postSOMA
本政策用通俗的语言说明 postSOMA 处理哪些个人数据、用于什么目的、与谁共享、保存多久，以及您如何行使自己的权利。本政策遵循 LGPD（巴西《通用数据保护法》，第 13.709/2018 号法律）、Marco Civil da Internet（巴西《互联网民事框架法》，第 12.965/2014 号法律），以及 postSOMA 所连接平台的规则。
1. 谁负责处理您的数据
控制者： DIGITAI SOMA LTDA，CNPJ（巴西企业税号）66.157.922/0001-15，Estrada Otelo Zeloni, 145, Granja Santa Maria, Carapicuíba/SP, CEP（巴西邮政编码）06351-170。电子邮箱：contato@digitaisoma.com。
个人数据处理负责人（数据保护官，DPO），LGPD 第 41 条： Caíque Patti da Gama。联系方式：contato@digitaisoma.com，主题请写“Privacidade postSOMA”（postSOMA 隐私）。
数据保护官负责接收您的请求和投诉、提供说明，并接收 ANPD（巴西国家数据保护局，Autoridade Nacional de Proteção de Dados）的通信。
2. 本政策适用于谁
- 在网站、网页版应用，以及 iPhone、iPad、Mac 和 Android 应用上使用 postSOMA 的人。
- postSOMA 中某个团队的成员。
- 当账号所有者使用自动化时，对已连接到 postSOMA 的账号发表评论或发送消息的人（第 11 节）。
- 访问这些页面，或就 postSOMA 写信给 DIGITAI SOMA 的人。
本政策不涵盖社交网络、Apple 和 Google 在它们各自的服务中对您的数据所做的处理。它们各自有自己的政策（链接见第 17 节）。
3. 我们处理哪些数据
3.1 注册资料
| 数据 | 是否必填 | 来源 |
|---|---|---|
| 全名 | 是 | 由您填写（可由 Google 或 Apple 预先填入，由您确认） |
| 电子邮箱 | 是 | 由您填写，或由 Google 或 Apple 在登录时提供。若使用 Apple 的“隐藏邮件地址”，我们收到的是一个转发地址 |
| 国家 | 是 | 由您填写 |
| CPF（巴西个人税号）或 CNPJ | 在巴西的用户必填。其他国家选填 | 由您填写。对团队隐藏，对您本人则以掩码显示（***.456.789-**） |
| 出生日期 | 是 | 由您填写。用于确认您已年满 18 周岁 |
| CEP | 否 | 如您愿意，由您填写 |
| Google 或 Apple 账户标识符 | 在您通过它们登录时 | 登录时由 Google 或 Apple 提供 |
3.2 登录与安全
- postSOMA 密码（仅适用于使用电子邮箱登录的用户）：由认证服务以受保护的形式（哈希，hash）保存。DIGITAI SOMA 的任何人都无法读取。
- 电子邮件验证码（开通账户：2 分钟；更改密码：1 分钟；删除账户：2 分钟）：验证码仅以加密摘要（哈希）的形式保存，绝不以明文保存。我们还会记录用途、日期和时间、尝试次数、IP 地址、设备或浏览器类型，以及电子邮件服务中的发送标识符。
- 登录会话： 用于让您安全保持登录状态的技术数据。
- 生物识别（Face ID、Touch ID 及类似功能）： 仅在您的设备上验证。postSOMA 绝不会接收或保存您的指纹、面部图像或任何生物识别数据。 我们只收到设备返回的结果：已确认或未确认。
3.3 文件同意记录
当您接受这些文件时，我们会记录：是哪份文件、版本（例如 2026-11-04）、日期和时间、IP 地址、平台（网页、iPhone、iPad、Mac 或 Android），以及在社交网络授权中，是哪个社交网络。该记录是您所接受内容的证明，不可编辑。
3.4 团队
团队的名称和时区、团队成员，以及每个人的角色（所有者、编辑者或阅读者）。团队同事能看到您的姓名和电子邮箱，但看不到 CPF 或 CNPJ、出生日期、国家和 CEP。
3.5 已连接的社交网络
当您连接某个社交网络时，我们会保存：账号（或主页、频道）的标识符、名称、@用户名和头像，您授权的权限，连接和断开的日期，状态（已启用、已暂停或已断开），以及访问授权（令牌），始终加密保存。每个社交网络的细节见连接社交网络的授权。
3.6 发布内容与媒体文件
内部标题、文案、照片、视频以及文件的技术数据（类型、大小、尺寸、时长），目标社交网络，日期、时间和时区，每个目标的状态，错误信息，发布内容在社交网络上的标识符和链接，以及操作历史（改了什么、何时改的、由谁改的）。
3.7 自动化
您创建的规则（每个团队最多 30 条）、回复的文本、链接、按钮和媒体、关联的发布内容，以及执行历史。当某个自动化运行时，我们也会处理与您账号互动者的数据：其在社交网络上的标识符、用户名、评论或消息的文本、日期和时间，以及所作的回复（第 11 节）。
3.8 通知
如果您允许设备通知，我们会保存设备的通知代码（令牌）、平台（iPhone、iPad、Mac 或 Android）、环境和应用标识符。通知用于告知已完成的发布、失败、需要采取的操作以及时间提醒。
3.9 技术记录与访问记录
- 访问记录： 使用 postSOMA 的 IP 地址、日期和时间，这是 Marco Civil da Internet 第 15 条的要求。
- 安全记录： 用于防止滥用的尝试次数统计、敏感事件（例如数据导出和删除）以及错误。令牌和密码绝不会进入这些记录。
3.10 客户服务
当您写信给 DIGITAI SOMA 时，我们会处理您的姓名、电子邮箱和消息内容。
3.11 我们不收集什么
您社交网络的密码、生物识别数据、精确位置、通讯录联系人、设备的广告标识符，以及您在其他应用或网站上的浏览历史。我们不要求提供敏感数据（例如健康、宗教或性取向）。在没有必要和授权的情况下，请避免把这些数据放入发布内容和自动化中。
4. 我们为何使用数据，以及法律依据
LGPD 要求每一种使用都有法律依据（第 7 条）。下表列出了每个目的：
| 目的 | 数据 | 法律依据（LGPD） |
|---|---|---|
| 创建并维护您的账户，并进行登录 | 注册资料、电子邮箱、Google 或 Apple 标识符、受保护的密码 | 履行合同（第 7 条 V 项） |
| 确认您已年满 18 周岁，并确认谁是账户的责任人 | 全名、出生日期、CPF 或 CNPJ、国家 | 履行合同（第 7 条 V 项），以及在防范欺诈、虚假账户和未成年人使用方面的正当利益（第 7 条 IX 项） |
| 发送验证码和服务邮件 | 姓名、电子邮箱、IP、设备类型 | 履行合同（第 7 条 V 项），以及在账户安全方面的正当利益（第 7 条 IX 项） |
| 保存您的同意记录 | 文件、版本、日期、时间、IP、平台 | 履行法定义务（第 7 条 II 项和第 8 条第 2 款）以及正当行使权利（第 7 条 VI 项） |
| 连接社交网络、排期和发布 | 已连接账号、令牌、发布内容和媒体文件 | 履行合同（第 7 条 V 项） |
| 运行您配置的自动化 | 规则、回复以及互动者的数据 | 与您之间履行合同（第 7 条 V 项）。对于第三方的数据，我们按照您的指示，以受托处理者的身份行事（第 11 节） |
| 向设备发送通知 | 设备令牌和平台 | 同意（第 7 条 I 项），在您允许通知时给出。您可以随时关闭 |
| 保护服务、防止滥用并修复错误 | 技术和安全记录 | 正当利益（第 7 条 IX 项），仅限于必要范围 |
| 按法定期限保存访问记录 | IP、日期和时间 | 履行法定义务（第 7 条 II 项；Marco Civil 第 15 条） |
| 为您提供服务并回应有关您数据的请求 | 联系方式和消息 | 履行法定义务（第 7 条 II 项）以及履行合同（第 7 条 V 项） |
| 收费和开具发票（在有付费套餐时） | 姓名、CPF 或 CNPJ、CEP 和购买数据（绝不包括完整的银行卡号） | 履行合同（第 7 条 V 项）以及履行法定义务（第 7 条 II 项） |
| 在诉讼中维护权利 | 与案件相关的记录 | 正当行使权利（第 7 条 VI 项） |
| 通过电子邮件发送 postSOMA 的产品动态 | 姓名和电子邮箱 | 同意（第 7 条 I 项），选填且单独征求。可通过任何一封邮件取消 |
我们不会将您的数据用于广告、用于描绘消费画像、用于信用评估，也不会用于训练人工智能模型。
5. 我们与谁共享
我们不出售、出租或转让您的数据。我们只共享必要的部分。
5.1 代表我们处理数据的供应商（受托处理者）
| 供应商 | 作用 | 涉及的数据 | 所在地 |
|---|---|---|---|
| Supabase, Inc. | 数据库、登录、媒体文件存储和服务器函数 | 服务的所有数据 | 数据保存在圣保罗区域（sa-east-1）。公司在美国；技术支持和分受托处理者可能从境外访问 |
| Vercel Inc. | 网站、网页版应用和这些页面的托管 | IP 地址和技术访问数据 | 全球网络；公司在美国 |
| Resend | 通过发件人 postsoma.app@digitaisoma.com 发送自动邮件（验证码和通知） | 姓名、电子邮箱和邮件内容 | 美国 |
| Google（Google Workspace） | DIGITAI SOMA 的客户服务邮箱 | 与您往来的消息 | 巴西和境外 |
| Apple（Apple Push Notification service） | 向 iPhone、iPad 和 Mac 推送通知 | 设备令牌和通知文本 | 美国和其他国家 |
| Google（Firebase Cloud Messaging） | 向 Android 推送通知 | 设备令牌和通知文本 | 美国和其他国家 |
| Stripe 和 Mercado Pago（在通过网站或网页版应用购买付费套餐时） | 处理银行卡和 Pix 支付 | 姓名、电子邮箱、CPF 或 CNPJ 以及购买数据。银行卡数据仅由它们持有 | Stripe：美国和其他国家。Mercado Pago：巴西和其他国家 |
我们要求这些供应商仅为我们提供服务而使用数据，并以适当的安全措施加以保护。如果我们开始使用处理您数据的新供应商，会更新此列表。支付公司也可能按自己的政策自行处理数据，例如用于防范欺诈。
通过 App Store 或 Google Play 购买时，Apple 或 Google 作为独立的控制者处理付款，并且只向我们告知订阅状态。
5.2 因您的选择而接收数据的公司（独立控制者）
- Apple 和 Google，当您使用它们登录时：它们确认您的身份，并向我们发送标识符、姓名和电子邮箱。
- 您连接的社交网络（Meta：Instagram、Facebook 和 Threads；TikTok；Google：YouTube 和 Google 商家资料 (Google Perfil da Empresa)；X；LinkedIn；Pinterest；Bluesky）：它们接收您要求发布的内容以及您自动化的指令。每一家都按自己的政策处理这些数据。
- 在 Bluesky 上，发布的内容是公开的，并会被开放网络（AT 协议）复制。之后删除可能无法清除第三方保存的副本。
5.3 其他情形
- 您的团队： 成员可以按各自的角色看到团队的发布内容、媒体文件、已连接的社交网络、自动化和历史记录。
- 官方机关： 法律要求时，依据有效的法院命令或法定要求。访问记录只有在法院命令下才会提供（Marco Civil 第 15 条第 3 款）。
- 公司变更： 如果 DIGITAI SOMA 发生合并、出售或重组，数据可能转移给继任公司，该公司必须遵守本政策。我们会事先通知。
6. 数据存放在哪里
postSOMA 的数据库、登录和媒体文件存放在 Supabase，位于圣保罗（巴西）区域。数据在传输过程中始终是加密的（HTTPS）。
7. 数据的跨境传输
部分数据在巴西境外处理：
| 情形 | 传输目的地 | 传输的依据 |
|---|---|---|
| 网站托管（Vercel）、邮件发送（Resend）、通知（Apple 和 Firebase）、银行卡支付（Stripe）、Supabase 的技术支持和分受托处理者 | 主要是美国 | 为履行与您的合同所必需（LGPD 第 33 条 IX 项，结合第 7 条 V 项），并有这些供应商的数据保护协议 |
| 由欧盟供应商处理的数据 | 欧盟国家 | ANPD 的充分性认定（ANPD 理事会第 32/2026 号决议（Resolução CD/ANPD nº 32/2026）；LGPD 第 33 条 I 项） |
| 连接社交网络，以及使用 Apple 或 Google 登录 | 这些公司在巴西或境外的服务器 | 应您的请求，为履行服务而进行（LGPD 第 33 条 IX 项，结合第 7 条 V 项） |
您可以通过 contato@digitaisoma.com 要求了解某项传输的更多细节，包括所适用合同条款的副本。我们会在 15 天内答复。
8. 我们保存多久
| 数据 | 保存多久 |
|---|---|
| 注册资料（姓名、电子邮箱、CPF 或 CNPJ、出生日期、国家、CEP） | 账户存续期间。您删除账户时一并删除 |
| 社交网络的令牌 | 直到您断开该社交网络或删除账户。立即删除 |
| 已连接账号的数据（名称、@用户名、头像、标识符） | 账号保持连接期间。断开连接后 7 天内删除。YouTube 数据最长每 30 天更新或删除一次 |
| 发布内容、文案和历史记录 | 在团队中存在期间。已删除的发布内容会立即从应用中消失，并在 30 天内被彻底删除 |
| 媒体文件（照片和视频） | 与某条发布内容或自动化相关联期间。未使用的文件会在 30 天内删除 |
| 自动化以及互动者的数据 | 自动化和已连接账号存续期间。从社交网络收到的事件：30 天（出现错误时为 90 天）。断开账号或删除您的账户后 30 天内删除 |
| 通知令牌 | 直到您退出账户、关闭通知、卸载应用或删除账户 |
| 验证码 | 验证码有效期为 1 至 2 分钟，不可重复使用。发送记录（哈希、日期、IP 和设备）最长保存 6 个月 |
| 访问记录（IP、日期和时间） | 6 个月（Marco Civil 第 15 条）。只有在官方机关正式要求时才可能保存更久 |
| 同意记录 | 账户存续期间以及删除后 6 个月，关联到一个不会直接显示您身份的标识符 |
| 删除申请的记录（编号、来源、日期和状态，不含姓名和电子邮箱） | 5 年，用于证明我们已处理该申请，并用于应对可能发生的诉讼（LGPD 第 7 条 VI 项和第 16 条 I 项；CDC（巴西《消费者保护法》）第 27 条） |
| 客户服务消息 | 服务期间及之后最长 5 年，用于应对可能发生的诉讼 |
| 税务和收费数据（在有付费套餐时） | 按税法规定的期限，通常为 5 年 |
| 服务提供商的备份 | 已删除的数据会在备份被替换时从备份中清除，最长 30 天。在此之前，这些数据受到保护，仅用于灾难恢复 |
这些期限届满后，我们会删除数据或使其匿名化，但法律允许或要求保存的除外（LGPD 第 16 条）。
9. 我们如何保护数据
- 应用与服务器之间的所有通信均已加密（HTTPS）。
- 社交网络的令牌在写入之前经过加密（AES-256-GCM）。只有服务器能够解密；应用绝不会收到它们。
- 密码和验证码仅以哈希形式保存。
- 数据库中的访问规则确保每个人只能看到自己所在团队的数据，并且注册资料被单独存放，对团队不可见。
- 媒体文件存放在私有存储中，通过临时链接显示。
- 对登录、验证码、导出和删除设有尝试次数限制，以防滥用。
- 登录会话保存在设备的受保护存储中（iPhone、iPad 和 Mac 上的钥匙串（Chaveiro）；Android 的安全存储），或在浏览器中仅保留到您关闭标签页为止。
- 管理访问受到限制，并由保存在密码管理器中的凭据保护。
没有任何系统是 100% 安全的。我们设有安全事件应对计划（第 16 节）。
10. Cookie 与设备上的存储
postSOMA 不使用广告 Cookie，也不使用第三方的分析或追踪工具。 这些文件页面不使用 Cookie 或脚本。
| 位置 | 保存的内容 | 用途 | 保存多久 |
|---|---|---|---|
| 浏览器：会话存储（sessionStorage） | 登录会话和一个临时的登录安全代码（PKCE） | 保持您的登录状态并保护登录 | 直到关闭标签页或退出 |
| 浏览器：本地存储（localStorage） | 主题（浅色或深色）和所选的图标颜色 | 记住您的偏好 | 直到您清除网站数据 |
| iPhone、iPad 和 Mac：钥匙串（Keychain） | 登录会话 | 安全地保持您的登录状态 | 直到退出账户或删除应用 |
| Android：系统安全存储 | 登录会话 | 安全地保持您的登录状态 | 直到退出账户或删除应用 |
| 设备 | 应用偏好设置 | 记住您的选择 | 直到删除应用 |
只有当您选择附加媒体文件时，应用才会在系统权限下访问您的照片和视频。托管服务（Vercel）会收到诸如 IP 之类的技术访问数据，用于提供页面并防御攻击。
11. 与已连接账号互动者的数据（自动化）
当账号所有者使用自动化时，postSOMA 会从社交网络收到对该账号发表评论或发送消息的人的数据：标识符、用户名、评论或消息，以及日期和时间。
- 决定是否使用自动化、回复什么以及为了什么目的的，是账号所有者，他们作为这些数据的控制者。
- DIGITAI SOMA 代表账号所有者处理这些数据，仅用于执行已配置的自动化，作为受托处理者（LGPD 第 39 条）。
- 我们不会将这些数据用于其他目的，不会出售，也不会建立画像。
如果您曾对某个使用 postSOMA 的账号发表评论或发送消息，并想行使自己的权利，请联系该账号的所有者。您也可以写信到 contato@digitaisoma.com，我们会协助查找并转交您的请求。
12. 您的权利
根据 LGPD（第 18 条），您可以免费提出以下请求：
- 确认我们是否处理您的数据，并访问这些数据；
- 更正不完整、错误或过时的数据；
- 对不必要、过度或违反法律处理的数据进行匿名化、封锁或删除；
- 将数据可携带至其他服务提供方；
- 删除基于您的同意而处理的数据；
- 了解我们与谁共享了您的数据；
- 了解可以不给予同意的可能性及其后果；
- 撤回同意；
- 反对违反法律的处理；
- 要求复核仅通过自动化方式作出的决定（第 20 条）。
如何提出请求
- 在应用内，进入“账户与隐私”（"Conta e privacidade"）（网页版应用中为“账户”（"Contas"））：下载您的数据（"Baixar meus dados"）、断开或暂停社交网络、编辑和删除发布内容及自动化、关闭通知以及删除账户。
- 通过电子邮件： 请写信到 contato@digitaisoma.com，最好使用账户所用的电子邮箱，主题为“Privacidade postSOMA”。我们可能会要求您确认该请求出自本人，所需数据始终会尽量少。我们绝不会索要您的密码。
时限
- 确认数据存在以及以简化形式提供访问：立即办理。
- 完整声明（数据来源、标准和目的）：15 天内提供（LGPD 第 19 条）。
- 其他请求：尽快办理。如果我们无法满足，会说明原因。
如果您仍不满意，可以向 ANPD（gov.br/anpd）以及消费者保护机构投诉。
13. 删除账户
您可以在应用内或通过电子邮件删除账户。具体步骤、哪些内容会被删除、期限，以及法律要求保留的内容，见账户与数据的删除。
14. 儿童和青少年
postSOMA 是一款工作工具，不面向 18 周岁以下的人。我们在注册时要求提供出生日期，未成年人不得使用。如果我们得知有 18 周岁以下的人创建了账户，该账户将被删除。如果您知道此类情况，请写信到 contato@digitaisoma.com。
15. 自动化决策
postSOMA 不会作出仅通过自动化方式、且影响您利益的决定，例如评估您的画像或信用。评论和消息的自动化是由您创建的规则，系统按照您的指示执行。
16. 安全事件
如果发生可能给您带来相关风险或损害的安全事件，我们会按照 ANPD 的规定，在 3 个工作日内通知您和 ANPD（LGPD 第 48 条；ANPD 理事会第 15/2024 号决议（Resolução CD/ANPD nº 15/2024）），说明发生了什么、哪些数据受到影响以及我们采取了哪些措施。
17. 平台规则
17.1 YouTube 和 Google
- postSOMA 使用 YouTube API 服务（YouTube API Services）。
- 通过 postSOMA 使用 YouTube，即表示您同意 YouTube 服务条款。
- Google 对数据的处理遵循 Google 隐私政策。
- 我们访问并保存的数据： 频道的标识符、名称、@用户名和缩略图，已授权的权限，以及令牌（加密）。请求的权限：上传视频（youtube.upload）和读取频道数据（youtube.readonly）。
- 我们如何使用： 仅用于在应用中显示频道，以及上传您要求发布的视频。
- 与谁共享： 除第 5.1 节中代表我们处理数据的受托处理者之外，不与任何人共享。我们不允许第三方在 postSOMA 中展示广告或内容。
- 在设备上： 见第 10 节。
- 期限： 频道数据最长每 30 天更新或删除一次。如果您断开 YouTube 的连接，或删除 postSOMA 账户，我们会在 7 天内删除 YouTube 数据。如果您在 Google 的设置中撤销访问权限，我们会在 30 天内删除。
- 如何通过 Google 撤销： security.google.com/settings/security/permissions。
- 联系方式： contato@digitaisoma.com。
有限使用（Uso Limitado）。 postSOMA 对从 Google API 收到的信息的使用，以及向任何其他应用的转让，均将遵循 Google API 服务用户数据政策，包括有限使用的要求。Google 要求的英文原文：postSOMA's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
实际上，从 Google 收到的数据：仅用于 postSOMA 的可见功能；除为提供这些功能、出于安全、履行法定义务或在公司交易中并事先通知您之外，不会转让给第三方；不会被用于或出售用于广告或信用评估；并且不会被人员阅读，除非经您授权、出于安全或履行法定义务。
当 Google 商家资料 (Google Perfil da Empresa) 的连接开放后，同样的规则也适用于它。
17.2 Meta（Instagram、Facebook 和 Threads）
- 我们使用 Meta 的数据，仅用于显示已连接的账号、发布，以及运行您配置的自动化。
- 我们不出售、不授权许可、也不购买 Meta 的数据，不会将其用于广告、监控，或在未经许可的情况下建立画像。
- 删除： 如果您在 Facebook、Instagram 或 Threads 的设置中移除了 postSOMA，Meta 会通知我们，我们会删除来自该账号的数据。您会收到一个确认码，用于跟踪该请求。具体说明见账户与数据的删除。
- Meta 隐私政策 · Instagram 隐私政策
17.3 TikTok、X、LinkedIn、Pinterest 和 Bluesky
- 我们使用这些社交网络的数据，仅用于连接账号、在应用中显示、发布，以及在社交网络允许时运行您配置的自动化。
- 我们不出售这些数据，不将其用于广告，也不建立画像。
- 隐私政策：TikTok · X · LinkedIn · Pinterest · Bluesky · Apple
18. 本政策的变更
当 postSOMA 发生变化或法律要求时，我们可以更新本政策。每个版本都有一个日期代码。重要变更会至少提前 15 天通过应用或电子邮件通知，但法律要求或出于紧急安全原因的情形除外。当变更需要时，我们会请您重新表示同意。
19. 联系方式
- 数据保护官（Encarregado/DPO）：Caíque Patti da Gama · contato@digitaisoma.com
- 客户服务：contato@digitaisoma.com
- postSOMA 的自动邮件（验证码和通知）从 postsoma.app@digitaisoma.com 发出。如有请求和疑问，请使用 contato@digitaisoma.com。
- 我们绝不会通过电子邮件、电话或消息索要您的密码或验证码。