Política de Privacidade

1. Quem somos

A Agência Easy é um sistema de gestão para agências de marketing (calendário editorial, produção, aprovação de clientes, financeiro e publicação de conteúdo em redes sociais), operado por 59.585.750 JOSIAS SAGRILO GOULART, inscrita no CNPJ 59.585.750/0001-15, com sede na Rua Cooperativa, nº 2612, Bairro Bela Vista, Venâncio Aires/RS, CEP 95800-000 (“nós”, “nossa”).

Esta política se aplica a todos que usam a plataforma: administradores e colaboradores de agências clientes (contas de usuário), e aos clientes finais dessas agências que acessam o Portal do Cliente para aprovar conteúdo.

2. Sobre esta política

Esta Política de Privacidade descreve quais dados pessoais coletamos, por que coletamos, como usamos, com quem compartilhamos e quais direitos você tem sobre eles, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Ela deve ser lida em conjunto com os Termos de Uso da plataforma.

3. Quais dados coletamos

3.1 Dados de conta

• Nome, e-mail, telefone e foto de perfil de cada usuário cadastrado.
• Senha — nunca armazenada em texto puro: é convertida em hash irreversível (bcrypt) antes de ser salva.
• Perfil de acesso (administrador ou colaborador) e permissões concedidas dentro do sistema.

3.2 Dados da agência contratante

• Razão social, CNPJ, plano contratado e dados necessários para a cobrança da assinatura.

3.3 Dados de clientes cadastrados na plataforma

• Nome, identidade visual (cores da marca), imagens de referência, briefings e observações cadastradas pela agência sobre cada cliente dela.

3.4 Conteúdo de produção

• Tarefas, artes enviadas, legendas, comentários internos e histórico de aprovação trocados dentro da plataforma.

3.5 Dados de integrações de terceiros

Quando uma agência conecta uma conta do Instagram ou do Google a um cliente dela, coletamos dados adicionais dessas plataformas — detalhado nas seções 4 e 5 abaixo.

3.6 Dados de uso e técnicos

• Endereço IP, identificador de sessão (cookie), data e hora de acesso, e logs técnicos usados para segurança (ex.: limite de tentativas de login) e diagnóstico de erros.

4. Integração com Instagram (Meta)

Permissões solicitadas

• instagram_business_basic — ler informações básicas do perfil comercial conectado (nome de usuário e identificador da conta).
• instagram_business_content_publish — publicar fotos, vídeos, reels e carrosséis em nome da conta conectada, apenas quando um usuário autorizado da agência configura e confirma a publicação dentro do sistema.

O que fazemos com o token de acesso

O token de acesso concedido pelo Instagram é criptografado em repouso (AES-256, com chave exclusiva do ambiente de produção, nunca exposta no código-fonte) e usado apenas nos nossos servidores para publicar os conteúdos que a agência agendou. Ele nunca é exibido em texto puro na interface nem compartilhado com terceiros.

O que lemos da conta conectada

• Nome de usuário do perfil comercial conectado.
• Lista de mídias já publicadas nessa conta (legenda, tipo de mídia, miniatura, link permanente, data de publicação, curtidas e comentários) — exibida na tela de publicação para referência da equipe.
• Métricas básicas de visualização (insights), quando disponibilizadas pela API, para acompanhamento de desempenho dos posts publicados pela plataforma.

O que não fazemos

• Não lemos mensagens diretas (DMs) nem notificações da conta.
• Não acessamos dados de outros perfis, seguidores ou quem a conta segue.
• Não publicamos nada automaticamente sem uma ação explícita de um usuário autorizado da agência.
• Não vendemos, alugamos nem compartilhamos esses dados com anunciantes ou qualquer terceiro fora do necessário para prestar o serviço.

Como desconectar

Qualquer administrador da agência pode desconectar a conta do Instagram a qualquer momento na tela do cliente, opção “Desconectar Instagram”. Isso revoga e apaga o token salvo imediatamente. A desconexão também pode ser feita diretamente pelas configurações de aplicativos conectados do próprio Instagram/Facebook.

5. Integração com Google

Ao vincular uma conta do Google (opcional), usamos os dados apenas para:

• Visualizar e criar eventos de agenda vinculados às tarefas da plataforma (Google Calendar).
• Exibir, dentro do sistema, vídeos de referência hospedados no Google Drive quando um link do Drive é colado como referência — sem baixar ou armazenar o vídeo em nossos servidores.

O token de acesso do Google também é criptografado em repouso e pode ser desconectado a qualquer momento em “Minha Conta”.

6. Com quem compartilhamos dados

Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores de serviço estritamente necessários para operar a plataforma (subprocessadores), sempre limitado ao necessário para prestar o serviço contratado:

• Infraestrutura e banco de dados — hospedagem da aplicação e do banco de dados MySQL.
• Redis — armazenamento de sessões de login e cache técnico.
• Provedor de e-mail (SMTP) — envio de e-mails transacionais (recuperação de senha, notificações de tarefas, aprovações).
• Meta (Instagram) e Google — apenas quando a agência opta por conectar essas contas, conforme descrito nas seções 4 e 5.
• Google Analytics e Meta Pixel — só nas páginas públicas do site (nunca dentro do sistema logado), para medir tráfego e campanhas de anúncio, conforme descrito na seção 10.2.
• Asaas — gateway de pagamento usado para processar a cobrança da assinatura da agência.

Podemos também divulgar dados quando exigido por lei, ordem judicial ou autoridade competente.

7. Segurança

• Senhas armazenadas com hash bcrypt (nunca em texto puro).
• Tokens de integrações com redes sociais criptografados em repouso.
• Conexões em produção via HTTPS, cookies de sessão marcados como httpOnly e com expiração automática.
• Controle de acesso por perfil e por módulo, restringindo o que cada usuário pode ver e alterar dentro do sistema.
• Cada agência só acessa os dados da própria conta — dados de agências diferentes ficam isolados entre si.

8. Retenção e exclusão de dados

Mantemos os dados enquanto a conta da agência estiver ativa e pelo prazo necessário para cumprir obrigações legais, fiscais ou contratuais após o encerramento.

Solicitar exclusão

Para solicitar a exclusão da sua conta, dos dados de um cliente cadastrado, ou de qualquer dado obtido através da integração com o Instagram/Meta ou com o Google, envie um pedido para sistema@sistemasope.com.br informando a conta/agência e o que deseja excluir. Confirmamos o recebimento e concluímos a exclusão em até 30 dias, exceto pelos dados que sejamos legalmente obrigados a manter (ex.: registros fiscais).

Desconectar uma integração (Instagram ou Google) diretamente na plataforma já apaga o token de acesso salvo imediatamente, mesmo antes de qualquer exclusão de conta.

9. Seus direitos (LGPD)

Nos termos da LGPD, você pode solicitar a qualquer momento, mediante contato em sistema@sistemasope.com.br:

• Confirmação de que tratamos seus dados e acesso a eles.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
• Portabilidade dos dados a outro fornecedor de serviço.
• Eliminação dos dados tratados com base no seu consentimento.
• Revogação do consentimento e informação sobre com quem compartilhamos seus dados.

10. Cookies e sessão

10.1 Dentro do sistema (área logada)

Usamos apenas um cookie técnico essencial, de sessão, para manter você autenticado na plataforma. Ele é necessário para o funcionamento do sistema e não é usado para rastreamento publicitário ou compartilhado com redes de anúncios.

10.2 Nas páginas públicas (site institucional)

Nas páginas públicas do site — a página inicial, a página de planos, a de criação de conta e estas próprias páginas legais —, e somente nelas (nunca dentro do sistema já logado), usamos:

• Google Analytics (GA4) — mede quantas pessoas visitam o site, de onde vieram (ex.: uma campanha de anúncio) e quais páginas acessam, pra entendermos o que funciona no site.
• Meta Pixel (Facebook/Instagram Ads) — registra visitas e duas ações específicas: clicar para começar a criar uma conta, e concluir o cadastro. Usamos isso pra medir o resultado de campanhas de anúncio e pra mostrar nossos anúncios a um público com maior chance de interesse (inclusive públicos semelhantes aos que já viraram clientes).

Essas ferramentas usam cookies e identificadores do navegador de propriedade do Google e da Meta, sujeitos também às políticas de privacidade dessas empresas. Você pode bloquear esses cookies a qualquer momento pelas configurações do seu navegador, ou usar o complemento de desativação do Google Analytics, sem perder acesso a nenhuma funcionalidade do site ou do sistema.

11. Uso por menores de idade

A Agência Easy é destinada a uso profissional por agências de marketing e seus clientes, não sendo direcionada a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.

12. Alterações desta política

Podemos atualizar esta política periodicamente para refletir mudanças no produto ou na legislação. A data no topo desta página indica a versão mais recente. Mudanças relevantes serão comunicadas aos administradores das agências por e-mail ou aviso dentro do sistema.

13. Contato

Dúvidas sobre esta política ou sobre o tratamento dos seus dados pessoais: sistema@sistemasope.com.br.