Política de Privacidade

1. Quem somos

Controladora dos dados: Ponti Digital

Contato: [email protected]

2. Quais dados coletamos

2.1 Dados de cadastro

• Nome
• E-mail
• Empresa
• Informações de login

2.2 Dados de autenticação

• Dados fornecidos via OAuth (Google ou Meta)
• Identificadores públicos de conta
• Tokens de acesso (armazenados de forma segura)

2.3 Dados de uso da Plataforma

• Comentários do Instagram
• Avaliações do Google Business Profile
• Nome público do autor do comentário/avaliação
• Nota (no caso de Google Meu Negócio)
• Conteúdo da resposta gerada ou publicada

2.4 Dados financeiros

• Informações relacionadas à assinatura (processadas pelo Stripe)
• Não armazenamos dados completos de cartão de crédito

3. Finalidade do tratamento

Tratamos dados pessoais para:

• Permitir autenticação na Plataforma
• Conectar contas do Instagram e Google Business Profile
• Exibir comentários e avaliações
• Gerar sugestões de resposta com IA
• Permitir publicação de respostas
• Calcular indicadores (taxa de resposta, SLA, média de avaliações)
• Cumprir obrigações legais e regulatórias

4. Base legal (LGPD)

O tratamento de dados é realizado com base em:

• Execução de contrato
• Consentimento do titular (quando aplicável)
• Legítimo interesse
• Cumprimento de obrigação legal

5. Compartilhamento de dados

Podemos compartilhar dados com:

• Stripe — processamento de pagamentos
• Resend — envio de e-mails transacionais
• Google — integração com Google Business Profile
• Meta — integração com Instagram
• Provedores de infraestrutura e hospedagem

Nunca vendemos dados pessoais.

6. Armazenamento e segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

• Controle de acesso por empresa (multi-tenant)
• Isolamento de dados entre clientes
• Armazenamento seguro de tokens
• Monitoramento de acessos

Você pode desconectar suas contas externas a qualquer momento pelo painel.

7. Retenção de dados

Os dados são mantidos:

• Enquanto durar a relação contratual
• Pelo período necessário para cumprimento de obrigações legais
• Até solicitação de exclusão, quando aplicável

8. Direitos do titular (LGPD)

Você pode solicitar a qualquer momento:

• Confirmação de tratamento
• Acesso aos dados
• Correção de dados incompletos ou incorretos
• Anonimização ou exclusão
• Portabilidade
• Revogação de consentimento

Solicitações devem ser enviadas para: [email protected]

9. Cookies e tecnologias similares

Podemos utilizar cookies para:

• Autenticação
• Segurança
• Melhorias na experiência do usuário

10. Uso de dados via plataformas Meta

Ao conectar sua conta do Instagram à nossa Plataforma, coletamos e utilizamos dados fornecidos pela API do Meta (Facebook/Instagram) exclusivamente para as seguintes finalidades:

• Exibir comentários e menções recebidos nas suas publicações do Instagram
• Permitir que você responda a comentários diretamente pela Plataforma
• Gerar sugestões de resposta automatizadas com IA

Não utilizamos os dados obtidos via Meta para fins publicitários, venda de dados ou qualquer finalidade não descrita nesta Política. Os tokens de acesso são armazenados de forma segura e podem ser revogados pelo usuário a qualquer momento pelo painel ou diretamente nas configurações do Instagram/Facebook.

11. Exclusão de dados

Em conformidade com as políticas das plataformas Meta, você pode solicitar a exclusão dos dados coletados via Instagram a qualquer momento:

• Pelo painel da Plataforma, na seção de integrações
• Por e-mail para [email protected]
• Revogando o acesso diretamente nas configurações do seu perfil no Instagram ou Facebook

Após a solicitação, os dados associados à sua conta serão removidos em até 30 dias.

12. Alterações nesta política

Podemos atualizar esta Política periodicamente. A data de "última atualização" no topo deste documento indica quando a versão mais recente foi publicada. Recomendamos revisão regular.