Política de Privacidade
Última atualização: 12 de maio de 2026
Leis aplicáveis: LGPD (Lei 13.709/2018 — Brasil) · GDPR (UE — para usuários europeus)
1. Introdução
Esta Política de Privacidade explica como o SuperSocial coleta, usa e protege seus dados pessoais. Estamos comprometidos com a LGPD, GDPR, CCPA, PIPEDA, PIPL, DPDPA, APPI e outras leis aplicáveis com base na sua localização.
2. Controlador de Dados
A inovaXgroup é a controladora dos dados pessoais processados via SuperSocial.pro. Contato: privacy@supersocial.pro. Para usuários da UE, nosso representante está disponível mediante solicitação.
3. Dados que Coletamos
Dados da conta: e-mail, nome de usuário, nome de exibição, hash de senha (Argon2id), idioma, fuso horário. Dados do perfil: bio, avatar, localização, links. Conteúdo: publicações, comentários, mensagens, mídia (armazenado criptografado em repouso). Dados de uso: endereço IP, user agent, timestamps de sessão. Dados de pagamento: tratados pelo Stripe (nunca vemos seu cartão).
4. Base Legal (LGPD/GDPR)
Consentimento: e-mails de marketing, notificações push. Contrato: criação de conta e entrega do serviço. Legítimo interesse: segurança, prevenção de fraude, analytics básico. Obrigação legal: registros fiscais, solicitações legais.
5. Como Usamos Seus Dados
Fornecer e personalizar o serviço; enviar e-mails transacionais e (com consentimento) marketing; moderar conteúdo; detectar fraude; cumprir a lei; gerar analytics agregado.
7. Transferências Internacionais
Seus dados podem ser processados nos EUA (Cloudflare, Stripe) ou outras regiões. Confiamos em Cláusulas Contratuais Padrão (UE) e salvaguardas equivalentes (ex.: cláusulas de adequação da LGPD).
8. Retenção de Dados
Conta: enquanto ativa + 30 dias após solicitação de exclusão. Logs/auditoria: 1 ano. Registros de cobrança: 7 anos (lei tributária). Você pode solicitar exclusão imediata por e-mail em privacy@supersocial.pro.
9. Seus Direitos
Você tem o direito de: acessar seus dados, retificá-los, apagá-los, restringir o processamento, portá-los, opor-se ao processamento e apresentar uma reclamação à sua autoridade local (ex.: ANPD no Brasil, CNIL na França, AEPD na Espanha). Use Configurações → Dados → Exportar/Excluir ou envie e-mail para privacy@supersocial.pro.
10. Segurança
Hash de senha Argon2id, JWT com HS256, refresh tokens criptografados, rate limiting via KV, Cloudflare Turnstile, security headers (CSP, HSTS), audit logs, atualizações regulares de dependências, monitoramento Sentry.
11. Crianças
Não coletamos conscientemente dados de crianças menores de 13 anos (ou 16 na UE). Usuários de 13-15 anos requerem consentimento parental. Se você acredita que coletamos dados de uma criança inadvertidamente, contate privacy@supersocial.pro para exclusão imediata.
12. Alterações nesta Política
Notificaremos você sobre alterações materiais por e-mail ou notificação in-app com 30 dias de antecedência. A versão mais recente está sempre disponível em supersocial.pro/privacy.
13. Contato
Encarregado de Proteção de Dados (DPO): privacy@supersocial.pro · Para solicitações relacionadas à LGPD, você também pode contatar a ANPD (gov.br/anpd).