Esta tradução é fornecida por conveniência. Em caso de divergência em relação à versão em inglês, prevalece a versão em inglês.

Política de Privacidade

Última atualização: 12 November 2026

O Toucanpost permite que você escreva um post uma única vez e o publique nas contas sociais que conectar, de forma agendada, e consulte depois o desempenho dele. Esta página informa quais dados isso exige, o que fazemos com eles e como recuperá-los ou solicitar sua exclusão.

Quem é o responsável

O Toucanpost é operado por the operator of Toucanpost, que é o controlador dos dados pessoais descritos aqui. Para qualquer assunto relativo aos seus dados, escreva para o contato indicado nos e-mails da sua conta.

Em relação à sua própria conta, à cobrança e à segurança do serviço, somos o controlador. Em relação ao que provém das contas sociais que você conecta, inclusive comentários, menções e mensagens de outras pessoas, atuamos em seu nome: você decide quais contas conectar e o que fazer com o que elas enviam. Clientes empresariais que precisem de um contrato de tratamento de dados podem solicitá-lo pelo contato indicado nos e-mails da sua conta.

O que coletamos

• Sua conta: nome, endereço de e-mail e um hash da sua senha (nunca a senha em si). Se você os utilizar: as chaves públicas das suas chaves de acesso e o segredo do seu autenticador, armazenado de forma criptografada.
• Registros de login e de segurança: o endereço IP e o navegador de cada login, os dispositivos em que você está conectado e um registro das ações relevantes para a segurança (login, alteração de senha, conexão de uma conta, criação de uma chave de API, alterações na equipe e na cobrança).
• O que você cria: posts, rascunhos, agendamentos, imagens e vídeos que você envia, respostas que você publica e configurações do workspace. Os dados de localização e de câmera incorporados às imagens são removidos no momento do envio.
• Contas sociais conectadas: o nome, a imagem e o identificador da conta, e os tokens de acesso que a rede emite para que possamos publicar em seu nome. Os tokens são criptografados e nunca são exibidos a ninguém, inclusive a você.
• O que as redes devolvem: em relação aos posts publicados pelo Toucanpost, suas estatísticas (curtidas, comentários, compartilhamentos, visualizações) e os comentários deixados neles, com o nome público e o identificador de quem comentou e, quando a rede o fornece, o número de seguidores. Quando você utiliza esses recursos: os posts que mencionam a sua conta e a mensagem mais recente de cada conversa por mensagem direta com ela, com o nome e o identificador da outra pessoa.
• Cobrança: seu plano, a situação da assinatura e uma referência de cliente. Os dados do cartão vão diretamente para o nosso provedor de pagamentos, o Stripe; nós nunca os recebemos.
• Equipe: os endereços de e-mail das pessoas que você convida e a função de cada membro.

Utilizamos apenas os cookies necessários para manter você conectado e para concluir um login. Não há cookies de publicidade ou de análise nem rastreadores de terceiros.

Para que usamos os dados

• Para prestar o serviço: publicação, agendamento, estatísticas, caixa de entrada de comentários, API e recursos de equipe.
• Para manter as contas seguras e investigar usos indevidos.
• Para cobrar os planos pagos e cumprir obrigações contábeis.
• Para enviar as mensagens de que o serviço necessita: confirmação do seu e-mail, redefinições de senha, convites, além de avisos sobre posts que aguardam aprovação e de um resumo semanal, que podem ser desativados em Configurações.

Não vendemos dados pessoais, não os utilizamos para publicidade e não utilizamos o seu conteúdo para treinar modelos de IA. Quando se aplica a legislação da União Europeia, fundamentamo-nos no contrato celebrado com você para a primeira, a terceira e a quarta finalidades, e no nosso legítimo interesse em um serviço seguro para a segunda.

Dados das redes sociais

Você decide quais contas conectar: Instagram, Páginas do Facebook, Threads, TikTok, YouTube, LinkedIn, X, Pinterest e Bluesky. Cada rede mostra as permissões que solicitamos antes de você concordar. Utilizamos o que uma rede nos fornece apenas para fazer o que você pede no Toucanpost: publicar seus posts, mostrar as estatísticas deles e mostrar e responder comentários. Não combinamos esses dados com dados de outras fontes, não criamos perfis das pessoas que comentam e não os repassamos a ninguém, exceto aos provedores listados abaixo, que atuam conforme as nossas instruções.

Desconectar uma conta na página Contas exclui imediatamente os tokens dela do nosso banco de dados em produção; os backups criptografados do banco de dados que ainda os contenham expiram em até oito semanas. Você também pode revogar o acesso diretamente na rede, a qualquer momento, nas configurações de aplicativos conectados (para Google e YouTube: myaccount.google.com/permissions).

O Toucanpost utiliza os Serviços de API do YouTube para enviar vídeos e ler suas estatísticas e comentários. Ao conectar um canal do YouTube, você também concorda com os Termos de Serviço do YouTube, e o tratamento dos seus dados pelo Google está descrito na Política de Privacidade do Google.

Recursos de IA

Quando você pede um rascunho de IA, a reescrita de um post ou uma sugestão de resposta, o texto envolvido (o seu post ou o comentário que você está respondendo) é enviado ao nosso provedor de IA, a Anthropic, para gerar a sugestão. Nada é enviado a menos que você utilize um desses recursos e, no aplicativo, nada do que um recurso de IA escreve é publicado até que uma pessoa decida publicá-lo. Um assistente de IA ou uma automação que você mesmo conecte por meio da nossa API ou do nosso servidor MCP atua com o acesso que você lhe concedeu, conforme descrito nos Termos. Se o seu workspace utiliza a própria chave de API da Anthropic, essas solicitações são feitas no âmbito do seu próprio contrato com a Anthropic.

O que a nossa equipe pode ver

Para operar o serviço e ajudar você quando algo dá errado, podemos ver seu nome e endereço de e-mail, os workspaces a que você pertence, seu plano, as contas sociais conectadas, o quanto você utilizou, seu histórico de login e o erro informado por uma rede quando um post falhou. Nossas ferramentas internas não exibem os posts, os arquivos enviados, os comentários nem as mensagens do seu workspace, e não podemos entrar na sua conta como se fôssemos você. Podemos suspender ou excluir uma conta que viole os Termos. Cada uma dessas ações fica registrada.

Quem trata dados em nosso nome

Os seguintes provedores tratam dados em nosso nome, cada um exclusivamente para a finalidade indicada:

• A Railway (Estados Unidos), para a hospedagem do aplicativo e do seu banco de dados, em servidores localizados na União Europeia.
• A Cloudflare (Estados Unidos), para o armazenamento dos arquivos enviados, para o nosso domínio e para o encaminhamento dos e-mails enviados a nós.
• A Resend (Estados Unidos), para a entrega dos e-mails descritos acima.
• O Stripe (Irlanda e Estados Unidos), para pagamentos.
• A Anthropic (Estados Unidos), para os recursos de IA, somente quando você os utiliza.
• A Sentry (Estados Unidos), para relatórios de erros: quando algo falha no aplicativo, ela recebe o erro, em que ponto do nosso código ele ocorreu e em qual página. Os relatórios são elaborados de modo a excluir o seu conteúdo e a sua identidade; endereços de e-mail e tokens de acesso são removidos do texto do erro antes do envio.
• As redes sociais que você conecta, às quais enviamos os posts e as respostas que você decide publicar.

Quando dados pessoais são transferidos a um provedor fora do Espaço Econômico Europeu, a transferência é amparada por salvaguardas reconhecidas pela legislação da União Europeia: o EU–US Data Privacy Framework (Quadro de Privacidade de Dados UE–EUA), quando o provedor é certificado nos termos dele, e, nos demais casos, as cláusulas contratuais padrão. Atualizaremos esta lista antes de incluir um provedor que trate dados pessoais. Dúvidas podem ser enviadas para o contato indicado nos e-mails da sua conta.

Segurança e incidentes

As senhas são armazenadas apenas na forma de hashes, os tokens das redes sociais e os segredos de autenticador são criptografados, e os backups do banco de dados são criptografados. Se dados pessoais forem expostos em razão de uma violação de segurança, avisaremos os clientes afetados sem demora injustificada, fornecendo o que precisarem para cumprir suas próprias obrigações, e, nos casos em que formos o controlador, comunicaremos a autoridade de controle conforme exigido por lei.

Por quanto tempo mantemos os dados

Mantemos seus dados enquanto a sua conta existir. As entradas do registro de atividades (logins, alterações na equipe e nas configurações) são excluídas após um ano. Quando você exclui a sua conta, ela e todos os workspaces dos quais você é proprietário são removidos imediatamente dos nossos sistemas em produção; os backups criptografados do banco de dados que ainda os contenham expiram em até oito semanas. Faturas e registros de pagamento são mantidos pelo prazo exigido pela legislação tributária e contábil.

Seus direitos

Você pode consultar, corrigir, exportar e excluir seus dados, opor-se à forma como os utilizamos e revogar qualquer consentimento que tenha dado. A maior parte disso você mesmo pode fazer:

• Uma cópia dos seus dados: Segurança → Seus dados → Baixar meus dados fornece, em um único arquivo, tudo o que mantemos sobre você.
• Exclusão: veja a próxima seção.
• Qualquer outro assunto: escreva para o contato indicado nos e-mails da sua conta. Respondemos no prazo de um mês.

Se você entender que tratamos seus dados de forma ilícita, poderá apresentar reclamação à autoridade de proteção de dados do local onde reside ou à Autoridade Tcheca de Proteção de Dados Pessoais (Úřad pro ochranu osobních údajů, uoou.gov.cz).

Exclusão dos seus dados

Você mesmo pode excluir tudo, a qualquer momento, sem entrar em contato conosco:

• Sua conta inteira: entre, abra Segurança e escolha “Excluir minha conta”. Isso remove a sua conta, todos os workspaces dos quais você é proprietário, com seus posts, arquivos enviados, comentários, contas conectadas e chaves, e cancela qualquer assinatura. A exclusão tem efeito imediato e não pode ser desfeita. Se outras pessoas trabalham em um workspace do qual você é proprietário, transfira-o antes a uma delas na página Equipe.
• Uma conta social conectada: abra Contas e desconecte-a. Os tokens dela são excluídos imediatamente. Para remover também o que foi coletado a partir dela, exclua os posts publicados nela, ou a conta inteira, conforme descrito acima.
• Se você não consegue entrar, ou se é uma pessoa cujo comentário aparece na caixa de entrada de um usuário do Toucanpost e deseja que ele seja removido: escreva para o contato indicado nos e-mails da sua conta a partir do endereço em questão, ou com o link do comentário, e faremos a exclusão em até 30 dias.

Os posts já publicados permanecem nas redes sociais até que você os exclua nelas.

Crianças e adolescentes

O Toucanpost não se destina a menores de 16 anos, e não coletamos conscientemente dados dessas pessoas.

Alterações

Se alterarmos esta política de forma relevante, avisaremos os titulares de contas por e-mail antes de a alteração entrar em vigor. A data no topo indica a versão mais recente.