Política de Privacidade

1. Quem controla seus dados

Para dados de cadastro, relacionamento, segurança, uso do produto e cobrança, a controladora é ORION CONSULTING LTDA, nome fantasia ORION CONSULTING, CNPJ 68.109.406/0001-40, responsável pelo produto Postelay.

A empresa se enquadra como microempresa e mantém o canal acima para titulares e para a Autoridade Nacional de Proteção de Dados (ANPD).

2. Escopo desta Política

Esta Política se aplica a visitantes de postelay.com, titulares de contas, integrantes de espaços de trabalho, clientes e pessoas que entram em contato conosco. Ela abrange a plataforma web Postelay e seus subdomínios.

As plataformas sociais conectadas possuem políticas próprias. Quando você envia conteúdo a uma dessas plataformas, o tratamento realizado por ela passa a ser regido também pelos respectivos termos e avisos de privacidade.

3. Dados que tratamos

Cadastro e conta

Nome, e-mail, senha protegida por hash, foto, empresa, idioma, fuso horário, preferências, equipes, convites, funções e permissões.

Canais conectados

Identificadores e dados de perfil, tokens de autorização, permissões concedidas e metadados necessários para publicar, obter status e apresentar métricas. Conforme o canal e a permissão escolhida, podemos receber publicações, comentários e métricas de alcance e engajamento.

Conteúdo e operação

Textos, imagens, vídeos, áudios, links, arquivos, legendas, prompts, horários, calendários, rascunhos, aprovações, configurações e registros de publicação.

Pagamento

Quando a cobrança for ativada: plano, status da assinatura, histórico, e-mail e dados fiscais. Os dados completos do cartão serão coletados e armazenados pela Stripe; a Postelay receberá apenas referências e informações limitadas da transação.

Uso, dispositivo e segurança

Endereço IP, data e hora de acesso, navegador, sistema operacional, idioma, páginas e recursos usados, chamadas de API, falhas de publicação, sessões e eventos de segurança.

Atendimento

Mensagens, solicitações, anexos e feedback enviados ao nosso canal de contato.

4. Como usamos os dados e bases legais

Não vendemos dados pessoais. Também não usamos o conteúdo privado de espaços de trabalho para publicidade comportamental.

5. Controladora e operadora

A Postelay atua como controladora dos dados necessários à administração da conta, cobrança, segurança, relacionamento e funcionamento do produto.

Quando uma empresa cliente insere dados pessoais de sua audiência, clientes ou colaboradores no conteúdo e nos canais conectados, a empresa cliente decide as finalidades desse tratamento. Nessa situação, ela é a controladora e a Postelay atua como operadora, executando suas instruções. O cliente deve possuir base legal, fornecer avisos adequados e atender aos direitos dessas pessoas.

Solicitações relativas a dados controlados por um cliente poderão ser encaminhadas a ele para análise.

6. Com quem compartilhamos

Compartilhamos somente o necessário com:

• plataformas escolhidas por você, para autenticar a conexão, publicar conteúdo e obter métricas;
• integrantes do seu espaço de trabalho, conforme funções e permissões;
• fornecedores de infraestrutura listados abaixo;
• consultores profissionais, como contadores, advogados e auditores, sujeitos a deveres de confidencialidade;
• autoridades públicas, quando houver obrigação legal, ordem válida ou necessidade de proteger direitos e segurança;
• eventual sucessor empresarial, em reorganização, investimento, fusão ou venda, com manutenção das proteções aplicáveis e comunicação quando exigida.

7. Fornecedores e subprocessadores

A lista abaixo reflete a configuração de produção na data desta Política. Um fornecedor recebe apenas os dados necessários ao seu papel.

Recursos de e-mail transacional, inteligência artificial, monitoramento de erros e análise não estão ativados na configuração de produção na data desta versão. Antes de ativá-los para usuários, atualizaremos esta lista quando houver tratamento de dados pessoais.

As redes sociais e serviços de mensagens que você decidir conectar não são subprocessadores da Postelay nessa operação: recebem conteúdo por sua instrução e o tratam sob suas próprias políticas.

8. Transferências internacionais

Embora a infraestrutura principal esteja configurada no Brasil, alguns fornecedores mantêm equipes, controles ou redes globais. Isso pode caracterizar transferência internacional de dados.

Quando aplicável, limitaremos a transferência ao necessário e adotaremos uma hipótese legal e um mecanismo permitido pela LGPD e pela regulamentação da ANPD, inclusive cláusulas contratuais adequadas. Você pode solicitar informações sobre uma transferência específica pelo canal de privacidade.

9. Por quanto tempo mantemos os dados

• Conta e espaço de trabalho: enquanto a conta estiver ativa e, depois, pelo tempo necessário para exclusão segura, cumprimento legal e exercício de direitos.
• Conteúdo e mídia: enquanto forem mantidos por você. Após a exclusão, cópias técnicas podem permanecer até serem sobrescritas nos ciclos de backup dos fornecedores.
• Tokens de canais: enquanto a conexão estiver ativa. Ao desconectar um canal, deixamos de usar o token e iniciamos sua remoção dos sistemas ativos.
• Registros de acesso: pelo prazo legal aplicável, incluindo 6 meses quando exigido pelo Marco Civil da Internet.
• Dados fiscais e de cobrança: pelos prazos exigidos pela legislação tributária, contábil e de defesa de direitos.
• Atendimento e segurança: pelo tempo necessário para solucionar a solicitação, prevenir fraude e exercer direitos.

Dados podem ser mantidos por prazo maior diante de obrigação legal, ordem de autoridade, litígio ou necessidade comprovada de prevenção a fraude. Quando possível, serão eliminados ou anonimizados ao final.

10. Segurança

Adotamos medidas técnicas e administrativas proporcionais ao risco, como conexões HTTPS, controle de acesso, isolamento de ambientes, proteção de senhas por hash, gestão restrita de segredos, criptografia de credenciais selecionadas e verificações de saúde da infraestrutura.

Nenhum sistema é absolutamente seguro. Em caso de incidente que possa causar risco ou dano relevante, adotaremos as medidas de contenção, investigação e comunicação previstas na legislação e nas regras da ANPD.

11. Seus direitos pela LGPD

Você pode solicitar, nos termos da legislação:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, observadas a regulamentação e os segredos comercial e industrial;
• informação sobre compartilhamentos e sobre a possibilidade de negar consentimento;
• revogação do consentimento e eliminação dos dados tratados com essa base, quando cabível;
• oposição a tratamento irregular e revisão de decisões tomadas unicamente por meios automatizados, quando aplicável.

Envie a solicitação para [email protected]. Poderemos pedir informações para confirmar sua identidade e proteger a conta. Se não for possível atender integralmente, explicaremos a razão. Você também pode apresentar petição à ANPD.

12. Cookies e tecnologias locais

A aplicação usa cookies e armazenamento local estritamente necessários para autenticação, segurança, idioma, tema e funcionamento da sessão. Sem eles, partes do Serviço não funcionam.

Na data desta Política, a landing page não usa cookies de publicidade nem ferramentas de análise comportamental. Se passarmos a usar tecnologias não essenciais, esta Política será atualizada e, quando necessário, ofereceremos escolhas antes da ativação.

13. Crianças e adolescentes

A Postelay é destinada a uso profissional e não é dirigida a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes para criação de contas. Se você acreditar que um menor forneceu dados indevidamente, entre em contato para análise e remoção.

14. Alterações e contato

Podemos atualizar esta Política para refletir mudanças no produto, nos fornecedores ou na legislação. Alterações relevantes serão informadas pelo site, pelo Serviço ou por e-mail. A data no topo identifica a versão vigente.