Política de Privacidade

Quem somos

A Plataforma é um sistema de gestão para mandatos, campanhas, agências e criadores de conteúdo, operado por Rodrigo Gonçalves.

A Plataforma tem dois papéis na Lei 13.709/2018 (LGPD). É controladora dos dados de quem usa o sistema: login, equipe, suporte e cobrança. É operadora dos dados que cada cliente coloca nela (contatos, conversas, campanhas): esses pertencem ao cliente, que é o controlador e decide para que servem. Quem é contato de um cliente e quer exercer seus direitos deve procurar primeiro esse cliente; se nos procurar, encaminhamos o pedido a ele.

Encarregado pelo tratamento de dados

O encarregado (LGPD, art. 41) é o canal entre a Plataforma, os titulares e a ANPD: rodrigogoncalveshp@gmail.com. Ele recebe pedidos, reclamações e comunicações da autoridade e responde em até 15 dias.

Dados que coletamos

Dados de cadastro de quem usa o sistema: nome, e-mail, telefone e função na equipe.

Dados que o cliente insere ou importa: contatos, conversas de atendimento, tarefas, publicações e arquivos de mídia.

Dados das redes sociais conectadas pelo próprio usuário (Facebook, Instagram, Threads, TikTok, LinkedIn e YouTube): identificador e nome da conta ou página, foto de perfil, tokens de acesso concedidos pelo usuário, publicações agendadas ou feitas pelo sistema e métricas dessas publicações (alcance, curtidas, comentários).

Dados técnicos: registros de acesso (data, hora e endereço IP), exigidos pelo Marco Civil da Internet.

Para que usamos

Para prestar o serviço contratado: organizar contatos e atendimento, agendar e publicar conteúdo nas contas que o próprio usuário conectou, mostrar métricas dessas publicações e responder comentários quando o usuário pedir.

Não vendemos dados. Não usamos dados das redes sociais para publicidade nem para traçar perfil de pessoas. Nenhum dado das contas — nem das redes sociais, nem dos contatos, nem das conversas — é usado para treinar modelos de inteligência artificial, nossos ou do fornecedor.

Base legal de cada finalidade

Abaixo, cada uso que a Plataforma faz por conta própria, com a base legal da LGPD (art. 7º) e o prazo de guarda. Nos dados que o cliente coloca no sistema (contatos, conversas, campanhas, demandas, conteúdo), a base legal é escolhida pelo cliente, que é o controlador; a Plataforma trata esses dados só para executar o serviço e as instruções dele (art. 39), e o prazo é o da seção "Por quanto tempo guardamos".

Contas, logins e segurança

Para quê: Criar e proteger os logins, separar os dados de cada conta, registrar ações importantes (auditoria), avisos internos e erros do sistema, e registrar cada acesso da equipe da Plataforma em modo suporte (só leitura).

Dados: Nome, e-mail, telefone para avisos, papel e permissões, último acesso, registro de ações, avisos, segundo fator (no Supabase Auth), quantidade de texto enviada à IA por pedido (sem o conteúdo).

Base legal: Execução do contrato (art. 7º, V) e legítimo interesse na segurança (art. 7º, IX).

Por quanto tempo: Enquanto o login existir; registros de acesso por 6 meses (Marco Civil, art. 15).

Suporte e melhorias

Para quê: Responder dúvidas de uso (inclusive por IA), receber pedidos de melhoria e relatos de problema, e medir a satisfação (nota de 0 a 10).

Dados: Texto da pergunta e da resposta, tela onde estava, código do erro, navegador. O diário de perguntas não guarda quem perguntou.

Base legal: Execução do contrato (art. 7º, V).

Por quanto tempo: Enquanto a conta existir.

Assinatura, cobrança e nota fiscal

Para quê: Cobrar a assinatura, emitir nota fiscal, aplicar cupons e indicações, e avisar sobre teste, atraso e pausa.

Dados: Nome ou razão social, CPF/CNPJ, e-mail de cobrança, endereço fiscal, faturas, forma de pagamento (sem dados de cartão), avisos enviados.

Base legal: Execução do contrato (art. 7º, V) e obrigação legal fiscal (art. 7º, II).

Por quanto tempo: Faturas e notas: 5 anos (prazo fiscal). O resto: enquanto houver assinatura.

Atendimento por assistente virtual

Algumas conversas são atendidas por um assistente virtual (inteligência artificial), e não por uma pessoa: a ajuda dentro do sistema e, quando o cliente liga essa função, o atendimento pelo WhatsApp em nome dele. O assistente se apresenta como assistente virtual na primeira resposta, e você pode pedir para falar com uma pessoa a qualquer momento — a conversa passa para a equipe.

O texto da conversa é enviado ao fornecedor de inteligência artificial (Anthropic, ver Suboperadores) só para gerar a resposta, sem uso para treinar modelos. Quando o cliente liga o assistente, a foto enviada na conversa também vai ao mesmo fornecedor, para ser lida, e o áudio vai ao serviço de transcrição (Groq, ver Suboperadores), que devolve o texto falado; por isso, evite mandar por aqui documentos ou fotos de outras pessoas. O assistente não toma decisões sobre você: ele responde dúvidas e encaminha para a equipe o que precisa de uma pessoa, como reclamações, pagamentos, cancelamentos e assuntos de saúde ou jurídicos.

Dados do Google e do YouTube

Quando o usuário conecta um canal do YouTube, a Plataforma usa a API de Dados do YouTube apenas para enviar e agendar os vídeos que o próprio usuário escolher e para ler as estatísticas desses vídeos. Ao conectar, o usuário concorda com os Termos de Serviço do YouTube (https://www.youtube.com/t/terms) e com a Política de Privacidade do Google (https://policies.google.com/privacy).

O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (https://developers.google.com/terms/api-services-user-data-policy).

O usuário pode revogar o acesso a qualquer momento em https://security.google.com/settings/security/permissions.

Com quem compartilhamos

Com as próprias redes sociais (Meta, TikTok, LinkedIn, Google), apenas para executar a publicação ou a leitura que o usuário pediu.

Com fornecedores que hospedam o sistema (Vercel, Supabase e servidor próprio), sob contrato e com as mesmas obrigações de sigilo. A lista completa, com o que cada um faz e onde fica, está na página Suboperadores.

Com autoridades, quando houver ordem judicial ou obrigação legal.

Por quanto tempo guardamos

Enquanto a conta do cliente estiver ativa. Tokens de redes sociais são apagados quando o usuário desconecta a conta. Após o fim do contrato, os dados são apagados em até 90 dias, salvo o que a lei obriga a guardar.

O que a lei obriga a guardar, mesmo depois de um pedido de exclusão: faturas, notas fiscais e os dados de cobrança que aparecem nelas, por 5 anos (prazo fiscal); registros de acesso (data, hora e IP), por 6 meses (Marco Civil da Internet, art. 15). Passado o prazo, são apagados. Esses dados ficam guardados só para cumprir a lei, sem outro uso.

Cookies e medição de visitas

O sistema só usa cookies necessários: o de login, que mantém você conectado, e o do "Vendo como", que o administrador da conta usa para ver o sistema como outra pessoa da equipe veria, por até 8 horas. Não usamos cookie de publicidade nem de rastreio entre sites.

As preferências (tema claro ou escuro, menus recolhidos, o nome que você digitou num link de aprovação) ficam no armazenamento do seu próprio navegador, não em cookie, e não são enviadas a ninguém. Apagar os dados do navegador limpa tudo.

Para contar visitas às páginas públicas usamos o Vercel Web Analytics, que não usa cookie e não guarda o seu endereço IP nem um identificador seu: registra só a página, de onde a pessoa veio (o site anterior e as marcas de campanha do link), o país, o navegador e o tipo de aparelho, somados. Dentro do sistema e nos links com código de acesso (aprovação, portal) não contamos visitas: medimos só a velocidade de cada tela (Vercel Speed Insights), pelo nome da tela, sem saber quem usou e sem o código do link.

Formulários publicados por uma conta cliente podem ter o Meta Pixel ou o Google Analytics dessa conta, ligados por ela. Nesse caso, quem responde por esses cookies é o cliente, que deve avisar e pedir o consentimento dos visitantes.

Seus direitos

Você pode pedir acesso, correção, portabilidade ou exclusão dos seus dados, e revogar consentimentos, escrevendo para rodrigogoncalveshp@gmail.com. Respondemos em até 15 dias. Veja também a página de exclusão de dados.

Quando a exclusão não puder ser completa por causa de uma obrigação legal, a resposta diz o que ficou guardado, por qual motivo e até quando.

Segurança

Acesso por login individual, separação dos dados por conta de cliente no banco (regras de segurança por linha), conexão criptografada (HTTPS) e tokens guardados apenas no servidor.