Política de Privacidade e Proteção de Dados
01 Compromisso com a sua Privacidade
A aprovar.art valoriza a segurança e a transparência no tratamento dos dados de nossos clientes (agências, freelancers e gestores de tráfego) e dos clientes finais de nossos contratantes.
Esta Política descreve quais dados coletamos, por quais motivos legais os processamos, como os armazenamos e quais são os seus direitos enquanto titular, segundo a Lei Geral de Proteção de Dados Pessoais (LGPD).
02 Dados Coletados e Finalidades
Coletamos estritamente os dados necessários para o fornecimento do serviço:
- Dados de Cadastro e Conta: Nome do responsável, e-mail corporativo, telefone/WhatsApp de contato e razão social/nome fantasia da agência. Finalidade: autenticação, gestão de assinatura e suporte técnico.
- Dados de Faturamento: CPF/CNPJ, dados cadastrais fiscais para emissão de nota fiscal eletrônica. Finalidade: processamento financeiro gerido em ambiente seguro pelo Asaas.
- Registros de Auditoria de Aprovação: Endereço IP do aprovador, carimbo de data/hora (timestamp UTC), modelo de dispositivo/navegador (User-Agent) e hash SHA-256 do post aprovado. Finalidade: garantia de segurança jurídica contra contestações de publicações.
- Credenciais de Redes Sociais (Meta Graph API): Identificadores de página do Facebook/Instagram e tokens temporários de publicação concedidos via protocolo oficial OAuth. Não armazenamos senhas do Instagram.
03 Compartilhamento de Dados com Terceiros
O compartilhamento ocorre unicamente com prestadores de infraestrutura essenciais para a operação:
- Gateway de Pagamento (Asaas Gestão Financeira): Para liquidação de cobranças (PIX/Cartão) com conformidade PCI-DSS.
- Meta Platforms Inc. (Instagram Graph API): Para transmissão do conteúdo aprovado diretamente à API do Instagram mediante autorização prévia da agência.
- Provedor de Servidores em Nuvem: Hospedagem com criptografia em trânsito (TLS 1.3) e em repouso.
04 Armazenamento e Segurança da Informação
Implementamos medidas técnicas e administrativas avançadas para salvaguardar todos os dados:
- Toda comunicação é criptografada de ponta a ponta com certificados SSL/TLS padrão A+ via HTTPS obrigatório.
- Senhas administrativas são protegidas com algoritmos de hashing criptográfico unidirecional com salt.
- Proteção contra ataques de força bruta, firewalls e backups automáticos diários do banco de dados relacional.
05 Seus Direitos como Titular (Art. 18 LGPD)
Você possui total controle sobre seus dados pessoais e pode a qualquer momento solicitar:
- Confirmação da existência de tratamento e acesso aos seus dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários;
- Portabilidade dos dados a outro fornecedor de serviços;
- Revogação do consentimento e exclusão definitiva de sua conta.
Para instruções detalhadas sobre a revogação de acessos da Meta/Instagram ou exclusão de dados de usuário, consulte nossa página de Instruções de Exclusão de Dados.
06 Cookies e Rastreamento
Utilizamos cookies exclusivamente operacionais (sessão e autenticação segura do usuário no painel). Não utilizamos cookies de rastreamento invasivo de terceiros para publicidade externa.
07 Canal de Contato com o Encarregado (DPO)
Para exercer seus direitos ou esclarecer quaisquer dúvidas sobre nossa gestão de privacidade, entre em contato diretamente com nossa equipe de governança de dados:
E-mail: privacidade@aprovar.art · suporte@aprovar.art