Política de Privacidade

O Lamppy é uma plataforma de gestão de social media operada por ANTHONY NADALETTI, inscrita no CNPJ sob o nº 42.410.371/0001-91, acessível em lamppy.com.

Para os dados descritos nesta política, ANTHONY NADALETTI é a controladora. Contato: privacidade@lamppy.com.

• Dados de conta: nome, e-mail e dados da organização.
• Conteúdo que você cria na plataforma (posts, legendas, arquivos, comentários).
• Dados de integração com a Meta: identificadores da Página do Facebook e da conta do Instagram Business, e tokens de acesso necessários para publicar em seu nome.
• Dados de uso e registros técnicos para segurança e suporte.
• E-mail informado voluntariamente no formulário da página inicial, por quem ainda não tem conta e pediu para receber novidades.

Quando você conecta uma conta do Facebook/Instagram, solicitamos apenas as permissões necessárias para o serviço: listar suas Páginas, ler dados básicos das contas e publicar conteúdo que você aprovou. Não coletamos mensagens privadas nem dados de terceiros. Usamos os tokens exclusivamente para executar as publicações e agendamentos que você solicita dentro do Lamppy.

Os tokens de acesso da Meta são criptografados em repouso (AES-256-GCM), nunca expostos na interface, nunca registrados em logs e transmitidos somente para os servidores oficiais da Meta via conexão segura.

Não vendemos seus dados nem os cedemos para publicidade. Compartilhamos apenas com os fornecedores necessários para operar o serviço, cada um com finalidade delimitada:

• Hetzner: hospedagem da aplicação e do banco de dados, em servidor na Finlândia (União Europeia).
• Cloudflare: entrega das páginas, proteção contra ataques e armazenamento dos arquivos que você envia.
• Stripe: processamento de pagamento e assinaturas. Recebe seus dados de cobrança; não recebe o conteúdo que você produz nem dados dos seus clientes. Não armazenamos número de cartão.
• Resend: envio de e-mails transacionais (verificação, convite, notificação de aprovação).
• Meta: apenas quando você conecta contas e solicita publicação, e estritamente para executar o que você pediu.

Também podemos compartilhar dados quando houver obrigação legal ou ordem judicial. Nesse caso, avisamos você antes de atender, salvo quando a lei proibir o aviso.

Parte desses fornecedores processa dados fora do Brasil, principalmente nos Estados Unidos e na União Europeia. Isso significa que seus dados podem ser armazenados ou processados no exterior.

A transferência é feita nos termos do art. 33 da LGPD, amparada nas garantias contratuais de proteção oferecidas por esses fornecedores. Ao usar o Lamppy, você está ciente dessa transferência.

• Dados de conta e conteúdo: enquanto a conta estiver ativa. Após o encerramento, eliminados em até 90 dias.
• Tokens da Meta: até você desconectar a conta ou revogar o acesso no Facebook, o que remove os tokens imediatamente.
• Registros de acesso: seis meses, prazo que o Marco Civil da Internet (Lei 12.965/2014, art. 15) obriga a guardar.
• Registros fiscais de pagamento: pelo prazo que a legislação tributária exigir, ainda que a conta seja encerrada antes.
• E-mails deixados na página inicial: até você pedir a remoção.

Se você usa o Lamppy como agência, cadastra dados de terceiros: clientes, contatos, pessoas convidadas para a área de aprovação. Nesse caso você é o controlador desses dados e o Lamppy é o operador: nós apenas os tratamos para executar o serviço, seguindo suas instruções.

As regras completas dessa relação estão no Adendo de Tratamento de Dados.

O Lamppy é uma ferramenta profissional e não se destina a menores de 18 anos. Não coletamos dados de crianças e adolescentes conscientemente. Se soubermos que criamos conta para um menor sem autorização de quem detém a guarda, excluiremos os dados.

Aplicamos isolamento entre organizações no banco de dados, cifragem dos tokens de rede social em repouso, senhas com algoritmo de derivação resistente a força bruta e HTTPS em todo o tráfego. O detalhamento está na Política de Segurança, que também diz com franqueza o que ainda não temos.

Você pode desconectar suas contas Meta a qualquer momento pela plataforma ou revogando o acesso no Facebook. Isso remove os tokens e os identificadores vinculados. Para excluir sua conta e dados completos, escreva para privacidade@lamppy.com. Detalhes em lamppy.com/data-deletion.

O art. 18 da LGPD garante que você peça, a qualquer momento:

• confirmação de que tratamos seus dados, e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade para outro fornecedor;
• eliminação dos dados tratados com base em consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento.

Escreva para privacidade@lamppy.com. Respondemos em até 15 dias. Se a resposta não te satisfizer, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Nosso encarregado (DPO), na forma do art. 41 da LGPD, é o canal para qualquer assunto de proteção de dados, seu ou de titulares que você atenda. Contato: privacidade@lamppy.com.

Não usamos rastreadores nem ferramentas de análise de terceiros. Só há cookies de sessão e de preferência de interface. Por isso não existe banner de cookies no Lamppy. Detalhes na Política de Cookies.

Se alterarmos esta política, atualizaremos a data no topo. Quando a mudança for relevante, como nova finalidade de uso ou novo fornecedor com acesso a dados, avisaremos por e-mail antes de entrar em vigor.

A página inicial tem um formulário onde qualquer visitante pode deixar o e-mail sem criar conta. Guardamos apenas o endereço de e-mail, a origem do cadastro dentro da própria página e a data. Nada mais, e nenhum dado é comprado ou obtido de terceiros.

Finalidade: enviar novidades sobre o produto. Não usamos esses endereços para outra coisa e não os vendemos nem cedemos.

Base legal (LGPD): consentimento, dado no momento em que você envia o formulário. Como o cadastro é voluntário e a finalidade é única, você pode retirar o consentimento a qualquer momento.

Como sair: escreva para privacidade@lamppy.com pedindo a remoção, e o endereço é apagado da nossa base. Não é preciso justificar.