Política de Privacidade

1. Quais dados tratamos

Conta: nome, e-mail, senha (guardada de forma irreversível), foto opcional, papel no workspace, datas de aceite dos termos e preferências de e-mail.

Cobrança: CPF ou CNPJ, razão social, e-mail, telefone e endereço de faturamento, além do histórico de cobranças e pagamentos. Os dados de cartão ficam com o Asaas; a Plataforma não os recebe.

Conteúdo do cliente: arquivos de marca, textos, imagens, posts, comentários e decisões de aprovação, relatórios e dados de desempenho de sites (Google Analytics e Search Console, quando você autoriza).

Aprovadores externos: nome e, opcionalmente, e-mail informados ao aprovar ou reprovar posts por link.

Uso e segurança: registros de auditoria (quem fez o quê e quando), endereços IP para limitar tentativas e proteger contra abuso, e registros técnicos de erro sem dados pessoais.

2. Para que usamos (bases legais)

Prestar os serviços contratados, criar e gerenciar sua conta, entregar e publicar conteúdo (execução de contrato).

Cobrar, emitir documentos fiscais e cumprir obrigações legais (obrigação legal e execução de contrato).

Proteger a Plataforma, prevenir fraude e abuso, manter registros de auditoria (legítimo interesse e obrigação legal).

Enviar e-mails de convite, segurança e resumos de atividade (execução de contrato; resumos podem ser desligados no seu perfil).

3. Com quem compartilhamos

Usamos fornecedores que tratam dados em nosso nome: Supabase (banco de dados, autenticação e arquivos), Vercel (hospedagem), Asaas (cobrança e meios de pagamento), Resend (envio de e-mails), Google (Analytics, Search Console e fontes), provedores de publicação em redes sociais e a ferramenta de agentes usada pela equipe (Multica). As redes sociais recebem apenas o que você aprova publicar.

Não vendemos dados pessoais. Compartilhamos com autoridades quando exigido por lei.

4. Transferência internacional

Alguns fornecedores armazenam dados fora do Brasil. Nesses casos adotamos fornecedores com garantias contratuais adequadas, conforme a LGPD.

5. Por quanto tempo guardamos

Enquanto a conta estiver ativa e o serviço contratado. Depois do cancelamento, o workspace fica em somente leitura por até 90 dias; em seguida os dados podem ser exportados e excluídos de forma definitiva.

Registros de auditoria são mantidos sem dados pessoais além de identificadores. Dados de cobrança e fiscais seguem os prazos legais. Cópias de segurança são mantidas por até 30 dias e expiram sozinhas. Links de aprovação vencidos e registros técnicos de uso têm limpeza automática.

6. Seus direitos

Você pode pedir confirmação do tratamento, acesso, correção, portabilidade (exportação dos dados do workspace em formato JSON), anonimização, eliminação, informação sobre compartilhamento e a revogação de consentimentos, conforme o art. 18 da LGPD.

Para exercer os direitos, escreva para dev@agenciaastx.com.br. Respondemos em prazo razoável e podemos pedir informações para confirmar a sua identidade.

7. Segurança

Adotamos controles como isolamento de dados entre clientes no banco, autenticação com segundo fator para a equipe, limites contra tentativas abusivas, senhas e links de aprovação guardados apenas como resumos criptográficos, cabeçalhos de segurança, auditoria e cópias de segurança. Nenhum sistema é totalmente imune; em caso de incidente com risco relevante, avisaremos os afetados e a ANPD nos termos da lei.

8. Cookies

Usamos apenas cookies essenciais, necessários para o funcionamento: sessão de login, workspace ativo e sessão temporária de quem aprova posts por link. Não usamos cookies de publicidade.

9. Crianças e adolescentes

A Plataforma é destinada a empresas e profissionais. Não é dirigida a menores de 18 anos.

10. Mudanças nesta Política

Podemos atualizar esta Política. Mudanças relevantes são identificadas por uma nova versão e comunicadas pela Plataforma ou por e-mail.

11. Contato

Dúvidas, pedidos de titulares e comunicações sobre privacidade: dev@agenciaastx.com.br.