Política de Privacidade

Esta política explica quais dados a Ceroy trata, como e para quê, com quem compartilha, por quanto tempo guarda e como você pode pedir acesso, correção ou exclusão.

1. Quem é o responsável

O controlador dos dados tratados na Ceroy é 36.147.357 MARCOS ANTONIO DA SILVA JUNIOR, que atua sob a marca Ceroy, inscrita no CNPJ sob o nº 36.147.357/0001-44, com sede em Pederneiras/SP. Contato para assuntos de privacidade: ceroyapp@gmail.com.

Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD): Marcos Antonio da Silva Junior, ceroyapp@gmail.com.

2. A quem esta política se aplica

À equipe da agência que usa a Ceroy, com acesso por senha, e às pessoas e empresas cujos dados aparecem no painel porque autorizaram a agência a gerenciar suas contas de anúncio, Páginas, perfis do Instagram ou tarefas.

3. Quais dados tratamos

3.1 Dados da Meta (Facebook e Instagram)

Com as permissões concedidas à Ceroy no Gerenciador de Negócios da agência, lemos, somente para leitura:

• Contas de anúncios (permissão ads_read): nome e identificador da conta, campanhas, conjuntos de anúncios e anúncios com seus indicadores (gasto, alcance, impressões, cliques, resultados e custos), detalhamento agregado por idade, gênero e posicionamento, informações dos criativos, situação da conta e forma de pagamento.
• Da forma de pagamento guardamos só o tipo (saldo pré-pago, cartão ou nenhuma) e, na conta pré-paga, o valor do saldo. Não lemos, guardamos nem mostramos dígitos de cartão.
• Páginas e Instagram (permissões pages_show_list, pages_read_engagement, instagram_basic e instagram_manage_insights): as Páginas administradas pela agência, a conta profissional do Instagram ligada a cada uma e as métricas dessa conta.
• Conexão pela própria Ceroy: quando a agência clica em Conectar com a Meta e autoriza, guardamos no servidor o token de acesso criptografado, o nome e o identificador de quem autorizou e as permissões concedidas. Desconectar apaga esses dados e pede à Meta que revogue a autorização.

Os indicadores são buscados na Meta a cada consulta e não formam um histórico no nosso servidor. Guardamos apenas o vínculo entre cada cliente e o Instagram dele (identificador e nome de usuário).

3.2 Dados do Google (quando a conexão estiver disponível)

Se a agência conectar uma conta Google, a Ceroy vai acessar, somente para leitura, os dados das contas do Google Ads a que essa conta tem acesso: identificação das contas e relatórios de campanhas, como gasto, impressões, cliques e conversões. Esses dados são usados exclusivamente para exibir os relatórios e alertas no painel da agência.

• A autorização concedida pelo Google é guardada no servidor, criptografada, e nunca é enviada ao navegador.
• Não criamos, alteramos nem excluímos nada na conta Google.
• O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado.
• Não usamos os dados do Google para publicidade, não os vendemos, não os repassamos a corretores de dados e não os usamos para avaliar crédito. Ninguém da equipe lê esses dados fora do que aparece no painel, exceto quando necessário por segurança ou para cumprir a lei.

3.3 Dados do ClickUp

Com a credencial do ClickUp da agência, lemos as tarefas das listas e pastas vinculadas a cada cliente (título, situação, prioridade, responsáveis e datas) e criamos tarefas quando a equipe pede pelo painel.

3.4 Dados inseridos pela equipe da agência

• Clientes cadastrados ou excluídos do painel (nome e identificador da conta de anúncios) e carteiras de clientes, com o gestor responsável por cada uma (nome e identificador do membro no ClickUp, ou só o nome, quando o gestor é adicionado na própria Central).
• Marcações de conta analisada e avaliação manual de cada cliente (termômetro).
• Link de convite do grupo de WhatsApp de cada cliente, informado pela equipe para abrir o grupo a partir do painel. A Ceroy não lê, não envia e não guarda mensagens do WhatsApp.
• Marca da agência usada nos PDFs: nome, logotipo, cor, contatos (WhatsApp, e-mail, site e Instagram) e, para os contratos, endereço e nome do representante legal.
• Registros de tempo: quando alguém liga o cronômetro do painel, guardamos quem registrou, a conta atendida (quando houver), o tipo de atividade, início, fim, duração e uma nota opcional escrita pela própria pessoa. Servem para ela e para o dono da agência acompanharem o trabalho. A Ceroy não registra telas visitadas, cliques, digitação nem qualquer atividade fora dos blocos que a pessoa mesma iniciou, e cada pessoa pode corrigir ou apagar os próprios registros.
• Preferências de aparência, regras de alerta, organização da página inicial e tabelas de preço e de referências.
• Perguntas escritas ao assistente do painel. As respostas do diagnóstico de funil, os orçamentos da ferramenta de preço e os dados digitados na ferramenta de contrato não são gravados: ficam só na tela enquanto ela está aberta.

3.5 Dados de acesso e do aparelho

• Cookie de sessão: depois do login, guardamos no navegador um cookie estritamente necessário com o código da sua sessão (nunca a senha), válido por até 30 dias. Se você ativar a verificação em duas etapas, guardamos também a chave do seu aplicativo autenticador. Não usamos cookies de publicidade nem ferramentas de análise de navegação.
• Preferências no navegador (armazenamento local): período escolhido, seleções do relatório, empresa e validade da proposta e passos concluídos de configuração.
• Notificações: se você ativar o resumo da manhã num aparelho, guardamos o endereço de envio que o navegador fornece e o nome genérico do aparelho (por exemplo, iPhone). O texto enviado traz só contagens, sem nome de cliente.

4. Para que usamos e com qual base legal

• Prestar o serviço do painel (mostrar números, alertas, relatórios, tarefas e notificações): execução de contrato e de procedimentos preliminares (LGPD, art. 7º, V).
• Manter o acesso seguro, prevenir uso indevido e guardar cópias de segurança: legítimo interesse (art. 7º, IX).
• Registrar o tempo de trabalho lançado no cronômetro, para a equipe e o dono da agência acompanharem o esforço por cliente: legítimo interesse da agência empregadora (art. 7º, IX), com o registro sempre iniciado pela própria pessoa e visível para ela. A Ceroy é operadora desse dado; quem decide usá-lo é a agência.
• Cumprir obrigações legais ou atender autoridades, quando houver: cumprimento de obrigação legal (art. 7º, II).
• Enviar notificações ao aparelho: só depois que você permite no próprio aparelho, e você pode desativar a qualquer momento.

Não usamos os dados para outras finalidades nem para decisões automatizadas que afetem pessoas.

5. Com quem compartilhamos

Não vendemos, alugamos nem licenciamos dados. Compartilhamos apenas com fornecedores necessários para o painel funcionar, cada um só com o que precisa:

• Vercel: hospedagem do site, execução do servidor e agendamento de tarefas.
• Supabase: banco de dados onde ficam as contas de acesso e os dados do item 3.4, e armazenamento privado das cópias de segurança.
• Resend: envia os e-mails da plataforma (convite, redefinição de senha e avisos de falha). Recebe o endereço de destino e o texto da mensagem.
• Anthropic: processa as perguntas escritas ao assistente. Enviamos o texto da conversa, o nome da tela aberta e, se houver, o nome do cliente aberto. Não enviamos indicadores das contas nem credenciais.
• Meta, Google e ClickUp: são as fontes dos dados, acessadas conforme as permissões concedidas e os termos de cada plataforma.
• Serviços de notificação dos navegadores (como os da Apple, do Google e da Mozilla): entregam o resumo da manhã ao aparelho que você ativou.
• Cloudflare (cdnjs): entrega ao navegador a biblioteca usada para montar os PDFs. Os dados do relatório não saem do seu navegador.

Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente.

6. Transferência internacional

Alguns desses fornecedores tratam dados fora do Brasil, em especial nos Estados Unidos. Essas transferências são feitas somente para prestar o serviço descrito aqui e observam o art. 33 da LGPD.

7. Por quanto tempo guardamos

• Os dados do item 3.4 ficam guardados enquanto a agência usa a Ceroy, ou até serem apagados pela equipe ou a pedido.
• Os registros de tempo ficam enquanto a agência usa a Ceroy; cada pessoa pode apagar os próprios a qualquer momento.
• As cópias de segurança automáticas guardam as últimas 30 cópias diárias; um dado apagado deixa de existir nelas em até 30 dias.
• O cookie de sessão vale 30 dias. As preferências locais ficam no seu navegador até você limpá-las.
• Quando a finalidade termina ou há pedido de exclusão, excluímos os dados, salvo quando a lei exigir que sejam mantidos.

8. Como protegemos

• Todo o acesso é feito por conexão segura (HTTPS) e o painel exige senha.
• As credenciais das plataformas ficam só no servidor, nunca no navegador nem em endereços de página.
• O token recebido ao conectar a Meta pela Ceroy é guardado criptografado (AES-256-GCM) e fora das cópias de segurança.
• As integrações com Meta e Google são de leitura; a Ceroy não altera campanhas.
• As cópias de segurança ficam em armazenamento privado, que exige credencial para leitura.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente relevante, comunicaremos os afetados e a autoridade, como prevê a LGPD.

9. Seus direitos

Pela LGPD (art. 18), você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados, nos termos da regulamentação;
• eliminação dos dados tratados com o seu consentimento;
• informação sobre com quem compartilhamos os dados;
• informação sobre a possibilidade de não dar consentimento e suas consequências, e revogação do consentimento.

Para exercer esses direitos, escreva para ceroyapp@gmail.com. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Exclusão de dados e revogação de acesso

Veja o passo a passo em Exclusão de dados: como pedir a exclusão e como remover, direto na Meta, no Google ou no ClickUp, o acesso concedido à Ceroy.

11. Crianças e adolescentes

A Ceroy é uma ferramenta de trabalho para agências e não se destina a menores de 18 anos.

12. Mudanças nesta política

Quando mudarmos o que tratamos ou como tratamos, atualizamos esta página e a data no rodapé. Mudanças relevantes são avisadas à equipe que usa o painel.