1. Quem somos
O SpellPost é um serviço de automação de marketing para lojistas de e-commerce brasileiro. Nosso produto gera criativos (posts, carrosséis, vídeos) a partir dos produtos da sua loja e os publica automaticamente no Instagram e no Facebook, sem esforço manual.
Responsável pelo tratamento dos dados:
SpellPost — contato: privacidade@spellpost.com.br
2. Dados que coletamos
2.1 Dados de conta
- Endereço de e-mail (usado para autenticação via Supabase Auth).
- Nome e endereço (URL) da sua loja, fornecidos ao conectar sua plataforma de e-commerce.
2.2 Dados da loja (plataforma de e-commerce)
- Nome dos produtos, descrições, preços, estoque e imagens, obtidos via API oficial da sua plataforma de e-commerce (Shopify, Nuvemshop, Yampi ou WooCommerce) ou pela leitura pública do seu próprio site.
- Esses dados são usados exclusivamente para gerar o conteúdo de marketing da sua loja.
2.3 Dados das redes sociais (Meta — Instagram e Facebook)
Ao conectar sua conta pelo botão “Entrar com o Facebook”, solicitamos as seguintes permissões (scopes):
| Permissão | Para que usamos |
|---|---|
| instagram_basic | Identificar a conta do Instagram conectada (ID de usuário, nome de usuário, foto de perfil). |
| instagram_content_publish | Publicar posts, carrosséis e vídeos no Instagram em seu nome. |
| pages_show_list | Listar as Páginas do Facebook que você administra para escolher onde publicar. |
| pages_manage_posts | Criar e publicar posts na Página do Facebook vinculada à sua conta. |
| pages_read_engagement | Ler métricas básicas de engajamento para exibir no painel do SpellPost. |
| business_management | Associar a conta de negócio ao app para publicação via API. |
Os tokens de acesso da Meta são armazenados de forma criptografada no banco de dados e são usados exclusivamente para publicar conteúdo em seu nome, conforme autorizado por você.
2.4 Criativos gerados
- Textos (copy), imagens e vídeos gerados pela plataforma são armazenados no Supabase Storage vinculados à sua conta.
- Você é o titular do conteúdo gerado a partir dos dados da sua loja.
2.5 Dados de pagamento
Pagamentos são processados pelo Stripe. O SpellPost nunca armazena números de cartão de crédito, dados bancários ou outras informações financeiras completas — apenas o ID do cliente Stripe e o status da assinatura.
2.6 Dados de navegação
Podemos coletar dados técnicos de uso da plataforma (páginas visitadas, erros, tempo de sessão) para melhoria do produto. Não usamos cookies de rastreamento de terceiros para publicidade.
3. Como usamos seus dados
- Prestação do serviço: gerar criativos de marketing baseados nos seus produtos e publicá-los nas redes sociais conectadas.
- Comunicação com o usuário: envio de e-mails transacionais (confirmação de cadastro, notificações de publicação, alertas de erro).
- Cobrança: processar o pagamento da sua assinatura via Stripe.
- Melhoria do produto: análise agregada e anônima de como o serviço é usado para desenvolver novas funcionalidades.
- Segurança: detectar e prevenir acessos não autorizados.
Não vendemos seus dados para terceiros. Não usamos dados da Meta para direcionar anúncios. Não usamos os dados da sua conta ou da sua loja para treinar modelos de inteligência artificial.
4. Terceiros e subprocessadores
Para prestar o serviço, compartilhamos dados com os seguintes fornecedores, apenas na medida necessária:
| Fornecedor | Finalidade | Dados compartilhados |
|---|---|---|
| Meta (Instagram/Facebook) | Publicação de conteúdo nas redes sociais | Token de acesso, imagens e textos do criativo |
| Plataformas de e-commerce (Shopify, Nuvemshop, Yampi, WooCommerce) | Leitura do catálogo de produtos da loja | Credenciais OAuth/API da sua loja |
| Anthropic (Claude) | Geração de copy de marketing | Descrições de produtos (sem dados pessoais identificáveis) |
| OpenAI | Geração de copy de marketing (provedor alternativo) | Descrições de produtos (sem dados pessoais identificáveis) |
| fal.ai (Flux / Black Forest Labs) | Geração de imagens para criativos | Prompts e imagens dos produtos |
| Supabase | Banco de dados, autenticação e armazenamento de arquivos | Todos os dados da conta e criativos |
| Vercel | Hospedagem da aplicação | Requisições HTTP (sem acesso direto ao banco de dados) |
| Stripe | Processamento de pagamentos | E-mail e dados de cobrança |
Caso ativemos a geração de vídeo (recurso em implementação), provedores adicionais de vídeo poderão atuar como subprocessadores e serão listados aqui. Todos os fornecedores acima possuem suas próprias políticas de privacidade e são responsáveis pelo tratamento dos dados em suas plataformas.
5. Base legal para o tratamento (LGPD)
O SpellPost trata seus dados com base nas seguintes hipóteses previstas na Lei Geral de Proteção de Dados (Lei nº 13.709/2018):
- Execução de contrato (art. 7º, V): tratamento necessário para prestar o serviço contratado.
- Consentimento (art. 7º, I): ao conectar sua conta Meta, você consente explicitamente com as permissões solicitadas.
- Legítimo interesse (art. 7º, IX): melhoria do produto e segurança da plataforma.
6. Retenção de dados
- Dados de conta e criativos são mantidos enquanto sua conta estiver ativa.
- Após o cancelamento da conta, seus dados são excluídos em até 30 dias, salvo obrigação legal de retenção.
- Os tokens de acesso da Meta são revogados e excluídos imediatamente quando você desconecta sua conta nas configurações do SpellPost.
7. Seus direitos (LGPD)
Como titular dos dados, você tem os seguintes direitos, que podem ser exercidos a qualquer momento pelo e-mail privacidade@spellpost.com.br:
- Confirmar a existência de tratamento dos seus dados.
- Acessar os dados que possuímos sobre você.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Solicitar a anonimização, bloqueio ou eliminação dos seus dados.
- Solicitar a portabilidade dos dados para outro serviço ou produto.
- Revogar o consentimento a qualquer momento (o que pode impedir o uso do serviço).
- Solicitar informações sobre o compartilhamento dos seus dados com terceiros.
8. Exclusão de conta e dados da Meta
Você pode excluir sua conta e todos os dados associados de duas formas:
- Pelo painel do SpellPost: acesse Configurações → Conta → Excluir conta. Todos os dados, incluindo tokens da Meta e criativos armazenados, são removidos em até 30 dias.
- Diretamente na Meta: acesse Configurações do Facebook → Aplicativos e Sites e remova o SpellPost. Isso revoga os tokens de acesso imediatamente. Envie também um e-mail para privacidade@spellpost.com.br para exclusão completa dos dados do banco.
Confirmaremos a exclusão por e-mail em até 5 dias úteis.
9. Segurança
- Todos os tokens de acesso são armazenados criptografados (AES-256-GCM).
- A comunicação entre o seu navegador e o SpellPost usa HTTPS com TLS.
- O acesso ao banco de dados é isolado por lojista (Row Level Security) e restrito a servidores autorizados.
- Realizamos revisões periódicas de segurança e seguimos as melhores práticas do setor.
10. Transferência internacional de dados
Alguns de nossos subprocessadores (Anthropic, OpenAI, fal.ai, Supabase, Vercel, Stripe) estão localizados nos Estados Unidos. A transferência é realizada com base em mecanismos adequados de proteção (contrato com cláusulas-padrão equivalentes às exigidas pela LGPD) e apenas na medida necessária para a prestação do serviço.
11. Crianças e adolescentes
O SpellPost é um serviço B2B destinado a lojistas (pessoas jurídicas ou empreendedores). Não coletamos intencionalmente dados de menores de 18 anos. Se identificarmos que dados de menores foram coletados, os excluiremos imediatamente.
12. Alterações nesta política
Podemos atualizar esta política periodicamente. Quando houver alterações materiais, notificaremos você por e-mail ou por aviso na plataforma com pelo menos 15 dias de antecedência. A data da última atualização sempre ficará visível no topo desta página.
13. Contato
Para dúvidas, solicitações de direitos ou reclamações relacionadas a esta política, entre em contato:
SpellPost
E-mail: privacidade@spellpost.com.br
Se você não ficou satisfeito com nossa resposta, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) pelo site www.gov.br/anpd.