Pular para o conteúdo
postSOMA
porDIGITAI SOMADIGITAI SOMA

Política de Privacidade do postSOMA

Esta Política explica, em linguagem simples, quais dados pessoais o postSOMA trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos. Ela segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e as regras das plataformas com que o postSOMA se conecta.

1. Quem cuida dos seus dados

Controladora: DIGITAI SOMA LTDA, CNPJ 66.157.922/0001-15, Estrada Otelo Zeloni, 145, Granja Santa Maria, Carapicuíba/SP, CEP 06351-170. E-mail: contato@digitaisoma.com.

Encarregado pelo tratamento de dados pessoais (DPO), LGPD art. 41: Caíque Patti da Gama. Contato: contato@digitaisoma.com, assunto "Privacidade postSOMA".

O encarregado recebe seus pedidos e reclamações, presta esclarecimentos e recebe comunicações da Autoridade Nacional de Proteção de Dados (ANPD).

2. A quem esta Política se aplica

Esta Política não cobre o que as redes sociais, a Apple e o Google fazem com os seus dados nos serviços deles. Cada um tem a própria política (links na seção 17).

3. Quais dados tratamos

3.1 Cadastro

DadoObrigatório?De onde vem
Nome completoSimVocê informa (pode vir preenchido pelo Google ou pela Apple, e você confirma)
E-mailSimVocê informa, ou o Google ou a Apple enviam no login. Com "Ocultar meu e-mail" da Apple, recebemos um endereço de encaminhamento
PaísSimVocê informa
CPF ou CNPJSim, para quem está no Brasil. Opcional em outros paísesVocê informa. Fica oculto para a equipe e aparece mascarado para você (***.456.789-**)
Data de nascimentoSimVocê informa. Serve para confirmar que você tem 18 anos ou mais
CEPNãoVocê informa, se quiser
Identificador da conta Google ou AppleQuando você entra por elesGoogle ou Apple, no login

3.2 Login e segurança

3.3 Aceites dos documentos

Quando você aceita estes documentos, registramos: qual documento, a versão (por exemplo, 2026-11-04), a data e a hora, o endereço IP, a plataforma (web, iPhone, iPad, Mac ou Android) e, na autorização de redes, qual rede. Esse registro é a prova do que você aceitou e não pode ser editado.

3.4 Equipes

Nome e fuso horário da equipe, quem faz parte dela e o papel de cada pessoa (dono, editor ou leitor). Colegas de equipe veem seu nome e e-mail, mas não veem CPF ou CNPJ, data de nascimento, país nem CEP.

3.5 Redes conectadas

Quando você conecta uma rede, guardamos: identificador, nome, @usuário e foto de perfil da conta (ou da Página ou do canal), as permissões que você autorizou, as datas de conexão e desconexão, o estado (ativa, pausada ou desconectada) e as autorizações de acesso (tokens), sempre cifradas. O detalhe de cada rede está na Autorização para conectar redes sociais.

3.6 Publicações e mídias

Título interno, legendas, fotos, vídeos e dados técnicos dos arquivos (tipo, tamanho, dimensões, duração), redes de destino, data, hora e fuso, estado de cada destino, mensagens de erro, identificador e link da publicação na rede, e o histórico de ações (o que mudou, quando e quem fez).

3.7 Automações

As regras que você cria (até 30 por equipe), os textos, links, botões e mídias das respostas, as publicações vinculadas e o histórico de execução. Quando uma automação roda, tratamos também dados de quem interagiu com sua conta: identificador na rede, nome de usuário, texto do comentário ou da mensagem, data e hora e o que foi respondido (seção 11).

3.8 Notificações

Se você permitir notificações no aparelho, guardamos o código do aparelho para notificações (token), a plataforma (iPhone, iPad, Mac ou Android), o ambiente e o identificador do app. As notificações avisam sobre publicações feitas, falhas, ações necessárias e lembretes de horário.

3.9 Registros técnicos e de acesso

3.10 Atendimento

Quando você escreve para a DIGITAI SOMA, tratamos seu nome, e-mail e o conteúdo da mensagem.

3.11 O que não coletamos

Senha das suas redes, dados biométricos, localização precisa, contatos da agenda, identificador de publicidade do aparelho e seu histórico de navegação em outros apps ou sites. Não pedimos dados sensíveis (como saúde, religião ou orientação sexual). Evite colocá-los em publicações e automações sem necessidade e autorização.

4. Para que usamos os dados e com qual base legal

A LGPD exige uma base legal para cada uso (art. 7º). Esta tabela mostra cada finalidade:

FinalidadeDadosBase legal (LGPD)
Criar e manter sua conta e fazer o loginCadastro, e-mail, identificadores Google ou Apple, senha protegidaExecução de contrato (art. 7º, V)
Confirmar que você tem 18 anos ou mais e identificar quem é responsável pela contaNome completo, data de nascimento, CPF ou CNPJ, paísExecução de contrato (art. 7º, V) e legítimo interesse em prevenir fraudes, contas falsas e o uso por menores (art. 7º, IX)
Enviar códigos de verificação e e-mails do serviçoNome, e-mail, IP, tipo de aparelhoExecução de contrato (art. 7º, V) e legítimo interesse na segurança da conta (art. 7º, IX)
Guardar a prova dos seus aceitesDocumento, versão, data, hora, IP, plataformaCumprimento de obrigação legal (art. 7º, II, e art. 8º, § 2º) e exercício regular de direitos (art. 7º, VI)
Conectar redes, agendar e publicarContas conectadas, tokens, publicações e mídiasExecução de contrato (art. 7º, V)
Rodar as automações que você configurouRegras, respostas e dados de quem interagiuExecução de contrato com você (art. 7º, V). Para os dados de terceiros, atuamos como operadora, seguindo suas instruções (seção 11)
Enviar notificações ao aparelhoToken do aparelho e plataformaConsentimento (art. 7º, I), dado quando você permite notificações. Você pode desligar a qualquer momento
Proteger o serviço, evitar abusos e corrigir errosRegistros técnicos e de segurançaLegítimo interesse (art. 7º, IX), limitado ao necessário
Guardar registros de acesso pelo prazo legalIP, data e horaCumprimento de obrigação legal (art. 7º, II; Marco Civil, art. 15)
Atender você e responder pedidos sobre seus dadosContato e mensagemCumprimento de obrigação legal (art. 7º, II) e execução de contrato (art. 7º, V)
Cobrança e nota fiscal, quando houver plano pagoNome, CPF ou CNPJ, CEP e dados da compra (nunca o número completo do cartão)Execução de contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II)
Defender direitos em processosRegistros ligados ao casoExercício regular de direitos (art. 7º, VI)
Enviar novidades do postSOMA por e-mailNome e e-mailConsentimento (art. 7º, I), opcional e separado. Pode cancelar em qualquer e-mail

Não usamos seus dados para publicidade, para traçar perfil de consumo, para avaliar crédito nem para treinar modelos de inteligência artificial.

5. Com quem compartilhamos

Não vendemos, alugamos nem cedemos seus dados. Compartilhamos só o necessário.

5.1 Fornecedores que tratam dados em nosso nome (operadores)

FornecedorO que fazDados envolvidosOnde
Supabase, Inc.Banco de dados, login, armazenamento de mídias e funções do servidorTodos os dados do serviçoDados guardados na região de São Paulo (sa-east-1). Empresa nos EUA; suporte e suboperadores podem acessar do exterior
Vercel Inc.Hospedagem do site, do app web e destas páginasEndereço IP e dados técnicos de acessoRede global; empresa nos EUA
ResendEnvio dos e-mails automáticos (códigos e avisos), pelo remetente postsoma.app@digitaisoma.comNome, e-mail e conteúdo do e-mailEUA
Google (Google Workspace)E-mail de atendimento da DIGITAI SOMAMensagens trocadas com vocêBrasil e exterior
Apple (Apple Push Notification service)Entrega de notificações no iPhone, iPad e MacToken do aparelho e texto da notificaçãoEUA e outros países
Google (Firebase Cloud Messaging)Entrega de notificações no AndroidToken do aparelho e texto da notificaçãoEUA e outros países
Stripe e Mercado Pago (quando houver plano pago pelo site ou app web)Processar pagamentos com cartão e PixNome, e-mail, CPF ou CNPJ e dados da compra. Os dados do cartão ficam só com elesStripe: EUA e outros países. Mercado Pago: Brasil e outros países

Exigimos desses fornecedores que usem os dados só para prestar o serviço para nós e que os protejam com segurança adequada. Se passarmos a usar um novo fornecedor que trate seus dados, atualizaremos esta lista. As empresas de pagamento também podem tratar dados por conta própria, por exemplo para prevenir fraudes, conforme as políticas delas.

Nas compras pela App Store ou pelo Google Play, a Apple ou o Google processam o pagamento como controladores independentes e nos informam apenas a situação da assinatura.

5.2 Empresas que recebem dados por sua escolha (controladoras independentes)

5.3 Outras situações

6. Onde os dados ficam

O banco de dados, o login e as mídias do postSOMA ficam no Supabase, na região de São Paulo (Brasil). Os dados viajam sempre cifrados (HTTPS).

7. Transferência internacional de dados

Alguns dados são tratados fora do Brasil:

SituaçãoPara ondeBase para a transferência
Hospedagem do site (Vercel), envio de e-mails (Resend), notificações (Apple e Firebase), pagamentos com cartão (Stripe), suporte técnico e suboperadores do SupabasePrincipalmente Estados UnidosNecessária para executar o contrato com você (LGPD, art. 33, IX, combinado com o art. 7º, V), com os acordos de proteção de dados desses fornecedores
Dados tratados por fornecedores na União EuropeiaPaíses da União EuropeiaDecisão de adequação da ANPD (Resolução CD/ANPD nº 32/2026; LGPD, art. 33, I)
Conexão com redes sociais e login com Apple ou GoogleServidores dessas empresas, no Brasil ou no exteriorPedido seu, para executar o serviço (LGPD, art. 33, IX, combinado com o art. 7º, V)

Você pode pedir mais detalhes sobre uma transferência, inclusive cópia das cláusulas contratuais aplicáveis, por contato@digitaisoma.com. Respondemos em até 15 dias.

8. Por quanto tempo guardamos

DadoPor quanto tempo
Cadastro (nome, e-mail, CPF ou CNPJ, nascimento, país, CEP)Enquanto a conta existir. Apagado quando você exclui a conta
Tokens das redesAté você desconectar a rede ou excluir a conta. Apagados na hora
Dados das contas conectadas (nome, @, foto, identificadores)Enquanto a conta estiver conectada. Apagados em até 7 dias depois da desconexão. Dados do YouTube são atualizados ou apagados a cada 30 dias, no máximo
Publicações, legendas e históricoEnquanto existirem na equipe. Uma publicação excluída sai do app na hora e é apagada de vez em até 30 dias
Mídias (fotos e vídeos)Enquanto estiverem ligadas a uma publicação ou automação. Arquivos sem uso são apagados em até 30 dias
Automações e dados de quem interagiuEnquanto a automação e a conta conectada existirem. Eventos recebidos das redes: 30 dias (90 dias quando houve erro). Apagados em até 30 dias depois de desconectar a conta ou excluir sua conta
Token de notificaçõesAté você sair da conta, desligar as notificações, desinstalar o app ou excluir a conta
Códigos de verificaçãoO código vale de 1 a 2 minutos e não pode ser reaproveitado. O registro do envio (hash, data, IP e aparelho) fica até 6 meses
Registros de acesso (IP, data e hora)6 meses (Marco Civil, art. 15). Podem ficar mais tempo só se uma autoridade pedir formalmente
Registros dos aceitesEnquanto a conta existir e por mais 6 meses depois da exclusão, ligados a um identificador que não revela quem você é diretamente
Registro de pedidos de exclusão (código, origem, datas e situação, sem nome nem e-mail)5 anos, para comprovar que atendemos o pedido e para defesa em eventual processo (LGPD, arts. 7º, VI, e 16, I; CDC, art. 27)
Mensagens de atendimentoDurante o atendimento e até 5 anos depois, para defesa em eventual processo
Dados fiscais e de cobrança (quando houver plano pago)Pelo prazo da legislação fiscal, em regra 5 anos
Cópias de segurança do provedorDados apagados saem das cópias quando elas são substituídas, em até 30 dias. Até lá, ficam protegidas e só servem para recuperação em caso de desastre

Depois desses prazos, apagamos os dados ou os tornamos anônimos, salvo quando a lei permitir ou exigir guardá-los (LGPD, art. 16).

9. Como protegemos os dados

Nenhum sistema é 100% seguro. Mantemos um plano de resposta a incidentes (seção 16).

10. Cookies e armazenamento no aparelho

O postSOMA não usa cookies de publicidade nem ferramentas de análise ou rastreamento de terceiros. Estas páginas de documentos não usam cookies nem scripts.

OndeO que fica guardadoPara quêPor quanto tempo
Navegador: armazenamento da sessão (sessionStorage)Sessão de login e um código temporário de segurança do login (PKCE)Manter você conectado e proteger o loginAté fechar a aba ou sair
Navegador: armazenamento local (localStorage)Tema (claro ou escuro) e cor do ícone escolhidaLembrar suas preferênciasAté você limpar os dados do site
iPhone, iPad e Mac: Chaveiro (Keychain)Sessão de loginManter você conectado com segurançaAté sair da conta ou excluir o app
Android: armazenamento seguro do sistemaSessão de loginManter você conectado com segurançaAté sair da conta ou excluir o app
AparelhoPreferências do appLembrar suas escolhasAté excluir o app

O app só acessa suas fotos e vídeos quando você escolhe anexar uma mídia, com a permissão do sistema. A hospedagem (Vercel) recebe dados técnicos de acesso, como o IP, para entregar as páginas e proteger contra ataques.

11. Dados de quem interage com contas conectadas (automações)

Quando o dono de uma conta usa automações, o postSOMA recebe das redes dados de quem comentou ou mandou mensagem para essa conta: identificador, nome de usuário, comentário ou mensagem, e data e hora.

Se você comentou ou mandou mensagem para uma conta que usa o postSOMA e quer exercer seus direitos, fale com o dono da conta. Você também pode escrever para contato@digitaisoma.com, que ajudaremos a localizar e encaminhar o pedido.

12. Seus direitos

Pela LGPD (art. 18), você pode pedir, sem custo:

Como pedir

Prazos

Se não ficar satisfeito, você pode reclamar à ANPD (gov.br/anpd) e aos órgãos de defesa do consumidor.

13. Exclusão da conta

Você pode excluir sua conta no app ou por e-mail. O passo a passo, o que é apagado, os prazos e o que a lei obriga a guardar estão em Exclusão de conta e de dados.

14. Crianças e adolescentes

O postSOMA é uma ferramenta de trabalho e não é destinado a menores de 18 anos. Pedimos a data de nascimento no cadastro e não liberamos o uso para menores. Se soubermos que uma pessoa com menos de 18 anos criou uma conta, ela será excluída. Se você souber de um caso, escreva para contato@digitaisoma.com.

15. Decisões automatizadas

O postSOMA não toma decisões só automatizadas que afetem seus interesses, como avaliar seu perfil ou seu crédito. As automações de comentários e mensagens são regras criadas por você, que o sistema executa conforme suas instruções.

16. Incidentes de segurança

Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisaremos você e a ANPD em até 3 dias úteis, como exige a regra da ANPD (LGPD, art. 48; Resolução CD/ANPD nº 15/2024), dizendo o que aconteceu, quais dados foram afetados e o que fizemos.

17. Regras das plataformas

17.1 YouTube e Google

Uso Limitado. O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google pelo postSOMA seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Original exigido pelo Google: postSOMA's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Na prática, os dados recebidos do Google: são usados só para recursos visíveis do postSOMA; não são transferidos a terceiros, salvo para prestar esses recursos, por segurança, por obrigação legal ou em operação societária com aviso a você; não são usados nem vendidos para publicidade ou avaliação de crédito; e não são lidos por pessoas, salvo com sua autorização, por segurança ou por obrigação legal.

As mesmas regras valem para o Google Perfil da Empresa, quando a conexão for liberada.

17.2 Meta (Instagram, Facebook e Threads)

17.3 TikTok, X, LinkedIn, Pinterest e Bluesky

18. Mudanças nesta Política

Podemos atualizar esta Política quando o postSOMA mudar ou a lei exigir. Cada versão tem um código de data. Mudanças importantes serão avisadas no app ou por e-mail com pelo menos 15 dias de antecedência, salvo quando exigidas por lei ou por urgência de segurança. Quando a mudança exigir, pediremos um novo aceite.

19. Contato

↑ Voltar ao topo