← Voltar

Política de Privacidade

Última atualização: 30 de abril de 2026

Esta política descreve como o PostMix coleta, usa, armazena e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

1. Controlador dos dados

[Razão Social do MEI] — CNPJ 27.907.025/0001-20

Encarregado pelo Tratamento de Dados (DPO): dpo@postmix.com.br

2. Quais dados coletamos

2.1 Dados que você fornece

• Cadastro: nome, email, senha (criptografada), CPF/CNPJ (necessário para emissão de NF).
• Pagamento: dados de cartão são processados diretamente pelos gateways (Asaas/NOWPayments). Não armazenamos número de cartão em nossos servidores.
• Conteúdo de uso: textos, áudios, vídeos ou links que você submete à plataforma para serem reformatados.
• Suporte: mensagens enviadas a contato@postmix.com.br ou via canais oficiais.

2.2 Dados coletados automaticamente

• Endereço IP, tipo de navegador, sistema operacional.
• Dados de uso da plataforma (páginas visitadas, ações executadas, tempo de uso).
• Cookies e tecnologias similares (detalhes na seção 8).

3. Para que usamos seus dados

Finalidade	Base legal (LGPD)
Criar e gerenciar sua conta	Execução de contrato
Processar pagamentos e emitir NF	Obrigação legal
Prestar o serviço (gerar conteúdo via IA)	Execução de contrato
Enviar emails transacionais (boas-vindas, cobrança, suporte)	Execução de contrato
Enviar emails de marketing	Consentimento (opt-in)
Melhorar a plataforma e prevenir fraudes	Legítimo interesse
Cumprir obrigações fiscais e regulatórias	Obrigação legal

4. Compartilhamento de dados com terceiros

Compartilhamos dados estritamente necessários com os seguintes parceiros operacionais, todos com obrigações contratuais de confidencialidade:

• OpenAI — processamento de IA (conteúdo enviado para geração).
• Asaas — processamento de pagamentos em real (Pix, cartão, boleto).
• NOWPayments — processamento de pagamentos em criptomoedas.
• Brevo — envio de emails transacionais e marketing.
• Bubble.io — infraestrutura técnica (hospedagem do app).
• Plausible Analytics — análise de tráfego (anonimizado, sem cookies).

Não vendemos seus dados a terceiros sob nenhuma circunstância.

5. Sobre o conteúdo enviado para a IA

O conteúdo que você submete (texto, áudio, vídeo) é enviado para a OpenAI exclusivamente para processamento. Conforme política da OpenAI vigente para usuários de API, esses dados não são usados para treinar modelos de IA e são retidos por no máximo 30 dias para fins de monitoramento de abuso.

Não armazenamos seus inputs em nossos servidores além do tempo necessário para gerar as saídas. Histórico de uso (apenas metadados, não o conteúdo completo) é mantido por 90 dias.

6. Por quanto tempo guardamos os dados

Tipo de dado	Tempo de retenção
Dados cadastrais (conta ativa)	Enquanto a conta existir
Dados após cancelamento	180 dias (ou maior, se exigido por lei fiscal: 5 anos)
Conteúdo de inputs (áudios, textos)	Não persistimos — apenas durante o processamento
Histórico de gerações	90 dias
Notas fiscais e dados financeiros	5 anos (obrigação legal)
Logs de acesso (IP, navegador)	6 meses

7. Seus direitos como titular dos dados

Você pode, a qualquer momento e gratuitamente:

• Confirmar a existência de tratamento dos seus dados.
• Acessar os dados que mantemos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Anonimizar, bloquear ou eliminar dados desnecessários.
• Portar seus dados para outro fornecedor.
• Revogar o consentimento de marketing a qualquer momento.
• Excluir sua conta e dados associados (exceto os que devem ser retidos por obrigação legal).

Para exercer qualquer direito, escreva para dpo@postmix.com.br. Responderemos em até 15 dias.

8. Cookies

Usamos cookies essenciais (necessários para login e funcionamento do app) e cookies analíticos via Plausible Analytics — uma ferramenta privacy-first que não usa cookies de rastreamento nem coleta dados pessoais identificáveis. Não há cookies de marketing ou retargeting.

9. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados:

• Conexões criptografadas (HTTPS/TLS) em toda a aplicação.
• Senhas armazenadas com hash bcrypt (não recuperáveis em texto).
• Acesso restrito a dados sensíveis a colaboradores autorizados.
• Backups diários e plano de resposta a incidentes.
• Em caso de incidente de segurança, notificaremos os afetados e a ANPD em até 48 horas.

10. Crianças e adolescentes

O PostMix não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos cadastro de menor sem autorização, removeremos imediatamente.

11. Transferência internacional de dados

Alguns parceiros (OpenAI, NOWPayments) processam dados fora do Brasil. Garantimos que essas transferências seguem cláusulas contratuais padrão e níveis adequados de proteção, conforme art. 33 da LGPD.

12. Alterações nesta política

Mudanças nesta política serão comunicadas por email com pelo menos 15 dias de antecedência. A versão vigente sempre estará disponível neste link.

13. Contato e ANPD

Encarregado de Dados: dpo@postmix.com.br

Caso suas solicitações não sejam atendidas, você pode contatar a Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd