Política de Privacidade

1. Quem somos e nosso papel

A Social CRM é uma plataforma para criação e publicação de conteúdo em redes sociais, atendimento de mensagens, gestão de leads e acompanhamento de campanhas de anúncios.

• Controladora dos dados de cadastro, contratação e uso da plataforma pelos nossos clientes (empresas e seus usuários).
• Operadora dos dados dos clientes finais das empresas que usam a plataforma (por exemplo, pessoas que enviam mensagens para as páginas ou preenchem formulários de anúncios). Nesse caso, tratamos os dados em nome e conforme as instruções da empresa contratante, que é a controladora.

2. Dados que tratamos

• Cadastro e conta: nome, e-mail, telefone, CPF/CNPJ, nome das empresas gerenciadas, senha (armazenada de forma criptografada pelo provedor de autenticação) e registro de aceite destes termos.
• Contratação e pagamento: plano, cobranças, situação dos pagamentos e cupons utilizados.
• Redes sociais conectadas: identificadores e nomes de páginas do Facebook, contas do Instagram, contas de anúncios e números do WhatsApp Business, além dos tokens de acesso concedidos por você, que ficam criptografados.
• Conteúdo: textos, imagens e vídeos de publicações, temas e orientações informados para a criação de conteúdo.
• Mensagens e leads: nome, foto de perfil, identificador ou telefone e o conteúdo das mensagens trocadas com as páginas e números conectados, e dados de formulários de anúncios (como nome, e-mail e telefone).
• Resultados de anúncios: métricas agregadas de campanhas (investimento, alcance, cliques, leads), sem identificação de pessoas.
• Suporte: conteúdo dos chamados e mensagens trocadas com nossa equipe.
• Uso técnico: registros de acesso exigidos pelo Marco Civil da Internet e cookies estritamente necessários para manter você conectado.

3. Para que usamos os dados e bases legais

• Prestar os serviços contratados — criar, aprovar e publicar conteúdo, exibir e responder mensagens, registrar leads e mostrar resultados de campanhas (execução de contrato, art. 7º, V).
• Gerenciar planos, cobranças e o suporte (execução de contrato e cumprimento de obrigação legal).
• Garantir a segurança da plataforma e prevenir fraudes (legítimo interesse, art. 7º, IX).
• Cumprir obrigações legais e regulatórias, como a guarda de registros de acesso (art. 7º, II).
• Enviar comunicações sobre a conta e o serviço; comunicações de marketing somente com o seu consentimento.

Não vendemos dados pessoais e não usamos os dados obtidos pelas plataformas da Meta para publicidade própria.

4. Inteligência artificial

Para sugerir textos de publicações usamos um serviço de inteligência artificial (Anthropic). Enviamos apenas as informações da empresa e as orientações de conteúdo necessárias para a geração; mensagens de clientes finais não são enviadas para esse fim. Todo conteúdo gerado pode ser revisado antes da publicação.

5. Compartilhamento

Compartilhamos dados apenas com fornecedores necessários à operação, que tratam os dados conforme nossas instruções:

• Infraestrutura, banco de dados e autenticação (ex.: Supabase) e hospedagem da aplicação (ex.: Vercel);
• Meta Platforms (Facebook, Instagram, WhatsApp e Meta Ads), para publicar conteúdo, enviar e receber mensagens e obter resultados de anúncios, sempre com a sua autorização;
• Serviço de inteligência artificial para geração de textos (Anthropic);
• Ferramentas de automação usadas na publicação (ex.: n8n);
• Instituição de pagamento que emite as cobranças por Pix, boleto e cartão (Asaas), que recebe nome, CPF/CNPJ, e-mail e telefone de quem paga;
• Envio de e-mails transacionais (provedor de SMTP);
• Autoridades públicas, quando exigido por lei ou ordem judicial.

Alguns desses fornecedores podem armazenar dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas no art. 33 da LGPD, como cláusulas contratuais de proteção de dados.

6. Dados das plataformas da Meta

Os dados obtidos por meio das APIs da Meta são usados exclusivamente para prestar os serviços solicitados por você, de acordo com os Termos da Plataforma da Meta. Você pode revogar o acesso a qualquer momento desconectando a página na Social CRM ou removendo o aplicativo nas configurações do Facebook — nesse caso, os tokens e as conexões correspondentes são apagados automaticamente. Para pedir a exclusão dos dados, veja a página Exclusão de dados.

7. Por quanto tempo guardamos

• Dados da conta, empresas, conteúdo, mensagens e leads: enquanto a conta estiver ativa ou até que você os exclua;
• Após o encerramento da conta: exclusão ou anonimização em até 90 dias, salvo obrigação legal;
• Registros de acesso: 6 meses (Marco Civil da Internet);
• Dados de cobrança e fiscais: pelo prazo exigido pela legislação tributária;
• Mídias recebidas pelo WhatsApp: ficam nos servidores da Meta por cerca de 30 dias.

8. Seus direitos

Como titular, você pode solicitar a qualquer momento (art. 18 da LGPD):

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados;
• eliminação dos dados tratados com base no consentimento e revogação do consentimento;
• informação sobre com quem compartilhamos os dados.

Para exercer seus direitos, escreva para os canais de suporte informados na plataforma ou use a página Exclusão de dados. Se você é cliente de uma empresa que usa a Social CRM (por exemplo, enviou mensagem para uma página), também pode procurar diretamente essa empresa. Respondemos em até 15 dias.

9. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados: conexões criptografadas (HTTPS), tokens das redes sociais criptografados, controle de acesso por empresa (cada cliente acessa somente os próprios dados) e registro das ações administrativas. Em caso de incidente que possa gerar risco relevante, avisaremos os titulares afetados e a ANPD, conforme a lei.

10. Cookies

Usamos apenas cookies estritamente necessários, para manter você conectado e lembrar a empresa selecionada. Não usamos cookies de publicidade ou de rastreamento de terceiros.

11. Crianças e adolescentes

A plataforma é destinada a empresas e a maiores de 18 anos. Não coletamos intencionalmente dados de menores.

12. Encarregado e contato

Dúvidas, solicitações ou reclamações sobre dados pessoais: os canais de suporte informados na plataforma. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

13. Alterações

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas na plataforma ou por e-mail, e a data da última atualização aparece no topo desta página.