Política de Privacidade

1. Os dois papéis do SmartDM

Tratamos dados em dois papéis diferentes:

• Como Controlador — dos dados de cadastro dos nossos clientes (as empresas que assinam): nome, e-mail, senha (guardada como hash) e dados de cobrança.
• Como Operador — dos dados dos contatos que conversam com a empresa-cliente no Instagram/TikTok. Aqui a empresa-cliente é a Controladora: ela decide as finalidades e é a responsável perante os seus contatos. O SmartDM apenas processa em nome e sob instrução dela.

2. Dados que tratamos

Dos clientes (empresas): nome, e-mail, senha (hash), dados de assinatura (sem armazenar cartão nem CPF/CNPJ completos) e registros técnicos.

Dos contatos das empresas-clientes: nome, @usuário, identificador da conta, e-mail e telefone (quando informados) e o conteúdo das mensagens trocadas com a empresa-cliente.

Da conta profissional que você conecta (Instagram/TikTok): identificador, nome de usuário e foto da conta; comentários e mensagens diretas recebidos nas publicações da conta conectada; identificadores dos contatos que interagem com as suas automações; e as automações, palavras-chave e mensagens que você cria no painel.

3. Para que usamos e com qual base legal

• Fornecer o serviço e processar as mensagens — execução de contrato (e, como operador, sob a base definida pela empresa-cliente).
• Cobrança e obrigações fiscais — cumprimento de obrigação legal.
• Segurança, prevenção a fraude e melhoria do serviço — legítimo interesse, respeitados os seus direitos.

4. Compartilhamento (operadores)

Para funcionar, o SmartDM usa fornecedores que tratam dados em nosso nome, sob sigilo e limitados ao necessário: as plataformas de mensagem (Meta/Instagram e TikTok), um processador de pagamento, um provedor de hospedagem em nuvem e um provedor de segurança de borda. Não vendemos os seus dados e não os compartilhamos com terceiros para uso próprio deles.

5. Transferência internacional

Parte do tratamento — incluindo as plataformas de mensagem e a segurança de borda — pode ocorrer em servidores fora do Brasil. Nesses casos, adotamos garantias contratuais e de segurança compatíveis com a LGPD (art. 33).

6. Segurança

Isolamento entre clientes imposto pelo banco de dados (um cliente nunca acessa o dado de outro). O token de acesso à sua conta do Instagram/TikTok é armazenado de forma cifrada. Senhas guardadas com hash, HTTPS/TLS, limite de tentativas de login, cabeçalhos de segurança, conferência de assinatura dos webhooks e registros de auditoria. Não armazenamos dados de cartão.

7. Cookies

O painel usa apenas cookies essenciais (login e segurança) e de preferência (idioma). Não usamos rastreadores de terceiros (sem Google Analytics, sem Meta Pixel).

8. Menores de idade

O SmartDM não é direcionado a menores de 18 anos. Quando atuamos como operador, a empresa-cliente é responsável pela licitude do contato com o seu público.

9. Por quanto tempo guardamos

Cadastro do cliente — enquanto a conta existir.

Contatos — o cliente pode excluir um contato a qualquer momento. Quando um contato cancela a inscrição — respondendo com uma palavra de descadastro, ou porque o cliente o removeu — seus dados pessoais são apagados 90 dias depois disso: saem nome, usuário da rede social, e-mail, telefone e os campos preenchidos pelo cliente. O registro permanece sem identificação, apenas para as contagens históricas do cliente.

Histórico de conversas e automações — mensagens trocadas, execuções de automação e cliques ficam guardados por 12 meses e são apagados automaticamente depois disso. Automações ainda em andamento não são afetadas, por mais antigas que sejam.

Registros de funcionamento — falhas de envio, integrações que não responderam e alterações na conta (mudança de papel, transferência de propriedade, pedidos de exportação ou exclusão). De cada tipo ficam os 500 mais recentes. O limite é por organização: o volume de uma nunca encurta o histórico de outra. Esses registros descrevem o funcionamento do sistema — não são as conversas nem os contatos, que seguem os prazos acima.

Encerramento — ao desconectar o canal ou encerrar a conta, os dados tratados naquele canal são eliminados, ressalvadas cópias de segurança temporárias e obrigações legais/fiscais.

10. Os seus direitos (LGPD, art. 18)

Você pode confirmar a existência de tratamento; acessar, corrigir, anonimizar, bloquear ou eliminar dados; solicitar a portabilidade; revogar o consentimento; e ser informado sobre o compartilhamento. Para exercer, escreva para [email protected]. Podemos pedir a confirmação da sua identidade e responderemos no menor prazo possível, observada a referência de 15 dias. Você também pode peticionar à ANPD. Para excluir os dados, veja a página de exclusão de dados.

Você pode desconectar a sua conta a qualquer momento no painel, o que revoga o acesso do SmartDM à sua conta do Instagram/TikTok e interrompe o processamento.

Se você é um contato de uma empresa que usa o SmartDM: como somos apenas operador, encaminhe o seu pedido à empresa com quem você conversou (a controladora); se nos procurar, ajudamos a direcioná-lo a ela.

11. Incidentes de segurança

Em caso de incidente relevante que possa acarretar risco ou dano, comunicaremos o titular e a ANPD em prazo razoável, conforme a LGPD (art. 48).

12. Contato

Dúvidas sobre privacidade e Encarregado (DPO): [email protected].