Política de Privacidade

1. Dados da sua conta

• Nome, e-mail e, se você entrar com o Google, a foto de perfil da sua conta Google.
• Senha, quando você cria uma, guardada apenas como hash (bcrypt), nunca em texto.
• Preferências: idioma da interface, tema claro ou escuro e modo simples ou avançado.
• Dados de cobrança: plano, créditos, histórico de pagamentos e, quando o meio de pagamento exige, CPF ou CNPJ. Os dados do cartão são digitados direto na página do processador de pagamento (Stripe ou Asaas) e nunca passam pelos nossos servidores.

2. Kit de marca e conteúdo que você cria

• Kit de marca: nome da marca, @ do Instagram, nicho, idioma dos posts, paleta de cores e fontes.
• Suas criações: textos, layouts, posições e ajustes de cada slide.
• Imagens que você envia (do computador ou do celular), imagens geradas com IA e recortes de fundo feitos no app.

3. Foto Pessoal (complemento opcional)

Se você contrata a Foto Pessoal, envia de 20 a 40 fotos suas e preenche um perfil (roupas, estilo e preferências de foto). Essas fotos são enviadas ao nosso provedor de geração de imagens (Higgsfield) para treinar um modelo de identidade usado só para criar fotos suas, a seu pedido.

As fotos enviadas ficam guardadas no nosso servidor enquanto a sua conta existir. Não usamos suas fotos para nenhum outro fim, não as mostramos a outros usuários e não as vendemos.

4. Inteligência artificial

• Imagens com IA: o texto do pedido (e, na Foto Pessoal, o seu modelo de identidade) é enviado à Higgsfield para gerar a imagem.
• Textos com IA ("Escrever com IA"): o tema que você digita e o nicho do seu kit de marca são enviados à OpenAI para escrever o texto do carrossel.
• Remover fundo: é feito no nosso próprio servidor, sem enviar a foto a terceiros.
• Não usamos o seu conteúdo para treinar modelos de IA próprios nem de terceiros.

5. Login com o Google

Se você entra com o Google, recebemos apenas o seu nome, e-mail e foto de perfil (escopos openid, email e profile), usados só para criar e identificar a sua conta. Não acessamos Gmail, Drive, contatos nem qualquer outro dado da sua conta Google.

O uso das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Você pode revogar esse acesso quando quiser em myaccount.google.com/permissions.

6. Para que usamos os dados

• Prestar o serviço: montar, salvar e exportar suas criações e gerar imagens e textos quando você pede (execução de contrato).
• Cobrar planos, créditos e complementos, e enviar e-mails da conta, como redefinição de senha e recibos.
• Segurança e prevenção de abuso, como limites de uso e de tentativas de login (legítimo interesse).
• Cumprir obrigações legais e fiscais ligadas à cobrança.

7. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário com os fornecedores que operam o serviço: hospedagem e banco de dados (Railway), geração de imagens (Higgsfield), geração de textos (OpenAI), envio de e-mails (Resend), processadores de pagamento (Stripe e Asaas) e o Google, quando você usa o login com o Google. Também podemos fornecer dados quando exigido por lei ou ordem judicial.

8. Por quanto tempo guardamos

• Dados da conta, kit de marca, criações e imagens: enquanto a conta existir.
• Ao excluir a conta (Configurações > Excluir conta), apagamos a conta e os dados ligados a ela no nosso servidor, incluindo criações, imagens e as fotos da Foto Pessoal. O modelo de identidade treinado no provedor pode ser removido a seu pedido pelo contato abaixo.
• Registros de pagamento podem ser mantidos pelo prazo exigido pela legislação fiscal.

9. Seus direitos

Você pode pedir confirmação, acesso, correção, portabilidade e exclusão dos seus dados, além de revogar consentimentos. Boa parte disso você faz sozinho no app: editar seus dados em Configurações e no Kit de marca, apagar criações e imagens e excluir a conta inteira em Configurações.

10. Segurança

Todo o tráfego usa HTTPS, senhas são guardadas com hash e cada arquivo só é entregue ao dono da conta. Nenhum sistema é 100% seguro; se houver um incidente relevante, avisaremos os afetados e as autoridades quando a lei exigir.

11. Cookies

Usamos só cookies essenciais: um para manter você conectado e outros para lembrar idioma e tema. Não usamos cookies de publicidade nem de rastreamento de terceiros.

12. Menores de idade

O PostFactory não é destinado a menores de 18 anos.

13. Alterações nesta política

Podemos atualizar esta política. Mudanças relevantes serão avisadas no app ou por e-mail.

14. Contato

Dúvidas ou pedidos sobre privacidade e dados pessoais: suporte@postfactory.ai