Política de Privacidade
Última atualização: outubro de 2026 — em conformidade com a LGPD (Lei 13.709/2018)
1. Dados que coletamos
Apenas o necessário para operar o serviço: nome, e-mail, telefone (opcional), senha (guardada só como hash Argon2id — nunca em texto claro) e o conteúdo que você cria (encartes, listas de produtos, campanhas).
2. O que NÃO fazemos
- Não vendemos nem compartilhamos seus dados com terceiros para marketing.
- Não usamos rastreadores de publicidade nem cookies de terceiros no nosso sistema.
- A leitura das suas listas de produtos é feita no nosso próprio servidor.
3. Serviços de terceiros
Alguns recursos dependem de serviços de fora, que recebem só o necessário para funcionar:
- Busca de fotos de produtos: o termo pesquisado vai ao Serper (resultados do Google Imagens).
- E-mails do sistema (confirmação de cadastro e recuperação de senha): seu e-mail e a mensagem passam pela Resend.
- Locução da rádio: o texto da locução vai ao Google (Gemini), pela chave que você mesmo cadastra.
- Músicas da rádio: as buscas vão ao Jamendo e ao YouTube; os vídeos do YouTube tocam no player do próprio YouTube, que segue as regras do Google.
- Clima na TV: a cidade cadastrada na TV vai ao Open-Meteo.
- Fontes de texto: algumas telas carregam fontes do Google Fonts.
- Instagram (Meta): só se você conectar o Instagram da loja para postar daqui. Veja a seção 4.
Nenhum deles recebe sua senha.
4. Instagram e página de ofertas
Conectar o Instagram é opcional. Quando você conecta, o Instagram (Meta) nos entrega o nome de usuário, a foto do perfil, o tipo de conta e uma autorização para publicar. Pedimos só duas permissões: ver o perfil básico e publicar conteúdo. Não lemos suas mensagens, seus seguidores nem as métricas da conta.
- A autorização fica guardada cifrada no nosso servidor, nunca aparece na tela e é renovada sozinha. Ela expira se não for renovada, e você pode tirá-la quando quiser.
- Só publicamos o que você manda publicar, quando você clica em Postar.
- Para a Meta buscar a imagem do post, ela fica num endereço temporário e impossível de adivinhar, que fecha depois da publicação. As imagens preparadas são apagadas do nosso servidor em até 3 dias.
- Para desconectar: no EncarteWeb, na janela Postar no Instagram, ou no próprio Instagram, em Configurações › Apps e sites. Quando você remove o acesso pelo Instagram, a Meta nos avisa e apagamos a autorização na hora. Se pedir à Meta a exclusão dos dados, apagamos também o que liga os seus posts ao Instagram.
Página de ofertas: os encartes que você manda para a sua página de ofertas (encarteweb.com.br/ofertas/…) ficam públicos nesse endereço enquanto valem, com o nome da loja e o WhatsApp do rodapé do encarte. O nome da pessoa dona da conta nunca aparece lá. Você desliga a página ou tira um encarte a qualquer momento, em Minha Conta › Página.
5. Cookies
Usamos um único cookie, essencial, de sessão (autenticação). Ele é HttpOnly e restrito ao nosso domínio.
6. Segurança
Tráfego criptografado (HTTPS), senhas com hash Argon2id e salt, sessões com expiração, proteção contra força bruta, registro de eventos de segurança e backups do banco de dados.
7. Seus direitos (LGPD)
Você pode solicitar acesso, correção ou exclusão dos seus dados a qualquer momento pelo canal de suporte. A exclusão da conta remove seus dados pessoais e conteúdos de forma definitiva.
8. Retenção
Mantemos seus dados enquanto a conta existir. Logs de segurança são mantidos por até 12 meses.
9. Encarregado (DPO)
Dúvidas sobre dados pessoais: fale com o suporte pelos canais informados no site.