Política de Privacidade

1. Controlador dos dados

O controlador dos dados pessoais tratados nesta plataforma é [RAZÃO SOCIAL], inscrita no CNPJ sob o nº [00.000.000/0001-00], com sede em [endereço completo]. Para o tratamento de dados que você nos confia sobre suas próprias páginas e seus seguidores, atuamos como operador, processando os dados sob suas instruções enquanto cliente (controlador).

2. Dados que coletamos

Coletamos os seguintes tipos de dados pessoais:

2.1. Dados de cadastro

• Nome e endereço de e-mail informados no cadastro.
• Senha (armazenada apenas como hash criptográfico — nunca em texto puro).
• Nome da organização/empresa que você cria na plataforma.
• Papel/função na organização (proprietário, administrador, membro, visualizador).

2.2. Dados de uso

• Registros de acesso (data, hora, e ações realizadas — trilha de auditoria).
• Configurações de regras de moderação, funis, agentes de IA e bases de conhecimento que você cria.
• Métricas agregadas de uso (volume de comentários, moderações).

2.3. Cookies e tecnologias semelhantes

• Cookies estritamente necessários: sessão de autenticação, segurança (CSRF) e preferências (ex.: tema claro/escuro). Sem eles o serviço não funciona.
• Não utilizamos cookies de publicidade de terceiros. Eventuais cookies de medição são anonimizados e descritos na nossa [Política de Cookies, se aplicável].

3. Dados da Meta (Facebook e Instagram)

Para moderar comentários e responder leads, o FyLeads se integra à Graph API da Meta mediante sua autorização explícita via login do Facebook. Ao conectar suas páginas, tratamos:

• Identificadores das páginas e contas do Instagram Business que você administra e opta por conectar (IDs, nomes, foto).
• Tokens de acesso de página (Page Access Tokens) e tokens de usuário de longa duração, necessários para ler e moderar os comentários. Esses tokens são cifrados em repouso (AES-256-GCM) e nunca expostos na interface.
• Comentários públicos recebidos em suas publicações e anúncios (texto, autor, data, mídia anexada), bem como o resultado da moderação (ocultado, excluído, mantido) e a classificação de intenção atribuída pela IA.
• Mensagens e respostas geradas ou enviadas em seu nome aos comentaristas/leads, quando você habilita esse recurso.

O uso desses dados está limitado a fornecer as funcionalidades que você contratou. Não vendemos dados da Meta, não os usamos para construir perfis de publicidade e não os compartilhamos fora do escopo descrito nesta política. O uso dos dados da Plataforma Meta observa os Termos da Plataforma da Meta e as Políticas para Desenvolvedores aplicáveis.

4. Finalidades do tratamento

• Autenticar você e manter sua conta segura.
• Moderar comentários (ocultar/excluir spam, ofensas, links de concorrentes, palavras-chave) conforme as regras que você define.
• Classificar a intenção de comentários e gerar/encaminhar respostas a leads com auxílio de IA.
• Gerar relatórios e métricas agregadas do seu uso.
• Prevenir fraudes e abusos, e cumprir obrigações legais e regulatórias.

5. Bases legais (LGPD)

Tratamos dados pessoais com fundamento nas seguintes bases legais do art. 7º da LGPD:

• Execução de contrato (art. 7º, V): para prestar o serviço que você contratou.
• Consentimento (art. 7º, I): para conectar suas páginas da Meta e ativar integrações opcionais.
• Cumprimento de obrigação legal (art. 7º, II): para atender exigências fiscais, contábeis e regulatórias.
• Legítimo interesse (art. 7º, IX): para segurança, prevenção a fraudes e melhoria do serviço, sempre respeitando seus direitos e expectativas.

6. Compartilhamento de dados

Não vendemos dados pessoais. Compartilhamos dados apenas com operadores (sub-processadores) estritamente necessários à operação:

• Provedor de infraestrutura/hospedagem (ex.: Zeabur e o provedor de banco de dados PostgreSQL).
• Provedor de envio de e-mail transacional (ex.: Resend) — para confirmações e códigos de acesso.
• Provedor de IA (ex.: Anthropic) — para classificar comentários e gerar respostas. Os dados enviados se limitam ao necessário e não são usados para treinar modelos sem base legal.
• Meta Platforms — quando você executa ações em suas páginas (ocultar/excluir comentários, responder).
• Autoridades públicas, quando exigido por lei ou ordem judicial.

Eventuais transferências internacionais de dados observam as garantias do art. 33 da LGPD.

7. Retenção e eliminação

Mantemos seus dados enquanto sua conta estiver ativa e pelo tempo necessário para cumprir as finalidades desta política ou obrigações legais. Ao excluir sua conta, removemos seus dados pessoais e os dados das organizações das quais você é o único membro, salvo quando a retenção for exigida por lei (ex.: prazos fiscais). Veja como excluir sua conta.

8. Seus direitos como titular (LGPD)

Nos termos do art. 18 da LGPD, você pode, a qualquer tempo:

• Confirmar a existência de tratamento e acessar seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Solicitar a portabilidade dos dados a outro fornecedor, observados os limites legais.
• Solicitar a eliminação dos dados tratados com base no consentimento.
• Obter informação sobre o compartilhamento de dados e revogar o consentimento.

Para exercer esses direitos, escreva para privacidade@fyleads.com.br. Responderemos nos prazos previstos em lei.

9. Segurança da informação

• Senhas armazenadas como hash; nunca em texto puro.
• Tokens de acesso da Meta cifrados em repouso com AES-256-GCM.
• Isolamento multi-tenant: os dados de cada organização são escopados e segregados, com controle de acesso por papel (RBAC) e trilha de auditoria.
• Tráfego cifrado em trânsito (TLS/HTTPS).
• Validação de assinatura (HMAC-SHA256) nos webhooks e callbacks da Meta.

Nenhum sistema é 100% imune a incidentes. Em caso de incidente de segurança relevante, comunicaremos os titulares e a ANPD conforme a LGPD.

10. Encarregado (DPO) e contato

Você pode contatar nosso Encarregado pela Proteção de Dados (DPO) e tirar dúvidas sobre privacidade pelo e-mail privacidade@fyleads.com.br. Nome e dados do DPO: [NOME DO ENCARREGADO].

11. Exclusão de conta e de dados

Você pode excluir sua conta e os dados associados a qualquer momento. Acesse a página Exclusão de conta para fazê-lo pela plataforma (usuários logados) ou para solicitar a exclusão por e-mail. Usuários que conectaram o Facebook também podem disparar a remoção pelo fluxo automático da Meta.

12. Alterações desta política

Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas pelo app ou por e-mail. A data de “última atualização” no topo indica a versão vigente.