1. Controlador dos dados

O Controlador dos seus dados pessoais é a ESCREVA SUA MARCA LTDA, sediada na Rua Jerônimo Coelho, 78, Sala 295, Centro, Joinville/SC, CEP 89.201-050, inscrita no CNPJ sob nº 52.453.104/0001-55.

Para exercer qualquer direito previsto nesta Política ou esclarecer dúvidas sobre o tratamento dos seus dados, entre em contato pelo e-mail eu@dimitrivieira.com.

2. Dados que coletamos

2.1 Dados de cadastro e autenticação

• Endereço de e-mail (utilizado para login via magic link).
• Identificador único de usuário gerado automaticamente.

2.2 Dados de contas sociais conectadas

Quando você conecta uma conta de Instagram ou LinkedIn ao Elucubrar, recebemos da plataforma conectada (mediante seu consentimento expresso) as seguintes informações:

• Identificador da conta na plataforma (URN ou ID nativo).
• Nome de exibição e foto de perfil públicos.
• Tokens de acesso OAuth, que são criptografados em repouso com algoritmo AES-256-GCM.
• Em contas de Instagram Business: identificador da Página do Facebook vinculada.

O Elucubrar não coleta sua senha de Instagram, Facebook ou LinkedIn, nem acessa dados além do necessário para publicar conteúdo em seu nome.

2.3 Dados de conteúdo

• Imagens, vídeos e arquivos enviados para agendamento.
• Legendas e textos digitados pelo Usuário.
• Configurações de agendamento (data, hora, plataforma alvo, opções de engajamento).
• Resultados de publicação (URLs, IDs de post, status).

2.4 Dados de menções de terceiros

Quando o Usuário cadastra um contato no “Address Book” de menções, podemos armazenar o nome público, URL pública e identificador URN público do perfil de LinkedIn do terceiro mencionado, com a finalidade exclusiva de permitir a citação nativa em publicações.

3. Finalidades e bases legais

Tratamos seus dados com as seguintes finalidades, sempre amparados em base legal prevista no art. 7º da LGPD:

• Prestação do serviço contratado (art. 7º, V): permitir o agendamento, a publicação e o acompanhamento de conteúdos nas plataformas conectadas.
• Cumprimento de obrigações legais (art. 7º, II): manutenção de registros mínimos para atender requisições legais.
• Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção de fraudes e melhoria contínua do serviço.
• Consentimento (art. 7º, I): para tratamentos específicos quando solicitado expressamente (ex.: conexão de contas sociais via OAuth).

4. Compartilhamento com terceiros

O Elucubrar compartilha dados com os seguintes operadores, exclusivamente na medida necessária para a prestação do serviço:

• Supabase Inc. — banco de dados, autenticação e armazenamento de arquivos. Servidores na região South America (São Paulo). Política do Supabase.
• Vercel Inc. — hospedagem da aplicação web e processamento de requisições. Política da Vercel.
• Meta Platforms Inc. (Facebook / Instagram) — exclusivamente quando o Usuário conecta uma conta de Instagram, para autorização OAuth e publicação de conteúdo.
• LinkedIn Corporation — exclusivamente quando o Usuário conecta uma conta de LinkedIn, para autorização OAuth e publicação de conteúdo.

Não vendemos, alugamos nem trocamos seus dados pessoais com terceiros para fins comerciais ou publicitários.

5. Armazenamento e retenção

• Tokens de OAuth: armazenados criptografados (AES-256-GCM) e mantidos enquanto a conta estiver conectada. Você pode desconectar a qualquer momento.
• Imagens e vídeos enviados: armazenados pelo período necessário à publicação. Arquivos de posts publicados há mais de 30 dias são excluídos automaticamente do nosso storage; metadados (texto, link público, data) são mantidos como histórico.
• Conta inativa: caso solicite a exclusão, todos os seus dados pessoais são apagados em até 30 dias, exceto registros que precisemos manter por obrigação legal.

6. Segurança

Adotamos medidas técnicas e administrativas razoáveis para proteger seus dados contra acesso não autorizado, perda, alteração ou divulgação. Entre elas:

• Criptografia em trânsito (TLS/HTTPS) em todas as comunicações.
• Criptografia em repouso (AES-256-GCM) para tokens sensíveis.
• Row-Level Security no banco de dados — cada usuário só acessa os próprios dados.
• Autenticação por magic link (sem armazenamento de senhas).

Apesar dos cuidados, nenhum sistema é absolutamente imune a falhas. Em caso de incidente de segurança, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os Usuários afetados conforme exigido em lei.

7. Direitos do Titular (LGPD)

Você tem direito a, a qualquer momento e gratuitamente:

• Confirmar a existência de tratamento dos seus dados.
• Acessar seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários.
• Solicitar a portabilidade dos dados.
• Revogar o consentimento para tratamentos baseados nessa base.
• Solicitar informações sobre compartilhamentos realizados.

Para exercer qualquer direito, envie sua solicitação para eu@dimitrivieira.com. Responderemos em até 15 dias.

8. Cookies e tecnologias similares

Utilizamos cookies estritamente necessários para o funcionamento da plataforma — principalmente para manter sua sessão autenticada. Não usamos cookies de rastreamento publicitário de terceiros.

9. Alterações desta Política

Esta Política pode ser atualizada periodicamente. Mudanças relevantes serão comunicadas pelo e-mail cadastrado e/ou por aviso no próprio aplicativo. A data da última atualização aparece no rodapé desta página.

10. Foro

Esta Política é regida pela legislação brasileira. Fica eleito o foro da Comarca de Joinville/SC para dirimir quaisquer questões oriundas desta Política, com renúncia expressa a qualquer outro, por mais privilegiado que seja.