Política de Privacidade
1. Quem somos
O BORAPOST é um serviço operado pela Contis Consultoria de Negócios Ltda, CNPJ 31.297.694/0001-02, com sede na Rua Waldemar Meira, 812, Sala 3, Portais (Polvilho), Cajamar/SP, CEP 07790-795 (“Contis”), que atua como controladora dos dados pessoais tratados no site e no aplicativo. Para os dados das marcas e dos conteúdos que você carrega na plataforma, atuamos como operadora, seguindo as suas instruções.
2. Quais dados coletamos
| Quando | Dados |
|---|---|
| Você pede acesso pelo site | nome, e-mail, WhatsApp (opcional), tipo de negócio, quantidade de marcas, mensagem, endereço IP, país e navegador (para antifraude). |
| Você cria ou recebe uma conta | nome, e-mail, senha (armazenada com hash), telefone (opcional), papel na conta, dados de autenticação em dois fatores, registros de acesso (data, IP, dispositivo). |
| Você usa a plataforma | materiais da marca (logos, manuais, imagens, textos, posts anteriores), briefings, legendas, artes geradas, comentários e aprovações, métricas das redes sociais conectadas, registros de auditoria (quem fez o quê e quando). |
| Você conecta uma rede social | identificador da conta, nome de exibição, tokens de acesso fornecidos pela rede (armazenados criptografados), permissões concedidas. |
| Alguém aprova conteúdo por link | nome e e-mail do aprovador, decisões e comentários, data e IP do acesso ao link. |
| Pagamentos | plano, créditos e histórico de uso. Dados de cartão são tratados exclusivamente pelo provedor de pagamento, nunca passam pelos nossos servidores. |
Não coletamos dados sensíveis (saúde, religião, orientação sexual, biometria para identificação) e não direcionamos o serviço a menores de 18 anos.
3. Para que usamos
- Prestar o serviço: aprender a identidade da sua marca, planejar, produzir e publicar conteúdo conforme as suas aprovações.
- Autenticar você e proteger a conta (senha, dois fatores, detecção de abuso).
- Responder ao seu pedido de acesso e contato comercial.
- Cobrar pelos planos e controlar créditos.
- Melhorar o serviço com métricas agregadas de uso (sem identificar pessoas).
- Cumprir obrigações legais e defender direitos em processos.
O que não fazemos: não vendemos dados pessoais, não usamos os materiais da sua marca para treinar modelos de IA de uso geral nem para gerar conteúdo de outros clientes.
4. Bases legais (LGPD, art. 7º)
- Execução de contrato: prestação do serviço a quem tem conta.
- Consentimento: pedido de contato pelo site e comunicações de marketing (você pode retirar a qualquer momento).
- Legítimo interesse: segurança, prevenção a fraudes, métricas agregadas e melhoria do produto, sempre com avaliação de impacto e respeitando suas expectativas.
- Obrigação legal: guarda de registros exigidos por lei (por exemplo, Marco Civil da Internet).
5. Com quem compartilhamos
Compartilhamos apenas com operadores necessários à prestação do serviço, sob contrato e com o mínimo de dados:
| Operador | Finalidade |
|---|---|
| Cloudflare | rede de entrega, proteção contra ataques, armazenamento de arquivos e do site. |
| Provedor de hospedagem (Locaweb) | servidores do aplicativo e do banco de dados, no Brasil. |
| Resend | envio de e-mails transacionais (redefinição de senha, convites, links de aprovação). |
| Metricool | agendamento, publicação e leitura de métricas nas redes sociais conectadas. |
| Provedores de IA (Anthropic, Google, OpenAI e similares) | planejamento de conteúdo, geração de textos, imagens e vídeos e controle de qualidade. Enviamos apenas o necessário para cada pedido, sem dados de login ou pagamento. |
| Provedor de pagamento | cobrança dos planos. |
| Redes sociais (Meta, TikTok, LinkedIn, Google, Pinterest) | publicação dos conteúdos que você aprovou, conforme as permissões que você concedeu. |
Também podemos compartilhar dados por ordem de autoridade competente ou para proteger direitos, nos limites da lei.
6. Transferência internacional
Alguns operadores (Cloudflare, Resend, provedores de IA, redes sociais) processam dados fora do Brasil. Nesses casos adotamos cláusulas contratuais e garantias compatíveis com a LGPD e limitamos o que é enviado ao estritamente necessário.
7. Por quanto tempo guardamos
- Dados da conta e conteúdos: enquanto a conta existir. Após o cancelamento, você pode exportar tudo; apagamos em até 30 dias, salvo obrigação legal de guarda.
- Marca excluída: fica até 7 dias disponível para resgate (você pode desfazer a exclusão ou, confirmando a sua senha, excluir de vez antes disso). Depois, os arquivos dos materiais dessa marca são apagados do armazenamento ativo e, em até 8 dias, das cópias de backup cifradas; um material excluído individualmente é apagado na hora. Terminada essa limpeza, o cadastro da marca é desidentificado (nome, segmento, site e perfil nas redes são removidos) e o DNA de marca gerado, os pedidos de processamento e seus registros técnicos (inclusive nomes de arquivo) são apagados. O que permanece: um registro técnico desidentificado de que existiu uma marca com materiais de determinado tipo e tamanho, e os registros de auditoria (quem criou, alterou e excluiu a marca, com o nome e os dados cadastrais informados em cada alteração), mantidos enquanto a conta existir. Enquanto a marca estiver ativa, o nome de um material excluído individualmente pode permanecer nos registros técnicos de processamento e no DNA de marca, até a exclusão da marca. Os dados da marca podem persistir nas cópias de backup do banco de dados pelos prazos do último item. Se um backup dos arquivos precisar ser restaurado, as exclusões já registradas são reaplicadas em seguida.
- Registros de acesso: 6 meses (Marco Civil). Registros de auditoria (quem fez o quê e quando, inclusive aprovações): enquanto a conta existir, ou pelo prazo maior que o contrato exigir.
- Leads do site: até 12 meses após o último contato, ou antes, se você pedir.
- Backups criptografados, usados só para recuperação: banco de dados por até 30 dias (cópias diárias) e 13 meses (cópias mensais); arquivos de materiais por até 8 dias.
8. Seus direitos
Você pode, a qualquer momento, pelo e-mail [email protected]: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização, bloqueio ou eliminação, solicitar portabilidade, saber com quem compartilhamos, revogar consentimentos e se opor a tratamentos baseados em legítimo interesse. Respondemos em até 15 dias. Se não ficar satisfeito, você pode acionar a Autoridade Nacional de Proteção de Dados (ANPD).
9. Cookies
O site usa apenas cookies essenciais e medição de audiência sem rastreamento individual (Cloudflare Web Analytics). O aplicativo usa cookies de sessão estritamente necessários para manter você conectado. Não usamos cookies de publicidade.
10. Segurança
Criptografia em trânsito (HTTPS) e em repouso para segredos e tokens; isolamento de dados por cliente no banco; autenticação em dois fatores; registros de auditoria; backups criptografados com testes de restauração; acesso restrito e registrado da equipe. Se ocorrer um incidente que possa gerar risco relevante a você, comunicaremos você e a ANPD nos prazos legais.
11. Uso de inteligência artificial
Partes do serviço são executadas por modelos de IA: planejamento editorial, redação de legendas, geração de imagens e vídeos e verificação de aderência à marca. Nenhum conteúdo é publicado sem aprovação humana. Conteúdos gerados por IA podem ser identificados como tal quando a rede social exigir. Os materiais da sua marca são usados somente para a sua marca.
12. Como falar com a gente
Encarregado pelo tratamento de dados pessoais (DPO, art. 41 da LGPD): Alan Carlos Gonçalves, pelo e-mail [email protected]. Atualizaremos esta política quando necessário e avisaremos sobre mudanças relevantes pelo e-mail cadastrado ou por aviso no aplicativo.