Política de Privacidade

A Fattoria Digital ("nós", "nosso") opera a plataforma ROI Reveal ("serviço"). Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos informações pessoais quando você utiliza o serviço.

1. Dados que coletamos

Coletamos os seguintes tipos de informação:

• Dados de cadastro: nome, e-mail e senha (armazenada com hash criptográfico, nunca em texto).
• Dados da organização: nome da empresa e um identificador único (chave de integração), usado para reconhecer os dados enviados pelo seu site.
• Credenciais de integração: tokens de acesso da Meta (Facebook), do WhatsApp Business, do Google Ads e do RD Station, necessários para operar as integrações que você mesmo configura.
• Dados de leads: informações recebidas pelas integrações ativas — por exemplo nome, e-mail, telefone e respostas de formulário.
• Dados de atribuição: identificadores de clique de anúncio (como gclid, fbclid e ctwa_clid), parâmetros de campanha (UTMs) e a origem da visita, que são o que permite dizer de qual anúncio o lead veio.
• Dados de mensagens do WhatsApp: quando você conecta uma conta WhatsApp Business, recebemos e armazenamos o conteúdo das mensagens enviadas pelos contatos a partir de anúncios Click-to-WhatsApp (texto e respostas de formulários e Flows), além do nome e do telefone do contato e dos dados de atribuição da campanha de origem. Recebemos apenas mensagens de entrada — o ROI Reveal não envia mensagens aos contatos.
• Dados de pedidos de e-commerce: identificador do pedido, valor e os dados de contato do comprador, quando a integração de loja está ativa.
• Dados de uso: registros de acesso, endereços IP e informações do navegador, para segurança e para diagnosticar problemas.

2. Como usamos seus dados

• Fornecer, operar e manter o serviço.
• Atribuir cada lead ao anúncio e à campanha que o originaram, que é a função central do produto.
• Receber, centralizar e enriquecer dados de leads conforme as suas configurações.
• Enviar conversões às plataformas de anúncio que você tiver ativado.
• Autenticar seu acesso e proteger sua conta.
• Cobrar pelo plano contratado e emitir os documentos correspondentes.
• Comunicar atualizações, alertas de segurança e informações sobre o serviço.

3. Compartilhamento de dados

Não vendemos, alugamos nem compartilhamos informações pessoais com terceiros para fins de marketing. Seus dados são compartilhados apenas nas situações abaixo.

Com plataformas de anúncio e CRM, e somente quando você ativa a integração:

• Meta (Conversions API): envio de conversões atribuídas ao Pixel que você escolher.
• Meta (WhatsApp): envio de conversões de conversas Click-to-WhatsApp ao conjunto de dados da conta WhatsApp Business.
• Google Ads: envio de conversões offline à ação de conversão que você escolher.
• RD Station: enriquecimento do contato com os dados da campanha que o trouxe.

Nos envios à Meta e ao Google Ads, dados pessoais usados para casar a conversão (e-mail e telefone) seguem com hash SHA-256, no formato que essas plataformas exigem — não enviamos esses campos em texto aberto.

Com prestadores que sustentam a operação:

• Amazon Web Services (AWS): hospedagem, banco de dados e filas.
• Stripe: processamento de pagamento e emissão de faturas. Os dados do cartão são coletados e armazenados pelo Stripe; o ROI Reveal não recebe nem guarda o número do seu cartão.
• Sentry: monitoramento de erros da aplicação, configurado para não enviar dados pessoais junto dos relatórios de falha.

Por obrigação legal: quando exigido por lei, regulamentação ou ordem judicial.

4. Armazenamento e segurança

Os dados são armazenados em servidores com criptografia em trânsito (TLS/HTTPS) e em repouso. Senhas são guardadas com hash criptográfico (BCrypt). Tokens de integração são armazenados de forma protegida e usados exclusivamente para as funcionalidades do serviço. O acesso aos dados é escopado por organização: uma organização não enxerga os dados de outra.

5. Retenção de dados

Mantemos seus dados enquanto a conta estiver ativa ou pelo tempo necessário para prestar o serviço. Você pode solicitar a exclusão a qualquer momento pelos canais da seção 9. Registros fiscais e de cobrança podem ser retidos por prazo maior quando a legislação exigir.

6. Seus direitos

Pela Lei Geral de Proteção de Dados (LGPD), você tem o direito de:

• Acessar os dados pessoais que mantemos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a exclusão dos seus dados pessoais.
• Revogar o consentimento para o tratamento dos seus dados.
• Solicitar a portabilidade dos seus dados.

7. Dados de terceiros que você nos envia

Ao usar o serviço, você nos envia dados pessoais dos seus leads e clientes. Em relação a esses dados, você é o controlador e nós atuamos como operador, tratando-os conforme as suas instruções. É responsabilidade sua ter base legal adequada para coletá-los e para compartilhá-los conosco e com as plataformas que você integrar.

8. Cookies

Utilizamos cookies essenciais para manter sua sessão autenticada e garantir o funcionamento do serviço. Não utilizamos cookies de rastreamento ou de publicidade no painel.

9. Alterações e contato

Podemos atualizar esta Política periodicamente; alterações relevantes serão comunicadas por e-mail ou por aviso no serviço. Para exercer seus direitos ou esclarecer dúvidas:

• E-mail: contato@fattoriaweb.com.br
• Site: fattoria.digital