Política de Privacidade

1. Nossos papéis

• Somos controladores dos dados da conta e do uso da Plataforma pela Agência e por seus usuários: cadastro, cobrança, segurança, suporte e registros de acesso. Esta Política se aplica a esses dados.
• Somos operadores dos dados pessoais que cada Agência insere ou conecta sobre seus clientes, seguidores, leads e interlocutores (mensagens, comentários, contatos, métricas, conteúdos). A Agência é a controladora desses dados e nós os tratamos conforme as instruções dela, nos termos do DPA. Quem quiser exercer direitos sobre esses dados deve procurar primeiro a Agência.

Encarregado (DPO): contato@clikaocubo.com.br.

2. Dados que tratamos

2.1.Fornecidos pela Agência e por seus usuários: nome, e-mail, telefone, cargo, foto e biografia; senha (guardada somente em forma de hash); segredo e códigos de recuperação do 2FA (o segredo é cifrado e os códigos são guardados só em hash); dados da agência (razão social, CNPJ, endereço, representante legal e seu CPF, quando constam de contratos); preferências, permissões de equipe e mensagens ao suporte.

2.2.Pagamento: a cobrança é feita pela Asaas. Dados de cartão são digitados na página da Asaas e nunca chegam a nós. Enviamos à Asaas nome, CPF/CNPJ e e-mail para emitir a cobrança, e recebemos status, valor, forma de pagamento, link e identificadores da cobrança.

2.3.Gerados pelo uso: data, hora e endereço IP dos logins (e das tentativas com erro), identificador do cadastro e dos pedidos de senha, trilha de auditoria (quem fez o quê e quando), erros técnicos e uso dos serviços pagos (por exemplo, consumo de IA). O IP também é guardado em alguns pedidos públicos (cadastro, “esqueci a senha”), para barrar abuso, e, no aceite destes documentos, apenas como código de verificação (hash).

2.4.Conteúdos: textos, imagens, vídeos, arquivos, agendamentos, contratos, orçamentos, relatórios e lançamentos financeiros que a Agência cria ou carrega, e os pedidos e respostas dos recursos de IA.

2.5.Das redes e serviços conectados, por autorização da Agência ou do titular da conta: identificador, nome de usuário, nome e foto do perfil, publicações, métricas, comentários e mensagens diretas, e dados públicos de quem comenta ou escreve (nome de usuário, identificador, foto) necessários à caixa de entrada. Detalhamos cada rede na seção 4. Os tokens de acesso a essas contas são guardados cifrados (AES-256-GCM).

2.6.WhatsApp: na conexão oficial da Meta, os dados que a Meta entrega à Agência; na conexão não oficial por QR Code, as conversas, contatos, números, nomes de perfil, fotos de contato e mídias do número conectado, inclusive o histórico disponível no aparelho no momento da conexão. As mídias vão para armazenamento privado.

2.7.Telegram (opcional): mensagens, áudios e mídias que a pessoa envia ao assistente, e seu identificador e nome de usuário.

2.8.Relacionamento comercial e prospecção: nome, empresa, cargo, telefone, e-mail, histórico de conversas e e-mails trocados pelas contas que a Agência conecta. Na prospecção usamos dados públicos de empresas (nome, endereço, telefone, site, avaliações e dados do cadastro público de CNPJ) obtidos de fontes abertas, como o Google Maps e a BrasilAPI, por meio de fornecedores (seção 7).

2.9.Portfólio público: quando a Agência publica páginas de portfólio, registramos aberturas e tempo assistido por case (sem cookies de terceiros) e os pedidos de orçamento enviados no formulário, com o IP guardado em hash.

2.10.Dados sensíveis (art. 5º, II): não os solicitamos, mas podem aparecer em mensagens e conteúdos. Nesses casos tratamos como operadores, por instrução da Agência. Pedimos que não sejam inseridos dados sensíveis desnecessários.

3. Finalidades e bases legais

Quando a base é o legítimo interesse, avaliamos a proporcionalidade e respeitamos as expectativas e os direitos do titular. Os dados de clientes e seguidores das Agências são tratados sob as bases escolhidas por elas, como controladoras. Dados sensíveis eventualmente presentes em conteúdos seguem o art. 11, por instrução da Agência.

4. Contas de redes sociais conectadas

Cada organização conecta as próprias contas pelo login oficial de cada rede, e a autorização acontece dentro da própria rede. Não pedimos, não recebemos e não armazenamos senhas das redes. Guardamos os tokens de acesso emitidos pela rede, cifrados, que o titular pode revogar a qualquer momento, pela Postsy ou pelas configurações de aplicativos autorizados da própria rede.

Instagram, Facebook Páginas, Messenger e Threads (Meta): publicamos o conteúdo que a organização aprovou, na data combinada, e lemos publicações, comentários, mensagens e métricas das contas conectadas para a equipe responder e acompanhar resultados pela Postsy. Respostas só saem quando uma pessoa as determina ou quando a Agência ligou uma regra automática com modelo escrito por ela.

WhatsApp (Meta, API oficial): recebemos e enviamos mensagens do número conectado, para o atendimento comercial da Agência.

TikTok: publicamos o vídeo ou as fotos que a organização aprovou, com a legenda e as opções de privacidade e interação escolhidas por quem publica. Antes de cada publicação consultamos as opções disponíveis para a conta, como exige o TikTok, e acompanhamos se a publicação foi concluída. Não lemos mensagens, contatos nem dados de seguidores do TikTok.

LinkedIn: publicamos no perfil ou na página que o titular autorizou o conteúdo aprovado (texto, imagem ou vídeo) e acompanhamos se a publicação foi concluída. Não lemos mensagens, conexões nem dados de seguidores do LinkedIn.

Pinterest e X: publicamos os conteúdos aprovados nas contas autorizadas e lemos os dados básicos do perfil necessários para a conexão. O X depende de habilitação específica.

YouTube e Google Meu Negócio: publicamos vídeos, Shorts e postagens no canal ou no perfil que o titular autorizou, mostramos e respondemos comentários e avaliações a pedido de quem usa o sistema e exibimos as métricas de desempenho (visualizações, tempo assistido, inscritos, ligações, rotas). Guardamos o acesso cifrado, o nome e a foto do canal ou do local, os comentários e avaliações e as métricas. O acesso se desfaz em Desconectar nas Integrações ou em myaccount.google.com/permissions.

Google Drive, Agenda e Gmail: quando a pessoa os conecta, o Drive é acessado só para arquivos que ela escolhe ou que o aplicativo cria (escopo drive.file; na conta da própria Operadora, que usa a Plataforma internamente, o acesso pode ser ampliado ao Drive dela); a Agenda para criar e ler os eventos que a pessoa liga à Postsy; e o Gmail para enviar e-mails em nome da conta autorizada (escopo de envio). A leitura de e-mails só existe quando habilitada separadamente.

Não usamos dados vindos das redes para publicidade, não os vendemos e não os compartilhamos com terceiros além dos listados nesta Política.

5. Dados das APIs do Google (Uso Limitado)

O uso e a transferência, para qualquer outro app, de informações recebidas das APIs do Google seguem a Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Não usamos esses dados para publicidade nem para treinar modelos de IA, e não os vendemos.

Usamos os dados do Google apenas para oferecer e melhorar os recursos visíveis ao usuário dentro da Postsy, e só os transferimos quando necessário para isso, por obrigação legal, por segurança ou prevenção a abuso, ou em fusão ou aquisição, sempre conforme a política do Google. Ao conectar o YouTube, a pessoa também se sujeita aos Termos de Serviço do YouTube (youtube.com/t/terms) e à Política de Privacidade do Google (policies.google.com/privacy). Pode revogar o acesso em myaccount.google.com/permissions ou desconectando a conta na Postsy, e então os tokens são removidos.

6. Dados da Meta e pedido de exclusão

Os dados recebidos da Meta (Instagram, Facebook, Messenger, Threads, WhatsApp) servem apenas às funções contratadas e não são vendidos nem usados para finalidades incompatíveis com os termos da Meta. Para pedir a exclusão dos dados obtidos pela Meta:

• remova o aplicativo nas configurações da sua conta do Facebook ou do Instagram (Configurações › Aplicativos e sites): isso aciona o nosso endereço de exclusão de dados (/api/social/meta/exclusao), que apaga a conexão com seus tokens, as publicações, comentários, conversas e métricas dela, e os eventos recebidos, e devolve um código de confirmação, que você consulta em /privacidade/exclusao; ou
• desconecte a conta no painel da Postsy; ou
• escreva para contato@clikaocubo.com.br com o assunto “Exclusão de dados Meta”, informando o perfil ou a página e, se tiver, o código de confirmação.

Atendemos em até 15 dias, ressalvado o que a lei exige guardar. Conversas de WhatsApp e contatos comerciais não são apagados por esse caminho automático; se você é seguidor ou interlocutor de uma conta gerida por uma Agência, dirija o pedido a ela também, que é a controladora.

7. Compartilhamento e suboperadores

Não vendemos dados pessoais. Compartilhamos só o necessário, com os fornecedores abaixo, que atuam como suboperadores (quando tratam dados de Agências) ou operadores (quando tratam dados da conta). A lista é a mesma do DPA e só muda com aviso prévio.

Também podemos compartilhar dados com autoridades, por obrigação legal ou ordem judicial; com contadores e consultores, sob sigilo; e em operações societárias, com aviso.

8. Transferência internacional

Alguns fornecedores armazenam ou tratam dados fora do Brasil, em especial nos Estados Unidos. As transferências ocorrem nos termos do art. 33 da LGPD e do Regulamento de Transferência Internacional da ANPD (Resolução CD/ANPD nº 19/2024), com apoio nos acordos de tratamento de dados dos próprios fornecedores (que, em regra, trazem cláusulas-padrão europeias e, em alguns casos, adesão ao Data Privacy Framework EUA-UE), nas cláusulas-padrão da ANPD quando o fornecedor as adota ou aceita, e, quando for o caso, por ser necessária à execução do contrato requisitada pelo titular (art. 33, IX). Adotamos criptografia em trânsito e minimização de dados. Você pode pedir informações sobre as garantias de cada fornecedor ao Encarregado.

9. Por quanto tempo guardamos

Passados os prazos, os dados são excluídos ou anonimizados, salvo obrigação legal ou exercício regular de direitos. O expurgo dos registros técnicos roda todo dia de forma automática. Dados em cópias de segurança podem permanecer até o prazo acima.

10. Seus direitos

Pela LGPD (art. 18), você pode pedir confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei, portabilidade, eliminação dos dados tratados com consentimento, informação sobre o compartilhamento, informação sobre a possibilidade de não consentir e suas consequências, revogação do consentimento e revisão de decisões automatizadas (art. 20).

Como pedir: escreva ao Encarregado, contato@clikaocubo.com.br, com seu nome e um meio de contato, para confirmarmos sua identidade. Respondemos em até 15 dias. Para dados que tratamos como operadores (clientes e seguidores de uma Agência), encaminhamos o pedido à Agência controladora ou orientamos você a procurá-la. Você também pode peticionar à ANPD (gov.br/anpd).

Para a Agência (dono da conta): em Ajustes › Privacidade é possível exportar os dados da agência ou de um cliente (arquivo ZIP em JSON), anonimizar um cliente e pedir a exclusão da agência.

11. Segurança e incidentes

Medidas técnicas e administrativas que existem hoje na Plataforma:

• tráfego criptografado (TLS), com HSTS, política de segurança de conteúdo (CSP) e demais cabeçalhos de proteção;
• tokens de redes sociais, segredos de 2FA e credenciais guardadas cifrados com AES-256-GCM; senhas guardadas somente em hash (bcrypt);
• autenticação em dois fatores (TOTP), obrigatória para dono e gestor, com códigos de recuperação de uso único;
• sessões que podem ser revogadas ao trocar a senha, mudar o 2FA, desativar a pessoa ou sair de todos os dispositivos;
• limite de tentativas de login, de 2FA, de “esqueci a senha”, de cadastro e de uso da API, contra força bruta e abuso;
• isolamento entre agências aplicado em toda consulta ao banco; controle de acesso por papéis e permissões por pessoa;
• arquivos em armazenamento privado, abertos só com sessão e permissão ou por link temporário assinado; links de aprovação protegidos por senha, validade e bloqueio por tentativas;
• trilha de auditoria; o acesso do suporte à conta de uma Agência exige motivo, é temporário e fica registrado;
• cópias de segurança do banco (restauração pontual oferecida pelo provedor e cópias lógicas periódicas em servidor separado) e plano de resposta a incidentes.

Nenhum sistema é imune. Em caso de incidente que possa causar risco ou dano relevante, comunicamos a ANPD e os titulares afetados, e as Agências quando formos operadores, nos prazos da regulamentação (art. 48 da LGPD; comunicação à ANPD em até 3 dias úteis do conhecimento).

12. Cookies e armazenamento no navegador

Usamos apenas cookies estritamente necessários, que dispensam consentimento: sessão de login e passos de autenticação, sessão temporária de links públicos (aprovação, relatório, conexão de redes), estados temporários de autorização das redes (OAuth), a troca de conta na reconexão, o acesso temporário do suporte a uma conta (que exige motivo e fica registrado) e preferências de menu. Não usamos cookies de análise, publicidade ou rastreamento de terceiros, e por isso não exibimos faixa de consentimento. Desativar os cookies necessários impede o login.

Guardamos também preferências de tela no armazenamento local do navegador (por exemplo, filtros e buscas recentes), o nome digitado por quem aprova conteúdo em um link público, para preencher da próxima vez, e uma sessão de aba para medir a visualização do portfólio. Alguns recursos carregam serviços de terceiros no navegador: fontes do Google no Estúdio e o SDK do Facebook na conexão do WhatsApp pela Meta.

13. Inteligência artificial e decisões automatizadas

Os recursos de IA oferecem sugestões e classificações (por exemplo, triagem de mensagens por intenção e urgência). Só o trecho necessário é enviado, pela API, a um dos dois provedores de modelo: o Google (Gemini API, sempre no plano pago) ou a OpenAI. Pelos termos de cada um, o que chega pela API não é usado para treinar ou melhorar os modelos deles; cada provedor guarda pedidos e respostas por um período limitado (a OpenAI, até 30 dias) apenas para detectar abuso e cumprir a lei, e a Plataforma pede à OpenAI que não armazene as respostas. Não usamos o plano gratuito do Gemini, em que o Google pode usar os pedidos para melhorar seus produtos. Texto gerado por IA não é publicado nem enviado sem a aprovação de uma pessoa da Agência, e as ações propostas pelo agente só se executam depois da confirmação de uma pessoa. Automações que a própria Agência liga (respostas por modelo, publicação agendada, lembretes) executam o que ela configurou. Você pode pedir revisão de decisão automatizada que afete seus interesses (art. 20) pelo canal do Encarregado.

14. Crianças e adolescentes

A Plataforma é destinada a profissionais e empresas, não a menores de 18 anos, e não coletamos dados de crianças e adolescentes de forma intencional. Contas que gerenciem perfis voltados a esse público, ou que contenham dados de menores, devem cumprir o art. 14 da LGPD, e a Agência é responsável pela base legal e pelo consentimento parental específico quando exigido. Dados de menores tratados sem base adequada podem ser excluídos.

15. Alterações desta Política

Podemos atualizar esta Política. Mudanças relevantes são informadas por e-mail ou na Plataforma com antecedência de pelo menos 30 dias, e o dono da conta aceita a nova versão. A versão e a data de vigência estão no topo.

16. Contato e Encarregado