Quais dados coletamos
O PostWidget pode coletar dados cadastrais e de contato, como nome, email, nome do negócio, telefone ou WhatsApp, idioma da conta e preferências operacionais informadas diretamente pelo usuário.
Também podem ser tratados dados relacionados ao uso da plataforma, como domínios cadastrados, chaves públicas, configurações de widget, eventos técnicos, logs de acesso, informações de navegador, analytics de uso e metadados necessários para segurança, suporte e faturamento.
- Dados de integração: identificadores, nomes de usuário, imagens, mídias, permissões, tokens e informações disponibilizadas por Meta/Instagram, TikTok ou outros provedores conectados.
- Dados de assinatura: plano contratado, status de cobrança, histórico de tentativas de pagamento e referências operacionais vinculadas ao processador financeiro.
- Dados técnicos: IP, device, timestamps, trilhas de auditoria, eventos de publicação, logs de falha e sinais antifraude.
Como os dados são utilizados
Os dados são utilizados para criar e administrar a conta, viabilizar login, provisionar widgets, conectar integrações, processar assinaturas, gerar analytics operacionais, prestar suporte e comunicar eventos relevantes sobre a plataforma.
Quando o usuário conecta uma conta de rede social, como Instagram ou TikTok, os dados autorizados podem ser utilizados para buscar, armazenar temporariamente, atualizar, organizar e exibir conteudos nos widgets configurados pelo próprio usuário.
Também utilizamos dados para monitoramento de segurança, prevenção a abuso, melhorias de experiência, manutenção de desempenho, identificação de incidentes e cumprimento de obrigações legais ou regulatórias.
Base de uso e finalidade
O tratamento de dados pode ocorrer com base na execução do contrato, no exercício regular de direitos, no cumprimento de obrigações legais e regulatórias, no legítimo interesse para segurança e melhoria do serviço, ou no consentimento, quando esse fundamento for exigido.
Cada finalidade e avaliada de acordo com a necessidade operacional do PostWidget e com a natureza da relação mantida com o usuário, cliente final ou representante da conta.
Compartilhamento com terceiros
O PostWidget pode compartilhar dados estritamente necessários com provedores que viabilizam a operação da plataforma, como processadores de pagamento, infraestrutura de hospedagem, ferramentas de analytics, monitoramento, autenticação, mensageria e parceiros de integração.
Quando o usuário conecta a conta do Instagram, TikTok ou utiliza funcionalidades dependentes de plataformas externas, determinadas informações são tratadas conforme as regras e APIs do provedor terceiro correspondente.
- Processamento de pagamentos e assinatura por provedores como Stripe ou equivalente.
- Infraestrutura, armazenamento, CDN, segurança e observabilidade por provedores técnicos contratados.
- Integrações com Meta/Instagram, TikTok e outros provedores conectados, conforme autorização concedida pelo próprio usuário.
Armazenamento e segurança
Adotamos medidas técnicas e organizacionais razoáveis para proteger dados contra acessos não autorizados, perda acidental, destruição, vazamento ou uso indevido, observando a maturidade e o contexto operacional do produto.
Nenhum ambiente conectado a internet e absolutamente invulneravel. Por isso, o PostWidget revisa controles periodicamente, restringe acesso por necessidade operacional e monitora eventos anormais sempre que aplicável.
Transferências internacionais
Parte da infraestrutura técnica, de analytics, observabilidade, mensageria ou pagamento utilizada pelo PostWidget pode envolver processamento ou armazenamento fora do Brasil, inclusive por provedores globais.
Quando houver transferências internacionais aplicáveis, elas serao realizadas dentro de padrões razoáveis de segurança contratual e técnica, compatíveis com a natureza da operação.
Direitos do titular
O titular pode solicitar confirmação de tratamento, acesso, correção, atualização, eliminação quando cabível, informação sobre compartilhamentos, portabilidade quando aplicável e revisao de dados desatualizados, observados os limites legais e técnicos.
Determinadas solicitações podem exigir validação de identidade ou documentação complementar para evitar divulgação indevida de informações a terceiros.
Retenção e exclusão de dados
Os dados são mantidos pelo período necessário para execução do serviço, atendimento de obrigações legais, defesa em processos, prevenção a fraude, cumprimento de exigencias tributárias e preservação minima de trilhas operacionais.
Ao fim da necessidade legitima de retencao, os dados podem ser eliminados, anonimizados ou desassociados, respeitadas limitacoes técnicas de backup e ciclos internos de descarte.
Canal de contato para privacidade
Solicitacoes relacionadas a privacidade, protecao de dados e exercício de direitos podem ser encaminhadas pelos canais oficiais do PostWidget disponibilizados no site ou no painel da conta, com detalhamento suficiente para analise e retorno.