Política de privacidade

Última atualização: 15 de outubro de 2026

Esta política explica como o PostMax, mantido por 46.235.406 Murilo Leandro de Moura Vieira (CNPJ 46.235.406/0001-54), com sede em Anápolis/GO, coleta, usa e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Dados que coletamos

• Dados de cadastro: nome ou nome da empresa e e-mail, informados por você ao criar a conta.
• Dados das contas do Instagram conectadas: identificador da conta, nome de usuário, nome, foto de perfil e tipo de conta, obtidos pela API oficial do Instagram depois da sua autorização.
• Token de acesso: a chave que o Instagram fornece para o PostMax agir em seu nome. Ela é guardada criptografada e nunca é exibida.
• Conteúdo que você cria: imagens, vídeos, legendas e horários dos posts que você agenda.
• Métricas e interações: alcance, visualizações, curtidas, comentários, salvamentos, seguidores ganhos, comentários e mensagens recebidos pelas contas conectadas.

Não coletamos nem armazenamos senhas do Instagram. A conexão acontece pela página oficial do Instagram.

2. Para que usamos os dados

• Publicar e agendar o conteúdo que você criou nas contas que você conectou.
• Exibir métricas e relatórios das suas publicações.
• Permitir que você leia e responda comentários e mensagens das suas contas.
• Enviar avisos sobre a sua conta, como falha de publicação ou necessidade de reconectar o Instagram.

Não vendemos dados pessoais e não usamos os dados das contas conectadas para publicidade.

3. Compartilhamento

Os dados são processados por fornecedores necessários ao funcionamento do serviço, que atuam como operadores:

• Meta Platforms (Instagram): para publicar conteúdo e obter métricas, conforme as suas autorizações.
• Supabase: banco de dados, autenticação e armazenamento de arquivos.
• Vercel: hospedagem do site.

Em modo agência, os membros do mesmo espaço de trabalho e o cliente dono da conta conseguem ver os dados daquele cliente.

4. Armazenamento e segurança

• Tokens de acesso são criptografados (AES-256) e só o servidor consegue lê-los.
• Cada espaço de trabalho só acessa os próprios dados, por regras aplicadas no banco de dados.
• Imagens e vídeos ficam armazenados apenas até a publicação e depois são apagados dos nossos servidores.

5. Por quanto tempo guardamos

Mantemos os dados enquanto a sua conta estiver ativa. Ao desconectar uma conta do Instagram, apagamos o token e os dados dela. Ao excluir a sua conta no PostMax, apagamos os seus dados em até 30 dias, exceto o que a lei obrigar a guardar.

6. Seus direitos

Você pode pedir acesso, correção, portabilidade ou exclusão dos seus dados, e revogar autorizações a qualquer momento. Para remover o acesso do PostMax ao Instagram, use as configurações do próprio Instagram (Configurações › Apps e sites) ou desconecte a conta no PostMax. Veja também a página de exclusão de dados.

7. Contato

Dúvidas e pedidos sobre privacidade: habeascorpusevento@gmail.com.

8. Alterações

Podemos atualizar esta política. Mudanças importantes serão avisadas por e-mail ou dentro do PostMax.