Política de Privacidade do PostaFly

Última atualização: 20 de outubro de 2026

O PostaFly é um serviço on-line para agendar e publicar posts no Instagram e no Facebook. Ele é administrado pelo Grupo FLY ("nós"). Esta política explica, em linguagem simples, quais dados tratamos, por que tratamos, com quem compartilhamos, por quanto tempo guardamos e como você controla tudo isso. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD") e o Marco Civil da Internet (Lei 12.965/2014).

1. Quem usa o PostaFly

O PostaFly é feito para negócios e profissionais que publicam conteúdo nas próprias redes, como salões, barbearias, clínicas e pet shops. Quem cria a conta é chamado aqui de "você". As pessoas que seguem, curtem ou comentam nas suas redes são chamadas de "seguidores".

2. Dados que tratamos

Da sua conta

• E-mail usado para entrar.
• Se você entrar com o Google: nome e foto do perfil Google.
• Data de criação da conta, plano contratado e período de teste.

Das suas marcas

• Nome da marca, nicho do negócio, fuso horário e horários de postagem escolhidos por você.
• Datas comemorativas que você ligou ou desligou e a antecedência dos lembretes.

Das contas que você conecta (Instagram e Facebook)

• Identificador, nome de usuário, nome e foto da conta profissional do Instagram e da Página do Facebook.
• A autorização de acesso que a Meta entrega quando você conecta a conta. Ela fica guardada cifrada e serve só para fazer o que você autorizou. Nunca pedimos nem guardamos a sua senha do Instagram ou do Facebook.
• Resultado de cada publicação: o identificador do post publicado, o horário e eventuais mensagens de erro.
• Quando você ativar recursos de métricas: números de alcance, curtidas, comentários e seguidores das suas contas.

Do seu conteúdo

• Fotos, vídeos, legendas e rascunhos que você sobe para agendar.

Da resposta automática (só se você ativar o adicional)

• A palavra que o seguidor deve comentar e a mensagem que ele recebe no direct, ambas escritas por você.
• Para enviar a resposta, recebemos da Meta o identificador do comentário, o texto do comentário e o identificador público de quem comentou. Usamos isso só para conferir a palavra, enviar a mensagem uma vez e contar quantas pessoas receberam.

Do uso do serviço

• Endereço IP, data e hora de acesso, tipo de navegador e registros técnicos, usados para segurança, prevenção de abuso e correção de falhas.

Do pagamento (quando houver plano pago)

• O pagamento é feito no ambiente do intermediador de pagamento. Recebemos só a confirmação, o plano escolhido e a situação da cobrança. Não recebemos nem guardamos dados de cartão.

Não coletamos dados sensíveis (como saúde, religião ou biometria) e pedimos que você não os coloque em legendas ou mensagens automáticas.

3. Para que usamos

O que não fazemos:

• Não vendemos nem alugamos os seus dados.
• Não usamos o seu conteúdo para treinar inteligência artificial.
• Não publicamos nada que você não tenha agendado ou mandado publicar.
• Não lemos as suas mensagens privadas, além dos comentários necessários para a resposta automática que você ativou.

4. Com quem compartilhamos

Só com quem precisa para o serviço funcionar, e sempre no limite do necessário:

• Meta (Instagram e Facebook): para publicar o seu conteúdo, ler os dados das contas que você conectou e enviar respostas automáticas.
• Google: quando você escolhe entrar com o Google.
• Provedores de hospedagem e banco de dados: guardam os dados da conta, as marcas e os arquivos.
• Provedor de envio de e-mail: envia os links de acesso, os lembretes e os avisos.
• Intermediador de pagamento: processa a cobrança quando você assina um plano pago.
• Autoridades: quando houver obrigação legal ou ordem judicial.

Alguns desses fornecedores podem tratar dados fora do Brasil. Nesses casos, exigimos garantias de proteção compatíveis com a LGPD.

5. Por quanto tempo guardamos

• Fotos e vídeos: apagados do nosso armazenamento 7 dias depois de publicados. O post continua no seu Instagram ou Facebook, que são seus.
• Rascunhos e posts agendados: enquanto você mantiver a conta, ou até você apagar.
• Autorização da Meta: apagada assim que você desconecta a conta, remove o PostaFly nas configurações da Meta ou exclui a sua conta.
• Dados de comentários da resposta automática: até 90 dias, só para evitar envio repetido e mostrar o contador.
• Dados da conta e das marcas: enquanto a conta existir. Depois do pedido de exclusão, apagamos em até 30 dias.
• Registros técnicos de acesso: 6 meses, como exige o Marco Civil da Internet (art. 15).
• Dados de cobrança: pelo prazo exigido pela lei fiscal.

6. Segurança

• A autorização de acesso da Meta fica cifrada, com chave guardada só no servidor. Ela nunca vai para o navegador.
• Os seus arquivos ficam em armazenamento privado. A Meta busca cada arquivo por um link temporário.
• Cada conta só enxerga os próprios dados. Toda consulta ao banco é filtrada pela conta que está logada.
• O login é sem senha (Google ou link no e-mail), então não existe senha do PostaFly para vazar.
• As conexões usam criptografia (HTTPS).

Nenhum sistema é 100% imune. Se houver um incidente que possa trazer risco a você, avisamos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.

7. Seus direitos

Você pode, a qualquer momento:

• confirmar se tratamos os seus dados e pedir uma cópia deles;
• corrigir dados errados ou desatualizados;
• pedir a exclusão dos dados (veja Exclusão de dados);
• desconectar o Instagram ou o Facebook;
• levar os seus dados para outro serviço (portabilidade);
• retirar o consentimento para e-mails de novidades;
• saber com quem compartilhamos os seus dados;
• reclamar à ANPD.

Para isso, escreva para privacidade@postafly.com.br a partir do e-mail da sua conta. Respondemos em até 15 dias.

8. Seguidores das suas contas

Se você segue uma marca que usa o PostaFly e quer saber o que fazemos com os seus dados (por exemplo, um comentário que acionou uma resposta automática), escreva para privacidade@postafly.com.br. Tratamos só o mínimo necessário, pelo prazo descrito acima.

9. Crianças

O PostaFly é para negócios e não é destinado a menores de 18 anos.

10. Cookies

Usamos só os cookies necessários para manter você conectado e proteger a conta. Não usamos cookies de publicidade.

11. Mudanças nesta política

Se mudarmos algo importante, avisamos por e-mail e dentro do aplicativo antes de a mudança valer. A data no topo mostra a versão em vigor.

12. Contato

Encarregado pelo tratamento de dados: privacidade@postafly.com.br. Dúvidas gerais: contato@postafly.com.br.