Política de Privacidade

Esta política segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e vale para o site agenciaplanomestre.com.br, para os nossos canais de atendimento e para os aplicativos e integrações que a agência usa nas plataformas de anúncios.

1. Quem é o controlador

Agência Plano Mestre, CNPJ 60.476.122/0001-80, com endereço na R. Jean Dornauf, 223 — Vila Nova Socorro, Mogi das Cruzes/SP, CEP 08790-550. Responsável: Gabriel Vassalo.

2. Quais dados tratamos

2.1 Quando você fala com a gente

O formulário do site pede nome, telefone e o serviço de interesse. Esses dados não são gravados no nosso servidor: o formulário apenas monta uma mensagem e abre o WhatsApp, onde a conversa passa a ser registrada. Também tratamos o que você nos enviar por WhatsApp, e-mail ou telefone para receber atendimento ou uma proposta.

2.2 Quando você navega no site

O servidor de hospedagem registra dados técnicos de acesso — endereço IP, data e hora, navegador e página visitada — para manter o site seguro e funcionando. O site pode passar a usar ferramentas de medição e publicidade (como Google Analytics, Google Tag Manager, Google Ads e Pixel da Meta), que usam cookies ou identificadores semelhantes. Quando forem ativadas, esta política será atualizada para descrevê-las, e você poderá controlar os cookies pelas configurações do seu navegador.

2.3 Quando atendemos um cliente nas plataformas de anúncios

Para prestar o serviço de gestão de tráfego, acessamos — sempre com autorização do cliente — as contas de anúncios, Páginas do Facebook, perfis do Instagram e contas do Google Ads dele, por meio das APIs oficiais (Meta Marketing API, Graph API e Google Ads API) e das próprias interfaces das plataformas. Nesse trabalho podemos tratar:

• métricas de campanhas, como alcance, cliques, custo e conversões;
• dados de leads enviados nos formulários de anúncios do cliente, como nome, telefone, e-mail e as respostas do formulário;
• publicações, comentários e métricas das Páginas e perfis do cliente;
• listas de clientes fornecidas pelo próprio cliente para criar públicos personalizados, enviadas às plataformas de forma criptografada (hash SHA-256).

Nesses casos o cliente é o controlador dos dados e a agência atua como operadora, seguindo as instruções dele e o contrato de prestação de serviço.

3. Finalidades e bases legais

• Responder contatos e enviar propostas — procedimentos preliminares a um contrato, a pedido do titular (art. 7º, V).
• Executar os serviços contratados — criar, gerenciar e otimizar campanhas, gerar relatórios e entregar leads ao cliente (art. 7º, V, e instruções do cliente controlador).
• Manter o site seguro e funcionando — legítimo interesse (art. 7º, IX).
• Cumprir obrigações legais, fiscais e regulatórias (art. 7º, II).
• Medição e publicidade com cookies não essenciais, quando adotadas — consentimento (art. 7º, I).

4. Dados recebidos das plataformas da Meta

Os dados que recebemos do Facebook e do Instagram pelo nosso aplicativo são usados exclusivamente para prestar os serviços aos clientes que autorizaram o acesso. Não vendemos, alugamos nem licenciamos esses dados; não os repassamos a corretores de dados ou redes de publicidade; não os usamos para criar perfis de pessoas para terceiros nem para vigilância ou decisões discriminatórias. Seguimos os Termos da Plataforma e as Políticas para Desenvolvedores da Meta.

Quando um cliente encerra o contrato ou remove o acesso do aplicativo, deixamos de coletar novos dados da conta dele. Você pode pedir a exclusão do que já foi recebido pela página Exclusão de Dados.

5. Com quem compartilhamos

• O próprio cliente dono da conta de anúncios, que recebe os relatórios e os leads gerados pelas campanhas dele.
• Fornecedores que nos ajudam a operar — hospedagem do site, e-mail, planilhas, mensageria (WhatsApp) e automação —, limitados ao necessário para o serviço.
• Plataformas de anúncios (Meta e Google), quando o cliente nos pede para criar públicos ou campanhas.
• Autoridades, quando houver obrigação legal ou ordem judicial.

Alguns desses fornecedores, como Meta e Google, podem armazenar dados fora do Brasil. Nesses casos a transferência internacional segue o art. 33 da LGPD, com as garantias contratuais oferecidas por eles.

6. Por quanto tempo guardamos

• Conversas comerciais: enquanto houver relacionamento ou negociação em andamento e pelo prazo necessário para defender direitos.
• Dados de campanhas e de leads de clientes: durante o contrato. Ao final, devolvemos ou eliminamos em até 90 dias, salvo instrução diferente do cliente ou obrigação legal.
• Registros de acesso ao site: pelo prazo de 6 meses previsto no Marco Civil da Internet (Lei nº 12.965/2014).
• Documentos fiscais e contratuais: pelo prazo exigido em lei.

7. Segurança

O acesso aos dados é restrito às pessoas que precisam deles para trabalhar. Credenciais e tokens de acesso às plataformas ficam fora do site e do código publicado, as conexões são criptografadas (HTTPS e SSH) e usamos apenas as APIs e ferramentas oficiais das plataformas. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, avisaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD.

8. Seus direitos

Pelo art. 18 da LGPD, você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento e eliminação dos dados tratados com base nele;
• oposição a um tratamento que descumpra a lei.

Respondemos em até 15 dias. Se os seus dados chegaram até nós como lead de um cliente da agência, também encaminhamos o pedido ao cliente responsável. Para apagar seus dados, siga o passo a passo em Exclusão de Dados. Você também pode reclamar à ANPD pelo site gov.br/anpd.

9. Crianças e adolescentes

Nossos serviços são voltados a empresas e profissionais. Quando a campanha de um cliente envolve dados de crianças ou adolescentes — por exemplo, inscrições feitas pelos pais ou responsáveis —, o tratamento segue o melhor interesse do menor e o art. 14 da LGPD, sob responsabilidade do cliente controlador.

10. Encarregado e contato

O encarregado pelo tratamento de dados pessoais (DPO) é Gabriel Vassalo. Fale com ele por:

• E-mail: gabriel@agenciaplanomestre.com.br
• WhatsApp: (11) 92014-0401
• Correspondência: R. Jean Dornauf, 223 — Vila Nova Socorro, Mogi das Cruzes/SP, CEP 08790-550

11. Alterações nesta política

Podemos atualizar esta política quando mudarem os nossos serviços, as ferramentas que usamos ou a legislação. A data da última atualização fica sempre no topo da página, e mudanças relevantes serão destacadas aqui.