Política de Privacidade

O publshr é mantido pela DUP.AGENCY TECNOLOGIA E CRIATIVIDADE LTDA (dup.agency), CNPJ 22.297.356/0001-71, com sede em Joinville/SC, dentro do dup.lab. Para a LGPD, somos a controladora dos dados de conta e de uso descritos aqui.

Sobre o conteúdo que você coloca no publshr (marcas, textos, imagens), você decide o que enviar e nós tratamos esse material para prestar o serviço a você, conforme os Termos de uso.

• Dados de conta. Nome e e-mail, além da senha (guardada pelo provedor de autenticação, nunca em texto aberto). O login é compartilhado com outros produtos da dup.lab: a mesma conta pode ser usada neles, e por isso o registro de login é mantido à parte do publshr.
• Núcleo de marca. Cores, fontes enviadas, logos, imagens de referência e tom de voz de cada marca que você cadastra.
• Conteúdo dos posts e conversas do estúdio. Briefings, textos, legendas, slides, as mensagens trocadas com o assistente de criação e as aprovações de cada post.
• Conexão com Instagram e Facebook. Quando você conecta uma conta, guardamos o token de acesso (cifrado) e lemos o perfil da conta profissional do Instagram (identificador e @), as Páginas do Facebook ligadas a ela e as métricas dos posts publicados pelo publshr.
• Dados técnicos. Registros de servidor (como endereço IP e data/hora de acesso) e cookies essenciais de sessão.

Não pedimos dados sensíveis nem dados de pagamento diretamente nesta aplicação. Se você enviar dados de terceiros dentro de um conteúdo (por exemplo, uma foto de pessoa), é você quem deve ter base para isso.

• criar e manter sua conta e autenticar seu acesso;
• guardar o núcleo de marca e gerar slides com a identidade de cada marca;
• gerar sugestões de texto com inteligência artificial a partir do seu briefing e do núcleo de marca;
• publicar no Instagram da sua marca e mostrar métricas dos posts publicados pelo publshr;
• manter a segurança do serviço, prevenir abuso e cumprir obrigações legais;
• responder suas solicitações.

O publshr só publica no Instagram com a sua confirmação explícita, post a post. Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

Para conectar sua conta, você autoriza o aplicativo dup.publisher (Meta for Developers). Pedimos as seguintes permissões, cada uma para um fim específico:

• instagram_basic: ler o perfil da conta profissional (identificador e @);
• instagram_content_publish: publicar na sua conta, somente com sua confirmação;
• instagram_manage_insights: ler as métricas dos posts publicados pelo publshr;
• pages_show_list e pages_read_engagement: listar as Páginas do Facebook e encontrar a que está vinculada à conta do Instagram;
• business_management: acessar Páginas e contas que ficam sob um portfólio empresarial (Business Manager).

O token de acesso é guardado cifrado. Usamos os dados da Meta somente para prestar o serviço descrito aqui, e não os vendemos nem os usamos para outra finalidade. Você pode revogar a autorização a qualquer momento (veja Exclusão de dados).

• Para publicar: o Instagram exige que as imagens estejam acessíveis por um endereço público. No momento da publicação, enviamos as imagens do post para uma hospedagem temporária no Vercel Blob, a Meta as busca, e em seguida apagamos o arquivo temporário.
• Núcleo de marca: fontes, logos e referências que você envia ficam guardados no armazenamento do publshr enquanto sua conta existir, para uso nos seus posts.

Para gerar sugestões, o publshr envia à API da Anthropic (Claude) o texto necessário para a tarefa: seu briefing, trechos do núcleo de marca (como tom de voz) e o histórico da conversa daquele post. A Anthropic atua como subprocessadora: processa esse conteúdo em nosso nome para devolver a sugestão, de acordo com os termos comerciais dela, que você pode consultar em anthropic.com.

Não enviamos senhas nem tokens de acesso à IA. Sugestões de IA podem conter erros; nada é publicado sem a sua aprovação.

Compartilhamos dados apenas com quem sustenta a operação, cada um para sua função:

• Supabase: banco de dados, autenticação e armazenamento de arquivos;
• Vercel: hospedagem da aplicação e armazenamento temporário (Blob) das imagens na publicação;
• Anthropic: geração de sugestões por IA;
• Meta (Instagram/Facebook): destino da publicação e fonte das métricas, a partir da conexão que você autorizou.

Também podemos compartilhar dados quando a lei ou uma ordem de autoridade exigir. Quando você usa o link de aprovação, quem tem o link vê o conteúdo daquele post.

• Execução de contrato (art. 7º, V): conta, marcas, posts, publicação e métricas;
• Consentimento (art. 7º, I): a conexão com Instagram/Facebook, que você pode revogar quando quiser;
• Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude e abuso, melhoria do serviço;
• Cumprimento de obrigação legal (art. 7º, II): registros que a lei manda guardar.

• Dados da conta, marcas, posts e arquivos: enquanto a conta existir. Ao excluir a conta, são apagados (veja Exclusão de dados).
• Imagens na hospedagem temporária: apagadas logo após a publicação.
• Token de acesso do Instagram: até você desconectar a conta ou excluir sua conta do publshr.
• Registros de servidor e backups: pelo tempo técnico necessário, e por mais tempo apenas se uma obrigação legal exigir.

Pela LGPD, você pode, a qualquer momento:

• acessar e portar seus dados: em Configurações > Minha conta > Baixar meus dados, você recebe um arquivo JSON com perfil, marcas, posts, conversas e metadados dos arquivos (credenciais ficam de fora);
• corrigir dados incompletos ou desatualizados, direto nas configurações ou por e-mail;
• excluir seus dados: em Configurações > Minha conta > Excluir minha conta do publshr;
• pedir informação sobre o tratamento e o compartilhamento, revogar consentimento e se opor a tratamento feito com base em legítimo interesse;
• reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Respondemos pedidos em até 15 dias. Veja o passo a passo em Exclusão de dados.

Usamos apenas cookies essenciais: o de sessão, que mantém você logado, e o que lembra a marca que você está usando. Não usamos cookies de publicidade nem de rastreamento de terceiros.

Aplicamos medidas técnicas e organizacionais proporcionais ao risco: conexão criptografada (HTTPS), token do Instagram cifrado, controle de acesso por conta e por workspace, e segredos fora do código. Nenhum sistema é totalmente imune; se houver um incidente que possa causar risco relevante a você, avisaremos você e a ANPD nos termos da lei.

Nossos fornecedores (Supabase, Vercel, Anthropic e Meta) podem tratar dados em servidores fora do Brasil. Nesses casos, a transferência é feita para prestar o serviço, com as garantias previstas na LGPD, como cláusulas contratuais dos próprios fornecedores.

O publshr é voltado a profissionais e empresas, e não é destinado a menores de 18 anos.

Podemos atualizar esta política. Mudanças relevantes são avisadas por e-mail ou dentro do publshr, e a data no topo indica a versão vigente.

Encarregado pelo tratamento de dados pessoais: dup.agency, pelo e-mail dup@dup.agency. Use esse contato para exercer seus direitos ou tirar qualquer dúvida de privacidade.