Política de Privacidade

1. Quem somos

O Postcove (postcove.net) é explorado por M. Marcos ("Postcove", "nós"), com sede em Portugal, na União Europeia. Para efeitos da legislação de proteção de dados da UE e do EEE (RGPD — Regulamento Geral sobre a Proteção de Dados), somos o responsável pelo tratamento dos dados pessoais descritos nesta política.

Para questões de privacidade, contacte-nos através de [email protected]. Para tudo o resto, escreva para [email protected].

2. O que o Postcove faz

O Postcove publica conteúdos nas contas de redes sociais que ligar, nos momentos que escolher. Pode utilizá-lo em postcove.net, através da nossa API, através de assistentes de IA ligados ao nosso servidor MCP ou a partir do FolioPress.

3. O que recolhemos

Lista de espera. O seu endereço de email, as plataformas em que nos disse que publica, a língua da página a partir da qual se inscreveu e a sua origem (uma referência ou etiqueta de campanha na ligação, se existir).

A sua conta. O seu nome, endereço de email e palavra-passe. A palavra-passe é guardada apenas sob a forma de hash com salt, nunca em texto simples. Se ativar a autenticação de dois fatores, guardamos também o respetivo segredo.

Contas de redes sociais que ligar. Quando liga uma conta (por exemplo, no Bluesky, LinkedIn, Facebook, Instagram, Threads, TikTok, YouTube, Pinterest ou X), a plataforma fornece-nos:

• o ID, o nome de utilizador, o nome apresentado e a fotografia de perfil da sua conta
• os tokens de acesso e de atualização que nos permitem publicar em seu nome
• as permissões que concedeu

Escolhe também uma língua para cada conta. Encriptamos os tokens antes de os guardar.

O seu conteúdo. As publicações que escreve ou agenda, incluindo:

• as versões que escreve para cada conta
• as imagens e os vídeos que carrega
• os agendamentos e os fusos horários
• o que cada plataforma devolveu quando publicámos: o ID e a ligação da publicação, ou o erro

Faturação. Se subscrever um plano, o nosso prestador de pagamentos, Polar (polar.sh, comerciante registado), trata dos seus dados de pagamento. Recebemos o seu plano, o estado da subscrição e as faturas, nunca o número do seu cartão.

Dados técnicos. Os nossos servidores registam os pedidos (endereço IP, navegador, hora, página) para manter o serviço seguro e em funcionamento. Medimos as visitas com o Plausible, uma ferramenta de análise sem cookies que alojamos nós próprios. Contabiliza as visitas de forma agregada e não o identifica nem o segue entre sites.

4. Para que os utilizamos e com que fundamento jurídico

Finalidade	Fundamento jurídico (RGPD)
Gerir a sua conta e publicar as suas publicações	Contrato (art. 6.º, n.º 1, alínea b))
Avisar os inscritos na lista de espera quando o Postcove abrir	Consentimento (art. 6.º, n.º 1, alínea a)); pode retirá-lo a qualquer momento
Emails do serviço (reposição da palavra-passe, publicações falhadas, alterações à conta)	Contrato
Faturação e contabilidade	Contrato; obrigação jurídica (art. 6.º, n.º 1, alínea c))
Segurança, prevenção de abusos, correção de erros	Interesse legítimo (art. 6.º, n.º 1, alínea f))
Estatísticas de visitas agregadas e sem cookies	Interesse legítimo

Não vendemos os seus dados, não os utilizamos para publicidade nem criamos perfis sobre si.

5. Dados das plataformas sociais

Utilizamos o acesso que concede a uma plataforma apenas para fazer o que nos pediu:

• mostrar que conta está ligada
• verificar os respetivos limites de publicação
• publicar as suas publicações e informar se cada uma foi publicada

Não lemos o seu feed, as suas mensagens, os seus seguidores nem o conteúdo de outras contas, e não utilizamos dados das plataformas para treinar modelos de IA.

Quando desliga uma conta, eliminamos os respetivos tokens e pedimos à plataforma que os revogue. Pode também remover o acesso do Postcove nas definições da própria plataforma a qualquer momento.

YouTube. O Postcove utiliza os Serviços da API do YouTube. Ao ligar uma conta do YouTube, aceita os Termos de Utilização do YouTube, e a utilização dos seus dados pela Google rege-se pela Política de Privacidade da Google. Pode revogar o acesso do Postcove a qualquer momento na sua página de definições de segurança da Google. A utilização e a transferência, pelo Postcove, de informações recebidas das APIs da Google cumprem a Política de Dados do Utilizador dos Serviços de API da Google, incluindo os requisitos de Utilização Limitada.

Meta (Facebook, Instagram, Threads), TikTok, LinkedIn, X, Pinterest, Bluesky. Cumprimos os termos para programadores de cada plataforma e utilizamos os respetivos dados apenas da forma descrita acima. A forma de eliminar os seus dados, incluindo do lado de uma plataforma, está explicada na nossa página de eliminação de dados.

6. Quem trata dados por nossa conta

Recorremos a um pequeno número de prestadores de serviços (subcontratantes), ao abrigo de acordos de tratamento de dados:

Prestador	Para quê	Onde
Hetzner Online GmbH	Servidores que executam o Postcove e armazenam os seus dados	Alemanha (UE)
Cloudflare, Inc.	DNS, segurança de rede e cache de páginas públicas	Rede global; o tráfego da UE pode ser servido a partir de localizações na UE
Resend, Inc.	Envio dos nossos emails	Estados Unidos
Polar Software Inc.	Pagamentos, como comerciante registado	Estados Unidos

Quando publica, o conteúdo é enviado para as plataformas que escolheu; a partir desse momento, aplicam-se-lhe os termos e as políticas de privacidade dessas plataformas.

7. Transferências para fora da UE

Quando um prestador trata dados fora da UE ou do EEE (por exemplo, nos Estados Unidos), a transferência baseia-se no Quadro de Privacidade de Dados UE-EUA, quando o prestador estiver certificado ao abrigo deste, ou nas Cláusulas Contratuais-Tipo da Comissão Europeia.

8. Durante quanto tempo os conservamos

• Lista de espera: até lhe enviarmos o email a avisar que o Postcove abriu, mais 6 meses. Ou antes, se o pedir.
• A sua conta e o seu conteúdo: enquanto a sua conta existir. Quando elimina a sua conta, eliminamos os respetivos dados no prazo de 30 dias.
• Tokens: eliminados assim que desligar a conta ou eliminar a sua conta do Postcove.
• Multimédia carregada: eliminada 30 dias depois de todas as publicações que a utilizam terem sido publicadas.
• Registos do servidor: 30 dias.
• Cópias de segurança: encriptadas, conservadas até 30 dias e depois substituídas.
• Registos de faturação: durante o tempo exigido pela legislação fiscal (em Portugal, até 10 anos).

9. Os seus direitos

Pode pedir-nos o acesso, a retificação, o apagamento ou a portabilidade dos seus dados pessoais, a limitação do tratamento ou opor-se à forma como os utilizamos, bem como retirar o seu consentimento a qualquer momento. Escreva para [email protected] e responderemos no prazo de um mês.

Pode também apresentar reclamação junto de uma autoridade de proteção de dados: em Portugal, a Comissão Nacional de Proteção de Dados (cnpd.pt), ou a autoridade do local onde reside.

10. Cookies

O Postcove utiliza apenas os cookies de que o serviço necessita para funcionar:

• session: mantém a sua sessão iniciada
• csrftoken: protege os formulários contra falsificação de pedidos entre sites
• language: memoriza a língua que escolheu

Não utilizamos cookies de publicidade nem de rastreamento, pelo que não existe banner de cookies.

11. Segurança

• Todo o tráfego é encriptado (HTTPS).
• Os tokens das plataformas são guardados de forma encriptada.
• As palavras-passe são guardadas sob a forma de hash e está disponível a autenticação de dois fatores.
• A nossa área de administração só é acessível a partir de uma rede privada.

Nenhum sistema é perfeitamente seguro. Se tivermos conhecimento de uma violação que o afete, informá-lo-emos a si e às autoridades, nos termos exigidos por lei.

12. Crianças

O Postcove não se destina a menores de 16 anos e não recolhemos intencionalmente os seus dados.

13. Alterações

Se alterarmos esta política, atualizaremos a data no topo. Em caso de alterações significativas, informaremos também os titulares de contas por email antes de a alteração produzir efeitos.