Política de Privacidade

A Nata do Twitter("Nata", "nós") respeita a sua privacidade. Esta Política descreve como coletamos, usamos, armazenamos e protegemos dados pessoais no âmbito do serviço de automação e gestão multi-conta para Twitter/X, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e demais normas aplicáveis.

Controlador do tratamento: Capi Digital Marketing LTDA, CNPJ 47.174.654/0001-03, na qualidade de prestadora do produto Nata do Twitter. Contato e canal LGPD: capdigital1@gmail.com. Na ausência de DPO nomeado publicamente, este mesmo endereço atende solicitações de titulares e autoridades.

1. Dados que coletamos

1.1 Dados de conta e cadastro

• Nome, email e senha (armazenada de forma criptografada/hash).
• Status de aprovação da conta, papel (usuário/admin) e preferências de perfil (ex.: avatar, configurações).

1.2 Dados de uso e operação

• Filas de posts, textos, presets, agendamentos, categorias, logs de envio e métricas geradas pelo uso da plataforma.
• Dados técnicos: endereço IP, tipo de navegador, datas de acesso e eventos de segurança necessários à operação e prevenção a abusos.

1.3 Integração com X/Twitter e mídia

• Credenciais e tokens de conexão com o X/Twitter configurados por você (ex.: chaves de aplicativo, tokens OAuth, cookies/tokens de sessão GraphQL criptografados), handles e identificadores de contas vinculadas.
• Arquivos de mídia e metadados enviados à biblioteca (armazenamento via canais configurados, como Telegram do usuário ou armazenamento em nuvem do serviço).
• Quando configurados: dados de proxy, Telegram (bot token/chat id) e demais integrações opcionais.

1.4 Dados de faturamento

• Quando houver assinatura ou cobrança: dados de faturamento necessários à contratação e ao pagamento (ex.: nome, e-mail, CPF/CNPJ e dados do meio de pagamento conforme exigidos pelo processador), tratados principalmente pelo Asaas para executar a cobrança.

1.5 Comunicação

• Mensagens enviadas ao suporte (email) e notificações geradas no produto.
• E-mails transacionais de cobrança (pagamento confirmado, pagamento não recebido, fim de acesso, cancelamento e encerramento), enviados pela Resend.

1.6 Programa de promoters

• Cookie de indicação, com duração de 90 dias, que guarda somente o promoter de origem.
• Registro de cliques: o endereço IP é transformado em hash e o registro é apagado em 90 dias.
• O promoter vê somente o primeiro nome e o status do indicado, além da comissão devida a ele.

Não solicitamos dados sensíveis desnecessários. Evite incluir informações excessivas em campos de texto livre.

2. Finalidades e bases legais (LGPD)

Tratamos dados pessoais para:

• Execução de contrato / procedimentos preliminares (art. 7º, V): criar e manter sua conta, prestar o serviço de automação/gestão, processar filas e conexões com o X sob sua instrução, e processar pagamentos/assinaturas quando contratados.
• Legítimo interesse (art. 7º, IX), com balanceamento: segurança, prevenção a fraudes, melhoria do produto, métricas agregadas e suporte.
• Cumprimento de obrigação legal/regulatória (art. 7º, II), quando exigido.
• Consentimento (art. 7º, I), quando aplicável a comunicações de marketing ou cookies não essenciais — podendo ser revogado.

3. Cookies e tecnologias similares

Utilizamos cookies e armazenamento local necessários à autenticação de sessão (ex.: NextAuth/JWT), preferências e segurança. Cookies estritamente necessários não dependem de consentimento adicional. Ferramentas de analytics de terceiros, se forem introduzidas, serão informadas e, quando exigido, sujeitas a opt-in.

O cookie de indicação do programa de promoters dura 90 dias e guarda somente o promoter de origem. O registro do clique guarda o IP transformado em hash e é apagado em 90 dias. O promoter vê só o primeiro nome e o status do indicado.

4. Compartilhamento

Não vendemos dados pessoais. Podemos compartilhar dados com:

• Prestadores de infraestrutura (hospedagem, banco de dados, CDN, email) sob obrigação de confidencialidade e apenas para operar o serviço.
• Asaas — processa pagamentos e assinaturas quando você contrata um plano. Dados de cobrança (nome, e-mail, CPF/CNPJ e dados do meio de pagamento, conforme exigidos pelo Asaas) são compartilhados somente para executar a cobrança. A Nata não vende esses dados. O tratamento pelo Asaas também se sujeita às políticas do próprio Asaas; você pode consultar a política de privacidade em asaas.com.
• O X/Twitter e APIs relacionadas, quando você conecta contas e autoriza publicações — nesse caso o tratamento também se sujeita às políticas dessas plataformas.
• Resend — envia os e-mails transacionais de cobrança (confirmação, falha, aviso de fim de acesso, cancelamento e encerramento). O endereço de e-mail é compartilhado somente para essa entrega.
• Autoridades públicas, mediante ordem legal válida.

5. Transferência internacional

Servidores ou subprocessadores podem estar fora do Brasil. Nesses casos, adotamos salvaguardas compatíveis com a LGPD (cláusulas contratuais, avaliação de fornecedores e medidas de segurança adequadas).

6. Retenção

Mantemos dados enquanto a conta estiver ativa e pelo tempo necessário às finalidades desta Política, à defesa de direitos e a obrigações legais. Após exclusão de conta ou pedido de eliminação, removemos ou anonimizamos dados pessoais em prazo razoável, ressalvados backups e retenções legais.

7. Segurança

Aplicamos medidas técnicas e organizacionais razoáveis: hash de senhas, criptografia de segredos sensíveis (ex.: tokens/cookies de conexão e proxies), controles de acesso, HTTPS e segregação de ambientes. Nenhum método é 100% infalível; pedimos que você também proteja suas credenciais e dispositivos.

8. Direitos do titular (LGPD)

Você pode solicitar, na forma da lei:

• Confirmação de tratamento e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade, quando aplicável;
• Informação sobre compartilhamentos;
• Revogação de consentimento, quando essa for a base legal;
• Oposição a tratamentos baseados em legítimo interesse, nos termos da LGPD.

Envie pedidos para capdigital1@gmail.comcom assunto "LGPD / Direitos do titular". Poderemos validar sua identidade antes de atender. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Menores

O serviço não se destina a menores de 18 anos. Se tomarmos conhecimento de cadastro irregular, poderemos encerrar a conta e apagar dados associados.

10. Alterações

Podemos atualizar esta Política para refletir mudanças legais ou do produto. A data no topo indica a versão vigente. Em alterações relevantes, buscaremos aviso razoável (site ou email).

11. Contato

Privacidade e LGPD: capdigital1@gmail.com. Termos de Uso: /termos.