Aviso de Privacidade

1. Quem trata seus dados

Este Aviso explica o tratamento de dados pessoais no MostraPost, oferecido por MSL AGENCIA DIGITAL E TREINAMENTOS LTDA - ME, CNPJ 29.236.045/0001-41, endereço Avenida das Américas, 4200, Bloco 1, Sala 305, Barra da Tijuca, Rio de Janeiro/RJ, CEP 22640-907. Nosso canal de privacidade é contato@mostrapost.com.br.

A MSL decide sobre os tratamentos necessários à gestão de sua relação com usuários e contratantes, como cadastro, segurança, suporte e faturamento. Nessas atividades, atua como controladora.

Ao processar materiais, tarefas e comentários seguindo instruções de uma agência, a MSL normalmente atua como operadora. A agência pode ser controladora ou atuar em nome de seu próprio cliente. Os papéis dependem das decisões e atividades efetivamente realizadas, e não apenas do nome dado às partes.

Prestadores técnicos podem apoiar a operação sob obrigações de acesso restrito e confidencialidade. A titularidade do software não confere, por si só, autorização para utilizar os dados para outras finalidades.

2. Dados tratados e finalidades

Instruções contratuais não substituem a base legal exigida para dados de terceiros. Consentimento, quando necessário, será solicitado de modo específico; a leitura deste Aviso não é uma autorização genérica. O uso de legítimo interesse depende de avaliação de necessidade, expectativas e impacto sobre as pessoas.

3. Google: login e arquivos do Drive

Login Google. Se você escolher entrar com Google, utilizaremos os dados básicos disponibilizados para autenticar e identificar sua conta, como identificador, nome, e-mail e imagem de perfil quando recebida. Esse login não dá, por si só, acesso aos seus arquivos do Drive. Não solicitamos sua senha Google no MostraPost.

Google Drive. O acesso aos materiais ocorre exclusivamente por meio dos links de pastas públicas disponibilizadas pelo responsável com permissão de leitura ("Qualquer pessoa com o link" em modo Leitor). O MostraPost realiza unicamente a leitura técnica dos arquivos e imagens estritamente necessários para renderizar as prévias de aprovação e, quando aplicável, disponibilizar a mídia para publicação. Não solicitamos permissões de leitura à sua conta Google pessoal nem lemos outros arquivos ou pastas privados.

Os arquivos e seus metadados são processados para apresentar conteúdos e documentos aos destinatários dos portais e, quando autorizada a funcionalidade, disponibilizar a mídia necessária à publicação no Instagram. A infraestrutura de entrega de mídia participa desse processamento. Referências e identificadores podem ser mantidos para localizar os materiais e registrar o fluxo.

Para encerrar o acesso à pasta, basta alterar as configurações de compartilhamento no Google Drive de volta para "Restrito" ou desvincular o link no painel da agência. Para remover a autorização de login Google, utilize as conexões de terceiros da sua Conta Google. São providências distintas e não apagam automaticamente os registros já tratados pelo MostraPost.

O uso e a transferência de informações recebidas das APIs Google pelo MostraPost devem observar a Google API Services User Data Policy, inclusive os requisitos de Limited Use quando aplicáveis. Utilizamos esses dados para as funcionalidades informadas; não os vendemos nem os utilizamos para publicidade, avaliação de crédito ou treinamento de modelos de inteligência artificial de uso geral. O acesso humano a dados abrangidos por essas restrições deve se limitar às hipóteses autorizadas pela política, como assistência específica autorizada, segurança e cumprimento da lei.

4. ClickUp e Instagram

ClickUp. A autorização permite ao MostraPost utilizar a API dentro do acesso concedido pela conta conectada. O serviço lê os dados necessários às listas e clientes configurados e pode registrar comentários, tarefas e mudanças de status. A permissão técnica da integração pode ser mais ampla que a seleção de listas feita dentro do MostraPost; essa seleção organiza o uso no produto e não redefine os poderes do token no ClickUp.

Instagram. Quando o recurso estiver habilitado, a conexão oficial solicita instagram_business_basic para identificar a conta profissional e instagram_business_content_publish para publicar conteúdo autorizado. Guardamos os identificadores e as credenciais necessários para executar a conexão e as publicações solicitadas. Esses escopos não são autorização para ler mensagens privadas ou administrar anúncios.

As credenciais de integração são protegidas e usadas no servidor. A conexão pode exigir nova autorização se expirar ou for revogada. Você pode remover o acesso pelas configurações da plataforma de origem e solicitar a desconexão e exclusão pelo nosso canal. Remover uma conexão não apaga automaticamente conteúdos já publicados ou comentários mantidos em serviços externos.

5. Áudios e inteligência artificial

O envio de áudio é uma alternativa ao comentário escrito. A gravação e o texto derivado são encaminhados à Groq para transcrição e resumo do pedido. O resultado pode ser registrado no ClickUp e consultado pela equipe responsável. A gravação original fica disponível temporariamente para conferência.

A finalidade é organizar seu pedido, e não reconhecer sua identidade pela voz, criar perfil publicitário ou tomar uma decisão sobre seus direitos. Resultados automáticos podem conter erros e devem ser conferidos por quem os utiliza. Você pode preferir enviar um comentário escrito.

Não utilizamos os conteúdos enviados para treinar modelos de uso geral. O processamento e a retenção pelo fornecedor de IA seguem as condições contratadas, descritas em [[CONDICOES_GROQ_CONFIRMADAS]]. A expiração do áudio no MostraPost não significa que transcrições e comentários já enviados ao ClickUp expirem no mesmo momento.

6. Com quem os dados são compartilhados

O tratamento envolve pessoas autorizadas da organização, destinatários de seus links e prestadores necessários à infraestrutura, autenticação, processamento e comunicação. Isso pode incluir Supabase, Vercel, Cloudflare e Groq, além de Google, ClickUp, Meta e Stripe conforme as integrações utilizadas. O envio de e-mails utiliza [[PROVEDOR_EMAIL_CONFIRMADO]]. A identificação dos destinatários e suas funções consta também no Acordo de Tratamento de Dados.

Um serviço integrado pode atuar como operador em determinadas atividades e como controlador independente em outras, segundo sua atuação e condições próprias. Não classificamos automaticamente todos os fornecedores como suboperadores.

Dados poderão ser fornecidos a autoridades quando houver obrigação ou fundamento jurídico válido, limitados ao necessário. Não vendemos dados pessoais nem autorizamos prestadores a utilizar os conteúdos de clientes para publicidade própria.

Como a MSL também atua no mercado de agências, os conteúdos das agências contratantes não podem ser utilizados em sua atividade comercial de marketing, prospecção de clientes ou campanhas de terceiros. O acesso técnico é limitado às necessidades da operação do MostraPost.

7. Por quanto tempo conservamos os dados

Conservamos dados conforme a finalidade, as instruções válidas, as obrigações legais e a necessidade de exercício de direitos. O término de uma conta não justifica guardar todo o seu conteúdo indefinidamente.

Se um pedido não puder resultar na eliminação de determinado registro, informaremos o motivo, as categorias preservadas e o critério de prazo aplicável. Registros preservados não serão utilizados para retomar a operação encerrada ou para marketing.

8. Transferências internacionais

Parte dos fornecedores pode processar dados fora do Brasil, inclusive para hospedagem, suporte e execução de integrações. As operações internacionais utilizadas pelo serviço são:

Você pode solicitar informações sobre essas operações e sobre as garantias aplicáveis pelo canal de privacidade, inclusive cópia das cláusulas quando cabível, protegidos os segredos comercial e industrial. A MSL permanece responsável pelos deveres que lhe cabem no Brasil.

9. Segurança

Adotamos medidas técnicas e administrativas para limitar acessos, proteger credenciais e reduzir riscos de perda, alteração ou divulgação indevida. Essas medidas não equivalem a garantia absoluta de inviolabilidade.

Links de portais devem ser tratados como informações de acesso: seu encaminhamento pode permitir que outras pessoas visualizem ou interajam com o conteúdo. Se identificar exposição ou incidente, avise contato@mostrapost.com.br sem enviar senhas, tokens ou chaves de integração.

Incidentes são avaliados e tratados de acordo com as obrigações da MSL e da controladora responsável, incluindo comunicações às pessoas afetadas e às autoridades quando exigidas.

10. Crianças, adolescentes e dados sensíveis

O MostraPost é destinado ao uso profissional e não oferece cadastro de contratante para menores de 18 anos. Ainda assim, imagens e conteúdos enviados por agências podem envolver crianças, adolescentes ou dados sensíveis. Não presumimos que tais dados jamais transitem pelo serviço.

O responsável pelo conteúdo deve observar as condições legais específicas, o melhor interesse de crianças e adolescentes e a minimização dos dados. O serviço não foi concebido como prontuário, arquivo de documentos de identidade ou repositório de informações sensíveis. Evite incluir esses dados em comentários e áudios quando não forem necessários. A identificação de tratamento indevido pode ser comunicada pelo canal de privacidade.

11. Seus direitos e atualizações

Você pode solicitar confirmação e acesso, correção, informações sobre compartilhamento, anonimização, bloqueio ou eliminação cabível, portabilidade nos termos aplicáveis, revogação de consentimento e oposição nas hipóteses legais. Também pode solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, quando existentes, e informações sobre os critérios utilizados.

Veja os procedimentos em Seus direitos sobre dados pessoais e Exclusão de dados. O atendimento é gratuito e pode exigir verificação proporcional de identidade. Quando o pedido envolver conteúdo administrado por uma agência, ajudaremos a identificar e acionar a responsável sem impedir o recebimento da solicitação.

Mudanças relevantes neste Aviso serão comunicadas por meio adequado, com identificação da nova versão. Quando um novo tratamento depender de consentimento, será apresentada uma escolha específica.