garantir a segurança da plataforma (legítimo interesse);
• Enviar novidades e conteúdo de marketing, quando você consentir (consentimento — revogável a qualquer momento).

Não vendemos seus dados. Compartilhamos dados apenas com operadores essenciais à prestação do serviço, que os tratam sob nossas instruções:

• Supabase — hospedagem do banco de dados, autenticação e armazenamento de arquivos;
• Anthropic — processamento dos briefings e dados de marca para geração de textos e roteiros por IA;
• Fal.ai e provedores similares de geração de imagem — processamento dos prompts para criação das imagens;
• Provedores de pagamento — processamento das cobranças das assinaturas;
• Provedores de infraestrutura e analytics — hospedagem da aplicação e métricas de uso.

Alguns desses operadores estão localizados fora do Brasil. Nesses casos, a transferência internacional ocorre com salvaguardas adequadas, conforme os artigos 33 e seguintes da LGPD.

O SyncPost permite que você conecte a sua conta profissional do Instagram (Comercial ou Criador de Conteúdo) para publicar, diretamente da plataforma, o conteúdo que você mesmo criou e revisou. Essa conexão é opcional e feita por você, via login oficial do Instagram (Meta).

Dados do Instagram que tratamos: ao conectar, a Meta nos fornece o identificador da sua conta (ID de usuário do Instagram), o seu nome de usuário e um token de acesso. Guardamos esses dados de forma restrita e associada apenas à sua conta SyncPost, para manter a conexão ativa e publicar quando você pedir. Não coletamos suas credenciais (login/senha) do Instagram — a autenticação acontece nos servidores da Meta.

Permissões solicitadas: instagram_business_basic (ler o perfil básico da conta conectada) e instagram_business_content_publish (publicar conteúdo em seu nome). Só publicamos na sua própria conta, apenas o conteúdo que você criou, e somente após você clicar explicitamente em “Publicar agora”. Nunca publicamos, curtimos, comentamos ou seguimos automaticamente.

Como revogar o acesso: você pode desconectar o Instagram a qualquer momento dentro do SyncPost (no botão “Desconectar” da tela de publicação), o que remove o token armazenado. Você também pode revogar o acesso do lado do Instagram em Configurações → Apps e sites. Ao desconectar, deixamos de ter qualquer acesso à sua conta.

O uso dos dados do Instagram segue os Termos da Plataforma da Meta. Não vendemos nem compartilhamos os dados do Instagram com terceiros, e não os usamos para qualquer finalidade além de publicar o seu conteúdo a seu pedido.

Mantemos seus dados enquanto sua conta estiver ativa ou enquanto forem necessários para as finalidades descritas nesta política e para cumprimento de obrigações legais. Ao excluir sua conta, seus dados pessoais e projetos são removidos ou anonimizados em prazo razoável, salvo retenção exigida por lei.

Adotamos medidas técnicas e organizacionais de segurança, como criptografia em trânsito, controle de acesso e isolamento de dados por usuário. Nenhum sistema é 100% imune, mas trabalhamos continuamente para proteger suas informações.

Utilizamos cookies estritamente necessários para autenticação e funcionamento da plataforma, além de cookies analíticos para entender o uso do produto de forma agregada. Você pode gerenciar cookies nas configurações do seu navegador; desativar os essenciais pode impedir o funcionamento do login.

Como titular de dados, você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Portabilidade dos dados a outro fornecedor;
• Eliminação dos dados tratados com base no seu consentimento;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento, quando aplicável.

Para exercer qualquer direito, escreva para contato@nexuscontentai.com.br. Responderemos dentro dos prazos previstos na LGPD. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Esta política pode ser atualizada para refletir mudanças no serviço ou na legislação. Alterações relevantes serão comunicadas por e-mail ou aviso na plataforma, sempre com a data de atualização indicada no topo desta página.

Encarregado pelo tratamento de dados (DPO): WebSync — contato@nexuscontentai.com.br.