Política de Privacidade do postSOMA

Versão 1.0 · Rascunho para revisão jurídica · Redigida em 3 de novembro de 2026 · Vigente a partir de 03/11/2026

Esta Política explica, em linguagem simples, quais dados pessoais o postSOMA trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos. Ela segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e as regras das redes sociais com que o postSOMA se conecta.

Resumo rápido

• O postSOMA é um aplicativo de iPhone e Mac da DIGITAI SOMA para escrever, agendar e publicar no Instagram, Facebook, Threads, TikTok, YouTube, LinkedIn e Pinterest.
• Tratamos só o necessário: seu cadastro, suas equipes, as contas de redes que você conecta, suas publicações e registros técnicos mínimos.
• Você conecta cada rede na página oficial dela. O postSOMA nunca recebe a senha das suas redes. Os tokens de acesso ficam cifrados.
• Não vendemos dados, não exibimos anúncios e não usamos rastreadores de terceiros no app.
• Os dados ficam em servidores em São Paulo. Alguns serviços de apoio podem tratar dados fora do Brasil (veja a seção 9).
• Você pode pedir acesso, correção, cópia e exclusão dos seus dados, e pode excluir sua conta dentro do app.
• Dúvidas e pedidos: contato@digitaisoma.com.

1. Quem é responsável pelos seus dados

Controladora: DIGITAI SOMA LTDA, CNPJ 66.157.922/0001-15, Estrada Otelo Zeloni, 145, Granja Santa Maria, Carapicuíba/SP, CEP 06351-170. E-mail: contato@digitaisoma.com.

Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD): Caíque Patti da Gama. E-mail: contato@digitaisoma.com.

O encarregado recebe suas reclamações e pedidos, presta esclarecimentos e recebe comunicações da Agência Nacional de Proteção de Dados (ANPD).

2. O que esta Política cobre

Esta Política vale para:

• o aplicativo postSOMA para iPhone, iPad e Mac;
• as páginas do postSOMA no site da DIGITAI SOMA (termos, privacidade e exclusão de dados);
• o atendimento por e-mail relacionado ao postSOMA.

Ela não cobre o que as redes sociais, a Apple e o Google fazem com os seus dados nos serviços deles. Cada um tem a própria política de privacidade (links na seção 7).

Quando você usa o postSOMA para uma empresa ou cliente

Se você usa o postSOMA para cuidar das redes de uma empresa ou de clientes, os textos e as mídias das publicações podem conter dados de outras pessoas (por exemplo, rostos em fotos ou nomes em legendas). Nesse caso, quem decide o que publicar é você ou a empresa para a qual você trabalha. A DIGITAI SOMA guarda e processa esse conteúdo para prestar o serviço, conforme as suas instruções. (em revisão)

3. Quais dados tratamos

3.1 Cadastro e login

3.2 Equipes e papéis

Nome da equipe, fuso horário da equipe, quem faz parte dela e o papel de cada pessoa (dono, editor ou leitor). Ao criar sua conta, o postSOMA cria uma equipe pessoal com você como dono.

3.3 Contas de redes sociais que você conecta

Quando você toca em "Conectar", o postSOMA abre a página oficial da rede. Você entra lá e autoriza. A rede devolve ao postSOMA uma autorização (token). Com ela, o postSOMA lê os dados básicos da conta para mostrar no app:

Para todas as redes, também guardamos: as permissões (escopos) que você autorizou, a data de conexão e de desconexão, o estado da conexão e os tokens de acesso e de renovação, sempre cifrados, com as datas de validade.

O postSOMA nunca recebe nem guarda a senha das suas redes sociais.

3.4 Publicações

• Título interno, legenda e legenda própria por rede.
• Fotos e vídeos que você anexa, com tipo, tamanho, largura, altura, duração e nome do arquivo.
• Redes e contas de destino, horário e fuso escolhidos.
• Estado de cada destino (rascunho, agendado, publicado, requer ação, falhou, cancelado, resultado incerto), mensagens de erro e, quando houver, o identificador e o link da publicação na rede.
• Histórico de ações: o que mudou, quando e quem fez (por exemplo, "agendada" ou "confirmado por você"), incluindo a nota opcional que você escreve ao confirmar que publicou.

3.5 Registros técnicos mínimos

• Registros de acesso: endereço IP, data e hora do acesso e, quando necessário, a porta lógica de origem. A lei obriga a guardar esses registros (seção 10).
• Registros de funcionamento: dados técnicos de cada requisição ao servidor (como data, hora, endereço IP, tipo de aparelho ou aplicativo e o recurso acessado), usados para segurança e para corrigir erros.
• Erros nas conexões com as redes: só a rede e o código do erro. Tokens nunca vão para os registros.
• Rotinas automáticas do servidor (por exemplo, a que confere publicações vencidas): resultado de cada execução.

3.6 No seu aparelho

• Sessão de login: fica no Chaveiro (Keychain) do aparelho, nunca em arquivos comuns. Cada vez que o app abre, você entra de novo.
• Preferência de tela inicial: guardada no próprio aparelho.
• Fotos e vídeos: o app só acessa a sua Fototeca quando você escolhe anexar uma mídia, com a permissão do sistema.
• Área de transferência: quando você toca para copiar a legenda, o texto vai para a área de transferência do aparelho, para você colar no app da rede.
• O app não usa cookies, não usa o identificador de publicidade do aparelho e não inclui ferramentas de análise ou de anúncios de terceiros.

3.7 Atendimento

Quando você escreve para a DIGITAI SOMA, tratamos seu nome, e-mail e o conteúdo da mensagem.

3.8 O que não coletamos

Senha das suas redes, localização, contatos da agenda, identificador de publicidade e dados de navegação em outros apps ou sites. Não pedimos dados sensíveis (como saúde, religião ou biometria). Evite colocá-los em publicações, a menos que seja realmente necessário e você tenha autorização para isso.

4. Para que usamos os dados e com qual base legal

A LGPD exige uma base legal para cada uso (art. 7º). A tabela mostra cada finalidade.

Não usamos seus dados para publicidade, para traçar perfil de consumo ou para treinar modelos de inteligência artificial. Também não tomamos decisões automatizadas que afetem seus interesses.

5. Como funciona a publicação

Hoje, toda publicação no postSOMA é assistida:

1. No horário escolhido, o postSOMA avisa que a publicação está pronta.
2. Você copia a legenda, abre o app da rede e publica lá.
3. De volta ao postSOMA, você toca em "Já publiquei". Só então o destino aparece como publicado.

Nesse modo, a mídia e a legenda vão do seu aparelho para a rede por ação sua. O postSOMA não publica sozinho. No TikTok, a publicação é sempre assistida.

Se, no futuro, o postSOMA oferecer publicação automática em alguma rede, ela só será ativada depois de aprovada pela rede e se você escolher esse modo para a conta. Nesse caso, o postSOMA enviará a mídia e a legenda à rede no horário escolhido. Avisaremos antes e atualizaremos esta Política.

6. Com quem compartilhamos

Não vendemos, alugamos nem cedemos seus dados. Compartilhamos só o necessário com:

Se a DIGITAI SOMA passar por fusão, venda ou reorganização, os dados poderão ser transferidos à empresa sucessora, que deverá respeitar esta Política e a LGPD. Avisaremos antes.

Quando contratamos um operador, exigimos que ele proteja os dados no mesmo nível desta Política e só os use para prestar o serviço para nós.

7. Regras das redes sociais e do Google

7.1 YouTube e Google

• O postSOMA usa os Serviços de API do YouTube (YouTube API Services) para conectar o seu canal.
• Ao conectar o YouTube, você também concorda com os Termos de Serviço do YouTube: https://www.youtube.com/t/terms
• O tratamento de dados pelo Google segue a Política de Privacidade do Google: http://www.google.com/policies/privacy
• Dados que acessamos: identificador, nome, endereço personalizado e miniatura do canal, além dos tokens de acesso (cifrados). Permissões pedidas: enviar vídeos (youtube.upload) e ler os dados do canal (youtube.readonly).
• Como usamos: só para mostrar o canal no app e para os recursos de publicação que você pedir. Não compartilhamos esses dados com terceiros, salvo os operadores da seção 6, que tratam os dados em nosso nome.
• No seu aparelho: o app não usa cookies. Ele guarda só a sessão de login, no Chaveiro, e a preferência de tela inicial.
• Atualização e exclusão: os dados do canal guardados são atualizados ou apagados a cada 30 dias, no máximo. Se você desconectar o YouTube no postSOMA ou pedir a exclusão, apagamos os dados do YouTube em até 7 dias. Se você revogar o acesso nas configurações do Google, apagamos em até 30 dias.
• Como revogar o acesso pelo Google: https://security.google.com/settings/security/permissions
• Contato: contato@digitaisoma.com.

Uso Limitado (Google API Services User Data Policy): o uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google pelo postSOMA seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Original em inglês, exigido pelo Google: postSOMA's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Na prática, isso quer dizer que os dados recebidos do Google:

• são usados só para oferecer e melhorar recursos visíveis do postSOMA;
• não são transferidos a terceiros, salvo para prestar esses recursos, por segurança, por obrigação legal ou em operação societária com aviso a você;
• não são usados nem vendidos para publicidade, nem para avaliar crédito;
• não são lidos por pessoas, salvo com a sua autorização, por segurança, por obrigação legal ou de forma agregada e anônima para operar o serviço.

7.2 Instagram, Facebook e Threads (Meta)

• Dados que acessamos: os listados na seção 3.3 para cada rede, e os tokens de acesso (cifrados).
• Para quê: mostrar as contas conectadas no app, preparar suas publicações e, quando autorizado, publicar nelas.
• O que não fazemos: vender, licenciar ou comprar dados da Meta, usá-los para publicidade, para traçar perfis sem a sua permissão ou para vigilância.
• Como pedir a exclusão: siga as instruções em https://postsoma.pages.dev/exclusao-de-dados/. Se você remover o postSOMA nas configurações do Facebook, do Instagram ou do Threads, a Meta nos avisa e apagamos os dados vindos daquela conta.
• Políticas da Meta: https://www.facebook.com/privacy/policy

7.3 TikTok, LinkedIn e Pinterest

• Usamos os dados dessas redes só para conectar a conta, mostrá-la no app e preparar suas publicações.
• Não vendemos, não usamos para publicidade e não montamos perfis com esses dados.
• No Pinterest, cada Pin publicado é escolhido por você.
• Políticas de privacidade: TikTok https://www.tiktok.com/legal/privacy-policy · LinkedIn https://www.linkedin.com/legal/privacy-policy · Pinterest https://policy.pinterest.com/privacy-policy · Apple https://www.apple.com/br/legal/privacy/

8. Contas conectadas: como desconectar

• No postSOMA: em Contas, escolha a conta e toque em "Desconectar". O token é apagado na hora e pedimos à rede que revogue a autorização, quando a rede oferece esse recurso. No Facebook, a revogação só é pedida quando nenhuma outra Página conectada usa a mesma autorização.
• Na rede: você também pode remover o postSOMA nas configurações de aplicativos da própria rede. O passo a passo está em https://postsoma.pages.dev/exclusao-de-dados/.

9. Transferência internacional de dados

O banco de dados, a autenticação, as mídias e as cópias de segurança do postSOMA ficam no Supabase, na região de São Paulo (Brasil). Mesmo assim, alguns dados podem ser tratados fora do Brasil:

Em todos os casos, exigimos dos operadores medidas de segurança compatíveis com esta Política. Se você quiser mais detalhes sobre uma transferência, escreva para contato@digitaisoma.com.

10. Por quanto tempo guardamos

Depois desses prazos, apagamos os dados ou os tornamos anônimos, exceto quando a lei permitir ou exigir guardá-los (art. 16 da LGPD).

11. Como protegemos os dados

• Toda comunicação entre o app e o servidor é cifrada (HTTPS).
• Os tokens das redes são cifrados com AES-256-GCM antes de serem gravados. Só o servidor consegue decifrá-los. O app nunca recebe esses tokens.
• Regras de acesso no banco de dados garantem que cada pessoa só veja os dados das próprias equipes. Leitores só leem; só donos e editores alteram.
• As mídias ficam em armazenamento privado. Para exibi-las, o app usa links temporários que valem 1 hora.
• Cada pedido de conexão com uma rede usa um código de segurança de uso único, válido por 10 minutos.
• A sessão de login fica no Chaveiro do aparelho.
• Tokens não aparecem em registros nem em endereços de retorno.
• O acesso administrativo ao servidor é restrito e protegido por credenciais guardadas em gerenciador de senhas.

Nenhum sistema é 100% seguro. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisaremos você e a ANPD, como manda a lei (art. 48 da LGPD).

12. Seus direitos

Pela LGPD (art. 18), você pode pedir, sem custo:

• confirmação de que tratamos seus dados;
• acesso aos seus dados;
• correção de dados incompletos, errados ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação de dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não dar consentimento e as consequências disso;
• revogação do consentimento;
• oposição a um tratamento feito em desacordo com a lei;
• revisão de decisões tomadas só por meios automatizados (o postSOMA não toma esse tipo de decisão).

Como pedir

• No app: você edita e apaga publicações, desconecta contas e exclui sua conta. Para baixar uma cópia dos seus dados, use "Conta > Exportar meus dados". Para corrigir seu nome ou outros dados de cadastro, escreva para o e-mail abaixo.
• Por e-mail: escreva para contato@digitaisoma.com, de preferência pelo e-mail da sua conta. Podemos pedir informações para confirmar que o pedido é seu.

Prazos

• Confirmação de existência e acesso em formato simplificado: imediatamente.
• Declaração completa (origem dos dados, critérios e finalidade): em até 15 dias do pedido (art. 19 da LGPD).
• Demais pedidos: o quanto antes. Se não pudermos atender, explicaremos o motivo.

Se não ficar satisfeito, você pode reclamar à Agência Nacional de Proteção de Dados (https://www.gov.br/anpd) e aos órgãos de defesa do consumidor.

13. Exclusão da conta

Você pode excluir sua conta dentro do app ou por e-mail. O passo a passo, o que é apagado, os prazos e o que a lei obriga a guardar estão em https://postsoma.pages.dev/exclusao-de-dados/.

14. Crianças e adolescentes

O postSOMA é uma ferramenta de trabalho para gestão de redes sociais e não é destinado a menores de 18 anos. Não coletamos dados de crianças e adolescentes de propósito. Se você souber que alguém com menos de 18 anos criou uma conta, escreva para contato@digitaisoma.com e apagaremos a conta.

15. Mudanças nesta Política

Podemos atualizar esta Política quando o postSOMA mudar ou a lei exigir. Mudanças importantes serão avisadas no app ou por e-mail com pelo menos 15 dias de antecedência, salvo quando a mudança for exigida por lei ou por questão urgente de segurança. A data da versão fica sempre no topo.

16. Contato

• DIGITAI SOMA LTDA · CNPJ 66.157.922/0001-15
• Estrada Otelo Zeloni, 145, Granja Santa Maria, Carapicuíba/SP, CEP 06351-170
• Privacidade e encarregado: Caíque Patti da Gama · contato@digitaisoma.com
• Termos de Uso: https://postsoma.pages.dev/termos/