Política de Privacidade

1. Quem somos

A Plataforma é operada por [RAZÃO SOCIAL], CNPJ [CNPJ], com sede em [ENDEREÇO] (“Ecom Boost”).

Contato sobre privacidade e encarregado pelo tratamento de dados (DPO): [ENCARREGADO/DPO], e-mail [E-MAIL DE CONTATO].

2. Papéis no tratamento de dados

• Dados dos usuários da Plataforma (nome, e-mail, função, credenciais de acesso): o Ecom Boost é o controlador.
• Dados dos leads (pessoas que preenchem formulários de anúncios do cliente): o cliente anunciante que usa a Plataforma é o controlador e o Ecom Boost atua como operador, tratando os dados apenas conforme as instruções do cliente e para a finalidade descrita nesta política.

3. Dados que tratamos

Usuários da Plataforma: nome, e-mail, função na equipe, uma senha (guardada apenas na forma de hash irreversível, quando você opta por criá-la) e registros de sessão necessários para manter você conectado.

Leads e dados comerciais: dados que o cliente cadastra ou importa (nome, telefone, e-mail, empresa, anotações, histórico de atendimento) e os que chegam dos formulários de cadastro do Facebook.

Dados obtidos da Meta, somente quando um usuário da Plataforma conecta uma Página do Facebook (veja a seção 4).

Google Agenda (opcional): se você ativar a integração, usamos as permissões que você autorizar para sincronizar compromissos entre o CRM e a sua agenda. Você pode desconectá-la a qualquer momento.

4. Dados obtidos da Meta (Facebook Lead Ads)

Para capturar leads de anúncios, o usuário autoriza o aplicativo do Ecom Boost em sua conta do Facebook. Solicitamos apenas as permissões abaixo e usamos cada uma só para a finalidade indicada:

• pages_show_list: listar as Páginas que o usuário administra, para que ele escolha qual conectar.
• pages_read_engagement: ler informações básicas da Página escolhida (nome e identificador) e os seus formulários de cadastro.
• pages_manage_metadata: inscrever a Página nas notificações (webhook) de novos leads e cancelar a inscrição quando a Página é desconectada.
• pages_manage_ads: listar os formulários de cadastro (Instant Forms) da Página e ler suas perguntas, para que o usuário mapeie cada campo ao CRM.
• leads_retrieval: ler os dados que a pessoa preencheu no formulário quando um novo lead é gerado, e criar o lead no CRM do cliente.

Dessas autorizações guardamos: o identificador do usuário do Facebook (usado para atender pedidos de desautorização e exclusão), o nome e o identificador da Página e o token de acesso da Página, que é armazenado criptografado. Do lead, recebemos os campos preenchidos no formulário, o identificador do formulário e do anúncio e a data de envio.

Não vendemos dados obtidos da Meta, não os usamos para publicidade ou criação de perfis e não os transferimos a terceiros além dos operadores listados na seção 7. Também não acessamos mensagens, publicações nem a lista de amigos do usuário.

5. Finalidade e base legal

• Prestar o serviço de CRM contratado pelo cliente, incluindo captura e gestão de leads (execução de contrato).
• Autenticar usuários e proteger as contas contra acesso indevido (legítimo interesse e segurança).
• Enviar e-mails transacionais, como links de acesso e de definição de senha (execução de contrato).
• Cumprir obrigações legais e responder a solicitações de titulares e de autoridades (obrigação legal).

Os leads são tratados com base na hipótese legal escolhida pelo cliente, que é o controlador desses dados, e é dele a responsabilidade de coletar o consentimento ou apontar outra base adequada no formulário.

6. Segurança e armazenamento

• Tokens de acesso a Páginas do Facebook são armazenados criptografados.
• Senhas são guardadas apenas como hash (Argon2id), e links de acesso são de uso único, com prazo curto.
• As notificações recebidas da Meta têm a assinatura verificada antes de serem processadas.
• Depois que um lead do Facebook vira registro no CRM, descartamos a cópia bruta dos campos recebidos da Meta.
• Os dados de cada organização ficam isolados dos de outras organizações.

7. Compartilhamento e operadores

Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores que nos ajudam a operar a Plataforma:

• Hospedagem e infraestrutura: [PROVEDOR DE HOSPEDAGEM].
• Envio de e-mails transacionais: Resend.
• Meta Platforms, Inc., ao conectar a integração com o Facebook, e Google LLC, ao conectar o Google Agenda.

Também podemos divulgar dados quando exigido por lei ou por ordem de autoridade competente, limitando-nos ao estritamente necessário.

8. Retenção

Mantemos os dados da conta e os leads enquanto o contrato do cliente estiver ativo. Após o encerramento, excluímos ou anonimizamos os dados em até [PRAZO DE RETENÇÃO], salvo se a lei exigir guarda por mais tempo. Os tokens de acesso a Páginas do Facebook são apagados assim que a Página é desconectada ou o usuário remove o aplicativo no Facebook.

9. Seus direitos (LGPD, art. 18)

Você pode solicitar confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados, portabilidade, informação sobre compartilhamento e revogação de consentimento. Escreva para [E-MAIL DE CONTATO] e responderemos em até 15 dias. Se seus dados chegaram até nós por um formulário de anúncio, também podemos encaminhar o pedido ao anunciante responsável (controlador).

10. Como revogar o acesso e excluir seus dados

• No Facebook: Configurações e privacidade → Configurações → Integrações comerciais → remova o aplicativo Ecom Boost. A Página é desconectada automaticamente.
• No CRM: Configurações → Facebook Lead Ads → Desconectar.
• Para pedir a exclusão dos dados, siga as instruções em exclusão de dados.

11. Plataforma Meta

O uso de dados obtidos da Meta segue os Termos da Plataforma Meta e as Políticas para Desenvolvedores. Se algo nesta política conflitar com esses termos, prevalecem os termos da Meta para os dados recebidos dela.

12. Alterações

Podemos atualizar esta política. A data da última atualização aparece no topo da página, e mudanças relevantes serão comunicadas aos usuários da Plataforma.