Política de Privacidade
Versão 1.2 · atualizada em 26 de outubro de 2026
1. Quem somos e nossos papéis
Esta Política explica como Blocos Marketing (CNPJ [informar CNPJ], [informar endereço]) trata dados pessoais na Plataforma. Ela vale para o site, a tela de entrada, o painel das agências e o portal do cliente.
Temos dois papéis, conforme a LGPD:
- Controladora dos dados das pessoas que têm conta na Plataforma (admins e membros das agências) e de quem visita o site: decidimos como e por que esses dados são tratados.
- Operadora dos dados que cada Agência insere ou conecta — clientes, negócios, métricas de anúncios, relatórios, documentos, diário de leads e os dados dos visitantes do portal. Nesses casos a Agência é a controladora e nós tratamos os dados só conforme as instruções dela, nos termos do Acordo de Tratamento de Dados. Pedidos sobre esses dados devem ser dirigidos à Agência; ajudamos a atendê-los.
2. Quais dados tratamos
| Categoria | Dados | Origem |
|---|---|---|
| Conta | nome, e-mail, senha (só o hash), foto, fuso, preferências, cargo e agência | você, ao cadastrar e configurar |
| Uso e segurança | endereço IP, navegador/dispositivo, data e hora de acesso, ações registradas na auditoria, sessões e fatores de 2FA | gerados ao usar |
| Integrações | tokens de acesso (cifrados) e métricas das contas de anúncios e de analytics conectadas (Meta, Google) | as fontes, com sua autorização OAuth |
| Conteúdo da agência | clientes, negócios, contatos, relatórios, planos, tarefas, documentos, diário de leads | a Agência (nós somos operadora) |
| Portal do cliente | nome e e-mail do visitante, aprovações, comentários, registros do diário, log de acesso (IP, navegador) | o visitante e a Agência |
| Inteligência artificial | o texto e os números que você escolhe enviar ao provedor de IA da Agência | você, a cada clique |
| Consentimentos | o que você aceitou, quando, de onde e em qual versão | gerados ao aceitar |
| Cobrança | nome ou razão social, CPF ou CNPJ e e-mail de cobrança da Agência; faturas, pagamentos e estornos da assinatura (os dados do cartão ficam só com o processador de pagamentos) | o responsável pela Agência, ao assinar; o Asaas |
| Cookies | sessão de login, sessão do portal e sua escolha de cookies | ver Política de Cookies |
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta, autenticar, operar a Plataforma e suas integrações | execução de contrato |
| Sincronizar métricas das contas conectadas e exibi-las em análises, relatórios e portal | execução de contrato (instruções da Agência) |
| Segurança: prevenir fraude e acesso indevido, registrar auditoria e logs de acesso | legítimo interesse e cumprimento de obrigação legal |
| Avisos operacionais (falhas, expiração de conexão, segurança, cobrança) | execução de contrato |
| Cobrar a assinatura, emitir a nota fiscal e manter os registros de faturamento | execução de contrato e cumprimento de obrigação legal (fiscal) |
| Medição de uso da Plataforma para melhorar o produto | consentimento (categoria "Análise de uso") |
| Novidades e comunicações de marketing por e-mail | consentimento (categoria "Comunicações") |
| Gerar textos e análises com IA | execução de contrato, só quando você aciona e na conta da Agência |
| Atender obrigações legais e ordens de autoridades | cumprimento de obrigação legal |
Não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você. Sugestões da IA são sempre revisadas por uma pessoa antes de qualquer ação.
4. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas com quem precisa para a Plataforma funcionar:
- Infraestrutura: Supabase (banco de dados e autenticação), Cloudflare (armazenamento de arquivos) e o provedor de hospedagem da aplicação.
- Pagamentos: Asaas, que processa a cobrança da assinatura (Pix, boleto e cartão) e emite a nota fiscal — recebe o nome ou razão social, o CPF ou CNPJ e o e-mail de cobrança. Os dados do cartão são digitados na página do Asaas e não passam pela Plataforma.
- Fontes de dados: Meta e Google, quando a Agência conecta contas — recebemos dados deles; enviamos apenas as credenciais de acesso autorizadas e, quando um membro autorizado pede, a ordem de pausar ou reativar um anúncio.
- Provedores de IA (Anthropic, OpenAI ou Google): só o conteúdo que você escolhe enviar, na conta e com a chave da Agência. Anthropic e OpenAI não treinam modelos com dados da API; no Google isso vale no nível pago da Gemini API.
- Dentro da sua Agência: membros veem os dados conforme as permissões do cargo; o Admin vê os consentimentos dos membros e dos visitantes do portal.
- Autoridades, quando exigido por lei ou ordem judicial.
Dados recebidos das APIs do Google. O uso e a transferência, pela Blocos Marketing, de informações recebidas das APIs do Google a qualquer outro aplicativo seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Usamos esses dados apenas para mostrar à Agência os números das contas que ela conectou e para executar as ações que ela pede (pausar e reativar anúncios). Não vendemos esses dados, não os usamos para publicidade e não os usamos para treinar modelos de inteligência artificial. Quando a Agência aciona um recurso de IA com a própria chave, o trecho necessário segue ao provedor escolhido apenas para produzir aquela resposta. Revogar a conexão apaga os dados sincronizados dela.
5. Transferência internacional
Alguns fornecedores acima podem armazenar ou processar dados fora do Brasil. Nesses casos a transferência segue o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção equivalentes.
6. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta e conteúdo da agência | enquanto a conta existir; após exclusão, eliminado em até 30 dias (cópias de segurança inclusas) |
| Payloads brutos das fontes | 30 dias |
| Auditoria e logs de acesso | 12 meses, salvo obrigação legal maior |
| Registros de consentimento | enquanto a conta existir e por 5 anos após, para comprovação (art. 8º, §2º) |
| Registros de cobrança e faturamento | 5 anos, pelo prazo da legislação fiscal |
| Pedidos de titulares | 5 anos após a conclusão |
| Notificações lidas | conforme a retenção escolhida pela Agência (30 a 365 dias) |
7. Como protegemos
- Isolamento por agência no banco de dados (row-level security) em todas as tabelas.
- Tokens de integração e chaves de IA cifrados em repouso (AES-256-GCM); senhas armazenadas só como hash.
- HTTPS em todo o tráfego, verificação em duas etapas opcional, encerramento de sessão por inatividade configurável.
- Trilha de auditoria das ações sensíveis e log de acesso do portal.
- Acesso interno restrito a pessoas autorizadas, com cargos e permissões no painel da plataforma.
Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos a ANPD e os afetados, conforme o art. 48 da LGPD.
8. Seus direitos
Você pode confirmar a existência de tratamento, acessar, corrigir, anonimizar, portar ou eliminar seus dados, revogar consentimentos e obter informação sobre compartilhamentos (art. 18). Como exercer, prazos e canal estão em Seus direitos (LGPD). Na Plataforma: Configurações › Privacidade. Por e-mail: privacidade@blocosmarketing.com. Respondemos em até 15 dias.
10. Crianças e adolescentes
A Plataforma é destinada a profissionais e empresas; não é dirigida a menores de 18 anos e não coletamos intencionalmente dados deles.
11. Encarregado (DPO)
Encarregado de Proteção de Dados — privacidade@blocosmarketing.com. É o canal para titulares e para a Autoridade Nacional de Proteção de Dados (ANPD).
12. Alterações
Esta Política pode mudar. A versão e a data vigentes ficam no topo. Mudanças relevantes pedem novo aceite ao entrar. Versão 1.2, atualizada em 26/10/2026.