1Quem somos
O Aprova Cloud ("Aprova") é o sistema interno de gestão de conteúdo, campanhas e aprovações da Cloudesign Marketing Digital ("Cloud", "nós"), nome fantasia Cloud Assessoria em Growth, inscrita no CNPJ 21.310.716/0001-65, com sede na Rua René de Sousa Pereira, 13, Jardim Chapadão, Campinas/SP.
A Cloud é a controladora dos dados tratados no Aprova, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD"). Quando tratamos dados das redes sociais e de anúncios de um cliente, fazemos isso em nome desse cliente, como operadora, e de acordo com o contrato de prestação de serviços entre a Cloud e ele.
Encarregado de dados (DPO): Thiago de Paula Rodrigues da Cunha · privacidade
2Para quem é esta política
O Aprova não é um aplicativo aberto ao público. Esta política vale para:
- Equipe da Cloud: colaboradores e prestadores que usam o Aprova com login.
- Clientes da Cloud: empresas atendidas pela agência e as pessoas de contato delas.
- Quem envia um pedido pelo link de solicitações de um cliente (sem login).
- Pessoas cujos dados públicos aparecem nas redes sociais dos clientes (por exemplo, quem comenta num post), quando o Aprova lê esses dados pela API da Meta.
3Que dados tratamos, de onde vêm e para quê
3.1 Equipe da Cloud (usuários com login)
- Dados: nome, e-mail, cargo, foto (opcional), papel no sistema (Admin, Coordenação ou Produção), senha (guardada só como resumo criptográfico com sal, nunca em texto) e o segredo da verificação em duas etapas (guardado cifrado).
- Para quê: dar acesso ao sistema, mostrar quem é responsável por cada tarefa e proteger a conta.
- Base legal: execução do contrato de trabalho ou de prestação de serviços (art. 7º, V) e legítimo interesse na segurança do sistema (art. 7º, IX).
3.2 Registros de acesso e auditoria
- Dados: data e hora, a ação feita (por exemplo "aprovou o post", "ligou a página da Meta"), o endereço IP e o tipo de navegador e aparelho de quem fez a ação. As tentativas de login também são registradas, para barrar quem tenta adivinhar senhas.
- Para quê: segurança, prevenção de fraude, prestação de contas ao cliente e cumprimento do Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
- Base legal: cumprimento de obrigação legal (art. 7º, II) e legítimo interesse (art. 7º, IX).
- Detalhe: o registro é encadeado (cada linha depende da anterior), para que ninguém consiga apagá-lo ou alterá-lo sem deixar rastro. Senhas, tokens e códigos nunca entram no registro.
3.3 Clientes da Cloud
- Dados da empresa: nome, situação, cor e logotipo da marca, endereços das redes sociais e do site, hashtags e informações de estratégia de marketing.
- Pessoas de contato do cliente: nome, cargo, e-mail e telefone/WhatsApp.
- Cofre de acessos: logins e senhas de sistemas do cliente (site, hospedagem, domínio etc.) que o próprio cliente nos confia para executar o serviço. As senhas são guardadas cifradas (AES-GCM) e só podem ser vistas pelo Admin e por quem está numa demanda de site em andamento daquele cliente; cada vez que alguém mostra uma senha, isso fica registrado.
- Para quê: executar os serviços contratados (conteúdo, tráfego pago, sites e estratégia).
- Base legal: execução de contrato (art. 7º, V).
3.4 Conteúdo produzido para os clientes
- Dados: textos, legendas, imagens, vídeos, briefings, pautas, comentários internos e o histórico de aprovação de cada post e demanda. Fotos e vídeos podem mostrar pessoas, quando o cliente envia esse material.
- Para quê: produzir, revisar, aprovar e publicar o conteúdo do cliente.
- Base legal: execução de contrato (art. 7º, V). O cliente é responsável por ter autorização das pessoas que aparecem no material que ele envia.
3.5 Link de solicitações (pedidos sem login)
- Dados: nome e WhatsApp de quem faz o pedido, o conteúdo do pedido (tipo de peça, texto, data desejada), os arquivos anexados e a conversa com a Cloud sobre o pedido.
- Para quê: receber o pedido, tirar dúvidas e transformá-lo numa demanda.
- Base legal: execução de contrato com o cliente (art. 7º, V) e legítimo interesse em atender o pedido (art. 7º, IX).
- Detalhe: o nome e o WhatsApp de quem pediu não entram no registro de auditoria. A conversa mostrada ao cliente aparece assinada como "Cloud", sem o nome de quem da equipe respondeu.
3.6 Integração com a Meta (Facebook e Instagram)
O Aprova se conecta à Meta pelo Portfólio Empresarial (Business Manager) da Cloud, com um token de acesso de usuário do sistema. Só acessamos as páginas, contas do Instagram e contas de anúncios que o próprio cliente compartilhou com a Cloud.
- O que o Aprova lê:
- nome, identificador e foto das páginas do Facebook e das contas do Instagram dos clientes;
- nome de usuário do Instagram ligado a cada página;
- quais permissões o token da Cloud tem;
- métricas das campanhas de anúncios (gasto, alcance, impressões, cliques, conversas, leads, compras e custos), sempre agregadas por campanha, sem dados individuais de quem viu ou clicou no anúncio;
- quando a função entrar no ar: métricas orgânicas dos posts e da conta (alcance, curtidas, seguidores) e os comentários públicos dos posts do cliente, com o nome de usuário público de quem comentou.
- O que o Aprova faz em nome do cliente:
- publicar os posts aprovados (foto, vídeo, carrossel, Reels e Stories) na página e no Instagram do cliente, na data e hora combinadas;
- quando a função entrar no ar: responder e moderar comentários.
- O que o Aprova não faz: não acessa mensagens privadas (Direct/Messenger), não lê dados pessoais de seguidores além do que é público no comentário, não cria nem altera campanhas de anúncios, não vende nem compartilha esses dados com terceiros e não os usa para anúncios próprios.
- Para quê: executar a gestão de redes sociais e de tráfego pago contratada pelo cliente.
- Base legal: execução de contrato com o cliente (art. 7º, V) e legítimo interesse (art. 7º, IX), dentro dos Termos da Plataforma da Meta.
- Segurança do token: o token da Meta é guardado cifrado (AES-GCM), com a chave fora do banco de dados. Ele nunca aparece na tela, no registro de auditoria nem em endereços de página. Os números de anúncios ficam guardados por até 15 minutos, só para não repetir a consulta.
3.7 Cookies
O Aprova usa um único cookie, essencial: o de sessão, que mantém a pessoa logada. Ele é seguro (só vai por HTTPS, não é lido por scripts e não é enviado a outros sites), vence depois de 12 horas sem uso ou 7 dias no máximo e some ao sair. Não usamos cookies de publicidade, de rastreamento nem de terceiros.
4Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos só o necessário com:
- Cloudflare, Inc.: hospeda o sistema, o banco de dados e os arquivos (Workers, D1 e R2).
- Meta Platforms, Inc.: quando o Aprova lê dados das páginas e contas dos clientes ou publica conteúdo nelas, conforme o item 3.6.
- O próprio cliente: vê o conteúdo, as aprovações e os pedidos que são dele.
- Autoridades: quando houver ordem judicial ou obrigação legal.
Dentro da Cloud, cada pessoa vê só os clientes a que tem acesso. O cofre de senhas e a conexão com a Meta têm regras de acesso ainda mais restritas.
5Transferência internacional
A Cloudflare e a Meta podem processar dados em servidores fora do Brasil, inclusive nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD, com as cláusulas e garantias contratuais que esses fornecedores oferecem.
6Por quanto tempo guardamos
| Dado | Por quanto tempo |
|---|---|
| Conta da equipe | Enquanto a pessoa trabalhar com a Cloud. Depois, a conta é desativada e os dados pessoais são apagados ou anonimizados em até 6 meses, mantendo o nome nos registros de quem fez cada tarefa |
| Registros de acesso (IP, data, hora) | No mínimo 6 meses (Marco Civil da Internet) e no máximo 5 anos |
| Registro de auditoria das ações | Enquanto durar o contrato com o cliente e mais 5 anos, para prestação de contas e defesa em processos |
| Dados e conteúdo do cliente | Enquanto durar o contrato. Depois, até 12 meses, para eventual retomada ou pedido do cliente, e então apagados |
| Cofre de senhas do cliente | Apagado quando o contrato termina ou quando o cliente pede |
| Pedidos do link de solicitações | Enquanto durar o contrato com o cliente |
| Token da Meta | Até a Cloud desconectar a Meta no Aprova ou trocar o token |
| Números de anúncios guardados | 15 minutos |
7Como protegemos os dados
- Acesso só com login, senha forte e verificação em duas etapas obrigatória para quem gerencia o sistema.
- Senhas guardadas como resumo criptográfico; segredos (2FA, cofre e token da Meta) guardados cifrados com AES-GCM, com a chave fora do banco.
- Conexão sempre por HTTPS.
- Bloqueio depois de várias tentativas erradas de login.
- Registro de auditoria encadeado, que denuncia qualquer alteração.
- Permissões por papel e por cliente: cada pessoa vê só o que precisa.
Se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como manda o art. 48 da LGPD.
8Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados;
- acesso aos dados;
- correção de dados incompletos, errados ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade;
- informação sobre com quem compartilhamos;
- revisão de decisões automatizadas (o Aprova não toma decisões automatizadas sobre pessoas);
- oposição a um tratamento feito com base no legítimo interesse.
Para exercer qualquer direito, escreva para privacidade
9Como pedir a exclusão dos seus dados
Você pode pedir a exclusão dos seus dados a qualquer momento:
- Mande um e-mail para privacidade
@aprovacloud.com.br com o assunto "Exclusão de dados". - Diga quem você é (nome e o e-mail, telefone ou @ que usou) e qual a sua relação com o Aprova (equipe, cliente, quem fez um pedido ou quem comentou num post de um cliente).
- Confirmamos o pedido em até 15 dias e apagamos os dados, exceto os que a lei nos obriga a guardar (como os registros de acesso do Marco Civil). Avisamos quais ficaram e por quanto tempo.
Clientes: ao desconectar a página ou a conta do Instagram da Cloud (no Business Manager ou nas configurações da página), o Aprova deixa de acessá-las na hora. Os dados já guardados são apagados como descrito no item 6.
Pessoas que comentaram num post de cliente: os comentários vivem no Facebook e no Instagram; para apagá-los de lá, use as ferramentas da própria Meta. No Aprova, apagamos qualquer cópia que tivermos quando você pedir.
10Crianças e adolescentes
O Aprova é uma ferramenta profissional e não é destinado a menores de 18 anos. Não coletamos de propósito dados de crianças e adolescentes. Se um material enviado por cliente mostrar menores, cabe ao cliente ter a autorização dos responsáveis.
11Mudanças nesta política
Esta política pode mudar quando o Aprova ganhar funções novas ou a lei mudar. A data de atualização fica no topo. Mudanças importantes são avisadas à equipe e aos clientes antes de valer.