Postera
Política de Privacidade
O Postera é um editor visual de posts e reels para redes sociais. Esta página explica que dados pessoais recolhemos, porquê, com quem os partilhamos, e os direitos que tens sobre eles. Estamos ao abrigo da Lei n.º 22/11 — Lei da Proteção de Dados Pessoais de Angola e, quando aplicável, do Regulamento Geral de Proteção de Dados (RGPD) para utilizadores no Espaço Económico Europeu.
1. Quem somos
Postera é operado pela Spolly (alojado em postera.spolly.ao).
Para questões sobre privacidade contacta-nos em [email protected].
2. Que dados recolhemos
| Dado | Origem | Finalidade | Base legal |
|---|---|---|---|
| Email, nome, avatar | Google OAuth (quando inicias sessão) | Identificar a tua conta e mostrar-te a interface personalizada | Execução de contrato |
| Projetos, temas, templates | Criados por ti dentro do editor | Permitir que abras e edites o teu trabalho noutra sessão | Execução de contrato |
| Imagens carregadas | Uploads dentro do editor | Guardar conteúdo para uso nos teus designs | Execução de contrato |
| Endereço IP, user-agent | Pedidos HTTP | Proteger contra abuso (rate limiting) e diagnosticar erros | Interesse legítimo |
| Dados de utilização (Google Analytics) | Eventos no browser | Compreender que funcionalidades são usadas e melhorar o produto | Consentimento (cookies analytics) |
3. Cookies
Essenciais
Usamos um cookie pe_session (httpOnly, Secure, SameSite=Lax)
para te manter autenticado. Este cookie é estritamente necessário
ao funcionamento do serviço — não requer consentimento.
Analytics
O Google Analytics 4 (medida G-94S6JKCMZ9) usa cookies
_ga e _ga_* para identificar visitas únicas
e medir uso agregado. Estes cookies só são definidos depois do teu
consentimento explícito no banner de cookies; podes recusar e
continuar a usar o Postera normalmente.
4. Onde os dados ficam guardados
- Servidor: VPS gerido pela Spolly.
- Base de dados: SQLite no servidor; backups diários encriptados em Cloudflare R2.
- Imagens: Cloudflare R2 (datacenters globais; primariamente Europa).
- Autenticação: Google LLC (verificação do token Google).
- Analytics: Google LLC (Google Analytics 4).
5. Quanto tempo guardamos
- Conta e projetos: enquanto a conta existir.
- Imagens não referenciadas: 4 dias após o último uso num projecto gravado.
- Sessões: 30 dias desde o login.
- Logs de servidor: até 14 dias.
- Backups da base de dados: 7 dias rotativos.
- Após eliminação da conta, removemos todos os dados associados em até 30 dias.
6. Os teus direitos
Sob o RGPD tens direito a:
- Aceder aos teus dados — endpoint
GET /api/auth/me/exportdevolve um JSON com tudo o que temos. - Apagar a tua conta — endpoint
DELETE /api/auth/meelimina tudo de forma irreversível. - Retificar — atualizar nome/avatar via novo login Google.
- Opor-te ao tracking — desactivar o GA no banner de cookies.
- Apresentar queixa à Agência de Proteção de Dados (APD) em Angola, ou à autoridade equivalente do teu país de residência.
7. Partilha com terceiros
Não vendemos dados. Partilhamos apenas com os processadores indicados na secção 4 (Google, Cloudflare), todos com contratos de processamento de dados em vigor. Não usamos dados pessoais para treinar modelos de IA.
8. Crianças
O Postera não é direcionado a menores de 16 anos. Se descobrirmos que uma conta foi criada por um menor sem consentimento parental, eliminámo-la.
9. Alterações a esta política
Atualizamos esta página quando o serviço muda. A data no topo reflete a versão atual. Alterações materiais serão notificadas por email aos utilizadores registados.