PostAgentPolítica de privacidade
Esta Política explica como o PostAgent, um produto FoxAgentic, trata os seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
1. Quem é o responsável
O controlador dos dados é Daniel Cesar Raposo, pessoa física residente no Brasil, que também atua como encarregado pelo tratamento de dados (DPO). Contato para qualquer assunto de privacidade: contato@foxagentic.com.br.
2. Dados que tratamos
| Categoria | Exemplos | Origem |
|---|---|---|
| Cadastro | Nome de exibição, e-mail e senha (guardada apenas como hash) | Você |
| Contato e endereço | Celular, CEP, endereço, bairro, cidade e UF | Você (endereço completado pelo CEP via ViaCEP) |
| Cobrança | Nome completo e CPF/CNPJ, enviados ao Asaas no momento da assinatura (não guardamos o CPF/CNPJ no PostAgent); plano, status e histórico de faturas | Você e o Asaas |
| Conta do LinkedIn | Nome, identificador de membro e token de acesso, apenas se você conectar | LinkedIn (login oficial) |
| Perfil profissional | Histórico, cargos, especialidades, interesses e arquivos que você importar | Você |
| Conteúdo | Sugestões, posts aprovados ou recusados, edições, cards, carrosséis, identidade visual e agendamentos | Você e o serviço |
| Uso e técnicos | Tempo de uso por dia, execuções dos agentes e seu consumo, endereço IP e registros de acesso | Gerados pelo uso |
Não tratamos dados sensíveis de propósito. Evite incluí-los nos textos que enviar.
3. Para que usamos e com qual base legal
- Prestar o serviço (gerar sugestões, publicar e agendar posts, manter sua conta): execução de contrato (art. 7º, V).
- Cobrança e emissão de faturas: execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).
- Segurança, prevenção a fraudes e limites de uso: legítimo interesse (art. 7º, IX) e obrigação legal de guarda de registros de acesso (Marco Civil da Internet).
- Métricas internas para melhorar o produto e controlar custos: legítimo interesse, sempre de forma agregada e sem venda de dados.
- E-mails transacionais (confirmação de conta, recuperação de senha, avisos de cobrança): execução de contrato.
Não usamos seus dados para publicidade e não vendemos dados pessoais.
4. Com quem compartilhamos
Compartilhamos dados apenas com fornecedores (operadores) necessários para o funcionamento do serviço:
- Anthropic (EUA), provedor de IA (Claude): recebe o conteúdo do seu perfil e as instruções necessárias para gerar as sugestões. Pelos termos comerciais da Anthropic, dados enviados pela API não são usados para treinar os modelos.
- Railway (EUA): hospedagem da aplicação.
- Neon (EUA, infraestrutura AWS): banco de dados.
- Brevo: envio de e-mails transacionais.
- Asaas (Brasil): processamento de pagamentos com cartão e Pix.
- LinkedIn: somente quando você conecta sua conta e publica ou agenda um post.
- ViaCEP: recebe apenas o CEP digitado, para completar o endereço.
Também podemos compartilhar dados quando exigido por lei ou ordem de autoridade competente.
5. Transferência internacional
Parte dos fornecedores está nos Estados Unidos, por isso seus dados podem ser armazenados e processados fora do Brasil. Essas transferências são feitas para a execução do contrato com você (art. 33, IX) e com fornecedores que adotam garantias contratuais e técnicas de proteção de dados.
6. Como protegemos
- Conexão sempre criptografada (HTTPS).
- E-mail, nome, telefone e endereço armazenados criptografados no banco (AES-256 com HMAC).
- Senha guardada apenas como hash PBKDF2 com 600 mil iterações; nunca pode ser lida.
- Token do LinkedIn criptografado; nunca pedimos sua senha do LinkedIn.
- Dados do cartão digitados diretamente no Asaas: não passam nem ficam no PostAgent.
- Autenticação em 2 fatores disponível, bloqueio após tentativas de login erradas e acesso administrativo restrito.
7. Por quanto tempo guardamos
- Dados da conta e conteúdos: enquanto sua conta existir. Ao excluir a conta, os dados são apagados.
- Registros de acesso: por 6 meses, conforme o Marco Civil da Internet.
- Registros financeiros: pelo prazo exigido pela legislação fiscal e para defesa em eventuais processos.
8. Seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação e acesso aos dados, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos, eliminação dos dados e revisão de decisões automatizadas. Você mesmo pode:
- corrigir nome, celular e endereço em Identificação;
- baixar ou excluir seus dados em Identificação → Meus dados (LGPD);
- desconectar o LinkedIn a qualquer momento em Identificação.
Para os demais pedidos, escreva para contato@foxagentic.com.br. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Cookies
Usamos apenas cookies essenciais: o de autenticação (manter você conectado), o de proteção contra envios forjados de formulários e os necessários para o funcionamento da aplicação. Não usamos cookies de publicidade nem ferramentas de análise de terceiros.
10. Menores de idade
O PostAgent não é destinado a menores de 18 anos e não coletamos dados deles de forma intencional.
11. Alterações desta Política
Podemos atualizar esta Política. Mudanças relevantes serão avisadas por e-mail ou dentro do PostAgent, e a data no topo desta página indica a versão em vigor.