Política de Privacidade

1. Quem somos

A Contagem Assessoria é uma assessoria de marketing especializada em restaurantes, no Brasil. Somos a controladora dos dados tratados no painel. Para qualquer assunto sobre privacidade, fale com a gente pelo e-mail contato@sistemadeagencia.com. O Encarregado de Proteção de Dados (DPO), responsável perante a ANPD e os titulares (art. 41 da LGPD), pode ser contatado pelo mesmo e-mail contato@sistemadeagencia.com.

2. Quais dados o painel trata

• Contas da equipe: nome, e-mail, foto de perfil, cargo, permissões e registros de acesso dos membros da equipe convidados pela administração.
• Dados dos clientes (restaurantes): nome do negócio, contatos comerciais (responsáveis, telefone, e-mail), informações de contrato, financeiras e de faturamento, briefings, tarefas, aprovações e resultados de campanhas.
• Mensagens de WhatsApp e Instagram: quando uma conta é conectada pelas APIs oficiais da Meta (WhatsApp Business Platform e Instagram Graph API), recebemos e armazenamos as mensagens trocadas com essa conta, o nome/identificador público e o número ou perfil de quem conversa com ela, além de mídias enviadas na conversa. Só acessamos contas que o próprio titular autorizou. Em algumas conexões as mensagens também são recebidas por um servidor próprio de WhatsApp (modo de coexistência), além das APIs oficiais da Meta.
• Arquivos no Google Drive: quando a integração está ativa, o painel lista, cria e organiza pastas e arquivos dos clientes no Google Drive da Contagem Assessoria (por exemplo, materiais de criação e documentos).
• Agenda do Google (Google Calendar): quando a própria pessoa conecta a agenda dela no painel, pedimos só a permissão de ver e editar eventos (escopo calendar.events). Usamos esse acesso apenas para mostrar os compromissos dela no calendário do painel e para criar, alterar ou remover eventos (como reuniões com link do Google Meet) quando ela mesma pede. Guardamos só o token de atualização, cifrado no servidor, e o e-mail da conta conectada; os eventos não são copiados para outros fins. A pessoa pode desconectar a qualquer momento no painel ou em myaccount.google.com/permissions.
• Uso Limitado dos dados do Google: o uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Os dados do Google não são vendidos, não são usados para publicidade e não são usados para treinar modelos de inteligência artificial; só são transferidos quando necessário para oferecer o recurso que a pessoa usa, por motivo de segurança ou por exigência legal.
• Dados financeiros e bancários: quando o módulo financeiro é usado com Open Finance, acessamos extratos, transações e informações de cartões das contas que o titular conecta (via Pluggy), e dados de cobranças e pagamentos (boletos, Pix e cartão) processados pela Asaas.
• Respostas de formulários: dados que clientes e indicados preenchem voluntariamente nos formulários públicos do painel (como pesquisas de satisfação, NPS e indicações).

3. Para que usamos os dados

• Prestar os serviços de assessoria de marketing contratados pelos restaurantes.
• Organizar tarefas, prazos, aprovações e a comunicação entre equipe e clientes.
• Responder mensagens recebidas no WhatsApp e no Instagram dos clientes, quando eles nos autorizam.
• Medir a satisfação dos clientes e melhorar o nosso atendimento.
• Cumprir obrigações legais, contratuais, fiscais e de segurança.

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

4. Base legal (LGPD)

• Execução de contrato (art. 7º, V) — para prestar os serviços contratados pelos restaurantes.
• Legítimo interesse (art. 7º, IX) — para a gestão interna, segurança e melhoria do atendimento.
• Cumprimento de obrigação legal (art. 7º, II) — para registros fiscais e contábeis.
• Consentimento (art. 7º, I) — quando a pessoa envia um formulário ou conecta uma conta de WhatsApp/Instagram ao painel. O consentimento pode ser revogado a qualquer momento.

5. Compartilhamento com operadores

Usamos fornecedores que tratam dados em nosso nome (operadores), apenas para fazer o painel funcionar:

• Supabase — banco de dados, autenticação e armazenamento de arquivos.
• Google — Google Drive, Google Calendar e serviços de conta, quando a integração está ativa.
• Meta Platforms — APIs oficiais do WhatsApp Business e do Instagram, para receber e enviar mensagens.
• Resend — envio de e-mails (convites, redefinição de senha, avisos e relatórios). Os e-mails de relatório e novidades trazem o link “Não quero mais receber”.
• Anthropic — recursos de inteligência artificial do painel (por exemplo, resumos e rascunhos), sem uso dos dados para treinar modelos.
• Pluggy — agregação bancária via Open Finance (extratos, transações e cartões), quando o titular conecta uma conta.
• Asaas — gestão de cobranças e pagamentos (boletos, Pix e cartão), quando o módulo financeiro é utilizado.

Alguns desses fornecedores podem processar dados fora do Brasil; nesses casos exigimos garantias adequadas de proteção, nos termos do art. 33 da LGPD. Também podemos compartilhar dados quando exigido por lei ou ordem de autoridade competente.

6. Por quanto tempo guardamos os dados

• Dados da conta e da assinatura (cadastro, cobranças, contratos, notas fiscais): enquanto a conta estiver ativa e por 5 anos depois, para obrigações fiscais, contratuais e defesa em processos.
• Registro de aceite dos Termos e de consentimentos (data, versão, IP): pelo mesmo prazo de 5 anos, como prova do consentimento.
• Contas da equipe: enquanto a pessoa tiver acesso ao painel; removidas ou anonimizadas após o desligamento.
• Dados de clientes e leads da agência: enquanto a agência mantiver a conta. Após o cancelamento, são excluídos em até 90 dias, salvo obrigação legal de guarda; a agência pode pedir a exportação antes.
• Gravações de ligações: o áudio é apagado após a transcrição ou, no máximo, em 90 dias; a transcrição acompanha os dados do lead.
• Registros de acesso (logs de acesso à aplicação): 6 meses, conforme o Marco Civil da Internet.
• Itens enviados à lixeira do painel: ficam 30 dias e depois são excluídos em definitivo.
• Pedido de “Não quero mais receber”: guardamos apenas o e-mail, numa lista de bloqueio, para respeitar o seu pedido.
• Mensagens de WhatsApp/Instagram: enquanto a conta estiver conectada e por até 12 meses após a desconexão, salvo pedido de exclusão antes disso.
• Respostas de formulários: enquanto forem úteis para o atendimento, ou até pedido de exclusão.

7. Segurança e incidentes

Usamos conexão criptografada (HTTPS), controle de acesso por convite, permissões por função, verificação em duas etapas, regras de segurança no banco de dados (Row Level Security) e registros de atividade. Tokens de acesso às APIs da Meta e do Google ficam guardados no servidor e nunca são expostos no navegador.

Em caso de incidente de segurança que possa causar risco ou dano relevante aos titulares, comunicamos a ANPD e as pessoas afetadas em até 3 dias úteis após a confirmação do incidente, informando o que aconteceu, quais dados foram envolvidos e o que fazer para se proteger.

Pedidos de autoridades públicas. Só entregamos dados de usuários a autoridades mediante ordem ou requisição com base legal. Todo pedido passa por análise obrigatória de legitimidade; pedidos considerados ilegais ou excessivos são contestados pelos meios cabíveis; entregamos apenas o mínimo necessário para cumprir a obrigação; e registramos cada pedido, a resposta dada e a fundamentação legal.

8. Seus direitos

Pela LGPD, você pode a qualquer momento:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários;
• pedir a portabilidade dos dados;
• saber com quem compartilhamos seus dados;
• revogar o consentimento e pedir a exclusão dos dados tratados com base nele.

Para exercer qualquer direito, inclusive pedir a exclusão dos seus dados, envie um e-mail para contato@sistemadeagencia.com. Veja o passo a passo na página Exclusão de dados. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Cookies

O painel usa apenas cookies essenciais de sessão, para manter você conectado com segurança. Não usamos cookies de publicidade nem de rastreamento de terceiros. Os formulários públicos não exigem login.

10. Crianças e adolescentes

O sistema é destinado a empresas e profissionais maiores de 18 anos. Não coletamos intencionalmente dados de crianças (menores de 12 anos) nem de adolescentes. Se você acredita que um menor nos enviou dados, escreva para contato@sistemadeagencia.com e excluiremos.

11. Atualizações desta política

Podemos atualizar esta política quando houver mudanças no painel ou na lei. A data da última atualização fica no topo desta página (6 de novembro de 2026). Veja também os Termos de Uso.