Política de Privacidade

Última atualização: 12 de outubro de 2026

Esta política explica quais dados pessoais o Publik trata, para quê e quais são os seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD").

1. Responsável e contato

O responsável pelo tratamento dos dados da conta e do cadastro é Metódica, CNPJ 64.201.032/0001-38. Para qualquer assunto de privacidade, escreva para contato@metodica.net.

2. Quais dados tratamos

• Cadastro: nome, e-mail, telefone, nome da empresa e CNPJ ou CPF de quem contrata, e nome e e-mail dos usuários da equipe. O CNPJ é conferido na base pública da Receita Federal (pela BrasilAPI) para confirmar que a empresa está ativa.
• Acesso e segurança: data e hora de entrada, endereço IP e registro do aceite destes termos.
• Pagamento: dados necessários à cobrança (nome ou razão social, CPF ou CNPJ, e-mail). Os dados de cartão são informados diretamente à empresa de pagamentos e não passam pelo Publik.
• Conteúdo da conta: fichas das marcas, logos, fotos, pautas, legendas e artes cadastradas ou produzidas, que podem conter imagens e nomes de pessoas.
• Aprovação do cliente final: nome e e-mail da pessoa que aprova os posts, informados pela Contratante, e a data das aprovações e pedidos de ajuste.
• Instagram: quando uma conta é conectada, o token de acesso concedido pela Meta, o nome de usuário e as métricas dos posts (alcance, curtidas, comentários, seguidores).

3. Para que usamos

• Criar e manter a conta, autenticar usuários e prestar o serviço contratado (execução de contrato).
• Cobrar a assinatura e emitir documentos fiscais (execução de contrato e obrigação legal).
• Proteger o sistema contra acessos indevidos e manter registros de acesso (legítimo interesse e obrigação legal, incluindo a guarda exigida pelo Marco Civil da Internet).
• Enviar avisos sobre a conta: boas-vindas, redefinição de senha, limites do plano, vencimento e cobrança.
• Responder a pedidos de contato e suporte.

Não vendemos dados pessoais e não usamos o conteúdo da sua conta para publicidade.

4. Dados que a sua empresa cadastra

Quanto aos dados pessoais incluídos pela Contratante no conteúdo (fotos de pessoas, dados das marcas atendidas, contato do cliente final que aprova os posts), a Contratante é a controladora e o Publik é o operador: tratamos esses dados apenas para prestar o serviço e conforme as instruções da Contratante, que é responsável por ter base legal para usá-los.

5. Com quem compartilhamos

Usamos fornecedores que nos ajudam a prestar o serviço, somente na medida necessária:

• Hospedagem: servidores onde o sistema, os arquivos e o banco de dados ficam guardados.
• Pagamentos: Asaas, responsável pela cobrança por cartão, PIX e boleto.
• E-mail: serviço de envio dos e-mails do sistema.
• Inteligência artificial: para sugerir pautas e escrever legendas, as informações da ficha da marca e da pauta são enviadas à Anthropic (Claude), com servidores fora do Brasil, em geral nos Estados Unidos. Isso caracteriza transferência internacional de dados, feita apenas para produzir o conteúdo pedido.
• Bancos de fotos: o assunto da pauta é usado como termo de busca em bancos gratuitos de imagens (como Pexels e Pixabay). Nenhum dado pessoal é enviado nessa busca.
• Meta (Instagram): quando a Contratante conecta uma conta, os posts aprovados e agendados são enviados à Meta para publicação, e as métricas são lidas da Meta.
• Receita Federal (BrasilAPI): consulta pública do CNPJ informado no cadastro.

Também podemos compartilhar dados quando a lei ou uma ordem de autoridade competente exigir.

6. Cookies

Usamos apenas cookies essenciais: o de sessão, que mantém o login, e o de proteção contra envios falsos de formulário. O site não usa cookies de publicidade nem ferramentas de rastreamento de terceiros.

7. Por quanto tempo guardamos

• Dados da conta e conteúdo: enquanto a conta estiver ativa. Após o cancelamento ou o fim do teste sem pagamento, guardamos por até 90 dias para permitir a reativação e depois apagamos, salvo pedido de exclusão antecipada.
• Registros de acesso: pelo menos 6 meses, como exige o Marco Civil da Internet.
• Dados de cobrança e aceite do contrato: pelo prazo exigido pela legislação fiscal e para defesa em eventual processo.
• Backups: substituídos automaticamente; cópias antigas deixam de existir em até 30 dias.

8. Segurança

Cada conta é isolada das demais, as senhas e chaves de acesso são guardadas de forma cifrada, o acesso é feito por conexão segura (HTTPS) e há backup periódico. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente que possa trazer risco relevante, avisaremos os afetados e a Autoridade Nacional de Proteção de Dados, como prevê a LGPD.

9. Seus direitos

Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados; acesso; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; e revisão do consentimento, quando ele for a base do tratamento. Se os seus dados foram cadastrados por uma empresa cliente do Publik, encaminharemos o pedido a ela, que é a controladora. Responderemos em até 15 dias pelo e-mail contato@metodica.net. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Como excluir os dados do Instagram e do Facebook

Para que o Publik deixe de acessar uma conta do Instagram e apague os dados que recebeu da Meta (token de acesso, nome de usuário, Página, métricas e comentários):

1. No Publik, abra a ficha do cliente, aba Instagram, e clique em Desconectar: o acesso é apagado na hora e o sistema para de publicar e de ler métricas e comentários.
2. No Facebook, em Configurações e privacidade → Configurações → Integrações comerciais (ou no Instagram, em Configurações → Apps e sites), remova o app Publik.
3. Para apagar também as métricas e os comentários já guardados, ou se você não tem acesso ao Publik, peça pelo e-mail contato@metodica.net informando o @ da conta. A exclusão é feita em até 15 dias e confirmada por e-mail.

11. Alterações

Esta política pode ser atualizada. Mudanças relevantes serão avisadas por e-mail ou no sistema, e a data no topo desta página indica a versão em vigor.