Esta política descreve como o
CRM Agência, desenvolvido por
Yasmin Lopes, trata dados obtidos via APIs da Meta, em conformidade com as
Políticas da Plataforma Meta e a
LGPD (Lei 13.709/2018). Política publicamente acessível e sempre atualizada.
1. O que é o CRM Agência?
Plataforma SaaS para agências digitais gerenciarem múltiplos clientes. Funcionalidades:
- Publicação automatizada de posts e Reels (Instagram e Facebook)
- Respostas automáticas a comentários via IA (OpenAI GPT, Google Gemini, xAI Grok, Anthropic Claude)
- Atendimento via DMs (Instagram Direct + Messenger) com IA
- Automações e envio em massa WhatsApp pela API Oficial Meta
- Dashboards de métricas orgânicas e Meta Ads
2. Princípio de minimização de dados
Coletamos apenas os dados estritamente necessários para operar cada funcionalidade contratada.
3. Dados coletados via API Meta
| Funcionalidade | Dados | Permissão |
|---|
| Autenticação | Nome, foto, ID, e-mail | public_profile email |
| Páginas Facebook | Nome e ID das páginas gerenciadas | pages_show_list |
| Publicar posts e Reels | Conteúdo publicado, agendamentos | pages_manage_posts instagram_content_publish |
| IA em comentários | Comentários + respostas geradas | pages_read_engagement instagram_manage_comments |
| IA em DMs | Mensagens DM recebidas e enviadas | pages_messaging instagram_manage_messages |
| WhatsApp automações | Contatos opt-in, histórico, templates | whatsapp_business_messaging whatsapp_business_management |
| Métricas orgânicas | Alcance, impressões, engajamento | read_insights instagram_manage_insights pages_read_engagement |
| Meta Ads | Campanhas, CPM/CPC/CTR/ROAS | ads_read business_management |
| Webhooks | Eventos de mensagens/comentários | pages_manage_metadata |
| Token OAuth | Token criptografado AES-256 | — |
4. Inteligência Artificial
Provedores: OpenAI (GPT), Google (Gemini), xAI (Grok), Anthropic (Claude).
Mensagens transmitidas apenas para gerar resposta. Não armazenadas, não usadas para treinar modelos, não vendidas.
5. WhatsApp — Regras de envio
- Exclusivamente pela WhatsApp Cloud API oficial
- Templates aprovados pela Meta
- Apenas contatos com opt-in explícito
- Limites de taxa e qualidade respeitados
- Janela de 24h respeitada
6. Finalidade exclusiva
- Operar funcionalidades contratadas
- Gerar relatórios e dashboards
- Processar respostas via IA
- Autenticação e sessão
NÃO utilizados para: publicidade de terceiros, venda de dados ou treinamento de IA própria.
7. Operadores de dados
- OpenAI (EUA) — respostas IA
- Google LLC / Gemini (EUA) — respostas IA
- xAI / Grok (EUA) — respostas IA
- Anthropic / Claude (EUA) — respostas IA
- Hostinger International Ltd (Lituânia/BR) — VPS e banco de dados
Dados nunca vendidos ou cedidos a anunciantes.
8. Segurança
- Tokens: AES-256 | Transporte: HTTPS TLS 1.2+ | Isolamento por tenant | Backups criptografados
9. Retenção
- Integração ativa: dados mantidos
- Após desconexão: removidos em até 30 dias
- Logs de acesso: 6 meses (Marco Civil) | Registros fiscais: conforme lei
10. Exclusão de dados
Solicitar Exclusão de Dados
11. Direitos LGPD
- Acesso, correção, eliminação, portabilidade e revogação do consentimento
- Direito de reclamação perante a ANPD: gov.br/anpd
12. Alterações
Notificação por e-mail com 15 dias de antecedência. Versão atual sempre nesta URL.