Política de Privacidade

Última atualização 29 de setembro de 2026

1. Quem é o responsável

A PostRush é a controladora dos dados pessoais aqui descritos para titulares de contas e visitantes do site. Você pode entrar em contato com nossa equipe de privacidade em [email protected]. Para dados pessoais de outras pessoas que você insere no PostRush (por exemplo, leads que você pesquisa ou envia e-mail), você é o controlador e nós agimos como seu processador; consulte a seção 5 e nossos termos de processamento de dados.

2. O que coletamos

Você nos fornece

• Conta: nome, endereço de e-mail, senha (armazenada apenas como um hash com "salt"), ou, se você usar "Continuar com o Google", seu nome, e-mail e foto de perfil do Google.
• Detalhes da marca e do espaço de trabalho: nome da empresa, site, descrição, público, amostras de voz, concorrentes, objetivos, logotipos, fotos de produtos e qualquer outra coisa que você faça upload ou digite, incluindo mensagens de chat com a IA e as postagens, imagens e vídeos criados para você.
• Conexões: quando você conecta contas sociais, armazenamos os tokens de acesso (criptografados) e o nome da conta e o número de seguidores; se você conectar uma caixa de correio, armazenamos suas configurações SMTP com a senha criptografada. Contas conectadas fazendo login através da janela de login do PostRush mantêm a sessão necessária para postar em seu nome, criptografada; você pode desconectá-la e excluí-la a qualquer momento.
• Suporte e feedback: mensagens para nosso agente de suporte de IA e para nós, incluindo transcrições de conversas escaladas.
• Pagamentos: tratados pela Polar. Recebemos seu plano, status de pagamento, valor e imposto pago, e país; nunca vemos o número completo do seu cartão.

Coletamos automaticamente

• Dados de inscrição e segurança: quando você cria uma conta, registramos a hora, um país aproximado de sua conexão e hashes unidirecionais de seu endereço de rede (endereço IPv4 ou IPv6 /64) e um identificador de navegador aleatório. Usamos isso apenas para impor o limite de contas por rede e navegador e para detectar abusos; não armazenamos seu endereço IP bruto para isso.
• Uso do serviço: o que você cria e usa (postagens geradas, vídeos renderizados, publicações, créditos usados, alterações de plano), o custo do processamento de IA atribuído ao seu espaço de trabalho e quando você usou o produto pela última vez. É assim que operamos e cobramos o serviço e o mantemos dentro dos limites de uso justo.
• Análise de site e aplicativo (somente com seu consentimento, onde a lei exige): páginas visualizadas, cliques e outras interações, tempo na página, site de referência e parâmetros de campanha, país aproximado, dispositivo, navegador e sistema operacional e, se você aceitar a análise, gravações de sessão com entradas de texto mascaradas. Consulte a seção 10.
• Logs técnicos: logs de servidor padrão (hora, caminho, status, tipo de navegador) mantidos para segurança e depuração.

3. Por que usamos e nossas bases legais

Não vendemos seus dados pessoais e não usamos seu conteúdo privado para treinar nossos próprios modelos de IA. Não tomamos decisões sobre você com efeitos legais ou significativamente semelhantes por meios automatizados.

4. Dados públicos que pesquisamos

Para encontrar tendências e formatos, o PostRush lê postagens, legendas, comentários, contagens de engajamento e identificadores de criadores disponíveis publicamente em plataformas como TikTok, Reddit, X, YouTube e Instagram, e páginas da web públicas e resultados de pesquisa. Usamos-os para construir ideias e análises para você e armazenamos pequenos trechos e metadados para que a análise possa ser exibida e armazenada em cache. Esses dados se relacionam aos criadores que os publicaram; coletamos apenas o que é público, usamos apenas para pesquisa de mercado dentro do produto e não construímos perfis de indivíduos nem os contatamos. Se você aparecer em tal material e quiser que ele seja removido, escreva para [email protected].

5. Pessoas em divulgação e escuta

O PostRush pode encontrar contatos comerciais listados publicamente e postagens públicas onde as pessoas pedem algo que seu produto faz, e ajudá-lo a escrever para elas. Ao usar esses recursos, você decide a finalidade e os meios: você é o controlador desses dados, e nós os processamos para você. Você é responsável por ter uma base legal, por informar as pessoas envolvidas que você possui seus dados (por exemplo, dentro de um mês após a coleta de uma fonte pública e em sua primeira mensagem), e por parar quando alguém se opuser. Os e-mails enviados através do PostRush incluem um link de cancelamento de inscrição funcional e seu endereço comercial; quando alguém cancela a inscrição, suprimimos esse endereço em todo o serviço (armazenamos apenas um hash unidirecional dele) para que nenhum e-mail enviado pelo PostRush chegue a eles. As regras de Contato Comercial e E-mail Frio em nossa Política de Uso Aceitável se aplicam.

6. Com quem compartilhamos

Compartilhamos dados pessoais apenas com provedores de serviços que nos ajudam a operar o PostRush, sob contratos que limitam o uso desses dados: provedores de modelos de IA (através de OpenRouter e OpenAI), nosso processador de pagamentos e comerciante registrado (Polar), nosso provedor de banco de dados e hospedagem, PostHog para análise e Google se você usar o login do Google. A lista atual, com finalidades e locais, está em nossa página de subprocessadores. Também compartilhamos dados quando você nos instrui (por exemplo, publicando em suas contas sociais conectadas), quando a lei exige, para proteger direitos e segurança, e em uma fusão ou venda do negócio (com aviso prévio a você). Colegas de equipe que você convida para um espaço de trabalho podem ver o conteúdo desse espaço de trabalho.

7. Transferências internacionais

Nossos provedores estão localizados nos Estados Unidos e na União Europeia, entre outros lugares. Quando transferimos dados pessoais do EEE, Reino Unido ou Suíça para um país sem uma decisão de adequação, contamos com as Cláusulas Contratuais Padrão da Comissão Europeia (e o adendo do Reino Unido) ou o Quadro de Privacidade de Dados UE-EUA onde o destinatário participa. Você pode nos solicitar uma cópia das salvaguardas.

8. Por quanto tempo os mantemos

• Conteúdo da conta e do espaço de trabalho: até você excluir sua conta (Configurações → Conta → Excluir conta). A exclusão remove sua conta, marcas, conteúdo, conexões e arquivos carregados de nossos sistemas; cópias em backups são sobrescritas no ciclo normal de nosso provedor de banco de dados.
• Registros de pagamento e fatura, e o registro do custo de processamento de IA por espaço de trabalho: mantidos enquanto a lei fiscal e contábil exigir (geralmente até 7 anos), sem seu conteúdo.
• Visitas de análise de site e dados de sessão: até 13 meses. Registros de atividade do lado do servidor: até 24 meses.
• Hashes de rede e navegador usados para o limite da conta: 30 dias após a inscrição. Hashes de opt-out (cancelamento de inscrição): mantidos pelo tempo necessário para honrar o opt-out.
• Logs do servidor: até 30 dias. Conversas de suporte: até 24 meses após o encerramento.
• Registros de consentimento (qual versão dos termos você aceitou e quando): enquanto sua conta existir mais o período em que as reivindicações puderem ser feitas.

9. Seus direitos

Dependendo de onde você mora (incluindo EEE, Reino Unido, Suíça, Califórnia e outros estados dos EUA, Canadá, Austrália e Brasil), você tem direitos sobre seus dados pessoais, como acessá-los, obter uma cópia em formato portátil, corrigi-los, excluí-los, restringir ou se opor a alguns usos e retirar o consentimento. Você pode:

• Baixar seus dados e excluir sua conta em Configurações → Conta.
• Alterar sua escolha de análise a qualquer momento em “Configurações de cookies” no rodapé do site.
• Enviar um e-mail para [email protected] para qualquer outra questão. Responderemos em até um mês (45 dias para algumas solicitações dos EUA) e podemos precisar verificar sua identidade. Não o trataremos de forma diferente por usar seus direitos.
• Reclamar à sua autoridade de proteção de dados. Na UE, você pode encontrar a sua em edpb.europa.eu; no Reino Unido, é o ICO.

Califórnia: nos últimos 12 meses, não vendemos informações pessoais nem as compartilhamos para publicidade comportamental entre contextos, e honramos o sinal de Controle de Privacidade Global. Divulgamos categorias de informações conforme descrito na seção 2 e seus destinatários na seção 6.

10. Cookies e análises

Usamos um pequeno número de cookies que são estritamente necessários para mantê-lo conectado e lembrar seu espaço de trabalho. Cookies de análise e armazenamento semelhante (nosso próprio rastreamento de visitas e PostHog, incluindo reprodução de sessão com entradas de texto mascaradas) são usados apenas se você os aceitar onde a lei exige consentimento, ou onde você não se opôs em regiões onde não exige; respeitamos o Controle de Privacidade Global e o Do Not Track. Detalhes estão em nossa Política de Cookies.

11. Segurança

As senhas são hash com um algoritmo lento e com salt, as credenciais sociais e de caixa de correio são criptografadas em repouso, as sessões são cookies httpOnly, o tráfego é criptografado em trânsito, o acesso a dados de produção é limitado e as ações sensíveis são limitadas por taxa. Nenhum sistema é perfeitamente seguro; se uma violação afetar seus dados, notificaremos você e os reguladores conforme a lei exige.

12. Crianças

PostRush é para pessoas com 16 anos ou mais e não é direcionado a crianças. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato conosco e os excluiremos.

13. Alterações

Se fizermos alterações materiais, avisaremos você no aplicativo ou por e-mail antes que elas entrem em vigor. A data no topo mostra a versão mais recente.

Contato

PostRush. Perguntas sobre este documento: [email protected]. Solicitações de privacidade: [email protected].

Esta é uma tradução. Se houver divergência com a versão em inglês, a versão em inglês prevalece.