Política de Privacidade

• Dados da conta: nome, e-mail, senha criptografada, CPF/CNPJ e telefone, informados no cadastro.
• Dados de pagamento: dados do cartão e informações de faturamento são processados diretamente pelo Asaas. Não armazenamos números de cartão completos em nossos servidores.
• Dados do WhatsApp Business: quando você conecta sua conta via Meta, coletamos o token de acesso, WABA ID, IDs de templates aprovados, categorias, status e métricas de desempenho necessários para o funcionamento da ferramenta.
• Dados de uso: templates criados, versões geradas, aprovações, reprovações e interações com o gerador para melhorar a experiência e o treinamento do sistema.
• Dados de leads dos formulários do Facebook e Instagram (Lead Ads): quando o usuário conecta uma Página do Facebook, recebemos as respostas enviadas pelas pessoas nos formulários de cadastro, que normalmente incluem nome completo, endereço de e-mail e telefone, além das demais perguntas configuradas no formulário, o nome do formulário, o identificador do anúncio/Página de origem e a data e hora do envio.
• Conversas de WhatsApp: mensagens trocadas entre o usuário e seus contatos pela API oficial do WhatsApp Business, incluindo textos, arquivos, áudios e status de entrega, exibidos no CRM da plataforma.

Em relação aos dados de leads e conversas, o Aprove Easy atua como operador (processador) na forma da LGPD: o controlador é a empresa cliente que conectou a própria Página do Facebook e a própria conta WhatsApp Business e que define as finalidades do contato comercial com esses leads.

• Criar e gerenciar sua conta e assinatura.
• Permitir o login, acesso à plataforma e controle de créditos.
• Enviar e sincronizar templates de WhatsApp Business com a API da Meta e, opcionalmente, com o Kommo CRM.
• Processar pagamentos recorrentes e enviar lembretes de faturamento.
• Oferecer suporte, enviar comunicações operacionais e melhorar o produto.
• Cumprir obrigações legais e prevenir fraudes.

Utilizamos cookies essenciais para autenticação, segurança e manutenção da sessão. Também podemos usar cookies de analytics para entender como a plataforma é utilizada, sempre de forma anonimizada quando possível. Você pode gerenciar cookies pelo navegador.

Mantemos seus dados enquanto sua conta estiver ativa. Se você cancelar a assinatura ou solicitar a exclusão da conta, removemos seus dados pessoais em até 30 dias, salvo quando houver obrigação legal ou necessidade legítima de segurança de mantê-los por mais tempo. Dados de templates de negócio e histórico de uso podem ser anonimizados para fins estatísticos.

Para solicitar a exclusão dos seus dados, siga as instruções da página Exclusão de Dados. Pedidos de exclusão enviados automaticamente pelo Facebook também são recebidos pelo nosso endpoint de data deletion callback e geram um código de acompanhamento.

• Os dados ficam armazenados em banco de dados gerenciado em nuvem, com criptografia em trânsito (TLS) e em repouso.
• Tokens de acesso da Meta e credenciais de integrações são guardados criptografados (AES-256-GCM) e nunca são expostos no navegador.
• O acesso aos dados é isolado por conta: cada cliente só enxerga os próprios leads, conversas e templates, por meio de regras de segurança em nível de linha no banco.
• O acesso administrativo é restrito à equipe da Growth Data Marketing, mediante autenticação e apenas quando necessário para suporte ou manutenção.

Compartilhamos dados apenas com serviços essenciais ao funcionamento da plataforma:

• Meta Platforms, Inc.: para autenticação, WhatsApp Business API e sincronização de templates. Os dados são tratados de acordo com a Política de Privacidade do Meta.
• Asaas: processamento de pagamentos e assinaturas.
• Kommo CRM: apenas quando você ativa a integração e insere suas próprias credenciais.
• Provedores de infraestrutura em nuvem: hospedagem da aplicação e do banco de dados, com contratos de tratamento de dados.
• Provedores de inteligência artificial: utilizados para gerar textos de templates e respostas automáticas; recebem apenas o conteúdo necessário para a geração e não usam esse conteúdo para treinar modelos.
• Google Agenda: somente quando o usuário conecta a própria conta, para consultar disponibilidade e criar reuniões.

Não vendemos, alugamos ou cedemos dados pessoais e não usamos os dados de leads para finalidades próprias de marketing. Dados podem ser divulgados a autoridades apenas mediante obrigação legal ou ordem judicial.

Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você pode solicitar a qualquer momento:

• Confirmação da existência de tratamento dos seus dados.
• Acesso aos dados pessoais que mantemos sobre você.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
• Portabilidade dos dados a outro fornecedor de serviço.
• Eliminação dos dados tratados com base no consentimento.
• Informação sobre com quem compartilhamos os seus dados.
• Revogação do consentimento e das integrações com Meta, Google ou Kommo.
• Oposição a tratamentos realizados sem o seu consentimento.

Respondemos às solicitações em até 30 dias contados do recebimento. Se você é um lead que preencheu um formulário de um cliente nosso, encaminhamos o pedido ao controlador responsável ou atendemos diretamente sob orientação dele.

Para exercer esses direitos, envie um e-mail para contato@aproveeasy.com.br.

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito, armazenamento seguro, controle de acesso e autenticação. Nenhum sistema é 100% infalível, por isso monitoramos a plataforma continuamente.