Política de Privacidade

1. Quem somos

O Seller (seller.mmprod.site) é um sistema de CRM e atendimento operado pela mmprod (Matheus Moraes). Neste tratamento, a agência atua como operadora e cada empresa cliente que usa o sistema é a controladora dos dados dos próprios leads.

2. Dados que tratamos

• Usuários do sistema: nome, e-mail, senha (armazenada com hash), preferências, registros de acesso.
• Leads e contatos: nome, telefone, e-mail, origem (campanha/UTM), conteúdo das conversas de WhatsApp, respostas de formulário, e o consentimento registrado no momento do contato.
• Dados de anúncio: métricas de gasto, impressões, cliques e desempenho de campanhas/conjuntos/anúncios de Google Ads e Meta Ads das contas que o cliente ou a agência conectar.
• Dados de agenda: quando o cliente conecta o Google Calendar, título, horário e descrição dos compromissos criados pelo próprio Seller ou já existentes na agenda conectada.

3. Base legal e finalidade

Tratamos dados de leads para viabilizar o atendimento comercial solicitado, com base no consentimento do titular (registrado no envio do formulário) e no legítimo interesse do cliente controlador. Dados de usuários do sistema são tratados para execução do contrato de uso.

4. Uso de dados de Conta Google (Google Calendar e Google Ads)

O Seller integra com APIs do Google somente quando o próprio usuário, de forma explícita, clica em conectar essa integração. Cada integração pede só o acesso mínimo necessário para a função que ela oferece:

• Google Calendar (escopo calendar.events): usado para mostrar, criar, editar e cancelar compromissos da organização diretamente na agenda do Google Calendar conectada, e para ler os compromissos já existentes nela e exibi-los dentro do Seller. Não lemos nem alteramos nenhuma outra informação da Conta Google (configurações da agenda, outros calendários, contatos, e-mail, arquivos, etc.).
• Google Ads (escopo adwords): usado para ler métricas de desempenho (gasto, impressões, cliques, conversões) das contas de anúncio que o administrador da plataforma conectar, e exibi-las no painel de métricas do cliente correspondente. Não criamos, editamos nem pausamos campanhas — o acesso é só de leitura de relatório.

Os dados obtidos por essas integrações são usados exclusivamente para fornecer as funcionalidades descritas acima, visíveis dentro da própria interface do Seller. Não vendemos, não compartilhamos com terceiros (exceto os subprocessadores de infraestrutura listados na seção 5, que só armazenam/processam o dado, sem uso próprio) e não usamos esses dados para veicular, personalizar ou segmentar publicidade, nem para treinar modelos de IA de uso geral. O uso que fazemos desses dados segue as Google API Services User Data Policy, incluindo os requisitos de Uso Limitado.

O token de acesso à Conta Google é armazenado criptografado e é apagado imediatamente quando o cliente desconecta a integração dentro do Seller. O usuário também pode revogar esse acesso a qualquer momento direto na própria Conta Google, em myaccount.google.com/permissions.

5. Compartilhamento e subprocessadores

Usamos os seguintes provedores, com dados hospedados no Brasil quando aplicável:

• Supabase (banco de dados e autenticação)
• Vercel (hospedagem da aplicação)
• Anthropic (processamento de IA das conversas)
• Meta e Google (integração de anúncios e agenda, quando conectada — ver seção 4)

6. Retenção

Conversas e dados de leads são mantidos por até 24 meses por padrão, período configurável pelo cliente controlador, e depois expurgados automaticamente. Tokens de acesso a integrações do Google/Meta são mantidos só enquanto a integração estiver conectada.

7. Direitos do titular

O titular pode solicitar confirmação, acesso, correção, portabilidade ou exclusão dos seus dados. Pedidos são atendidos pelo cliente controlador; a mmprod fornece as ferramentas de exportação e exclusão. Contato: matheus.f.moraes.mm@gmail.com.

8. Segurança

Isolamento de dados por organização imposto no banco, criptografia em trânsito e em repouso, criptografia adicional do conteúdo de conversas e dos tokens de integração, controle de acesso por papel e registro de auditoria.

9. Exclusão de dados

Para solicitar a exclusão dos seus dados, escreva para matheus.f.moraes.mm@gmail.com com o assunto "Exclusão de dados".