Politica de Privacidade

Última atualização: 26 de fevereiro de 2026

1. Controlador e Escopo

Esta Política de Privacidade explica como TryMyPost ("nós", "nos" ou "nosso") processa dados pessoais quando você usa https://www.trymypost.com e serviços relacionados, incluindo autenticação de conta, predefinições/modelos salvos e recursos de compartilhamento seguro.

Contato para solicitações de privacidade: trymypost.business@gmail.com.

2. Identidade do Controlador e Detalhes de Contato

  • Controlador de dados: Esteta (TryMyPost)
  • Jurisdição da sede social: Itália
  • E-mail de contato de privacidade: trymypost.business@gmail.com

Na data desta política, nenhum responsável pela proteção de dados separado foi designado publicamente. Os pedidos de privacidade são tratados através do contacto acima.

3. Dados que processamos

Dados da conta e do perfil

  • ID de usuário do Firebase, e-mail, nome de exibição e imagem de perfil (quando fornecido pelo seu provedor de autenticação).
  • Detalhes do provedor de autenticação (por exemplo, Google, Apple, senha) necessários para gerenciar o acesso à conta.
  • Metadados básicos da conta necessários para manter a integridade da sessão e a segurança da conta.

Conteúdo e predefinições que você escolhe salvar

  • Nomes de modelos/predefinições, descrições, miniaturas de visualização e dados de configuração que você escolhe explicitamente salvar.
  • Associações entre modelos salvos e seu identificador de conta para permitir recuperação e edição.
  • Você controla quando esses dados são salvos, atualizados ou excluídos da área da sua conta.

Compartilhe links e dados de segurança

  • Compartilhe metadados de carga útil (agente de usuário, metadados de solicitação relacionados a IP, carimbos de data/hora) usados ​​para entrega e prevenção de abuso.
  • Metadados limitadores de taxa e antiabuso para proteção de API e confiabilidade de serviço.
  • Logs operacionais necessários para depuração, resposta a incidentes e monitoramento de segurança.

Dados de cookies e análises

Utilizamos cookies estritamente necessários por defeito. Os dados analíticos e de marketing são processados ​​apenas quando você dá consentimento. Categorias detalhadas, provedores e controles estão descritos em nosso Politica de Cookies.

4. Bases Jurídicas (RGPD)

  • Necessidade contratual: login da conta, predefinições/modelos salvos e recursos de plataforma solicitados.
  • Interesse legítimo: segurança de serviço, prevenção de fraude, depuração, prevenção de abuso e confiabilidade do produto.
  • Consentimento: cookies analíticos e de marketing e ferramentas de medição/publicidade relacionadas.
  • Obrigações legais: quando o processamento for necessário para cumprir a lei aplicável, solicitações de execução ou obrigações regulatórias.

5. Processadores e Terceiros

  • Firebase (Google): autenticação e armazenamento de dados do Firestore para contas de usuário e modelos salvos.
  • Vercel: hospedagem, infraestrutura e entrega operacional da aplicação web.
  • Google Analytics/Hotjar/Vercel Analytics: ferramentas analíticas opcionais habilitadas apenas com consentimento.
  • Google AdSense: serviços de publicidade opcionais ativados apenas com consentimento.

Não vendemos dados pessoais.

6. Transferências Internacionais

Alguns provedores processam dados fora do seu país. Quando necessário, as transferências baseiam-se em salvaguardas adequadas, tais como cláusulas contratuais padrão e proteções contratuais equivalentes.

7. Retenção

  • Cookie de autenticação (`authToken`): até 7 dias dependendo do ciclo de vida da sessão e dos controles de segurança.
  • Dados da conta e do modelo salvo: retidos enquanto sua conta estiver ativa ou até solicitação de exclusão, sujeito aos deveres legais de retenção.
  • Compartilhe links: expirar automaticamente (padrão 24 horas).
  • Registros de segurança/limite de taxa: retidos para janelas antiabuso limitadas e para fins de resposta a incidentes.
  • Registros de consentimento: retidos até serem atualizados/retirados, com metadados de controle de versão para rastreabilidade de conformidade.

8. Seus direitos

Dependendo da sua jurisdição, você poderá solicitar acesso, correção, exclusão, restrição, objeção, portabilidade e retirada de consentimento. Você pode enviar solicitações em trymypost.business@gmail.com.

9. Fontes de dados

  • Diretamente de você quando você se registra, autentica, salva modelos ou envia solicitações de suporte/privacidade.
  • De provedores de autenticação (por exemplo Google/Apple) de acordo com as permissões que você autoriza.
  • A partir de metadados de solicitação técnica gerados pelo seu navegador/dispositivo durante a entrega segura do serviço.

10. Dados obrigatórios versus dados opcionais

  • Os dados de conta/autenticação são necessários para fornecer recursos de login e vinculados à conta.
  • Os dados do modelo/predefinição são opcionais e processados ​​somente quando você opta por salvar o conteúdo.
  • Os dados analíticos e de marketing são opcionais e processados ​​somente após consentimento.

Se os dados de conta/autenticação necessários não forem fornecidos, os recursos específicos da conta poderão ficar indisponíveis.

11. Tomada de decisão e perfil automatizados

Não tomamos decisões exclusivamente automatizadas que produzam efeitos legais ou efeitos igualmente significativos sobre os usuários. As ferramentas de análise podem criar insights comportamentais agregados, mas não decisões jurídicas/de perfil automatizadas sobre indivíduos.

12. Menores

Nossos serviços não são direcionados a crianças menores de 14 anos e não se destinam a usuários que não possam fornecer consentimento legalmente de acordo com a legislação aplicável. Se você acredita que um menor forneceu dados pessoais indevidamente, entre em contato conosco para análise e remoção.

13. Atualizações

Poderemos atualizar esta política quando alterações legais, técnicas ou de produto assim o exigirem. A data da versão no topo indica a revisão mais recente.

14. Medidas de segurança

Implementamos medidas técnicas e organizacionais adequadas ao risco, incluindo controles de acesso autenticados, monitoramento de segurança, proteções antiabuso e transporte criptografado, quando aplicável.

15. Direito de apresentar uma reclamação

Se você acredita que seus direitos de proteção de dados foram violados, você pode apresentar uma reclamação à autoridade supervisora ​​local. Para utilizadores em Itália, a autoridade competente é Garantia de proteção de dados pessoais.