1. Introdução
Esta Política de Privacidade descreve como o Postumos ("nós", "nosso" ou "a plataforma") coleta, usa, armazena e protege as informações pessoais dos usuários ("você") ao utilizar nossos serviços disponíveis em postumos.com e aplicativos associados.
O Postumos está comprometido com a proteção da sua privacidade e com o cumprimento da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e demais legislações aplicáveis. Ao criar uma conta ou utilizar nossos serviços, você concorda com os termos desta política.
2. Dados que coletamos
Coletamos informações necessárias para fornecer e melhorar nossos serviços. Os dados são divididos em três categorias:
Dados fornecidos por você: nome completo, endereço de e-mail, foto de perfil, foto de capa, biografia, localização (cidade/estado), e todo o conteúdo que você publica na plataforma — incluindo memoriais, posts, comentários, fotos, vídeos e mensagens.
Dados coletados automaticamente: endereço IP, tipo de dispositivo e navegador, sistema operacional, páginas visitadas dentro da plataforma, data e hora de acesso, e dados de uso como cliques, rolagem e tempo de sessão. Esses dados são coletados por meio de cookies e tecnologias similares.
Dados de terceiros: quando você faz login via Google ou outro provedor OAuth, recebemos o nome, e-mail e foto de perfil autorizados por você naquele serviço. Não acessamos outros dados da sua conta no provedor.
3. Como usamos seus dados
Utilizamos seus dados pessoais para as seguintes finalidades, sempre com base em uma das bases legais previstas pela LGPD:
Prestação do serviço: criar e manter sua conta, exibir memoriais e conteúdo, processar interações (curtidas, comentários, mensagens), enviar notificações e lembretes de datas importantes.
Segurança e prevenção de fraudes: detectar e prevenir atividades suspeitas, proteger a integridade da plataforma e dos dados dos usuários.
Melhoria do serviço: analisar padrões de uso de forma agregada e anonimizada para aprimorar funcionalidades, corrigir erros e desenvolver novos recursos.
Comunicação: enviar comunicações transacionais (confirmações, alertas de segurança) e, com seu consentimento, comunicações de marketing sobre novidades da plataforma.
Cumprimento de obrigações legais: atender requisições de autoridades competentes quando exigido por lei.
4. Compartilhamento de dados
O Postumos não vende, aluga ou comercializa seus dados pessoais a terceiros. Compartilhamos informações apenas nas seguintes situações:
Prestadores de serviço: empresas que nos auxiliam na operação da plataforma, como serviços de armazenamento em nuvem (AWS S3), autenticação OAuth, análise de desempenho e envio de e-mails. Esses parceiros são contratualmente obrigados a proteger seus dados e utilizá-los apenas para as finalidades contratadas.
Conteúdo público: memoriais e posts marcados como públicos são visíveis para qualquer visitante da plataforma, incluindo mecanismos de busca. Você controla a visibilidade de cada conteúdo nas configurações de privacidade.
Obrigações legais: podemos divulgar dados quando exigido por lei, ordem judicial ou autoridade governamental competente.
Proteção de direitos: em casos de investigação de violações dos nossos Termos de Uso, fraude ou ameaças à segurança de usuários.
5. Seus direitos (LGPD)
Nos termos da Lei Geral de Proteção de Dados (LGPD), você possui os seguintes direitos em relação aos seus dados pessoais:
Acesso: solicitar uma cópia de todos os dados pessoais que mantemos sobre você.
Correção: corrigir dados incompletos, inexatos ou desatualizados diretamente nas configurações do seu perfil ou mediante solicitação.
Exclusão: solicitar a exclusão dos seus dados pessoais. Atenderemos a solicitação, salvo quando a retenção for necessária para cumprimento de obrigação legal ou exercício de direitos em processos judiciais.
Portabilidade: receber seus dados em formato estruturado e legível por máquina para transferência a outro serviço.
Revogação de consentimento: retirar o consentimento para o tratamento de dados a qualquer momento, sem prejuízo da licitude do tratamento realizado anteriormente.
Oposição: opor-se ao tratamento de dados realizado com base em legítimo interesse, quando houver motivo legítimo.
Para exercer qualquer um desses direitos, entre em contato conosco pelo e-mail [email protected]. Responderemos em até 15 dias úteis.
6. Retenção de dados
Mantemos seus dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta política. Especificamente:
Os dados da sua conta são mantidos enquanto ela estiver ativa. Após a exclusão da conta, excluímos os dados pessoais em até 30 dias, exceto aqueles que devemos reter por obrigação legal (como registros de acesso, conforme o Marco Civil da Internet — Lei nº 12.965/2014, por 6 meses).
Memoriais e conteúdo público podem ser mantidos por prazo indeterminado após a exclusão da conta do criador, caso existam outros usuários vinculados ao memorial. O criador pode excluir o memorial a qualquer momento antes de encerrar a conta.
Dados de uso anonimizados e agregados podem ser mantidos indefinidamente para fins de análise e melhoria do serviço.
7. Segurança dos dados
Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acesso não autorizado, alteração, divulgação ou destruição. Entre as medidas implementadas estão:
Transmissão de dados criptografada via TLS/HTTPS em todas as comunicações entre seu dispositivo e nossos servidores. Senhas armazenadas com hash seguro (bcrypt). Tokens de sessão assinados criptograficamente (JWT). Armazenamento de arquivos em serviços de nuvem com controles de acesso rigorosos. Monitoramento contínuo de atividades suspeitas e plano de resposta a incidentes.
Apesar de nossos esforços, nenhum sistema é 100% seguro. Em caso de incidente de segurança que possa afetar seus dados, notificaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos legais aplicáveis.
9. Menores de idade
O Postumos não é destinado a menores de 13 anos. Não coletamos intencionalmente dados pessoais de crianças menores de 13 anos. Se você acredita que uma criança nos forneceu dados pessoais sem o consentimento dos responsáveis, entre em contato pelo e-mail [email protected] para que possamos excluir essas informações imediatamente.
Para usuários entre 13 e 18 anos, recomendamos que a criação de conta e o uso da plataforma sejam realizados com o conhecimento e supervisão dos responsáveis legais.
10. Alterações nesta política
Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, na legislação aplicável ou nos serviços oferecidos. Quando realizarmos alterações significativas, notificaremos você por e-mail ou por meio de aviso destacado na plataforma com pelo menos 15 dias de antecedência.
A data da última atualização está sempre indicada no topo desta página. Recomendamos que você revise esta política periodicamente. O uso continuado da plataforma após a publicação de alterações constitui aceitação dos novos termos.
11. Contato e Encarregado de Dados (DPO)
Para exercer seus direitos, esclarecer dúvidas ou registrar reclamações relacionadas ao tratamento de dados pessoais, entre em contato com nosso Encarregado de Proteção de Dados (DPO):
E-mail: [email protected] Endereço: Brasil Prazo de resposta: até 15 dias úteis
Você também pode registrar reclamações junto à Autoridade Nacional de Proteção de Dados (ANPD) pelo site gov.br/anpd.
Dúvidas sobre esta política?
Entre em contato com nosso Encarregado de Proteção de Dados pelo e-mail [email protected]. Respondemos em até 15 dias úteis.