1. Quem é responsável
A Socialforme é um produto de ALAVANCAX BRASIL MARKETING E COMUNICACOES LTDA, CNPJ 60.840.266/0001-74, com endereço em Av. Paulista, 726, Sala 1202, Bela Vista, São Paulo - SP, CEP 01310-910.
Para questões de privacidade, entre em contato por [email protected]. A ALAVANCAX é a controladora dos dados de contato, relacionamento e administração do serviço. Ao executar publicações e automações conforme instruções de um cliente, poderá atuar como operadora dos dados tratados em nome dele; a posição de cada parte depende da atividade efetiva.
2. Dados e finalidades
| Contexto | Dados | Finalidade |
|---|---|---|
| Contato e lista de espera | E-mail e informações que você decidir incluir na mensagem. | Responder solicitações e comunicar a abertura do acesso, conforme seu pedido. |
| Navegação | O site é hospedado na Cloudflare, que registra IP, data, recurso solicitado e dados técnicos do navegador. Este site não instala cookies nem rastreadores de publicidade ou analytics. | Entregar o site, identificar falhas e proteger contra abuso. |
| Conta do app, quando disponível | Identificação, e-mail, workspace, papéis de acesso e informações de sessão. | Autenticar, administrar o acesso e prestar suporte. |
| Redes conectadas, quando disponíveis | Identificadores de conta, nome de perfil, permissões, referências de conexão e credenciais de autorização necessárias. | Conectar a conta e executar apenas as ações autorizadas. |
| Publicações e vencedores | Textos, mídias, destinos, horários, resultados, métricas disponíveis e regras configuradas. | Preparar, agendar, publicar e avaliar reaproveitamento conforme suas instruções. |
| Automação de DM | Comentários e identificadores necessários ao gatilho, destinatário, mensagens configuradas e estado da execução. | Entregar a sequência permitida pela plataforma e solicitada pelo cliente, sem coletar indiscriminadamente toda a caixa de entrada. |
| API e agentes, quando disponíveis | Identidade da aplicação autorizada, escopos, comandos e resultados necessários. | Executar ações delegadas, controlar permissões e registrar autoria. |
Os mockups usam dados fictícios. Alterações feitas neles são simulações locais e não são enviadas à Socialforme ou às redes sociais.
3. Bases legais e escolhas
O tratamento observa a LGPD e a finalidade concreta: consentimento para receber novidades de lançamento; execução de contrato ou procedimentos preliminares solicitados para prestar o serviço; cumprimento de obrigação legal; e, quando aplicável, legítimo interesse para segurança e suporte, com avaliação de necessidade e dos direitos envolvidos.
A autorização de uma rede social concede permissões técnicas específicas. Ela não substitui a identificação da base legal para cada tratamento. Você pode retirar o consentimento para novidades e revogar uma conexão, sem invalidar automaticamente tratamentos anteriores legítimos.
Não solicitamos senhas de redes sociais por e-mail. Não envie documentos, informações sensíveis ou conversas privadas completas em solicitações de suporte, salvo quando estritamente necessário e mediante orientação específica.
4. Redes sociais, Google e automações
Uma conexão deverá mostrar os dados e as permissões necessários ao recurso escolhido. O app utilizará APIs oficiais e as integrações contratadas, respeitando limites, tipos de conta e regras das plataformas. Acesso a uma rede não significa acesso a todas as suas funções.
Quando houver integrações Google, incluindo YouTube ou Google Business Profile, os dados obtidos serão usados para os recursos visíveis e autorizados pelo usuário. O uso e a transferência de informações recebidas das APIs Google observarão a Google API Services User Data Policy, incluindo os requisitos de uso limitado aplicáveis.
Dados recebidos dessas APIs não serão vendidos, usados para publicidade direcionada, avaliação de crédito ou treinamento de modelos gerais de IA. Acesso humano será restrito às hipóteses permitidas pela política Google, como autorização afirmativa para dados específicos, segurança ou obrigação legal. Compartilhamento para prestar o recurso seguirá as condições e o consentimento exigidos pela plataforma.
Automações de DM devem respeitar a interação do destinatário, as permissões e as janelas da rede. A API ou um agente não terá autorização irrestrita: suas ações dependerão do acesso concedido. Este site não encaminha conteúdo a serviços de IA.
5. Compartilhamento e fornecedores
Não vendemos dados pessoais. Compartilhamos o necessário com a rede de destino e com fornecedores que permitem executar o serviço, quando o recurso estiver habilitado.
- Publicação: está prevista a utilização do Post for Me, da Day Moon Development, para conexão, envio de conteúdo e consulta de resultados. O provedor poderá tratar credenciais de autorização e dados necessários às operações.
- DM: está prevista integração própria com a Meta, com orquestração em ambiente n8n operado pela Socialforme. A ferramenta de orquestração não é, por si só, uma autorização para enviar dados a terceiros.
- Operação: o site é hospedado pela Cloudflare, e as mensagens enviadas a [email protected] são encaminhadas pela Cloudflare para uma caixa de e-mail Google (Gmail) da equipe. Hospedagem e armazenamento do app terão seus fornecedores informados antes da operação correspondente.
- Obrigações e proteção: poderá ocorrer divulgação necessária para cumprir a lei, responder a uma autoridade competente ou proteger direitos, sempre com análise da necessidade.
Como redes e fornecedores podem operar em outros países, poderá ocorrer transferência internacional. Antes de ativar esses tratamentos, deverão ser estabelecidos os mecanismos aplicáveis da LGPD, as condições contratuais e as informações sobre os destinatários. Mudanças relevantes serão refletidas nesta política.
6. Armazenamento e retenção
Dados de contato são mantidos pelo tempo necessário para responder ao pedido e, se você solicitou novidades, enquanto houver essa finalidade ou até a retirada do consentimento. Se o lançamento for cancelado, a finalidade da lista de espera será encerrada.
No app, dados de conta, conteúdo e histórico serão mantidos enquanto necessários ao serviço e às suas instruções. Conexões e credenciais serão removidas ou invalidadas quando deixarem de ser necessárias, respeitando o processamento de solicitações, incidentes e obrigações legais.
Quando uma exclusão não puder ser integral, informaremos a categoria preservada, o motivo e o critério de retenção. Cópias de segurança, quando existirem, seguirão ciclo de expiração e não deverão ser usadas para reativar dados excluídos. O prazo efetivo desse ciclo será informado antes da operação do app.
7. Segurança
A proteção dos dados deve ser compatível com a atividade: restrição de acesso, separação entre clientes, proteção das credenciais, monitoramento de falhas e medidas de prevenção de abuso. Antes de receber dados de contas sociais, essas medidas precisam estar implementadas e verificadas no ambiente operacional.
Em caso de incidente envolvendo dados pessoais, serão adotadas as medidas de contenção, avaliação e comunicação exigidas pela legislação aplicável.
8. Seus direitos
Você pode solicitar confirmação e acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados irregularmente; portabilidade nas condições aplicáveis; informações sobre compartilhamento; retirada do consentimento; e eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação. Também pode exercer os direitos de oposição e de revisão de decisões automatizadas que afetem seus interesses, quando aplicáveis.
Envie seu pedido ao canal de privacidade. Podemos pedir confirmação proporcional da identidade para impedir acesso ou exclusão indevida, sem exigir documentos desnecessários. Pedidos serão tratados nos prazos legais aplicáveis, com informação sobre eventuais limitações justificadas.
Veja as instruções de exclusão de dados. Você também pode encaminhar petição à ANPD e aos órgãos competentes, nos termos da lei.
9. Público e atualizações
A Socialforme é destinada a pessoas adultas e organizações, e não é dirigida a crianças. Se soubermos de dados de crianças recebidos indevidamente, avaliaremos sua remoção e as medidas necessárias.
Esta política será atualizada conforme a operação evoluir. Mudanças de finalidade ou novas permissões serão informadas antes do tratamento correspondente, com nova autorização quando exigida. A data no início identifica a versão deste texto.