Política de Privacidade

Esta Política explica como [RAZÃO SOCIAL], inscrita no CNPJ sob o nº [00.000.000/0000-00] (“Controlador”) trata dados pessoais na plataforma StraightSocial, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e com as políticas das plataformas integradas, como a Meta Platform Terms e as Developer Policies.

1. Dados que coletamos

• Cadastro: nome, e-mail, senha (armazenada de forma criptografada), foto de perfil e telefone, quando informados.
• Uso da plataforma: workspaces, marcas, conteúdos, comentários, aprovações, registros de acesso (IP, data e hora) e logs de auditoria.
• Redes sociais conectadas: identificadores de contas e páginas, tokens de acesso, publicações, métricas, comentários e mensagens das contas que você conectar (por exemplo, Facebook e Instagram), limitados às permissões concedidas.
• Login social: ao entrar com o Google, recebemos nome, e-mail e foto associados à conta.

2. Finalidades e bases legais

• Prestar o serviço contratado — execução de contrato (art. 7º, V).
• Segurança, prevenção a fraudes e registros de acesso — cumprimento de obrigação legal (Marco Civil da Internet) e legítimo interesse.
• Comunicações sobre a conta e o serviço — execução de contrato e legítimo interesse.
• Melhoria do produto com dados agregados — legítimo interesse.

Não vendemos dados pessoais. Dados obtidos das APIs da Meta e de outras plataformas são usados apenas para oferecer as funcionalidades solicitadas por você e não são utilizados para publicidade de terceiros.

3. Compartilhamento

Compartilhamos dados apenas com operadores necessários ao funcionamento do serviço, como:

• provedores de infraestrutura, banco de dados e autenticação;
• provedores de inteligência artificial, para gerar textos e imagens a partir do seu comando;
• as próprias redes sociais, quando você publica ou agenda conteúdo;
• autoridades, quando exigido por lei ou ordem judicial.

[Listar os operadores e informar transferências internacionais, se houver.]

4. Armazenamento e segurança

Adotamos medidas técnicas e organizacionais como criptografia em trânsito, controle de acesso por papéis, isolamento de dados por workspace e verificação em duas etapas. Os dados são mantidos enquanto a conta estiver ativa ou pelo prazo necessário para cumprir obrigações legais.

5. Seus direitos (art. 18 da LGPD)

Você pode solicitar: confirmação da existência de tratamento; acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamentos; revogação do consentimento; e revisão de decisões automatizadas. Para exercer seus direitos, escreva para privacidade@[seudominio].com.br. Responderemos em até 15 dias.

Para excluir sua conta e seus dados, siga as instruções em Exclusão de dados.

6. Cookies

Usamos apenas cookies essenciais para manter sua sessão autenticada, lembrar o workspace ativo e a preferência de tema. [Atualizar caso sejam adicionadas ferramentas de análise.]

7. Encarregado (DPO)

Encarregado pelo tratamento de dados: [nome], contato: privacidade@[seudominio].com.br.

8. Alterações

Esta Política pode ser atualizada. A versão vigente estará sempre disponível nesta página, com a data da última atualização.