Política de Privacidade
Última atualização: 2026-10-06
1. Quem somos
O Postcove (postcove.net) é operado por M. Marcos ("Postcove", "nós"), com sede em Portugal, na União Europeia. Para fins da legislação de proteção de dados da UE e do EEE (RGPD — Regulamento Geral sobre a Proteção de Dados da UE), somos o controlador dos dados pessoais descritos nesta política.
Entre em contato conosco sobre privacidade pelo [email protected]. Para todo o resto, escreva para [email protected].
2. O que o Postcove faz
O Postcove publica posts nas contas de redes sociais que você conecta, nos horários que você escolhe. Você pode usá-lo no postcove.net, pela nossa API, por meio de assistentes de IA conectados ao nosso servidor MCP ou de dentro do FolioPress.
3. O que coletamos
Lista de espera. Seu endereço de e-mail, as plataformas nas quais você nos disse que publica, o idioma da página pela qual você se inscreveu e de onde você veio (uma indicação ou uma tag de campanha no link, se houver).
Sua conta. Seu nome, endereço de e-mail e senha. A senha é armazenada apenas como um hash com salt, nunca em texto simples. Se você ativar a autenticação de dois fatores, também armazenamos o segredo dela.
Contas de redes sociais que você conecta. Quando você conecta uma conta (por exemplo no Bluesky, LinkedIn, Facebook, Instagram, Threads, TikTok, YouTube, Pinterest ou X), a plataforma nos fornece:
- o ID, o nome de usuário, o nome de exibição e a foto de perfil da sua conta
- os tokens de acesso e de atualização que nos permitem publicar por você
- quais permissões você concedeu
Você também escolhe um idioma para cada conta. Criptografamos os tokens antes de armazená-los.
Seu conteúdo. Os posts que você escreve ou agenda, incluindo:
- as versões que você escreve para cada conta
- as imagens e os vídeos que você envia
- os agendamentos e fusos horários
- o que cada plataforma retornou quando publicamos: o ID e o link do post, ou o erro
Cobrança. Se você fizer uma assinatura, nosso provedor de pagamentos, a Polar (polar.sh, merchant of record), cuida dos seus dados de pagamento. Recebemos o seu plano, o status da assinatura e as faturas, nunca o número do seu cartão.
Dados técnicos. Nossos servidores registram as requisições (endereço IP, navegador, horário, página) para manter o serviço seguro e funcionando. Medimos as visitas com o Plausible, uma ferramenta de análise sem cookies que hospedamos nós mesmos. Ele conta as visitas de forma agregada e não identifica você nem acompanha você entre sites.
4. Por que usamos esses dados e com qual base legal
| Finalidade | Base legal (RGPD) |
|---|---|
| Manter a sua conta e publicar os seus posts | Contrato (art. 6º, item 1, alínea b) |
| Avisar os membros da lista de espera quando o Postcove for aberto | Consentimento (art. 6º, item 1, alínea a); pode ser retirado a qualquer momento |
| E-mails do serviço (redefinição de senha, posts com falha, alterações na conta) | Contrato |
| Cobrança e contabilidade | Contrato; obrigação legal (art. 6º, item 1, alínea c) |
| Segurança, prevenção de abusos, correção de erros | Interesse legítimo (art. 6º, item 1, alínea f) |
| Estatísticas de visitas agregadas e sem cookies | Interesse legítimo |
Não vendemos os seus dados, não os usamos para publicidade e não criamos perfis sobre você.
5. Dados das plataformas sociais
Usamos o acesso que você concede a uma plataforma apenas para fazer o que você pediu:
- mostrar qual conta está conectada
- verificar os limites de publicação dela
- publicar os seus posts e informar se cada um deles foi publicado
Não lemos o seu feed, as suas mensagens, os seus seguidores nem o conteúdo de outras contas, e não usamos dados das plataformas para treinar modelos de IA.
Quando você desconecta uma conta, excluímos os tokens dela e pedimos à plataforma que os revogue. Você também pode remover o acesso do Postcove nas configurações da própria plataforma a qualquer momento.
YouTube. O Postcove usa os Serviços de API do YouTube. Ao conectar uma conta do YouTube, você concorda com os Termos de Serviço do YouTube, e o uso dos seus dados pelo Google é regido pela Política de Privacidade do Google. Você pode revogar o acesso do Postcove a qualquer momento na sua página de configurações de segurança do Google. O uso e a transferência, pelo Postcove, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Meta (Facebook, Instagram, Threads), TikTok, LinkedIn, X, Pinterest, Bluesky. Seguimos os termos para desenvolvedores de cada plataforma e usamos os dados delas apenas conforme descrito acima. Como excluir os seus dados, inclusive pelo lado de uma plataforma, está explicado na nossa página de exclusão de dados.
6. Quem trata dados para nós
Usamos um pequeno número de prestadores de serviços (operadores), com contratos de tratamento de dados:
| Prestador | Para quê | Onde |
|---|---|---|
| Hetzner Online GmbH | Servidores que executam o Postcove e armazenam os seus dados | Alemanha (UE) |
| Cloudflare, Inc. | DNS, segurança de rede e cache de páginas públicas | Rede global; o tráfego da UE pode ser atendido a partir de locais na UE |
| Resend, Inc. | Envio dos nossos e-mails | Estados Unidos |
| Polar Software Inc. | Pagamentos, como merchant of record | Estados Unidos |
Quando você publica, o conteúdo vai para as plataformas que você escolheu; a partir daí, os termos e as políticas de privacidade delas se aplicam a ele.
7. Transferências para fora da UE
Quando um prestador trata dados fora da UE ou do EEE (por exemplo, nos Estados Unidos), a transferência se baseia no Quadro de Privacidade de Dados UE–EUA, quando o prestador tiver certificação nesse quadro, ou nas Cláusulas Contratuais-Tipo da Comissão Europeia.
8. Por quanto tempo guardamos os dados
- Lista de espera: até enviarmos a você o e-mail avisando que o Postcove está aberto, mais 6 meses. Antes, se você pedir.
- Sua conta e seu conteúdo: enquanto a sua conta existir. Quando você exclui a sua conta, excluímos os dados dela em até 30 dias.
- Tokens: excluídos assim que você desconecta a conta ou exclui a sua conta do Postcove.
- Mídia enviada: excluída 30 dias depois que todos os posts que a utilizam tiverem sido publicados.
- Logs do servidor: 30 dias.
- Backups: criptografados, guardados por até 30 dias e depois sobrescritos.
- Registros de cobrança: pelo tempo exigido pela legislação tributária (em Portugal, até 10 anos).
9. Seus direitos
Você pode nos pedir para acessar, corrigir, excluir ou exportar os seus dados pessoais, para limitar o modo como os usamos ou se opor a ele, e retirar o seu consentimento a qualquer momento. Escreva para [email protected] e responderemos em até um mês.
Você também pode apresentar uma reclamação a uma autoridade de proteção de dados: em Portugal, a Comissão Nacional de Proteção de Dados (cnpd.pt), ou a autoridade do lugar onde você mora.
10. Cookies
O Postcove usa apenas os cookies de que o serviço precisa para funcionar:
- session: mantém você conectado
- csrftoken: protege os formulários contra falsificação de solicitações entre sites
- language: lembra o idioma que você escolheu
Não usamos cookies de publicidade nem de rastreamento, por isso não há banner de cookies.
11. Segurança
- Todo o tráfego é criptografado (HTTPS).
- Os tokens das plataformas são criptografados quando armazenados.
- As senhas são armazenadas como hash, e a autenticação de dois fatores está disponível.
- Nossa área administrativa só pode ser acessada a partir de uma rede privada.
Nenhum sistema é perfeitamente seguro. Se tomarmos conhecimento de uma violação que afete você, informaremos você e as autoridades conforme a lei exigir.
12. Crianças
O Postcove não se destina a menores de 16 anos, e não coletamos conscientemente os dados deles.
13. Alterações
Se alterarmos esta política, atualizaremos a data no topo. No caso de alterações significativas, também avisaremos os titulares de contas por e-mail antes de a alteração entrar em vigor.