Política de Privacidade

1. Quem somos

O Sistema Empresa é uma plataforma interna de gestão desenvolvida e operada pela Goulart Assessoria Digital, para organizar clientes, campanhas de anúncios, comercial, financeiro e agenda da agência. Esta política explica quais dados o sistema trata, para quê, e como eles são protegidos.

2. Quem usa o sistema

O acesso é restrito à equipe da agência (administradores e colaboradores com login próprio) e, em alguns pontos específicos, aos clientes finais da agência — por meio de um link de dashboard somente-leitura, sem necessidade de login, protegido por um token de acesso único e imprevisível.

3. Quais dados coletamos

• Dados de conta: nome, e-mail e senha (a senha é armazenada de forma criptografada pelo provedor de autenticação, nunca em texto puro).
• Dados de clientes da agência, inseridos pela equipe: dados cadastrais da empresa, contatos, informações de campanhas, financeiro (mensalidade, receitas, despesas) e histórico de atendimento.
• Dados de campanhas de anúncios, obtidos da Meta Ads API mediante autorização explícita da conta de anúncios: métricas de campanhas, conjuntos e anúncios (investimento, resultados, cliques, etc.).
• Dados do Google Agenda, obtidos com a autorização explícita de cada colaborador que conectar sua conta Google: a lista de agendas da conta e os eventos dessas agendas (título, horário, local, descrição). Usados exclusivamente para mostrar e sincronizar a Agenda dentro do sistema — nunca são enviados a nenhum provedor de Inteligência Artificial, nunca são usados para publicidade, e nunca são compartilhados com terceiros fora do necessário para prestar esse serviço.
• Conteúdo gerado com apoio de Inteligência Artificial: números de campanha e anotações de histórico (inseridas pela própria equipe) podem ser enviados a provedores de IA (Anthropic/Claude, OpenAI) para gerar rascunhos de relatório, resumos e respostas de chat. Esses provedores não usam esse conteúdo para treinar modelos de uso geral.

4. Uso de dados de APIs do Google

O uso e a transferência de informações recebidas das APIs do Google pelo Sistema Empresa seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Os dados do Google Agenda são usados apenas para exibir e sincronizar a agenda de quem autorizou a conexão — não são vendidos, não são usados para exibir anúncios, e não são usados para nenhuma finalidade além dessa funcionalidade.

5. Onde os dados ficam armazenados

Os dados ficam armazenados em banco de dados hospedado pela Supabase, com acesso controlado por regras de segurança em nível de linha (Row Level Security) e por permissões configuráveis por colaborador. Chaves de acesso a serviços externos (Meta Ads, Google, provedores de IA) ficam guardadas apenas no lado do servidor, nunca expostas no navegador.

6. Cookies

O sistema usa cookies estritamente necessários para manter a sessão de login (via Supabase Auth) e, durante o processo de conexão com Google e Meta, um cookie temporário e criptografado (httpOnly) para validar a autenticidade do retorno dessas plataformas. Não usamos cookies de rastreamento ou publicidade.

7. Por quanto tempo guardamos os dados

Os dados são mantidos enquanto a conta estiver ativa. Um colaborador pode revogar a conexão com o Google Agenda a qualquer momento, na própria tela de Agenda — isso apaga o token de acesso guardado e, se solicitado, os compromissos importados. Solicitações de exclusão de dados podem ser feitas pelo contato abaixo.

8. Seus direitos

Você pode solicitar acesso, correção ou exclusão dos seus dados pessoais a qualquer momento, conforme a Lei Geral de Proteção de Dados (LGPD), pelo contato abaixo.

9. Alterações desta política

Esta política pode ser atualizada conforme o sistema evolui. A data no topo desta página sempre indica a versão mais recente.

10. Contato

Dúvidas sobre esta política ou sobre seus dados: contato@goulartassessoriadigital.com.br.