Jurídico
Privacidade
Cada tipo de dado que o Postia tem sobre você, na ordem em que chega, com o motivo pelo qual é guardado ao lado.
Esta página é uma tradução. Se ela e a versão em inglês algum dia divergirem, vale a versão em inglês.
Última atualização: 15 de setembro de 2026.
Em resumo. O Postia armazena seu e-mail, o que você escreve e os tokens que permitem publicar em seu nome. Ele não vende nada disso, não usa para publicidade e não usa seus posts para treinar nada. Dados de pagamento nunca chegam até nós: a Paddle cuida deles.
Quem é o responsável
O controlador dos dados pessoais descritos aqui é a KVLK Studio — Danylo Kovalenko, empresário individual (ФОП) registrado na Ucrânia sob o número fiscal 3620110199, Rua Arkhitektora Nikolaieva, 15A, 02226 Kyiv, Ucrânia.
O que o Postia armazena, e por quê
- Seu endereço de e-mail
- Ele é a conta. Os códigos de login vão para ele, assim como as notificações que você deixou ligadas. Guardado enquanto a conta existir.
- Códigos de login
- Um código de seis dígitos, válido por dez minutos. O registro dele é apagado assim que é usado ou expira.
- Suas preferências
- O nome pelo qual você quer ser chamado, seu fuso horário, seu idioma, se o app aparece claro ou escuro e quais notificações você quer. O fuso horário não é uma conveniência: é ele que decide a hora em que um post agendado sai.
- Suas contas conectadas
- Para cada canal: a rede, o identificador e o nome de exibição da conta nessa rede, o avatar e o token de acesso emitido pela rede. Os tokens são guardados criptografados, nunca saem do servidor e nunca são enviados ao app.
- Seus posts
- O texto, as imagens anexadas, os destinos escolhidos, o horário agendado e o que cada destino respondeu quando o post foi enviado. Guardados até você apagar o post ou a conta.
- Estatísticas
- Contagens do que o Postia publicou, não conseguiu publicar ou ignorou, e os números de audiência que as redes informam uma vez por dia. São números sobre seus canais, não sobre as pessoas que os leem.
- Mensagens ao suporte
- O que você escreve ao suporte, com sua conta anexada para sabermos de quem é o problema.
- Registros de cobrança
- Em que plano você está, quando ele renova e os identificadores que a Paddle usa para sua assinatura. Números de cartão não estão entre eles e nunca chegam até nós.
- Logs do servidor
- Registros comuns de requisições, guardados por pouco tempo para diagnosticar falhas e abusos.
O que o Postia não faz
- Não vende dados pessoais, e não há para quem vender: não existe nenhum rastreador de publicidade ou de análise no produto.
- Não usa seus posts, imagens ou rascunhos para treinar um modelo, nem nosso nem de ninguém.
- Não lê o público dos seus canais. O Postia vê os números que uma rede publica sobre um canal, não as pessoas por trás deles.
- Não publica, sugere nem envia nada que você não tenha agendado.
Por que podemos guardar esses dados
A maior parte é guardada porque é necessária para prestar o serviço que você pediu, ou seja, para executar nosso contrato com você. Os registros de cobrança são guardados porque a lei exige. Os logs e a prevenção de abusos se baseiam no nosso interesse legítimo em manter o serviço funcionando e seguro.
Quem mais vê
- As redes que você conectou. Um post enviado ao Telegram vai para o Telegram, com tudo o que você anexou. Cada rede o trata depois segundo sua própria política de privacidade. Os dados que o Postia recebe do Google têm uma seção própria abaixo: eles voltam para o Google e para mais ninguém.
- Paddle. Pagamentos, notas, impostos e reembolsos. Recebe o que um pagamento precisa, inclusive seu e-mail e país de cobrança, e atua como merchant of record.
- Google Fonts, apenas neste site institucional. As fontes desta página são carregadas dos servidores do Google, o que significa que a requisição do seu navegador chega ao Google, inclusive seu endereço IP. O app em si não faz isso.
- Google Analytics, apenas neste site e só se você permitir. O Google recebe quais páginas você abre e quais botões você toca aqui, com sua localização aproximada e o tipo de dispositivo. O próprio app não o usa.
Nenhum provedor de e-mail está nessa lista, porque não há um: os códigos de login e as notificações são enviados pelo nosso próprio servidor de e-mail, então os endereços de destino não são repassados a ninguém no caminho.
Fora esses, dados pessoais só são revelados quando a lei exige.
Dados do Google: YouTube e Blogger
Você pode conectar um canal do YouTube ou uma conta do Blogger ao Postia. Cada um é um login do Google separado que pede uma única permissão, e só quando você conecta aquele serviço.
- YouTube — permissão para gerenciar sua conta do YouTube
- Ao conectar, o Postia lê o identificador, o nome e a imagem do seu canal, para mostrar qual canal está conectado. Quando você agenda um vídeo, o Postia faz o upload com o título, a descrição, as tags, a miniatura e as configurações que você escolheu, e o adiciona à playlist escolhida; para você poder escolher uma, ele lê a lista das suas playlists. Quando você pede ao Postia para retirar um vídeo que ele publicou, ele exclui esse vídeo. Ele não faz mais nada com o seu canal.
- Blogger — permissão para gerenciar sua conta do Blogger
- Ao conectar, o Postia lê o identificador e o nome de exibição do seu perfil do Blogger e a lista dos seus blogs, para você escolher em qual publicar. Quando você agenda um post, o Postia o publica no blog escolhido. Quando você pede ao Postia para retirar um post, ele exclui esse post. Ele não faz mais nada com os seus blogs.
- Os tokens de acesso e de atualização do Google
- O que permite ao Postia fazer o que está acima em seu nome. Eles são guardados criptografados, como descrito em Como é protegido, e apagados no momento em que você remove o canal do Postia.
Com quem os dados de usuário do Google são compartilhados. Com ninguém. O Postia não vende, compartilha, transfere nem revela dados de usuário do Google a terceiros. Eles não são repassados a anunciantes, corretores de dados ou serviços de análise, e não são usados para publicidade nem para treinar nenhum modelo. O único lugar para onde vão é de volta ao Google: o vídeo ou post que você agendou é enviado ao YouTube ou ao Blogger, porque foi isso que você pediu. De outra forma, só são revelados se a lei exigir.
Quem lê. Ninguém no Postia lê seus dados do Google, exceto com sua permissão explícita (quando você pede ao suporte para investigar um problema com um vídeo ou post), para tratar de segurança ou abuso, ou quando a lei exige.
O uso pelo Postia das informações recebidas das APIs do Google, e a transferência delas para qualquer outro app, seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado.
O Postia usa os serviços de API do YouTube. Ao conectar um canal do YouTube, você também aceita os Termos de Serviço do YouTube, e o Google trata seus dados segundo a Política de Privacidade do Google. Você pode retirar o acesso do Postia a qualquer momento na página de conexões de terceiros da sua conta Google; remover o canal no Postia também apaga os tokens dele.
Como é protegido
- Em trânsito. Tudo entre o app, nosso servidor e as redes passa por HTTPS, criptografado com TLS.
- Tokens de acesso em repouso. Os tokens que as redes emitem para seus canais — entre eles os tokens de acesso e de atualização do Google — são criptografados com AES-256-GCM, cada um com um nonce novo, antes de serem gravados no banco de dados. A chave fica na configuração do servidor, não no banco, então uma cópia do banco sozinha não os revela.
- Nunca enviados ao app. Os tokens só são usados no servidor. O app, o navegador e o celular nunca os recebem.
- Separados por conta. Cada requisição é verificada contra a conta que a faz, então uma conta não pode ver nem alterar os posts, canais ou tokens de outra.
- Guardados só pelo tempo necessário. Remover um canal apaga seus tokens na hora; excluir sua conta apaga junto seus posts, canais e configurações.
Onde fica
O Postia roda em um único servidor, com o banco de dados na mesma máquina, hospedado na Alemanha. As imagens que você envia ficam guardadas junto dele. O servidor de e-mail que envia seus códigos de login também é nosso e roda na própria máquina. Nada é copiado para um serviço de análise de terceiros.
Por quanto tempo fica guardado
Os dados da conta duram o tempo que a conta durar. Excluir um canal conectado remove seus tokens na hora. Excluir sua conta remove junto seus posts, seus canais e suas configurações; os registros de cobrança são guardados pelo tempo exigido pela lei tributária, e os backups expiram segundo o próprio cronograma.
Ainda não há um botão no app para você mesmo excluir a conta. Peça pelo Suporte e nós fazemos, e confirmamos quando estiver feito.
Seus direitos
Você pode nos pedir uma cópia dos dados pessoais que temos sobre você, corrigi-los, apagá-los, restringir o que fazemos com eles, se opor ao tratamento baseado em interesse legítimo e recebê-los em formato portátil. Peça pelo Suporte no app.
Se você achar que tratamos mal os seus dados, pode reclamar à autoridade de proteção de dados de onde você mora, independentemente do que dissermos.
Crianças
O Postia não é para crianças. Não guardamos intencionalmente dados de ninguém com menos de 16 anos, e os apagamos se descobrirmos que temos.
Mudanças
Se esta política mudar de forma relevante, a data no topo muda e a mudança é anunciada no app antes de valer.