Política de Privacidade

Quem somos

O Postline é operado pela NZK TECNOLOGIA LTDA ("NZK", "nós"). Esta política vale para o site postline.com.br, para o app em app.postline.com.br, para os blogs hospedados pelo Postline, para a CLI e para a API.

Para qualquer assunto sobre seus dados, escreva para contato@postline.com.br.

Quem decide sobre cada dado

A LGPD separa quem decide sobre um dado (o controlador) de quem o trata em nome de outro (o operador). No Postline os dois papéis existem:

Dados da sua conta e do seu workspace (nome, e-mail, membros, assinatura): a NZK é a controladora.
Conteúdo do workspace (marcas, pautas, artigos, imagens e o que sua equipe registra) e os dados pessoais que ele contenha: a empresa cliente é a controladora, e a NZK é a operadora, tratando esses dados só para prestar o serviço e conforme as instruções da empresa.

Dados que tratamos

Conta: nome, e-mail, foto e idioma. Se você entra com Google ou Apple, recebemos deles seu nome, e-mail e foto.
Workspace e equipe: nome do workspace, fuso horário, membros, papéis e convites (com o e-mail convidado).
Sessão e segurança: o endereço IP e o navegador (user agent) de cada sessão, e um registro das ações feitas no workspace.
Marca e conteúdo: URL e descrição do negócio, as páginas públicas que você escolhe para o Postline ler, a identidade editorial, pautas, planos editoriais, artigos e suas revisões, aprovações, agendamentos, imagens e comentários de revisão.
Integrações: os destinos que você conecta (site Next.js, WordPress, Ghost, LinkedIn e outros) e as credenciais deles, guardadas cifradas; domínios dos blogs hospedados; e, se você conectar, métricas de fontes como o Google Analytics.
Inteligência artificial: as instruções e o contexto enviados para gerar cada texto ou imagem, e o uso de cada chamada (modelo e custo).
Pagamento: o identificador de cliente na Stripe, o plano, o status da assinatura e os créditos comprados. Os dados do cartão ficam com a Stripe; nós não os recebemos.
Uso do site e do app: páginas vistas e eventos de uso, conforme a seção Cookies.
Clique em anúncio: se você chega por um anúncio nosso, o identificador do clique (como o gclid do Google), as marcações UTM da campanha e a página em que entrou; e, quando você cria a conta, se ela veio de um anúncio.

Para que usamos e com qual base legal

Prestar o serviço contratado (execução de contrato): entrar na conta, gerar, revisar, agendar e publicar conteúdo, e cobrar a assinatura.
Segurança e prevenção de fraude (legítimo interesse e cumprimento de obrigação legal): sessões, limites de uso e registros de acesso, que a lei (Marco Civil da Internet) obriga a guardar.
E-mails do serviço (execução de contrato): link de acesso, convites, recibos e avisos de cobrança.
Melhorar o produto (legítimo interesse): métricas de uso sem nome nem e-mail. As que o navegador envia você pode desligar nos cookies.
Obrigações legais e fiscais: notas, registros de pagamento e pedidos de autoridades.
Medir nossos anúncios (legítimo interesse, que você pode desligar): informar ao Google Ads quais anúncios nossos levaram a uma conta criada, ao primeiro artigo e a uma assinatura paga, para deixarmos de pagar pelos que não trazem ninguém. Desligue nos cookies.

Não vendemos dados pessoais. O único uso em publicidade é medir nossos próprios anúncios, como descrito acima.

Inteligência artificial

Para gerar textos, o Postline usa a API da OpenAI; para gerar imagens, a da fal, ambas nos Estados Unidos. Outro provedor de modelos que a NZK contrate será listado nesta política.

Enviamos a esses provedores só o necessário para cada geração: a identidade da marca, a pauta, o briefing e trechos das fontes escolhidas. A NZK não usa seus dados para treinar modelos.

Usamos fornecedores que tratam dados em nosso nome (suboperadores), cada um só para a sua parte do serviço:

OpenAI e fal: os recursos de IA descritos acima.
Stripe: pagamentos, assinaturas e o portal de faturas.
Resend: envio dos e-mails do serviço.
Cloudflare (R2): armazenamento de imagens e arquivos, e cópias de segurança do banco de dados.
PostHog: métricas de uso do site e do app (eventos sem nome nem e-mail, com o endereço IP de origem).
Google Ads: se você veio de um anúncio nosso e os cookies de publicidade estão ligados, as conversões da sua conta (conta criada, primeiro artigo pronto, assinatura paga com o valor), com o identificador do clique e o seu e-mail como um hash SHA-256 (conversões otimizadas), nunca o e-mail em si.
Google Analytics 4: se os cookies de análise estão ligados, as páginas que você vê no nosso site (postline.com.br), o tempo e a origem da visita, para entendermos de onde vêm os visitantes. Não enviamos seu nome nem seu e-mail.
Google e Apple: só se você escolher entrar com eles.
Provedor de servidores: os servidores onde o Postline e seu banco de dados rodam.

Também enviamos conteúdo para onde sua equipe mandar: os sites e canais conectados, webhooks e a API. Esses destinos são escolha da empresa cliente.

Fora isso, só compartilhamos dados quando a lei ou uma ordem de autoridade competente exigir.

Dados das suas contas Google

Se você conectar o Google Search Console ou o Google Analytics 4 de um site seu, o Postline pede ao Google só permissão de leitura (webmasters.readonly e analytics.readonly) e lê apenas os números das páginas desse site: cliques, impressões, CTR, posição, sessões e conversões.

Usamos esses dados só para mostrar a você, dentro do Postline, os resultados dos artigos publicados. Não os vendemos, não os usamos para anúncios, não os repassamos a terceiros e não os usamos para treinar modelos de inteligência artificial.

O uso e a transferência, para qualquer outro aplicativo, das informações recebidas das APIs do Google seguem a Política de dados do usuário dos serviços de API do Google, incluindo os requisitos de uso limitado.

Você pode desconectar a qualquer momento em Integrações ou em myaccount.google.com/permissions. Ao desconectar, apagamos o acesso guardado e paramos de ler os dados.

Transferência internacional

Alguns fornecedores (como OpenAI, fal, PostHog, Google, Stripe, Resend e Cloudflare) podem tratar dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência segue o que a LGPD permite, como a execução do contrato com você e cláusulas contratuais com esses fornecedores.

Cookies

Usamos poucos cookies, todos nossos (primários):

postline.session_token: mantém você conectado ao app. Necessário; dura 7 dias e se renova com o uso.
postline.state: protege a entrada com Google ou Apple. Necessário; dura alguns minutos.
postline_ephemeral: guarda dados temporários enquanto você cria o workspace. Necessário; dura poucos minutos.
analytics_consent: guarda sua escolha sobre cookies. Necessário; dura 180 dias.
NEXT_LOCALE, theme e browser_tz: lembram o idioma, o tema e o fuso horário do seu navegador.
ph_postline_ph: identifica o navegador de forma anônima nas métricas de uso (PostHog). De análise; dura até um ano.
postline_ads_click: lembra o anúncio pelo qual você chegou (o identificador do clique e as marcações UTM), para atribuir a ele o seu cadastro. De publicidade; dura 90 dias.
postline_ads_signal: leva esse clique pela entrada com Google ou Apple. De publicidade; dura 10 minutos.
Tag do Google (gtag.js), só no site: com os cookies de publicidade, cookies do Google Ads para medir nossos anúncios; com os de análise, cookies do Google Analytics 4 para contar visitas e páginas vistas. Definidos pelo Google; cada um só com a sua categoria ligada.

As métricas de uso e os cookies de publicidade começam ligados e você pode desligar cada um a qualquer momento, no aviso de cookies ou nas preferências de cookies abaixo. Navegadores que enviam Global Privacy Control ou Do Not Track ficam com os dois desligados. Não gravamos a tela das sessões.

Por quanto tempo guardamos

Conteúdo, marcas e integrações: enquanto o workspace existir.
Link de acesso por e-mail: 15 minutos, uso único.
Clique e conversões de anúncio: o clique fica no seu navegador por 90 dias; as conversões são oferecidas ao Google Ads por 90 dias depois de acontecerem, e depois não mais. São apagadas junto com a sua conta de usuário.
Registros de pagamento e de acesso: pelo prazo que a lei exigir.

O proprietário pode pedir a exclusão do workspace por contato@postline.com.br: os dados e arquivos são apagados, e as cópias de segurança expiram no ciclo normal delas. Para encerrar sua conta de usuário, escreva para o mesmo endereço.

Segurança

Todo o tráfego usa HTTPS. Credenciais de integrações são guardadas cifradas, e as da plataforma num cofre de segredos. Cada workspace é isolado dos outros no banco de dados, cada membro só vê o que o papel dele permite, e o banco de dados tem cópias de segurança contínuas.

Nenhum sistema é infalível. Se percebermos um incidente que possa causar risco ou dano relevante, avisamos os afetados e a ANPD como a LGPD manda. Se você notar algo, escreva para contato@postline.com.br.

Seus direitos

Pela LGPD, você pode pedir:

confirmação de que tratamos seus dados e acesso a eles;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
portabilidade dos seus dados;
informação sobre com quem os compartilhamos;
revisão de decisões tomadas só por tratamento automatizado;
revogação do consentimento, quando o tratamento depender dele.

Faça o pedido por contato@postline.com.br. Podemos pedir uma confirmação de identidade antes de atender. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Crianças e adolescentes

O Postline é um serviço para empresas e não se destina a menores de 18 anos.

Mudanças nesta política

Quando o Postline passar a coletar, guardar ou compartilhar dados de outro jeito, esta política muda junto, com nova data no topo. Mudanças relevantes são avisadas por e-mail ou no app antes de valer. Veja também os Termos de Uso.

Contato

NZK TECNOLOGIA LTDA, responsável pelo Postline. E-mail: contato@postline.com.br. Pedidos sobre dados pessoais, inclusive ao encarregado, vão para o mesmo endereço.