Política de Privacidade
Última atualização: 21 de outubro de 2026
O Post Lab agenda e publica vídeos verticais (Reels, TikTok e Shorts) nas contas dos seus usuários e ajuda a acompanhar os resultados e responder comentários e mensagens. Esta política explica quais dados tratamos, para quê, com quem e como pedir a exclusão. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. Quem é o responsável
O Post Lab é um serviço de MARCOS VINICIUS RODRIGUES COSTA (nome fantasia Upgrade), CNPJ 31.673.279/0001-06, com sede em Prata/MG, Brasil, que é o controlador dos dados descritos aqui. Contato do responsável e encarregado de dados: rocketdigital7@gmail.com.
2. Quais dados tratamos
De quem usa o Post Lab: nome, e-mail, senha de acesso ao painel (guardada só em forma cifrada) e as preferências de avisos (por exemplo, o número de WhatsApp para alertas).
Das contas conectadas, pelo login oficial de cada rede (OAuth):
- identificador, nome de usuário, nome de exibição, foto e tipo da conta;
- os tokens de acesso emitidos pela rede e as permissões que você autorizou;
- os vídeos, capas e legendas que você agenda, e o resultado de cada publicação (data, status, ID e link);
- as estatísticas oficiais dos posts publicados pelo Post Lab (visualizações, alcance, curtidas, comentários, salvamentos, compartilhamentos, tempo assistido);
- quando você ativa a caixa de entrada: os comentários feitos nos seus posts e as mensagens diretas recebidas pela conta, com o nome de usuário de quem escreveu, para você ler e responder pelo painel.
O Post Lab não guarda senhas das redes, não manda mensagens para quem não escreveu primeiro, não coleta listas de seguidores e não usa cookies de rastreamento ou publicidade.
3. Para que usamos
- Publicar os vídeos e legendas nas contas conectadas, nos horários que você definir.
- Mostrar no painel a agenda, a situação de cada post e os resultados, e avisar quando algo falhar.
- Mostrar comentários e mensagens e enviar as respostas que você escrever ou aprovar, e as respostas automáticas que você configurar (por exemplo, enviar um material a quem comentar uma palavra).
- Sugerir respostas com inteligência artificial, quando você ligar essa função.
Os dados não são vendidos, alugados nem usados para publicidade. A base legal é a execução do serviço que você contratou ou pediu (LGPD, art. 7º, V) e, para avisos e sugestões opcionais, o seu consentimento.
4. Dados das plataformas
- Meta (Instagram): usamos a API do Instagram para ler o perfil, publicar Reels, ler as estatísticas dos posts e, quando autorizado, ler e responder comentários e mensagens diretas da conta conectada.
- TikTok: usamos o Login Kit e a Content Posting API só para ler as informações básicas do perfil e publicar vídeos na conta conectada.
- Google (YouTube): usamos a YouTube Data API v3 só para enviar vídeos ao canal conectado e ler o nome do canal. O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
5. Com quem compartilhamos (operadores)
Para o serviço funcionar, usamos fornecedores que tratam dados só sob nossas instruções:
- Supabase (banco de dados) e um servidor privado contratado (onde roda a publicação);
- Vercel (site e painel) e Cloudflare (guarda temporária do vídeo, só enquanto a rede o baixa; apagado em seguida);
- Anthropic (sugestões de resposta por IA, só quando ligadas; o texto do comentário e o roteiro do vídeo são enviados para gerar a sugestão e não são usados para treinar modelos);
- WhatsApp, pelo provedor de mensagens, para os avisos que você escolher receber;
- a própria rede social (Meta, TikTok ou Google), no momento de publicar ou responder.
Alguns desses fornecedores guardam dados fora do Brasil, com as garantias previstas na LGPD.
6. Como protegemos
Os tokens de acesso são guardados cifrados, e só o servidor de publicação consegue usá-los. O painel acessa o banco com permissões restritas. Toda comunicação usa conexão segura (HTTPS).
7. Por quanto tempo
Os dados ficam guardados enquanto a conta estiver conectada ou o seu acesso ao Post Lab estiver ativo. Ao desconectar uma conta ou pedir a exclusão, os tokens e as informações da conta são apagados em até 30 dias. Os vídeos enviados para publicação são apagados da guarda temporária logo após a publicação.
8. Seus direitos e exclusão
Você pode pedir acesso, correção, portabilidade ou exclusão dos seus dados e revogar consentimentos a qualquer momento. Veja como em Exclusão de dados. Também é possível revogar o acesso diretamente nas configurações de cada rede.
9. Mudanças nesta política
Se esta política mudar, a data no topo da página será atualizada e, se a mudança for relevante, avisaremos quem usa o Post Lab.
Privacy Policy (English)
Last updated: October 21, 2026
Post Lab schedules and publishes short vertical videos (Reels, TikTok and Shorts) to its users' accounts and helps them track results and reply to comments and messages. This policy explains what data we process, why, with whom, and how to request deletion. It follows Brazil's General Data Protection Law (LGPD, Law 13.709/2018).
1. Controller
Post Lab is a service provided by MARCOS VINICIUS RODRIGUES COSTA (trade name Upgrade), Brazilian company registration (CNPJ) 31.673.279/0001-06, based in Prata/MG, Brazil, which is the controller of the data described here. Contact and data protection officer: rocketdigital7@gmail.com.
2. Data we process
From Post Lab users: name, email, panel password (stored only in hashed/encrypted form) and alert preferences (for example, a WhatsApp number for alerts).
From connected accounts, through each platform's official login (OAuth):
- account ID, username, display name, profile picture and account type;
- the access tokens issued by the platform and the permissions you granted;
- the videos, covers and captions you schedule, and the result of each post (date, status, post ID and link);
- official insights for posts published by Post Lab (views, reach, likes, comments, saves, shares, watch time);
- when you enable the inbox: comments on your posts and direct messages received by the account, with the sender's username, so you can read and reply from the panel.
Post Lab does not store social media passwords, never messages people who did not write first, does not collect follower lists and does not use tracking or advertising cookies.
3. How we use it
- To publish videos and captions to connected accounts at the times you set.
- To show the schedule, each post's status and results in the panel, and alert you when something fails.
- To show comments and messages and send the replies you write or approve, and the automatic replies you configure (for example, sending a resource to people who comment a keyword).
- To suggest replies with artificial intelligence, when you turn that feature on.
Data is never sold, rented or used for advertising.
4. Platform data
- Meta (Instagram): we use the Instagram API to read the profile, publish Reels, read post insights and, when authorized, read and reply to the connected account's comments and direct messages.
- TikTok: we use Login Kit and the Content Posting API only to read basic profile information and publish videos to the connected account.
- Google (YouTube): we use the YouTube Data API v3 only to upload videos to the connected channel and read the channel name. Post Lab's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
5. Processors
We use Supabase (database), a private contracted server (publishing), Vercel (website and panel), Cloudflare (temporary video storage, deleted right after the platform downloads it), Anthropic (AI reply suggestions, only when enabled; not used for model training), a WhatsApp messaging provider (alerts you choose to receive) and the social platforms themselves. Some processors store data outside Brazil with the safeguards required by the LGPD.
6. Security
Access tokens are stored encrypted and only the publishing server can use them. The panel accesses the database with restricted permissions. All communication uses HTTPS.
7. Retention
Data is kept while the account remains connected or your Post Lab access is active. When an account is disconnected or deletion is requested, tokens and account information are deleted within 30 days. Videos sent for publishing are removed from temporary storage right after publishing.
8. Your rights and deletion
You may request access, correction, portability or deletion of your data and withdraw consent at any time. See Data deletion. You can also revoke access in each platform's settings.
9. Changes
If this policy changes, the date at the top will be updated and, for relevant changes, we will notify Post Lab users.