Política de privacidade

1. Quem somos

O Postfolio é desenvolvido e operado pela Friday Labs (“nós”), sociedade constituída no Brasil. Para os fins da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) e do Regulamento Geral de Proteção de Dados da União Europeia e do Reino Unido (GDPR), a Friday Labs é a controladora dos dados pessoais descritos nesta política.

Tudo que está aqui vale para o aplicativo Postfolio e para este site. Dúvidas, pedidos e reclamações vão todos para [email protected].

2. O que coletamos

Não guardamos a mídia em si. O Postfolio nunca baixa nem re-hospeda o vídeo ou as imagens de um post. Guardamos o texto que derivamos dele e uma cópia pequena da capa, e sempre apontamos de volta para o original. Se um provedor se recusar a processar um link, nem a capa é guardada — sobra apenas um link que você já tinha.

3. Para que usamos

• Criar sua conta e manter sua biblioteca sincronizada entre seus aparelhos.
• Ler um link que você compartilhou: resolver o endereço, extrair o conteúdo, escrever o resumo, guardar numa pasta e tornar tudo pesquisável.
• Enviar as notificações que você ativou — principalmente “seu item está pronto”.
• Responder suas mensagens e dar suporte.
• Processar o pagamento do Pro e aplicar o plano certo à sua conta.
• Manter o serviço seguro e funcionando: detectar abuso, conter custos fora de controle e corrigir falhas.
• Cumprir obrigações legais, fiscais e contábeis.

Não usamos seus dados para publicidade, não montamos perfis para terceiros e não vendemos nada. Nunca.

4. Bases legais

Sob a LGPD e o GDPR, nos apoiamos em:

5. Prestadores de serviço

Contamos com prestadores de serviço terceiros para operar o Postfolio: hospedagem e armazenamento, transformação de um link em texto legível, envio de notificações e e-mails, gestão de assinaturas por meio das lojas de aplicativos e, somente se você optou por ativar, análise de produto. Cada um deles atua como nosso operador, recebe apenas o necessário para a sua tarefa, só pode agir sob nossas instruções e está contratualmente proibido de usar o seu conteúdo para qualquer finalidade própria. Dados de cartão nunca chegam a nós nem a eles: o pagamento é tratado integralmente pela Apple e pelo Google.

A lista atualizada, com o nome de cada prestador, está disponível mediante pedido em [email protected].

6. Não treinamos nada com a sua biblioteca

Nada da sua biblioteca é usado para treinar modelo nenhum, nosso ou de terceiros, e não lemos os seus itens para melhorar o produto. Quando trabalhamos na qualidade dos resumos, usamos o nosso próprio conjunto de teste, com posts públicos, e não a conta de ninguém.

Também não vendemos seus dados, não compartilhamos com anunciantes ou corretores de dados e não usamos nada disso para traçar o seu perfil.

7. Transferência internacional

Alguns dos nossos provedores operam fora do Brasil, do Espaço Econômico Europeu e do Reino Unido — principalmente nos Estados Unidos e na União Europeia. Quando há transferência internacional de dados pessoais, nos apoiamos nos mecanismos admitidos pela LGPD (arts. 33 a 36) e pelo GDPR (capítulo V), incluindo cláusulas contratuais padrão e garantias contratuais equivalentes.

8. Por quanto tempo guardamos

• Sua biblioteca — enquanto a sua conta existir. Itens não expiram, e sair do Pro nunca apaga nada.
• Itens excluídos — ficam na Lixeira por 30 dias, para você poder restaurar, e depois são removidos definitivamente.
• Conta excluída — seus itens, capas em cache, índices de busca e registro de assinatura são apagados em até 30 dias do pedido, e removidos dos backups criptografados em até mais 30 dias.
• Mensagens de suporte — 24 meses, para termos o histórico se você escrever de novo.
• Análise de uso, se você tiver ativado — 12 meses.
• Registros fiscais e de cobrança — pelo prazo exigido pela legislação brasileira, independentemente da exclusão da conta.

9. Seus direitos

Pela LGPD (art. 18) e pelo GDPR, você pode pedir que a gente:

• confirme que tratamos seus dados e dê acesso a eles;
• corrija o que estiver incompleto, inexato ou desatualizado;
• anonimize, bloqueie ou elimine dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• entregue uma cópia em formato legível por máquina, ou transfira para outro fornecedor (portabilidade);
• informe com quem compartilhamos seus dados;
• registre a revogação de um consentimento — análise de uso, notificações, divulgação — e explique as consequências disso;
• interrompa tratamento feito com base em legítimo interesse.

Como pedir: escreva para [email protected] a partir do e-mail da sua conta, ou use o formulário de contato, e diga o que você quer. Respondemos em até 30 dias. Um pedido de portabilidade volta como um arquivo JSON com os seus itens, pastas, tags e anotações.

Excluir a conta não precisa de e-mail: está no app, em Você → Excluir minha conta. São duas confirmações, e a exclusão dos seus itens — inclusive o que ainda estiver na Lixeira — é definitiva.

Se você achar que erramos, pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) ou, na União Europeia e no Reino Unido, à autoridade local. Preferimos que você fale com a gente primeiro.

10. Crianças e adolescentes

O Postfolio não é destinado a menores de 13 anos e não coletamos dados deles de forma consciente. Onde a lei local exigir idade maior para consentir com serviços online — 16 anos em parte da União Europeia — vale a idade maior. Se você acredita que uma criança nos forneceu dados pessoais, escreva para a gente que apagamos.

11. Segurança

Os dados são criptografados em trânsito e em repouso. Seu token de autenticação fica no chaveiro (Keychain) ou no keystore do aparelho, não no armazenamento comum do app. Você pode colocar o bloqueio do aparelho — Face ID, digital ou senha — na frente do app, nas Configurações. O acesso interno é limitado a quem precisa dele para operar o serviço.

Nenhum serviço é perfeitamente seguro. Se você encontrar uma vulnerabilidade, avise em [email protected] antes de divulgar publicamente — vamos trabalhar junto com você.

12. Este site

Este site não usa cookies de publicidade ou rastreamento e não traça perfil de visitantes. Nosso provedor de hospedagem mantém registros técnicos de curta duração, por segurança e confiabilidade. Se você usar o formulário de contato, o que você escrever serve para te responder e para mais nada.

O leitor web em web.app-postfolio.com, onde você lê sua biblioteca no computador, guarda uma cópia dessa biblioteca no seu navegador para abrir rápido, e dois cookies de login que mantêm você conectado. Sair apaga os três. Ele não usa nenhum outro cookie.

13. Abusos e remoções

A biblioteca de cada pessoa é privada — nada é publicado e não existe feed público. Se você acredita que algum conteúdo processado pelo Postfolio viola seus direitos ou a lei, escreva para [email protected] com o link e uma explicação, e agimos diante de notificações válidas. Comunicamos às autoridades e cooperamos quando a lei exige.

14. Alterações

Quando esta política mudar, publicamos a nova versão aqui, com nova data no topo. Se a mudança afetar de forma relevante como tratamos os seus dados, avisamos no app ou por e-mail antes de ela valer.

15. Contato

Friday Labs
[email protected]
Ou use o formulário de contato — quem responde é gente.