Política de Privacidade da Alkansa

Atualizada em 1 de outubro de 2026.

1. Responsável pelos dados

O responsável pelo tratamento dos seus dados é Marcos Vinithius, que opera a Alkansa em Portugal. Para qualquer assunto de privacidade, escreva para contact@alkansa.app. Não designamos um encarregado de proteção de dados (DPO), porque a lei não o exige para a nossa atividade; esse contato responde pelos pedidos.

2. Dados que tratamos

• Conta: nome, e-mail, foto de perfil (se enviar), idioma, fuso horário, tema e sessões de acesso.
• Equipe: pessoas de cada conta, papéis, convites e quem criou cada publicação.
• Redes sociais conectadas: identificador, nome de usuário e nome da conta ou página, permissões concedidas, validade da conexão e os tokens de acesso, que guardamos cifrados.
• Conteúdo: imagens enviadas, layouts, textos, legendas, agenda e o resultado de cada publicação (por exemplo, o endereço do post publicado).
• Cobrança: plano, estado da assinatura, histórico de pagamentos e faturas e o identificador de cliente na Stripe. Os dados do cartão ficam com a Stripe e não chegam até nós.
• Comunicações: e-mails que trocamos com você e os avisos que enviamos (convites, mudanças de plano, confirmação da lista de espera).
• Dados técnicos: endereço IP, navegador, horários e erros, para segurança e diagnóstico, e a verificação anti-robô no cadastro.
• Site alkansa.app: o e-mail e o idioma de quem entra na lista de espera e, só com o seu consentimento, dados de medição de visitas e de campanhas.

3. Dados das redes sociais

Pedimos às redes apenas as permissões necessárias para identificar a conta conectada e publicar o que você aprovar. Não lemos mensagens diretas, não seguimos, não curtimos, não comentamos e não coletamos dados de seguidores. Os dados recebidos das redes (incluindo Instagram, Facebook, Threads, TikTok e LinkedIn) são usados só para prestar o serviço a você: não os vendemos, não os usamos para publicidade, não os compartilhamos com corretores de dados e não os usamos para treinar modelos de IA.

Ao desconectar uma rede, apagamos os tokens dela. Você também pode revogar o acesso diretamente na rede, nas configurações de aplicativos e sites conectados do Instagram, do Facebook, do Threads, do TikTok ou do LinkedIn.

4. Para que usamos e com que base legal

• Prestar o serviço que você contratou (conta, equipe, criação, publicação, agenda, suporte e cobrança): execução do contrato.
• Cumprir obrigações legais (faturas, impostos, pedidos de autoridades): obrigação legal.
• Segurança e prevenção de abuso (registros técnicos, verificação anti-robô, limites de publicação, investigação de spam) e melhorias com dados agregados: interesse legítimo, avaliado para não se sobrepor aos seus direitos.
• Medição e publicidade no site alkansa.app e e-mails sobre o lançamento para a lista de espera: consentimento, que você pode retirar a qualquer momento.

5. Fornecedores

Trabalhamos com fornecedores que tratam dados em nosso nome, sob contrato e apenas para os fins acima:

• Supabase: autenticação e banco de dados, hospedado em Londres (Reino Unido).
• Cloudflare: hospedagem, rede, filas, armazenamento das imagens e verificação anti-robô (Turnstile).
• Stripe: pagamentos e assinaturas.
• Resend: envio de e-mails.
• Google (Analytics e Ads) e Meta (Pixel): medição de visitas e campanhas, só no site alkansa.app e só com o seu consentimento.

As redes sociais recebem o conteúdo que você manda publicar, como responsáveis independentes, segundo as políticas delas. Se você conectar um assistente de IA à Alkansa, o fornecedor dele trata os dados que esse assistente acessar, segundo as políticas dele. Não vendemos dados pessoais.

6. Transferências internacionais

Alguns fornecedores tratam dados fora do Espaço Econômico Europeu ou do Brasil. Nesses casos, usamos as garantias previstas na lei, como decisões de adequação (por exemplo, a do Reino Unido), o EU-U.S. Data Privacy Framework ou cláusulas contratuais-padrão. Pode pedir mais detalhes pelo contato acima.

7. Visibilidade

Projetos, layouts e publicações ficam restritos à sua conta e às pessoas que você convidar. As imagens de publicação ficam acessíveis a quem tiver o endereço delas, porque as redes sociais precisam buscá-las. Não envie material confidencial. Excluir um registro não apaga cópias já publicadas nas redes.

8. Cookies e armazenamento local

No aplicativo (my.alkansa.app), usamos apenas cookies e armazenamento local necessários para o login, o idioma e o tema; eles não exigem consentimento. No site alkansa.app, guardamos a sua escolha sobre cookies e, só se você aceitar, carregamos as ferramentas de medição e publicidade citadas na seção 5. Você pode mudar a escolha apagando os cookies do site, e o aviso aparece de novo.

9. Por quanto tempo guardamos

Dados da conta ficam enquanto ela existir. O conteúdo de publicações já publicadas ou descartadas é removido após 90 dias, e o registro após 180 dias; publicações ativas são preservadas. Imagens enviadas para publicação podem ser removidas após 30 dias; recursos permanentes de design ficam enquanto forem necessários. Dados de cobrança e faturas ficam pelo prazo exigido pela lei fiscal. A lista de espera fica até você sair dela. Registros técnicos, caches e cópias de segurança dos fornecedores seguem prazos próprios e curtos; não prometemos a exclusão instantânea de todas as cópias.

10. Seus direitos

Conforme a LGPD, o RGPD e outras leis aplicáveis, você pode pedir confirmação e acesso, correção, eliminação, anonimização ou bloqueio, limitação, portabilidade, informações sobre compartilhamento e oposição. Quando o tratamento depender de consentimento, você pode retirá-lo sem afetar o que foi feito antes. Alguns dados você mesmo corrige ou exclui em Minha conta.

Envie pedidos a contact@alkansa.app, sem senhas ou tokens. Podemos pedir uma confirmação proporcional de identidade. Respondemos sem demora injustificada e, em regra, em até 15 dias, dentro dos prazos da LGPD (art. 19) e do RGPD (art. 12). Você também pode reclamar à ANPD no Brasil ou à autoridade europeia competente, como a CNPD em Portugal.

11. Segurança

Usamos conexões cifradas (HTTPS), isolamento dos dados por conta no banco, tokens de redes sociais guardados cifrados, verificação anti-robô e aprovação humana antes de cada publicação. Nenhum sistema é invulnerável: se suspeitar de um incidente, avise-nos pelo contato acima. Deveres de apuração, comunicação e reparação seguem a lei.

12. Menores

A Alkansa não se destina a menores de 16 anos, e não coletamos conscientemente dados deles. Se souber de um caso, escreva para contact@alkansa.app.

13. Alterações

Atualizamos esta política quando mudam os dados tratados, as finalidades ou os fornecedores. Mudanças relevantes são avisadas por e-mail e no painel antes de valerem e, quando a lei exigir, pedimos de novo o seu consentimento.