Esta Política explica, em linguagem simples, quais dados pessoais o postSOMA trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos. Ela segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e as regras das plataformas com que o postSOMA se conecta.
1. Quem cuida dos seus dados
Controladora: DIGITAI SOMA LTDA, CNPJ 66.157.922/0001-15, Estrada Otelo Zeloni, 145, Granja Santa Maria, Carapicuíba/SP, CEP 06351-170. E-mail: contato@digitaisoma.com.
Encarregado pelo tratamento de dados pessoais (DPO), LGPD art. 41: Caíque Patti da Gama. Contato: contato@digitaisoma.com, assunto "Privacidade postSOMA".
O encarregado recebe seus pedidos e reclamações, presta esclarecimentos e recebe comunicações da Autoridade Nacional de Proteção de Dados (ANPD).
2. A quem esta Política se aplica
- A quem usa o postSOMA no site, no app web e nos apps para iPhone, iPad, Mac e Android.
- A quem faz parte de uma equipe no postSOMA.
- A quem comenta ou envia mensagens para contas conectadas ao postSOMA, quando o dono da conta usa automações (seção 11).
- A quem visita estas páginas ou escreve para a DIGITAI SOMA sobre o postSOMA.
Esta Política não cobre o que as redes sociais, a Apple e o Google fazem com os seus dados nos serviços deles. Cada um tem a própria política (links na seção 17).
3. Quais dados tratamos
3.1 Cadastro
| Dado | Obrigatório? | De onde vem |
|---|---|---|
| Nome completo | Sim | Você informa (pode vir preenchido pelo Google ou pela Apple, e você confirma) |
| Sim | Você informa, ou o Google ou a Apple enviam no login. Com "Ocultar meu e-mail" da Apple, recebemos um endereço de encaminhamento | |
| País | Sim | Você informa |
| CPF ou CNPJ | Sim, para quem está no Brasil. Opcional em outros países | Você informa. Fica oculto para a equipe e aparece mascarado para você (***.456.789-**) |
| Data de nascimento | Sim | Você informa. Serve para confirmar que você tem 18 anos ou mais |
| CEP | Não | Você informa, se quiser |
| Identificador da conta Google ou Apple | Quando você entra por eles | Google ou Apple, no login |
3.2 Login e segurança
- Senha do postSOMA (só para quem entra com e-mail): guardada pelo serviço de autenticação em formato protegido (hash). Ninguém da DIGITAI SOMA consegue lê-la.
- Códigos de verificação por e-mail (abertura de conta: 2 minutos; troca de senha: 1 minuto; exclusão de conta: 2 minutos): o código é guardado só como resumo criptográfico (hash), nunca em texto aberto. Registramos também a finalidade, a data e a hora, o número de tentativas, o endereço IP, o tipo de aparelho ou navegador e o identificador do envio no serviço de e-mail.
- Sessões de login: dados técnicos para manter você conectado com segurança.
- Biometria (Face ID, Touch ID e similares): verificada só no seu aparelho. O postSOMA nunca recebe nem guarda sua digital, a imagem do seu rosto ou qualquer dado biométrico. Recebemos apenas a resposta do aparelho: confirmado ou não.
3.3 Aceites dos documentos
Quando você aceita estes documentos, registramos: qual documento, a versão (por exemplo, 2026-11-04), a data e a hora, o endereço IP, a plataforma (web, iPhone, iPad, Mac ou Android) e, na autorização de redes, qual rede. Esse registro é a prova do que você aceitou e não pode ser editado.
3.4 Equipes
Nome e fuso horário da equipe, quem faz parte dela e o papel de cada pessoa (dono, editor ou leitor). Colegas de equipe veem seu nome e e-mail, mas não veem CPF ou CNPJ, data de nascimento, país nem CEP.
3.5 Redes conectadas
Quando você conecta uma rede, guardamos: identificador, nome, @usuário e foto de perfil da conta (ou da Página ou do canal), as permissões que você autorizou, as datas de conexão e desconexão, o estado (ativa, pausada ou desconectada) e as autorizações de acesso (tokens), sempre cifradas. O detalhe de cada rede está na Autorização para conectar redes sociais.
3.6 Publicações e mídias
Título interno, legendas, fotos, vídeos e dados técnicos dos arquivos (tipo, tamanho, dimensões, duração), redes de destino, data, hora e fuso, estado de cada destino, mensagens de erro, identificador e link da publicação na rede, e o histórico de ações (o que mudou, quando e quem fez).
3.7 Automações
As regras que você cria (até 30 por equipe), os textos, links, botões e mídias das respostas, as publicações vinculadas e o histórico de execução. Quando uma automação roda, tratamos também dados de quem interagiu com sua conta: identificador na rede, nome de usuário, texto do comentário ou da mensagem, data e hora e o que foi respondido (seção 11).
3.8 Notificações
Se você permitir notificações no aparelho, guardamos o código do aparelho para notificações (token), a plataforma (iPhone, iPad, Mac ou Android), o ambiente e o identificador do app. As notificações avisam sobre publicações feitas, falhas, ações necessárias e lembretes de horário.
3.9 Registros técnicos e de acesso
- Registros de acesso: endereço IP, data e hora do uso do postSOMA, como exige o Marco Civil da Internet (art. 15).
- Registros de segurança: contagem de tentativas para impedir abuso, eventos sensíveis (como exportação e exclusão de dados) e erros. Tokens e senhas nunca vão para esses registros.
3.10 Atendimento
Quando você escreve para a DIGITAI SOMA, tratamos seu nome, e-mail e o conteúdo da mensagem.
3.11 O que não coletamos
Senha das suas redes, dados biométricos, localização precisa, contatos da agenda, identificador de publicidade do aparelho e seu histórico de navegação em outros apps ou sites. Não pedimos dados sensíveis (como saúde, religião ou orientação sexual). Evite colocá-los em publicações e automações sem necessidade e autorização.
4. Para que usamos os dados e com qual base legal
A LGPD exige uma base legal para cada uso (art. 7º). Esta tabela mostra cada finalidade:
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Criar e manter sua conta e fazer o login | Cadastro, e-mail, identificadores Google ou Apple, senha protegida | Execução de contrato (art. 7º, V) |
| Confirmar que você tem 18 anos ou mais e identificar quem é responsável pela conta | Nome completo, data de nascimento, CPF ou CNPJ, país | Execução de contrato (art. 7º, V) e legítimo interesse em prevenir fraudes, contas falsas e o uso por menores (art. 7º, IX) |
| Enviar códigos de verificação e e-mails do serviço | Nome, e-mail, IP, tipo de aparelho | Execução de contrato (art. 7º, V) e legítimo interesse na segurança da conta (art. 7º, IX) |
| Guardar a prova dos seus aceites | Documento, versão, data, hora, IP, plataforma | Cumprimento de obrigação legal (art. 7º, II, e art. 8º, § 2º) e exercício regular de direitos (art. 7º, VI) |
| Conectar redes, agendar e publicar | Contas conectadas, tokens, publicações e mídias | Execução de contrato (art. 7º, V) |
| Rodar as automações que você configurou | Regras, respostas e dados de quem interagiu | Execução de contrato com você (art. 7º, V). Para os dados de terceiros, atuamos como operadora, seguindo suas instruções (seção 11) |
| Enviar notificações ao aparelho | Token do aparelho e plataforma | Consentimento (art. 7º, I), dado quando você permite notificações. Você pode desligar a qualquer momento |
| Proteger o serviço, evitar abusos e corrigir erros | Registros técnicos e de segurança | Legítimo interesse (art. 7º, IX), limitado ao necessário |
| Guardar registros de acesso pelo prazo legal | IP, data e hora | Cumprimento de obrigação legal (art. 7º, II; Marco Civil, art. 15) |
| Atender você e responder pedidos sobre seus dados | Contato e mensagem | Cumprimento de obrigação legal (art. 7º, II) e execução de contrato (art. 7º, V) |
| Cobrança e nota fiscal, quando houver plano pago | Nome, CPF ou CNPJ, CEP e dados da compra (nunca o número completo do cartão) | Execução de contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II) |
| Defender direitos em processos | Registros ligados ao caso | Exercício regular de direitos (art. 7º, VI) |
| Enviar novidades do postSOMA por e-mail | Nome e e-mail | Consentimento (art. 7º, I), opcional e separado. Pode cancelar em qualquer e-mail |
Não usamos seus dados para publicidade, para traçar perfil de consumo, para avaliar crédito nem para treinar modelos de inteligência artificial.
5. Com quem compartilhamos
Não vendemos, alugamos nem cedemos seus dados. Compartilhamos só o necessário.
5.1 Fornecedores que tratam dados em nosso nome (operadores)
| Fornecedor | O que faz | Dados envolvidos | Onde |
|---|---|---|---|
| Supabase, Inc. | Banco de dados, login, armazenamento de mídias e funções do servidor | Todos os dados do serviço | Dados guardados na região de São Paulo (sa-east-1). Empresa nos EUA; suporte e suboperadores podem acessar do exterior |
| Vercel Inc. | Hospedagem do site, do app web e destas páginas | Endereço IP e dados técnicos de acesso | Rede global; empresa nos EUA |
| Resend | Envio dos e-mails automáticos (códigos e avisos), pelo remetente postsoma.app@digitaisoma.com | Nome, e-mail e conteúdo do e-mail | EUA |
| Google (Google Workspace) | E-mail de atendimento da DIGITAI SOMA | Mensagens trocadas com você | Brasil e exterior |
| Apple (Apple Push Notification service) | Entrega de notificações no iPhone, iPad e Mac | Token do aparelho e texto da notificação | EUA e outros países |
| Google (Firebase Cloud Messaging) | Entrega de notificações no Android | Token do aparelho e texto da notificação | EUA e outros países |
| Stripe e Mercado Pago (quando houver plano pago pelo site ou app web) | Processar pagamentos com cartão e Pix | Nome, e-mail, CPF ou CNPJ e dados da compra. Os dados do cartão ficam só com eles | Stripe: EUA e outros países. Mercado Pago: Brasil e outros países |
Exigimos desses fornecedores que usem os dados só para prestar o serviço para nós e que os protejam com segurança adequada. Se passarmos a usar um novo fornecedor que trate seus dados, atualizaremos esta lista. As empresas de pagamento também podem tratar dados por conta própria, por exemplo para prevenir fraudes, conforme as políticas delas.
Nas compras pela App Store ou pelo Google Play, a Apple ou o Google processam o pagamento como controladores independentes e nos informam apenas a situação da assinatura.
5.2 Empresas que recebem dados por sua escolha (controladoras independentes)
- Apple e Google, quando você entra com elas: confirmam sua identidade e nos enviam identificador, nome e e-mail.
- Redes sociais que você conecta (Meta: Instagram, Facebook e Threads; TikTok; Google: YouTube e Perfil da Empresa; X; LinkedIn; Pinterest; Bluesky): recebem o conteúdo que você manda publicar e os comandos das suas automações. Cada uma trata esses dados pela própria política.
- No Bluesky, as publicações são públicas e copiadas pela rede aberta (protocolo AT). Apagar depois pode não remover cópias guardadas por terceiros.
5.3 Outras situações
- Sua equipe: membros veem as publicações, mídias, redes conectadas, automações e o histórico da equipe, conforme o papel de cada um.
- Autoridades: quando a lei exigir, por ordem judicial ou requisição legal válida. Registros de acesso só são entregues com ordem judicial (Marco Civil, art. 15, § 3º).
- Mudança societária: se a DIGITAI SOMA passar por fusão, venda ou reorganização, os dados podem passar à empresa sucessora, que deverá respeitar esta Política. Avisaremos antes.
6. Onde os dados ficam
O banco de dados, o login e as mídias do postSOMA ficam no Supabase, na região de São Paulo (Brasil). Os dados viajam sempre cifrados (HTTPS).
7. Transferência internacional de dados
Alguns dados são tratados fora do Brasil:
| Situação | Para onde | Base para a transferência |
|---|---|---|
| Hospedagem do site (Vercel), envio de e-mails (Resend), notificações (Apple e Firebase), pagamentos com cartão (Stripe), suporte técnico e suboperadores do Supabase | Principalmente Estados Unidos | Necessária para executar o contrato com você (LGPD, art. 33, IX, combinado com o art. 7º, V), com os acordos de proteção de dados desses fornecedores |
| Dados tratados por fornecedores na União Europeia | Países da União Europeia | Decisão de adequação da ANPD (Resolução CD/ANPD nº 32/2026; LGPD, art. 33, I) |
| Conexão com redes sociais e login com Apple ou Google | Servidores dessas empresas, no Brasil ou no exterior | Pedido seu, para executar o serviço (LGPD, art. 33, IX, combinado com o art. 7º, V) |
Você pode pedir mais detalhes sobre uma transferência, inclusive cópia das cláusulas contratuais aplicáveis, por contato@digitaisoma.com. Respondemos em até 15 dias.
8. Por quanto tempo guardamos
| Dado | Por quanto tempo |
|---|---|
| Cadastro (nome, e-mail, CPF ou CNPJ, nascimento, país, CEP) | Enquanto a conta existir. Apagado quando você exclui a conta |
| Tokens das redes | Até você desconectar a rede ou excluir a conta. Apagados na hora |
| Dados das contas conectadas (nome, @, foto, identificadores) | Enquanto a conta estiver conectada. Apagados em até 7 dias depois da desconexão. Dados do YouTube são atualizados ou apagados a cada 30 dias, no máximo |
| Publicações, legendas e histórico | Enquanto existirem na equipe. Uma publicação excluída sai do app na hora e é apagada de vez em até 30 dias |
| Mídias (fotos e vídeos) | Enquanto estiverem ligadas a uma publicação ou automação. Arquivos sem uso são apagados em até 30 dias |
| Automações e dados de quem interagiu | Enquanto a automação e a conta conectada existirem. Eventos recebidos das redes: 30 dias (90 dias quando houve erro). Apagados em até 30 dias depois de desconectar a conta ou excluir sua conta |
| Token de notificações | Até você sair da conta, desligar as notificações, desinstalar o app ou excluir a conta |
| Códigos de verificação | O código vale de 1 a 2 minutos e não pode ser reaproveitado. O registro do envio (hash, data, IP e aparelho) fica até 6 meses |
| Registros de acesso (IP, data e hora) | 6 meses (Marco Civil, art. 15). Podem ficar mais tempo só se uma autoridade pedir formalmente |
| Registros dos aceites | Enquanto a conta existir e por mais 6 meses depois da exclusão, ligados a um identificador que não revela quem você é diretamente |
| Registro de pedidos de exclusão (código, origem, datas e situação, sem nome nem e-mail) | 5 anos, para comprovar que atendemos o pedido e para defesa em eventual processo (LGPD, arts. 7º, VI, e 16, I; CDC, art. 27) |
| Mensagens de atendimento | Durante o atendimento e até 5 anos depois, para defesa em eventual processo |
| Dados fiscais e de cobrança (quando houver plano pago) | Pelo prazo da legislação fiscal, em regra 5 anos |
| Cópias de segurança do provedor | Dados apagados saem das cópias quando elas são substituídas, em até 30 dias. Até lá, ficam protegidas e só servem para recuperação em caso de desastre |
Depois desses prazos, apagamos os dados ou os tornamos anônimos, salvo quando a lei permitir ou exigir guardá-los (LGPD, art. 16).
9. Como protegemos os dados
- Toda comunicação entre o app e o servidor é cifrada (HTTPS).
- Os tokens das redes são cifrados (AES-256-GCM) antes de serem gravados. Só o servidor consegue decifrá-los; o app nunca os recebe.
- Senhas e códigos de verificação são guardados só como hash.
- Regras de acesso no banco garantem que cada pessoa veja só os dados das próprias equipes, e que os dados de cadastro fiquem separados e invisíveis para a equipe.
- As mídias ficam em armazenamento privado e são exibidas por links temporários.
- Há limites de tentativas para login, códigos, exportação e exclusão, contra abuso.
- A sessão fica no armazenamento protegido do aparelho (Chaveiro no iPhone, iPad e Mac; armazenamento seguro do Android) ou, no navegador, só até você fechar a aba.
- O acesso administrativo é restrito e protegido por credenciais guardadas em gerenciador de senhas.
Nenhum sistema é 100% seguro. Mantemos um plano de resposta a incidentes (seção 16).
10. Cookies e armazenamento no aparelho
O postSOMA não usa cookies de publicidade nem ferramentas de análise ou rastreamento de terceiros. Estas páginas de documentos não usam cookies nem scripts.
| Onde | O que fica guardado | Para quê | Por quanto tempo |
|---|---|---|---|
| Navegador: armazenamento da sessão (sessionStorage) | Sessão de login e um código temporário de segurança do login (PKCE) | Manter você conectado e proteger o login | Até fechar a aba ou sair |
| Navegador: armazenamento local (localStorage) | Tema (claro ou escuro) e cor do ícone escolhida | Lembrar suas preferências | Até você limpar os dados do site |
| iPhone, iPad e Mac: Chaveiro (Keychain) | Sessão de login | Manter você conectado com segurança | Até sair da conta ou excluir o app |
| Android: armazenamento seguro do sistema | Sessão de login | Manter você conectado com segurança | Até sair da conta ou excluir o app |
| Aparelho | Preferências do app | Lembrar suas escolhas | Até excluir o app |
O app só acessa suas fotos e vídeos quando você escolhe anexar uma mídia, com a permissão do sistema. A hospedagem (Vercel) recebe dados técnicos de acesso, como o IP, para entregar as páginas e proteger contra ataques.
11. Dados de quem interage com contas conectadas (automações)
Quando o dono de uma conta usa automações, o postSOMA recebe das redes dados de quem comentou ou mandou mensagem para essa conta: identificador, nome de usuário, comentário ou mensagem, e data e hora.
- Quem decide usar automações, o que responder e para quê é o dono da conta, que atua como controlador desses dados.
- A DIGITAI SOMA trata esses dados em nome dele, só para executar as automações configuradas, como operadora (LGPD, art. 39).
- Não usamos esses dados para outra finalidade, não os vendemos e não montamos perfis.
Se você comentou ou mandou mensagem para uma conta que usa o postSOMA e quer exercer seus direitos, fale com o dono da conta. Você também pode escrever para contato@digitaisoma.com, que ajudaremos a localizar e encaminhar o pedido.
12. Seus direitos
Pela LGPD (art. 18), você pode pedir, sem custo:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, errados ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não dar consentimento e as consequências disso;
- revogação do consentimento;
- oposição a tratamento feito em desacordo com a lei;
- revisão de decisões tomadas só por meios automatizados (art. 20).
Como pedir
- No app, em Conta e privacidade (no app web, em Contas): baixar seus dados ("Baixar meus dados"), desconectar ou pausar redes, editar e apagar publicações e automações, desligar notificações e excluir a conta.
- Por e-mail: escreva para contato@digitaisoma.com, de preferência pelo e-mail da conta, com o assunto "Privacidade postSOMA". Podemos pedir uma confirmação de que o pedido é seu, sempre com o mínimo de dados. Nunca pedimos sua senha.
Prazos
- Confirmação de existência e acesso em formato simplificado: na hora.
- Declaração completa (origem dos dados, critérios e finalidade): em até 15 dias (LGPD, art. 19).
- Demais pedidos: o quanto antes. Se não pudermos atender, explicaremos o motivo.
Se não ficar satisfeito, você pode reclamar à ANPD (gov.br/anpd) e aos órgãos de defesa do consumidor.
13. Exclusão da conta
Você pode excluir sua conta no app ou por e-mail. O passo a passo, o que é apagado, os prazos e o que a lei obriga a guardar estão em Exclusão de conta e de dados.
14. Crianças e adolescentes
O postSOMA é uma ferramenta de trabalho e não é destinado a menores de 18 anos. Pedimos a data de nascimento no cadastro e não liberamos o uso para menores. Se soubermos que uma pessoa com menos de 18 anos criou uma conta, ela será excluída. Se você souber de um caso, escreva para contato@digitaisoma.com.
15. Decisões automatizadas
O postSOMA não toma decisões só automatizadas que afetem seus interesses, como avaliar seu perfil ou seu crédito. As automações de comentários e mensagens são regras criadas por você, que o sistema executa conforme suas instruções.
16. Incidentes de segurança
Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisaremos você e a ANPD em até 3 dias úteis, como exige a regra da ANPD (LGPD, art. 48; Resolução CD/ANPD nº 15/2024), dizendo o que aconteceu, quais dados foram afetados e o que fizemos.
17. Regras das plataformas
17.1 YouTube e Google
- O postSOMA usa os Serviços de API do YouTube (YouTube API Services).
- Ao usar o YouTube pelo postSOMA, você concorda com os Termos de Serviço do YouTube.
- O tratamento de dados pelo Google segue a Política de Privacidade do Google.
- Dados que acessamos e guardamos: identificador, nome, @ e miniatura do canal, as permissões autorizadas e os tokens (cifrados). Permissões pedidas: enviar vídeos (youtube.upload) e ler os dados do canal (youtube.readonly).
- Como usamos: só para mostrar o canal no app e enviar os vídeos que você mandar publicar.
- Com quem compartilhamos: com ninguém além dos operadores da seção 5.1, que tratam os dados em nosso nome. Não permitimos que terceiros exibam anúncios ou conteúdo no postSOMA.
- No aparelho: veja a seção 10.
- Prazos: os dados do canal são atualizados ou apagados a cada 30 dias, no máximo. Se você desconectar o YouTube ou excluir a conta no postSOMA, apagamos os dados do YouTube em até 7 dias. Se você revogar o acesso nas configurações do Google, apagamos em até 30 dias.
- Como revogar pelo Google: security.google.com/settings/security/permissions.
- Contato: contato@digitaisoma.com.
Uso Limitado. O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google pelo postSOMA seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Original exigido pelo Google: postSOMA's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Na prática, os dados recebidos do Google: são usados só para recursos visíveis do postSOMA; não são transferidos a terceiros, salvo para prestar esses recursos, por segurança, por obrigação legal ou em operação societária com aviso a você; não são usados nem vendidos para publicidade ou avaliação de crédito; e não são lidos por pessoas, salvo com sua autorização, por segurança ou por obrigação legal.
As mesmas regras valem para o Google Perfil da Empresa, quando a conexão for liberada.
17.2 Meta (Instagram, Facebook e Threads)
- Usamos os dados da Meta só para mostrar as contas conectadas, publicar e rodar as automações que você configurou.
- Não vendemos, licenciamos nem compramos dados da Meta, não os usamos para publicidade, para vigilância ou para montar perfis sem permissão.
- Exclusão: se você remover o postSOMA nas configurações do Facebook, do Instagram ou do Threads, a Meta nos avisa e apagamos os dados vindos daquela conta. Você recebe um código de confirmação para acompanhar o pedido. As instruções estão em Exclusão de conta e de dados.
- Política de Privacidade da Meta · Política de Privacidade do Instagram
17.3 TikTok, X, LinkedIn, Pinterest e Bluesky
- Usamos os dados dessas redes só para conectar a conta, mostrá-la no app, publicar e, quando a rede permitir, rodar as automações que você configurou.
- Não vendemos esses dados, não os usamos para publicidade e não montamos perfis.
- Políticas de privacidade: TikTok · X · LinkedIn · Pinterest · Bluesky · Apple
18. Mudanças nesta Política
Podemos atualizar esta Política quando o postSOMA mudar ou a lei exigir. Cada versão tem um código de data. Mudanças importantes serão avisadas no app ou por e-mail com pelo menos 15 dias de antecedência, salvo quando exigidas por lei ou por urgência de segurança. Quando a mudança exigir, pediremos um novo aceite.
19. Contato
- Encarregado (DPO): Caíque Patti da Gama · contato@digitaisoma.com
- Atendimento: contato@digitaisoma.com
- E-mails automáticos do postSOMA (códigos e avisos) saem de postsoma.app@digitaisoma.com. Para pedidos e dúvidas, use contato@digitaisoma.com.
- Nunca pedimos sua senha ou seus códigos por e-mail, telefone ou mensagem.