Política de Privacidade
Última atualização: abril de 2026 · Conforme a LGPD (Lei 13.709/2018)
1. Quem somos
Controlador dos dados: empresa com CNPJ 00.801.272/0001-90, operadora da plataforma Agência 100 (agencia100.com.br). Contato do DPO: privacidade@agencia100.com.br
2. Dados coletados
| Dado | Finalidade | Base legal |
|---|---|---|
| E-mail e senha | Autenticação e comunicação | Execução de contrato |
| Tokens OAuth (IG, FB) | Publicação em redes sociais | Execução de contrato |
| Conteúdo dos posts | Agendamento e publicação | Execução de contrato |
| Métricas de posts | Analytics e relatórios | Execução de contrato |
| IP e user-agent | Segurança e auditoria | Legítimo interesse |
| Dados de uso | Melhoria do produto | Legítimo interesse |
| Dados de pagamento | Cobrança via Asaas | Execução de contrato |
3. Compartilhamento
Compartilhamos dados apenas com:
- Meta (Facebook/Instagram) — para publicação via API autorizada por você
- Asaas — processamento de pagamentos (Brasil)
- Resend — envio de e-mails transacionais
- Anthropic — geração de legendas com IA (sem armazenamento permanente)
- Sentry / PostHog — monitoramento de erros e analytics
Não vendemos dados pessoais a terceiros.
3.1. Transferência internacional de dados
Nossa infraestrutura de aplicação e banco de dados é operada pela Railway em data centers nos Estados Unidos. Parte dos subprocessadores acima (Meta, Resend, Anthropic, Sentry e PostHog) também trata dados fora do Brasil.
Essa transferência internacional ocorre nos termos do art. 33 da LGPD, para a execução do contrato firmado com você e mediante cláusulas contratuais de proteção oferecidas pelos fornecedores. Seus direitos previstos na LGPD permanecem integralmente aplicáveis, e continuamos sendo o controlador responsável perante você.
4. Seus direitos (LGPD art. 18)
- Confirmação e acesso aos dados
- Correção de dados incompletos ou desatualizados
- Anonimização, bloqueio ou eliminação
- Portabilidade dos dados
- Informação sobre compartilhamento
- Revogação do consentimento
Para exercer seus direitos: página de solicitações LGPD ou e-mail privacidade@agencia100.com.br
5. Retenção
Dados de conta são mantidos pelo período da contratação + 5 anos (obrigações fiscais). Após solicitação de exclusão, os dados são anonimizados em até 30 dias, exceto quando houver obrigação legal de retenção.
6. Segurança
Tokens OAuth ficam cifrados com Fernet (AES-128). Senhas são armazenadas com argon2. Comunicações usam TLS 1.3. Acesso aos dados de produção é restrito e auditado.
7. Cookies
Usamos cookies essenciais (sessão, CSRF) e, com seu consentimento, cookies de análise (PostHog). Você pode revogar o consentimento a qualquer momento no rodapé da plataforma.