Política de Privacidade
Atualizado em 9 de agosto de 2026
Minuta. Este texto descreve com precisão o que o produto faz, mas ainda não passou por revisão jurídica. Ele será substituído pela versão revisada antes da abertura comercial.
Esta política explica como o PostAI trata dados pessoais. Ela cobre dois grupos diferentes, e a distinção importa: você, que criou uma conta, e as pessoas do LinkedIn que aparecem no produto porque interagiram com o seu conteúdo ou porque já são suas conexões.
1. Quem é o controlador
O PostAI é operado por [RAZÃO SOCIAL, CNPJ]. Contato para assuntos de privacidade e para o exercício de direitos: [E-MAIL DO ENCARREGADO].
2. Os seus dados
| O que | Para quê | Por quanto tempo |
|---|---|---|
| E-mail e nome | Autenticar você e identificar sua conta | Enquanto a conta existir |
| Seu perfil de posicionamento (cargo, público, tom de voz) | Instruir a IA a escrever no seu contexto | Enquanto a conta existir |
| Seus posts, rascunhos e agendamentos | O editor e a publicação no LinkedIn | Enquanto a conta existir |
| Histórico de uso da IA | Controlar limite de uso e diagnosticar problemas | Enquanto a conta existir |
| Dados de assinatura e pagamento | Cobrança. Os dados do cartão ficam com a Pagar.me — nunca passam pelos nossos servidores | Conforme obrigação fiscal |
| Registro de ações feitas na sua conta do LinkedIn | Respeitar os limites de segurança e permitir auditoria do que o produto fez | 90 dias |
3. A sua conta do LinkedIn
Quando você conecta o LinkedIn, o PostAI passa a agir em seu nome: publicar posts, ler quem interagiu com eles, enviar convites e mensagens. Isso é feito por meio da Unipile, empresa que mantém a sessão da sua conta.
Nós não armazenamos a sua senha do LinkedIn. Guardamos o identificador da sessão mantida pela Unipile, e você pode desconectar a qualquer momento — o que apaga essa sessão lá e aqui.
Leia também a seção correspondente dos Termos de Uso: automatizar ações no LinkedIn envolve risco para a sua conta, e você precisa saber disso antes de conectar.
4. Os dados de terceiros — a parte que exige mais transparência
A Prospecção guarda informações sobre pessoas que não são nossas usuárias. Elas entram no produto por um destes caminhos, e a origem fica registrada em cada ficha:
- —reagiram ou comentaram em um post seu;
- —apareceram em uma busca do LinkedIn que você mesmo montou e colou aqui;
- —já são suas conexões de 1º grau.
Sobre essas pessoas, guardamos: nome, foto, headline, endereço do perfil, grau de conexão, localização, número de seguidores e conexões, e sinais públicos de intenção (por exemplo, se o perfil indica que está contratando ou aberto a oportunidades). Guardamos também as anotações e listas que você criar sobre elas.
Quando você pede o enriquecimento de uma ficha, e o LinkedIn expõe e-mail, telefone ou site daquela pessoa, esses dados são guardados. Dizemos isso com todas as letras porque é o tratamento mais sensível que o produto faz.
Base legal: legítimo interesse (art. 7º, IX da LGPD) na prospecção comercial entre profissionais, a partir de dados que a própria pessoa tornou públicos em uma rede profissional. As medidas que adotamos para equilibrar isso com os direitos dela estão na seção 6.
5. Com quem compartilhamos
| Quem | O que recebe | Por quê |
|---|---|---|
| Supabase | Todos os dados armazenados | Banco de dados e autenticação |
| Vercel | Tráfego e registros técnicos | Hospedagem |
| Anthropic | O texto que você pede para a IA trabalhar — inclusive trechos de conversas do LinkedIn quando você usa "Sugerir" | Gerar posts, comentários e sugestões de resposta |
| Unipile | A sessão da sua conta do LinkedIn e as ações solicitadas | Agir no LinkedIn em seu nome |
| Pagar.me | Dados de cobrança | Processar pagamentos |
| Bright Data | Endereços de perfis públicos que você pediu para monitorar | Coletar posts públicos |
Não vendemos dados e não os usamos para treinar modelos de IA próprios. Parte desses fornecedores processa dados fora do Brasil; a transferência se apoia nas cláusulas contratuais de cada um.
6. Retenção e eliminação
- —Um lead sem nenhuma interação por 6 meses é apagado automaticamente, com todas as anotações, listas e registros ligados a ele.
- —Quem pede para não ser contatado tem os dados apagados e permanece apenas como um identificador — sem nome, foto, e-mail, telefone ou qualquer outro dado. Esse identificador é o que impede que a pessoa volte a aparecer na próxima coleta; apagá-lo faria o oposto do que ela pediu.
- —O registro de ações feitas na sua conta é mantido por 90 dias.
- —Se você encerrar a conta, tudo que é seu é apagado em cascata.
7. Direitos das pessoas cujos dados tratamos
Qualquer pessoa — usuária ou não — pode pedir confirmação, acesso, correção, portabilidade, eliminação, informação sobre compartilhamento e revisão de decisões automatizadas, nos termos do art. 18 da LGPD.
Escreva para [E-MAIL DO ENCARREGADO]. Respondemos em até 15 dias. Para pedidos de eliminação vindos de alguém que apareceu na Prospecção, basta enviar o endereço do perfil do LinkedIn.
8. Decisões automatizadas
O produto usa IA para sugerir qual pessoa abordar e o que escrever. Nada é enviado sem que você clique — as sugestões podem ser editadas ou ignoradas, e você tem direito a pedir revisão de qualquer critério usado.
9. Segurança
Cada usuário só acessa os próprios dados, por isolamento no banco (RLS). O acesso a chaves de fornecedores é restrito ao servidor. Nenhuma medida é infalível; se ocorrer um incidente relevante, comunicaremos você e a ANPD conforme a lei.
10. Mudanças
Mudanças relevantes são avisadas dentro do produto. A data de atualização no topo desta página indica a versão vigente.