Política de Privacidade

1. Quais dados tratamos

O Pocket Post trata apenas os dados necessários para entregar as funcionalidades existentes na plataforma.

• Conta: nome, e-mail, senha armazenada de forma protegida por hash, confirmação de e-mail e informações de sessão.
• Negócio: nome do negócio, categoria, descrição, público principal, site e identificadores das redes sociais que você decidir informar.
• Marca: paleta de cores, logo e símbolo enviados voluntariamente.
• Conteúdo: escolhas de criação, produto ou serviço informado, detalhe opcional e resultados gerados, que podem compor sua Biblioteca.
• Assinatura: plano, status da assinatura, identificadores da cobrança e status de pagamento. Os dados completos do cartão não são armazenados pelo Pocket Post.
• Uso: quantidade de gerações e período de uso necessários para aplicar o limite do plano.

2. Para que usamos esses dados

• Criar e proteger sua conta e confirmar seu e-mail.
• Gerar conteúdos alinhados ao seu negócio, plataforma, objetivo e identidade visual.
• Salvar sua Biblioteca e suas preferências.
• Aplicar logo, símbolo e cores aos conteúdos quando fizer sentido.
• Processar e acompanhar sua assinatura e o limite mensal de gerações.
• Prevenir abuso, falhas de autenticação e uso indevido da plataforma.

3. Serviços que participam da operação

Para entregar as funções do produto, alguns dados são processados por fornecedores especializados, conforme a funcionalidade utilizada:

• OpenAI: recebe as informações necessárias ao pedido de geração textual, como contexto do negócio, escolhas do conteúdo, produto ou serviço e cores informadas.
• Resend: recebe os dados necessários para enviar o código de confirmação ao seu e-mail.
• Stripe: processa os dados de pagamento, a primeira cobrança e as renovações da assinatura. Os dados sensíveis do cartão são enviados diretamente à Stripe e não ficam armazenados pelo Pocket Post.
• Cloudflare R2: armazena logo e símbolo enviados na área Marca.
• MongoDB: armazena os dados estruturados da conta, negócio, conteúdos, uso e referências aos assets da marca.

4. Compartilhamento e venda de dados

O Pocket Post não comercializa seus dados pessoais. O compartilhamento ocorre somente quando necessário para executar as funcionalidades acima, cumprir obrigação legal, responder a uma autoridade competente ou proteger a segurança da plataforma e de seus usuários.

5. Segurança e retenção

São utilizados controles técnicos compatíveis com a arquitetura do serviço, incluindo senha protegida por hash, sessão em cookie HttpOnly, validação de acesso por usuário e armazenamento dos assets da marca em bucket privado, servidos pela API autenticada.

Os dados são mantidos enquanto forem necessários para a prestação do serviço, para o cumprimento de obrigações aplicáveis ou para o exercício regular de direitos. Pedidos de exclusão serão avaliados conforme as obrigações legais e técnicas aplicáveis.