Política de Privacidade do SistemA+

Os dados que recebemos do Facebook, do Instagram e do WhatsApp

Esta política explica como a Reproduzindo Talentos Marketing Ltda. (CNPJ 47.387.316/0001-41), agência de marketing digital, trata os dados que o aplicativo SistemA+ recebe das plataformas da Meta (Facebook, Instagram e WhatsApp).

O SistemA+ é o aplicativo que liga essas plataformas à nossa plataforma de gestão, o hub (hub.reproduzindotalentos.online), usado pela equipe da agência e pelas empresas clientes dela. O restante do serviço está na Política de Privacidade da plataforma, que esta complementa.

1. Quem usa o SistemA+

O SistemA+ é feito para empresas: as clientes da agência, as pessoas que elas autorizam e a equipe da agência. Ele não se destina a uso pessoal nem a crianças.

O SistemA+ só acessa as contas de uma empresa na Meta quando ela autoriza: pelo login da Meta (o Login do Facebook para Empresas ou o Login com o Instagram) ou compartilhando as contas com o portfólio empresarial da agência. A empresa pode tirar essa autorização a qualquer momento (veja a página de exclusão de dados).

2. Quais dados recebemos

Só o que a empresa autorizou e o que o serviço contratado precisa:

• Anúncios: as contas de anúncio, as campanhas, os conjuntos e os anúncios (nomes, configurações, situação e orçamento), as métricas de desempenho e de investimento e os criativos.
• Páginas do Facebook e perfis do Instagram conectados: nome, identificador, foto e número de seguidores; as publicações e as métricas delas; e métricas do público sempre em totais, que não identificam ninguém.
• Publicações agendadas: os arquivos e os textos dos posts que a equipe publica na conta da empresa.
• WhatsApp Business (a API oficial): as contas e os números da empresa (com a qualidade e o limite de envio de cada um) e os modelos de mensagem (situação e categoria). Quando a empresa usa o envio pela plataforma, também guardamos o número de telefone de cada destinatário, o conteúdo e a situação de cada mensagem (enviada, entregue, lida ou com falha), as respostas e os pedidos de descadastro.
• De quem faz o login: o nome e o identificador da conta que autorizou e o token de acesso que a Meta entrega ao aplicativo.

3. Para que usamos

• Mostrar relatórios e painéis de desempenho à empresa cliente e à equipe da agência.
• Criar, editar, ativar e pausar campanhas a pedido da empresa (quem faz isso é a equipe da agência).
• Publicar no Instagram os posts preparados para a empresa.
• Enviar, em nome da empresa, mensagens de modelo do WhatsApp aprovadas pela Meta aos contatos dela, e mostrar as respostas à equipe dela.
• Responder, pela assistente de inteligência artificial da agência, perguntas da equipe e dos clientes sobre os resultados dos anúncios.
• Manter a segurança, o suporte e o registro de auditoria do serviço.

Não vendemos esses dados. Não os usamos para publicidade própria nem para montar perfis de pessoas, e não os compartilhamos com outras empresas além dos prestadores da seção 5.

4. WhatsApp: consentimento e descadastro

• Quem decide enviar uma mensagem é a empresa cliente. Ela é a controladora dos dados dos próprios contatos (pela LGPD), e a Reproduzindo Talentos opera o envio em nome dela.
• As mensagens vão só para quem deu o número à empresa e aceitou receber mensagens dela. A plataforma registra quem confirmou esse consentimento e quando.
• Quem responde "parar" ou "sair", ou usa a opção do próprio WhatsApp para não receber mais mensagens da empresa, sai dos envios seguintes dela.

5. Com quem compartilhamos

Com os prestadores que fazem o serviço funcionar, cada um com o mínimo necessário:

• Hetzner Online GmbH: os servidores e o banco de dados, na Finlândia, e as cópias de segurança, na Alemanha.
• Cloudflare, Inc.: a rede e os servidores onde o hub roda e por onde chegam os avisos automáticos da Meta.
• OpenAI: processa o texto das perguntas e as métricas que a assistente de inteligência artificial precisa para responder.

Os dados também voltam para a própria Meta quando, a pedido da empresa, publicamos, enviamos uma mensagem ou informamos uma conversão. E podem ser entregues a uma autoridade quando a lei ou uma ordem judicial obrigar.

6. Transferência internacional

Os servidores e o banco ficam na Finlândia e as cópias de segurança na Alemanha, os dois na União Europeia. O tráfego passa pela rede da Cloudflare, que opera em vários países, e a OpenAI processa nos Estados Unidos. Essas transferências são necessárias para prestar o serviço e são feitas nos termos da Lei Geral de Proteção de Dados (LGPD).

7. Por quanto tempo guardamos

• Enquanto a empresa for cliente da agência, os dados ficam guardados para manter o histórico dos relatórios e das conversas.
• Desconectar uma conta (no hub ou na Meta) encerra o acesso a dados novos, mas não apaga sozinho o que já foi guardado. Para apagar, siga a página de exclusão de dados.
• As cópias de segurança são diárias e guardadas por até 14 dias. Um dado apagado sai delas quando esse ciclo se completa.
• Os registros de acesso e de segurança podem ser mantidos por mais tempo quando a lei exigir.

8. Segurança

As conexões usam criptografia (HTTPS). O acesso aos dados é restrito por perfil e por projeto, e a infraestrutura e o banco de dados só são acessados pela equipe técnica autorizada da agência. Os tokens de acesso e as credenciais técnicas têm proteções específicas, e as ações importantes ficam registradas.

9. Seus direitos

A LGPD garante, entre outros, os direitos de confirmar se tratamos dados seus, acessá-los, corrigi-los e pedir a exclusão.

Se você é contato de uma empresa cliente (por exemplo, recebeu uma mensagem dela pelo WhatsApp), quem responde pelos seus dados é essa empresa. Você pode falar com ela ou com a gente: encaminhamos o pedido e ajudamos a atendê-lo. Para pedir a exclusão, veja a página de exclusão de dados.

10. Contato

Dúvidas sobre esta política ou sobre os seus dados: fale com a Encarregada pelo Tratamento de Dados Pessoais da Reproduzindo Talentos.

11. Mudanças nesta política

Quando o serviço mudar, esta política pode ser atualizada. A data no topo mostra a versão em vigor, e as mudanças relevantes são avisadas às empresas clientes.