Política de Privacidade
Última atualização: 22 de julho de 2025
Esta Política de Privacidade descreve como a SalesMídia coleta, usa, armazena e protege as informações dos usuários da plataforma, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018). Ao utilizar nossos serviços, você concorda com as práticas descritas neste documento.
Quem somos
A SalesMídia é uma plataforma SaaS de marketing local voltada a lojistas e empresas de pequeno e médio porte. Oferecemos ferramentas de criação de campanhas, geração de materiais criativos com inteligência artificial, disparos via WhatsApp, gestão de parceiros de mídia e publicação automatizada em redes sociais.
Para os fins desta Política, a SalesMídia atua como Controladora de Dados nas informações que coleta diretamente de seus usuários e como Operadora nos dados que processa em nome dos lojistas para execução dos serviços contratados.
Dados coletados
Coletamos as seguintes categorias de dados, conforme o tipo de usuário e os recursos utilizados:
Dados de cadastro
Nome, e-mail, número de WhatsApp, CNPJ/CPF, nome fantasia e razão social — fornecidos no momento do cadastro ou pela equipe de onboarding da SalesMídia.
Dados de clientes finais dos lojistas
Nome e WhatsApp dos clientes capturados pelos lojistas em pontos de captura ou importados manualmente. Esses dados são processados exclusivamente para executar os disparos de campanhas autorizados pelo lojista.
Dados de uso da plataforma
Histórico de campanhas, cupons criados e resgatados, materiais criativos gerados, conversas com os agentes de inteligência artificial e métricas de resultado.
Tokens de acesso a redes sociais
Quando o lojista opta por conectar uma conta de rede social (Instagram, Facebook ou YouTube), coletamos e armazenamos tokens de acesso OAuth emitidos por essas plataformas. Este ponto é detalhado na Seção 4.
Dados técnicos
Endereço IP, tipo de navegador, sistema operacional e logs de acesso — coletados automaticamente para fins de segurança e diagnóstico.
Finalidade do uso
Utilizamos os dados coletados para as seguintes finalidades, todas com base legal adequada conforme a LGPD:
- Prestação dos serviços contratados, incluindo criação de campanhas, geração de criativos e disparos via WhatsApp;
- Personalização da experiência com os agentes de inteligência artificial, usando o perfil do negócio do lojista para gerar sugestões relevantes;
- Publicação de conteúdo em redes sociais conectadas pelo lojista, exclusivamente mediante aprovação prévia do próprio lojista;
- Comunicações transacionais: confirmações, alertas de saldo, notificações de publicação e avisos de segurança;
- Segurança da plataforma: detecção de acesso não autorizado e prevenção de fraudes;
- Cumprimento de obrigações legais e regulatórias.
Não utilizamos os dados para fins de publicidade dirigida a terceiros, venda de listas de contatos ou qualquer finalidade não descrita nesta Política.
Conexão com redes sociais (OAuth)
lock Cláusula de autorização OAuth — Instagram, Facebook e YouTube
A SalesMídia oferece o recurso de conexão de contas de redes sociais por meio do protocolo OAuth 2.0. Quando um lojista opta por conectar uma conta do Instagram, Facebook ou YouTube à plataforma, as plataformas emitem um token de acesso que autoriza a SalesMídia a agir em nome do titular da conta, exclusivamente nos limites das permissões concedidas.
O que coletamos
- Token de acesso de longa duração emitido pela plataforma de rede social (Meta ou Google);
- Identificador único da conta conectada (Instagram Business Account ID, Facebook Page ID ou YouTube Channel ID);
- Nome de usuário, nome do perfil e URL da foto de perfil — exibidos na interface da plataforma para identificar a conta conectada.
Como utilizamos os tokens
Os tokens de acesso são utilizados exclusivamente para:
- Publicar conteúdo (imagens, vídeos e legendas) nas contas conectadas, somente após revisão e aprovação explícita do lojista dentro da plataforma;
- Verificar o status e a validade da conexão;
- Coletar métricas de desempenho das publicações realizadas (alcance, impressões e engajamento), quando disponíveis pela API da rede social.
A SalesMídia nunca publica conteúdo de forma autônoma sem que o lojista tenha revisado e aprovado explicitamente a publicação na plataforma.
Armazenamento e segurança dos tokens
Os tokens de acesso são armazenados em nosso banco de dados utilizando criptografia AES-256. A chave de criptografia é mantida separada dos dados e nunca é exposta em logs ou interfaces da plataforma.
Renovação de tokens
Tokens com prazo de validade (como os emitidos pela Meta, com duração de até 60 dias) são renovados automaticamente pela plataforma antes do vencimento, sem que o lojista precise reautorizar, desde que a conta permaneça conectada.
Exclusão e revogação
O lojista pode desconectar qualquer conta de rede social a qualquer momento pelo painel da plataforma em Configurações → Redes Sociais → Desconectar. Ao desconectar, o token de acesso é excluído imediatamente e permanentemente de nossos servidores. Adicionalmente, o lojista pode revogar o acesso diretamente nas configurações de privacidade da plataforma de rede social (Meta Business Suite ou Conta Google).
Compartilhamento dos tokens
Os tokens de acesso não são compartilhados com terceiros, parceiros ou outras empresas. São acessados exclusivamente pelos sistemas da SalesMídia para executar as publicações autorizadas pelo lojista.
Esta seção aplica-se às integrações com Instagram Graph API e Facebook Graph API (Meta Platforms, Inc.) e YouTube Data API v3 (Google LLC). A SalesMídia é responsável pelo uso dos tokens e cumpre as Políticas de Uso de Dados dessas plataformas.
Compartilhamento de dados
A SalesMídia não vende, aluga ou comercializa dados pessoais de seus usuários. O compartilhamento de dados ocorre apenas nas seguintes situações:
- Provedores de serviço essenciais: empresas que nos auxiliam na operação da plataforma (hospedagem, envio de e-mails, processamento de pagamentos), vinculadas por contratos de confidencialidade e obrigadas a tratar os dados somente conforme nossas instruções;
- APIs de redes sociais: quando o lojista conecta uma conta e aprova uma publicação, os dados do conteúdo (imagem, vídeo, legenda) são enviados às APIs da Meta e/ou Google para execução da publicação;
- Obrigação legal: quando exigido por lei, ordem judicial ou autoridade competente;
- Proteção de direitos: quando necessário para proteger direitos, propriedade ou segurança da SalesMídia, de seus usuários ou de terceiros.
Segurança e criptografia
Adotamos medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, perda, destruição ou divulgação indevida, incluindo:
- Comunicações via HTTPS/TLS em todas as interfaces da plataforma;
- Criptografia AES-256 para tokens de acesso OAuth e informações sensíveis armazenadas;
- Autenticação por token JWT com expiração configurada;
- Controle de acesso por perfil de usuário (RBAC) — cada usuário acessa apenas os recursos autorizados;
- Logs de auditoria de operações sensíveis;
- Servidores hospedados em infraestrutura com certificados SSL válidos e monitoramento contínuo.
Nenhum sistema é 100% seguro. Em caso de incidente de segurança que possa gerar risco ou dano relevante aos titulares, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os usuários afetados nos prazos previstos pela LGPD.
Retenção e exclusão de dados
Os dados são retidos pelo período necessário para a prestação dos serviços ou conforme exigido por lei:
| Tipo de dado | Retenção |
|---|---|
| Dados de cadastro do lojista | Enquanto a conta estiver ativa + 5 anos após encerramento (obrigação fiscal) |
| Tokens OAuth de redes sociais | Até desconexão da conta pelo lojista — excluídos imediatamente após |
| Histórico de campanhas e métricas | Enquanto a conta estiver ativa + 2 anos |
| Conversas com agentes de IA | 90 dias após a sessão (configurável pelo admin) |
| Logs de acesso e segurança | 180 dias |
O lojista pode solicitar a exclusão antecipada de seus dados entrando em contato com nosso encarregado de dados (veja a Seção 12). A exclusão está sujeita às obrigações legais de retenção aplicáveis.
Direitos do titular (LGPD)
Conforme a LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:
Confirmação e acesso
Saber se tratamos seus dados e obter cópia completa deles.
Correção
Solicitar atualização de dados incompletos, inexatos ou desatualizados.
Anonimização ou exclusão
Solicitar que dados desnecessários ou tratados em desconformidade sejam excluídos.
Portabilidade
Receber seus dados em formato estruturado para transferência a outro fornecedor.
Revogação de consentimento
Revogar consentimentos anteriormente concedidos, inclusive a conexão de redes sociais.
Oposição
Opor-se a tratamentos realizados com fundamento em legítimo interesse.
Para exercer qualquer um desses direitos, entre em contato com nosso encarregado de dados conforme indicado na Seção 12. Responderemos em até 15 dias úteis.
Menores de idade
A plataforma SalesMídia é destinada exclusivamente a pessoas jurídicas e pessoas físicas maiores de 18 anos no exercício de atividade comercial. Não coletamos intencionalmente dados de menores de idade. Se identificarmos que um titular é menor de 18 anos sem o consentimento de seus responsáveis legais, excluiremos os dados imediatamente.
Alterações nesta política
Esta Política pode ser atualizada periodicamente para refletir mudanças em nossos serviços, na legislação aplicável ou nas práticas de proteção de dados. Quando houver alterações relevantes, notificaremos os usuários ativos por e-mail e/ou por aviso no painel da plataforma com antecedência mínima de 15 dias. A continuidade do uso da plataforma após a vigência das alterações implica concordância com os termos atualizados.
Contato e encarregado de dados
Para exercer seus direitos, esclarecer dúvidas sobre esta Política ou reportar violações de privacidade, entre em contato com nosso Encarregado de Proteção de Dados (DPO):
SalesMídia — Encarregado de Dados
mail privacidade@salesmidia.com.br
Você também pode registrar reclamações junto à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd.