Política de Privacidade

1. Introdução

O Buguinha, operado por DNL Digital ("nós", "nosso"), respeita a sua privacidade e está comprometido em proteger os seus dados pessoais. Esta política de privacidade informa como coletamos, usamos, armazenamos e protegemos seus dados pessoais quando você utiliza nossa plataforma de rastreamento de conversões de anúncios via WhatsApp.

Esta política se aplica em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei 13.709/2018) e demais legislações aplicáveis.

2. Dados que Coletamos

Coletamos os seguintes tipos de dados:

2.1 Dados fornecidos por você

• Dados de Cadastro: nome, endereço de e-mail e senha ao criar sua conta.
• Dados de Pagamento: informações de cobrança processadas por nosso provedor de pagamento (Asaas). Não armazenamos dados de cartão de crédito.
• Configurações do Serviço: nomes de conexões, configurações de campanhas e automações.

2.2 Dados obtidos via integrações

• Dados do WhatsApp Business (via Meta Cloud API): mensagens recebidas no seu número conectado, número de telefone dos remetentes, nome do perfil do remetente, dados de atribuição de anúncios (referral/CTWA como source_url, headline, body, ctwa_clid), e metadados da conta WhatsApp Business (número verificado, WABA ID).
• Dados do Google Ads: nomes de campanhas, IDs de campanhas, dados de cliques (GCLID) e métricas de conversão.
• Dados do Meta Ads: dados de anúncios CTWA, IDs de campanhas e métricas de atribuição.

2.3 Dados coletados automaticamente

• Dados Técnicos: endereço IP, tipo e versão do navegador, configuração de fuso horário, sistema operacional.
• Dados de Uso: páginas acessadas, funcionalidades utilizadas, horários de acesso.
• Cookies: utilizamos cookies essenciais para autenticação e funcionamento da plataforma. Veja a seção 7 para mais detalhes.

3. Como Usamos seus Dados

Utilizamos seus dados para as seguintes finalidades:

• Prestação do Serviço: processar mensagens recebidas via WhatsApp, identificar leads, rastrear atribuição de anúncios e exibir dados no painel de gestão.
• Envio de Conversões: transmitir dados de conversão para plataformas de anúncios (Google Ads, Meta Ads) vinculadas à sua conta, para otimização de campanhas.
• Gestão de Conta: autenticação, suporte ao usuário e comunicações sobre o serviço.
• Melhoria do Serviço: análise de uso para melhorar funcionalidades e experiência do usuário.
• Obrigações Legais: cumprimento de obrigações legais e regulatórias.

3.1 Base Legal (LGPD)

O tratamento de dados pessoais pelo Buguinha se fundamenta nas seguintes bases legais:

• Execução de Contrato (Art. 7, V): processamento necessário para a prestação do serviço contratado.
• Consentimento (Art. 7, I): quando você autoriza a conexão do WhatsApp e contas de anúncios.
• Interesse Legítimo (Art. 7, IX): para melhoria do serviço e análise de uso.
• Cumprimento de Obrigação Legal (Art. 7, II): quando exigido por lei.

4. Compartilhamento de Dados

Compartilhamos seus dados apenas nas seguintes situações:

• Meta (WhatsApp Cloud API): recebemos dados de mensagens da Meta através da API oficial. Os dados são processados conforme a Política de Dados da Meta.
• Google Ads: enviamos dados de conversão (conversões offline) para sua conta do Google Ads, conforme autorizado por você. Esses dados são processados conforme a Política de Privacidade do Google.
• Provedores de Infraestrutura: Supabase (banco de dados), Vercel (hospedagem) e Asaas (pagamentos) como processadores de dados.
• Automações configuradas por você: webhooks e integrações que você configura podem transmitir dados para serviços de terceiros de sua escolha.
• Obrigações Legais: autoridades judiciais, fiscais ou regulatórias quando exigido por lei.

Não vendemos, alugamos ou comercializamos seus dados pessoais para terceiros.

5. Retenção e Exclusão de Dados

Mantemos seus dados pelo tempo necessário para a prestação do serviço e cumprimento de obrigações legais:

• Dados de conta: mantidos enquanto sua conta estiver ativa.
• Dados de mensagens e leads: mantidos enquanto sua conta estiver ativa ou conforme necessário para o serviço.
• Dados de pagamento: mantidos conforme obrigações fiscais (5 anos).
• Logs técnicos: mantidos por até 90 dias.

5.1 Exclusão de Dados

Você pode solicitar a exclusão dos seus dados a qualquer momento:

• Excluindo sua conta através das configurações da plataforma.
• Entrando em contato pelo email suporte@buguinha.com.br.

Ao solicitar a exclusão, removeremos seus dados pessoais, dados de conexões WhatsApp, leads e configurações em até 30 dias. Dados necessários para cumprimento de obrigações legais poderão ser retidos pelo prazo exigido por lei.

A exclusão da conta também revoga automaticamente o acesso do Buguinha à sua conta do WhatsApp Business e contas de anúncios conectadas.

6. Seus Direitos (LGPD)

Conforme a LGPD, você possui os seguintes direitos em relação aos seus dados pessoais:

• Confirmação e Acesso: saber se tratamos seus dados e acessar os dados que temos sobre você.
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados.
• Anonimização ou Eliminação: solicitar a anonimização ou eliminação de dados desnecessários ou tratados em desconformidade.
• Portabilidade: solicitar a portabilidade dos seus dados para outro fornecedor de serviço.
• Revogação do Consentimento: revogar o consentimento a qualquer momento, desconectando suas contas integradas ou excluindo sua conta.
• Informação sobre Compartilhamento: saber com quais entidades seus dados são compartilhados.
• Oposição: opor-se ao tratamento de dados quando realizado com base em interesse legítimo.

Para exercer seus direitos, entre em contato pelo email suporte@buguinha.com.br. Responderemos em até 15 dias úteis.

7. Cookies e Rastreamento

Utilizamos os seguintes tipos de cookies:

• Cookies Essenciais: necessários para autenticação e funcionamento básico da plataforma. Não podem ser desativados.
• Cookies de Sessão: para manter sua sessão ativa enquanto usa a plataforma.
• Cookies de Preferência: para lembrar suas configurações (como instância selecionada).

Não utilizamos cookies de rastreamento publicitário de terceiros. O rastreamento de conversões é feito exclusivamente através das APIs oficiais das plataformas de anúncios (Meta, Google) com dados obtidos via integração direta, não via cookies do navegador.

7.1 Opt-out

Você pode desativar o rastreamento de conversões a qualquer momento:

• Desconectando sua conta do Google Ads ou Meta Ads nas configurações do Buguinha.
• Desconectando sua conexão WhatsApp.
• Excluindo sua conta.

8. Segurança de Dados

Implementamos medidas técnicas e organizacionais para proteger seus dados:

• Comunicação criptografada via HTTPS/TLS em todas as conexões.
• Tokens de acesso a APIs de terceiros armazenados com criptografia no banco de dados.
• Verificação de assinatura HMAC-SHA256 em webhooks recebidos da Meta.
• Autenticação segura via Supabase Auth com suporte a senhas fortes.
• Acesso restrito ao banco de dados com políticas de Row Level Security (RLS).
• Monitoramento de acesso e logs de auditoria.

Apesar de nossos esforços, nenhum sistema é 100% seguro. Caso identifiquemos qualquer incidente de segurança que afete seus dados, notificaremos você e as autoridades competentes conforme exigido pela LGPD.

9. Transferência Internacional de Dados

Seus dados podem ser processados em servidores localizados fora do Brasil, pelos seguintes provedores de infraestrutura:

• Supabase: banco de dados hospedado na AWS (região configurada pelo serviço).
• Vercel: hospedagem da aplicação em CDN global.
• Meta / Google: APIs processadas em infraestrutura global.

Essas transferências são realizadas em conformidade com o Art. 33 da LGPD, com base em cláusulas contratuais adequadas e políticas de privacidade dos respectivos provedores.

10. Menores de Idade

O Buguinha não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se tomarmos conhecimento de que coletamos dados de um menor, excluiremos esses dados imediatamente.

11. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre alterações significativas através do email cadastrado ou aviso na plataforma. Recomendamos revisar esta política regularmente.

12. Contato e Encarregado de Dados (DPO)

Para questões sobre esta política, exercício de direitos ou reclamações:

• Email: suporte@buguinha.com.br
• Site: https://buguinha.com.br
• Responsável: DNL Digital

Se não ficar satisfeito com nossa resposta, você tem o direito de apresentar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD).