Direitos sobre seus dados

Última atualização: 2026-04-14

Esta página descreve os direitos que você tem sobre os dados pessoais que o Postato trata e como exercê-los. As garantias aqui descritas estão fundamentadas na Lei Geral de Proteção de Dados Pessoais (LGPD, Lei 13.709/2018) e no Regulamento Geral sobre a Proteção de Dados (GDPR, Regulamento UE 2016/679).

1. Quem é o controlador

O controlador dos seus dados pessoais é o Postato. Para qualquer solicitação relacionada a esta página, escreva para privacy@postato.com.br.

2. Seus direitos

Você pode exercer os seguintes direitos a qualquer momento, gratuitamente:

• Acesso. Obter confirmação de que o Postato trata dados seus e acessar esses dados (LGPD art. 18, II; GDPR art. 15).
• Correção. Corrigir dados incompletos, inexatos ou desatualizados (LGPD art. 18, III; GDPR art. 16).
• Exclusão. Solicitar a eliminação de dados pessoais (LGPD art. 18, VI; GDPR art. 17). Detalhado na seção 3.
• Portabilidade. Receber seus dados em formato estruturado e de uso comum (LGPD art. 18, V; GDPR art. 20).
• Anonimização, bloqueio ou eliminação de dados desnecessários. Quando o tratamento for excessivo ou feito em desconformidade com a lei (LGPD art. 18, IV).
• Informação sobre compartilhamento. Saber com quais entidades públicas e privadas o Postato compartilhou seus dados (LGPD art. 18, VII).
• Revogação do consentimento. Retirar o consentimento a qualquer momento quando esta for a base legal do tratamento (LGPD art. 8º, §5º; GDPR art. 7º).
• Oposição e revisão de decisões automatizadas. Opor-se a tratamentos e solicitar revisão humana de decisões tomadas unicamente com base em tratamento automatizado (LGPD art. 20; GDPR art. 22).

3. Exclusão de dados

Se você conectou uma conta de rede social (Instagram, LinkedIn, TikTok, X/Twitter, YouTube) ao Postato e quer solicitar a exclusão dos seus dados, há dois caminhos.

Desconexão imediata via painel. Você pode desconectar qualquer rede a qualquer momento em Integrações → Conta → Desconectar. Isso revoga o token de autorização imediatamente.

Solicitação formal por email. Envie email para privacy@postato.com.br com o assunto [EXCLUSÃO DE DADOS] e inclua:

• O email da sua conta Postato
• O handle ou identificador da rede social envolvida
• Se deseja exclusão total da conta Postato ou apenas a desvinculação de uma rede específica

O que é excluído.

• Tokens de autorização OAuth da rede conectada (acesso e refresh)
• Registro da conta social, incluindo identificador externo e metadados de perfil
• Associação entre posts publicados por essa conta e o identificador da rede. Os metadados internos do post (status, histórico de entrega, logs de auditoria) permanecem pelo período de retenção legal, mas o vínculo com seu identificador na rede é removido.
• Webhooks configurados especificamente para essa conta

Prazo. Atendemos a solicitação em até 30 dias corridos, conforme LGPD (art. 19) e GDPR (art. 12). Respondemos com confirmação quando a exclusão estiver completa.

4. Como solicitar

Para qualquer direito listado na seção 2, envie email para privacy@postato.com.br indicando:

• Qual direito deseja exercer
• O email da sua conta Postato
• Detalhes suficientes para localizar seus dados (por exemplo, identificador da rede social, período, tipo de dado)

Podemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido, conforme permitido pela LGPD (art. 18, §5º) e GDPR (art. 12, §6º).

5. Prazos

• Confirmação de recebimento: até 2 dias úteis.
• Resposta definitiva: até 15 dias para acesso e portabilidade (LGPD art. 19, II) e até 30 dias corridos para exclusão e demais direitos. Em casos complexos, podemos estender o prazo em até 60 dias adicionais (GDPR art. 12, §3º), informando você sobre a prorrogação.

6. Recusa justificada

Podemos recusar uma solicitação em casos limitados, sempre com justificativa escrita:

• Quando a identidade do solicitante não puder ser confirmada
• Quando a manutenção do dado for exigida por obrigação legal, regulatória ou para exercício regular de direitos em processo judicial, administrativo ou arbitral (LGPD art. 16)
• Quando o pedido for manifestamente infundado ou excessivo (GDPR art. 12, §5º)

7. Reclamações

Se você considerar que seus direitos não foram atendidos, pode registrar reclamação perante a autoridade competente:

• Brasil: Autoridade Nacional de Proteção de Dados (ANPD) — www.gov.br/anpd
• União Europeia: autoridade de proteção de dados do seu país de residência

Antes disso, ficaremos gratos se você escrever para privacy@postato.com.br para tentarmos resolver a questão diretamente.

8. Alterações nesta página

Esta página pode ser atualizada. A data de "Última atualização" no topo reflete a versão mais recente.

9. Contato

Para qualquer assunto relacionado a proteção de dados e aos direitos descritos aqui: privacy@postato.com.br