1. Controlador dos dados
O controlador dos dados pessoais tratados por meio da Central de Crescimento IA é a Repense Propaganda Comunicação LTDA, inscrita no CNPJ sob o nº 42.283.928/0001-70, com site institucional em www.repensepropaganda.com.br. É a Repense Propaganda quem define as finalidades e os meios de tratamento dos dados pessoais descritos nesta política.
2. Quais dados coletamos
Coletamos e tratamos as seguintes categorias de dados:
2.1. Dados de cadastro
Nome, e-mail, senha (armazenada de forma criptografada, nunca em texto puro), empresa vinculada ao usuário e papel de acesso (por exemplo, proprietário, administrador, gerente, editor ou visualizador) dentro da plataforma.
2.2. Dados de uso da plataforma
Registros de acesso (data e hora de login), tentativas de autenticação, ações realizadas dentro do sistema, preferências de configuração e demais informações técnicas necessárias ao funcionamento e à segurança do serviço.
2.3. Dados de contas de terceiros conectadas
Mediante autorização expressa do cliente (via OAuth), a plataforma pode se conectar a contas de publicidade e redes utilizadas pela sua empresa, incluindo Meta Ads, Google Ads, Google Analytics, Google Tag Manager, LinkedIn Ads, LinkedIn Community Management, TikTok Ads, TikTok Conteúdo, WhatsApp Business (acesso somente leitura, para identificação de conta e número comercial — não coletamos nem armazenamos o conteúdo das mensagens trocadas), sistemas de CRM (como contatos, oportunidades e eventos recebidos via webhook) e, quando aplicável, integrações com sites e blogs (como WordPress). Nesses casos, armazenamos os tokens de acesso (credenciais OAuth) e os dados de negócio disponibilizados por essas contas em nome do cliente, com o único propósito de operar as funcionalidades contratadas.
2.4. Dados de pagamento
Os pagamentos e assinaturas são processados pela Stripe, processadora de pagamentos internacional. A Central de Crescimento IA não coleta nem armazena diretamente números de cartão de crédito ou outros dados sensíveis de pagamento — esses dados são tratados diretamente pela Stripe, conforme a política de privacidade e os padrões de segurança próprios dessa empresa. Os pagamentos via Pix (inclusive o Pix Automático) são operados pela SyncPay, que recebe o nome, o CPF ou CNPJ e o e-mail do pagador para emitir e conciliar as cobranças, conforme a política de privacidade e os padrões de segurança próprios dessa empresa.
2.5. Conversas com o assistente de inteligência artificial
Mensagens, prompts e conteúdos enviados ao assistente de IA da plataforma podem ser processados por provedores de inteligência artificial contratados pela Repense Propaganda (como a OpenAI) para gerar respostas, recomendações e automações. Esses provedores atuam como operadores de dados, processando as informações conforme instruções da Repense Propaganda e suas próprias políticas de privacidade e segurança.
3. Finalidade do uso dos dados
Os dados pessoais coletados são utilizados para:
- Viabilizar o acesso, a autenticação e o uso da plataforma;
- Gerar recomendações, análises, conteúdos e execuções de marketing a partir dos dados das contas conectadas pelo cliente;
- Processar cobranças, assinaturas e faturamento dos planos contratados;
- Prestar suporte técnico e atendimento ao cliente;
- Melhorar continuamente a qualidade, a segurança e as funcionalidades do serviço;
- Cumprir obrigações legais e regulatórias aplicáveis.
4. Compartilhamento com terceiros
Podemos compartilhar dados pessoais com:
- Provedores de inteligência artificial, para processamento de conversas e geração de conteúdos dentro do assistente da plataforma;
- Stripe, como processadora de pagamentos, para viabilizar cobranças e assinaturas;
- SyncPay, como operadora dos pagamentos via Pix (inclusive Pix Automático), recebendo nome, CPF ou CNPJ e e-mail do pagador para viabilizar as cobranças;
- Provedores de publicidade e redes sociais (Meta, Google, LinkedIn, TikTok, WhatsApp Business, entre outros), exclusivamente por meio de integrações conectadas pelo próprio cliente e sob autorização dele;
- Autoridades públicas, quando exigido por lei, ordem judicial ou requisição administrativa competente.
Não vendemos dados pessoais a terceiros e não compartilhamos informações para fins de publicidade não relacionados à operação da própria plataforma.
5. Base legal (LGPD)
O tratamento de dados pessoais realizado pela Central de Crescimento IA se fundamenta nas seguintes bases legais previstas na LGPD:
- Execução de contrato (art. 7º, V), para viabilizar o fornecimento do serviço contratado pelo cliente;
- Consentimento (art. 7º, I), especialmente para a conexão de integrações opcionais com contas de terceiros (Meta, Google, LinkedIn, TikTok, WhatsApp Business, CRM, entre outras);
- Legítimo interesse (art. 7º, IX), para melhoria do serviço, prevenção a fraudes e segurança da informação;
- Cumprimento de obrigação legal ou regulatória (art. 7º, II), quando aplicável.
6. Direitos do titular
Nos termos do artigo 18 da LGPD, o titular dos dados pessoais tem direito a solicitar, a qualquer momento:
- Confirmação da existência de tratamento de seus dados;
- Acesso aos dados pessoais tratados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD;
- Portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa;
- Eliminação dos dados pessoais tratados com base no consentimento;
- Revogação do consentimento a qualquer momento, sem afetar a legalidade do tratamento realizado anteriormente;
- Informações sobre com quais entidades os dados foram compartilhados.
As solicitações podem ser feitas pelo canal indicado na seção 10 desta política.
7. Segurança e retenção de dados
Adotamos medidas técnicas e administrativas razoáveis para proteger os dados pessoais contra acessos não autorizados, perda, alteração ou divulgação indevida, incluindo criptografia de senhas, controle de acesso por papéis (roles) e monitoramento de tentativas de login. Tokens de acesso a contas de terceiros são armazenados de forma protegida e utilizados exclusivamente para as finalidades autorizadas pelo cliente.
Os dados pessoais são mantidos pelo período necessário ao cumprimento das finalidades descritas nesta política, ao cumprimento de obrigações legais, regulatórias ou contratuais, ou até que o titular solicite sua eliminação, observadas as hipóteses legais de retenção.
9. Alterações nesta política
Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças em nossas práticas, na plataforma ou na legislação aplicável. A versão vigente estará sempre disponível nesta página, com indicação da data da última atualização. Recomendamos a consulta periódica deste documento.
10. Contato do encarregado (DPO)
Em caso de dúvidas, solicitações relacionadas aos seus dados pessoais ou exercício dos direitos previstos na LGPD, entre em contato com o encarregado de proteção de dados (DPO) da Repense Propaganda Comunicação LTDA:
E-mail: privacidade@repensepropaganda.com.br
Site institucional: www.repensepropaganda.com.br