Política de privacidade

O PageMask é um serviço de edição de vídeo em lote para páginas do Instagram. Você envia uma pasta de vídeos, define um padrão visual e recebe o lote editado e publicado nas contas que conectou.

Encarregado de dados (DPO): Arthur Lima — privacidade@pagemask.com.br. É por esse endereço que você exerce qualquer direito descrito aqui.

• Cadastro: e-mail, nome (opcional) e senha, guardada como hash pelo nosso provedor de autenticação.
• Vídeos e imagens que você envia e os vídeos que produzimos a partir deles.
• Conexão com o Instagram: o identificador e o nome de usuário da conta profissional que você autorizou, a foto de perfil e um token de acesso, que fica cifrado em repouso e nunca é mostrado a ninguém.
• Agendamentos e publicações: legenda, horário, estado de cada publicação e o link do post publicado.
• Cobrança: processada pela Stripe. Não guardamos número de cartão; guardamos só o identificador do cliente e o estado da assinatura.
• Registros técnicos: endereço IP e horário de ações sensíveis (entrar, conectar conta, publicar, excluir), para segurança e auditoria.

Tudo acima serve para prestar o serviço que você contratou — execução de contrato (LGPD, art. 7º, V). Os registros técnicos atendem ao legítimo interesse de manter o serviço seguro (art. 7º, IX). Não usamos seus dados para publicidade nem os vendemos.

• Vídeos enviados e produzidos: 30 dias após o envio, e depois são apagados automaticamente do armazenamento.
• Conta, agendamentos e histórico: enquanto a sua conta existir.
• Token do Instagram: até você desconectar a conta, remover o app no Instagram ou excluir sua conta — o que vier antes.
• Registros de auditoria: anonimizados na exclusão da conta.

Só com os fornecedores que fazem o serviço funcionar, cada um com a parte que precisa:

• Supabase — banco de dados e autenticação.
• Cloudflare (R2) — armazenamento dos vídeos.
• Meta (Instagram) — publicação nas contas que você conectou. A Meta baixa o vídeo por um link temporário para publicar.
• Stripe — cobrança.
• Sentry — registro de erros da aplicação, sem token nem vídeo.
• Resend — e-mails transacionais (por exemplo, o aviso para reconectar uma conta).

Você pode, a qualquer momento: confirmar que tratamos seus dados, acessá-los, corrigi-los, pedir a exportação em formato legível (JSON), revogar o consentimento das conexões e pedir a exclusão. Escreva para o Encarregado no endereço acima; respondemos em até 15 dias, como manda a LGPD.

Há três caminhos, e todos levam ao mesmo resultado:

1. Pelo PageMask: em Conta › Excluir minha conta.
2. Pelo Instagram: em Configurações › Segurança › Apps e sites, remova o PageMask. O Instagram nos avisa; nós apagamos o token na hora e abrimos uma solicitação de exclusão com um código de confirmação, que você pode acompanhar em /exclusao-de-dados.
3. Por e-mail: escreva para privacidade@pagemask.com.br a partir do e-mail cadastrado.

O que é apagado: o token do Instagram (revogado também na Meta), seus vídeos no armazenamento, projetos, templates, agendamentos e a sua conta. Os registros de auditoria são anonimizados. Tudo em até 72 horas, com confirmação por e-mail. A exclusão é irreversível. O que a lei nos obriga a manter (registros fiscais da cobrança) fica pelo prazo legal, sem ligação com a sua conta.

Instruções detalhadas e consulta do estado de um pedido: /exclusao-de-dados.

Tráfego cifrado (HTTPS), tokens do Instagram cifrados em repouso com chave que fica só no servidor, arquivos em armazenamento privado com links temporários e controle de acesso por linha no banco de dados. Em caso de incidente de segurança que afete seus dados, comunicamos a ANPD e você conforme a regulamentação vigente.

Quando mudar algo relevante, a data no topo muda e avisamos por e-mail quem tem conta. A versão vigente é sempre a publicada nesta página.