Política de Privacidade

Atualizada em 28 de outubro de 2026

Esta política explica quais dados o AppPost (apppost.com.br) coleta, por que coleta, com quem compartilha e como você exerce os seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

Quem somos

O AppPost é uma plataforma para agências e social medias planejarem, aprovarem e agendarem publicações de seus clientes. O controlador dos dados das contas de agência é o AppPost. Para os dados dos clientes finais que a agência cadastra, a agência é a controladora e o AppPost atua como operador.

Dados que coletamos

Conta da agência: nome da agência, nome e e-mail dos usuários, senha (guardada apenas como hash criptográfico) e, ao assinar um plano, CPF ou CNPJ para emissão da cobrança.
Conteúdo: artes, vídeos, legendas, datas e comentários que a agência envia para aprovação.
Clientes da agência: nome do cliente, @ do Instagram, briefing e o nome informado por quem aprova ou pede alteração pelo link de aprovação.
Instagram conectado: quando o cliente autoriza, recebemos o identificador e o nome de usuário da conta profissional e um token de acesso, usado somente para publicar os posts agendados.
Uso técnico: registros de acesso (data, hora e IP) exigidos pelo Marco Civil da Internet, e um cookie de sessão para manter você conectado.

Para que usamos

Prestar o serviço: mostrar o calendário, enviar o link de aprovação, registrar aprovações e alterações e publicar no horário marcado.
Cobrar a assinatura e emitir notas.
Avisar sobre aprovações, falhas de publicação e mudanças no serviço.
Cumprir obrigações legais e proteger a plataforma contra uso indevido.

Não vendemos dados e não usamos o conteúdo dos seus clientes para publicidade.

Com quem compartilhamos

Meta (Instagram): as artes e legendas de um post são enviadas à API oficial do Instagram somente quando ele é publicado na conta autorizada.
Asaas: nome, e-mail e CPF/CNPJ do responsável pela assinatura, para processar Pix, boleto e cartão. Não armazenamos dados de cartão.
Hospedagem: os dados ficam em servidor contratado pelo AppPost, com acesso restrito.

Por quanto tempo guardamos

Enquanto a conta estiver ativa. Após o cancelamento, os dados são apagados em até 90 dias, exceto o que a lei manda guardar por mais tempo (por exemplo, registros de acesso por 6 meses e dados fiscais pelo prazo legal).

Seus direitos

Você pode pedir confirmação, acesso, correção, portabilidade e exclusão dos seus dados, além de revogar consentimentos, escrevendo para contato@apppost.com.br. Para desconectar o Instagram ou apagar dados ligados a ele, veja a página Exclusão de dados.

Segurança

Usamos conexão criptografada (HTTPS), senhas com hash, tokens guardados apenas no servidor e cópias de segurança diárias. Nenhum sistema é totalmente imune a incidentes; se acontecer algum que afete você, avisaremos e comunicaremos a ANPD quando a lei exigir.

Mudanças nesta política

Quando houver mudança relevante, avisaremos por e-mail ou no painel antes de ela valer.