Política de privacidade
Última atualização: 31/10/2026
Esta Política explica como o Ganho Social, operado por Ganho Social, coleta, usa, guarda, compartilha e protege dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD). Ela vale para quem visita o site, para quem usa a plataforma e, no que couber, para as pessoas atendidas pelos robôs dos nossos clientes.
Resumo
- Usamos seus dados para prestar o serviço, cobrar a assinatura e manter a plataforma segura.
- Não vendemos dados pessoais e não usamos conversas para publicidade.
- Os dados que recebemos da Meta (WhatsApp, Messenger e Instagram) servem só para conectar e operar os canais que você escolheu.
- Você pode exportar ou excluir seus dados a qualquer momento — veja as instruções de exclusão de dados.
1. Definições
- Plataforma: o site Ganho Social e o painel onde se criam robôs, conectam canais (números de WhatsApp, Páginas do Facebook e contas do Instagram) e acompanham contatos, conversas e vendas.
- Cliente: a pessoa ou empresa que cria uma conta na plataforma. Usuários são o Cliente e os membros da equipe que ele convida.
- Contato final: a pessoa que conversa pelo WhatsApp, Messenger ou Instagram com um robô ou atendente de um Cliente, ou que comenta nos posts dele.
- Titular: a pessoa natural a quem os dados se referem.
- Controlador e operador: quem decide sobre o tratamento e quem trata em nome do controlador, como definido na LGPD.
2. Nossos papéis
- Somos controladores dos dados de visitantes do site e dos Usuários (cadastro, acesso, cobrança e suporte).
- Somos operadores dos dados dos Contatos finais. Quem decide sobre esses dados é o Cliente que os atende pela plataforma (o controlador). Se você conversou com um robô e quer exercer seus direitos, procure a empresa que o atendeu; se nos procurar, encaminharemos o pedido a ela.
3. Dados que tratamos
- Cadastro: nome, e-mail, nome do negócio e senha (guardada com criptografia irreversível). Se entrar com o Google: identificador, nome, e-mail e foto da conta Google.
- Cobrança: nome, CPF ou CNPJ, e-mail e histórico de pagamentos, enviados à Asaas para emitir as cobranças. Dados de cartão ficam só com a Asaas.
- Uso e segurança: endereço IP, navegador, data e hora de acesso, ações no painel, consumo de IA e registros técnicos de erro.
- Conteúdo da conta: instruções, documentos, perguntas e respostas dos robôs, configurações, integrações e tokens de API criados pelo Cliente.
- Conexão com o WhatsApp — API oficial (Meta): quando o Cliente conecta um número pelo botão "Continuar com o Facebook" (Facebook Login para Empresas / Embedded Signup), recebemos da Meta o identificador da conta do WhatsApp Business, o identificador e o número de telefone conectado, o nome de exibição, a situação e a qualidade do número, os modelos de mensagem e um token de acesso para operar esse número. Não recebemos a senha do Facebook nem dados do perfil pessoal, amigos ou publicações.
- Conexão com o WhatsApp — Z-API ou Uazapi (QR Code): identificador, endereço do servidor e token da instância informados pelo Cliente, além do número conectado.
- Conexão com o Messenger e o Instagram (Meta): quando o Cliente clica em "Entrar com Facebook" ou "Entrar com Instagram", recebemos da Meta a lista das Páginas e contas profissionais do Instagram que ele escolheu liberar (identificador, nome ou @usuário e foto), um token de acesso de cada uma e, para mostrar na tela de automações, os posts recentes com legenda, imagem, número de curtidas e comentários e o alcance dos posts da Página. Não recebemos a senha do Facebook ou do Instagram.
- Contatos finais (como operador): telefone, nome do perfil, e-mail e outros dados que a pessoa informar, mensagens de texto, áudios, imagens e documentos das conversas, etapa no funil, etiquetas, notas e informações de compras recebidas das plataformas de pagamento conectadas.
- Contatos finais do Messenger e do Instagram (como operador): o identificador da pessoa naquela Página ou conta, nome, @usuário e foto do perfil e, no Messenger, idioma, fuso horário e gênero quando a Meta informa; as mensagens trocadas; e os comentários feitos nos posts do Cliente (texto, autor e post), com as respostas enviadas.
4. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter a conta, prestar o serviço, conectar números, responder pelos robôs e mostrar CRM e métricas | Execução de contrato (art. 7º, V) |
| Cobrar a assinatura e cumprir obrigações fiscais e regulatórias | Execução de contrato e obrigação legal (art. 7º, II e V) |
| Prevenir fraudes, spam e abusos, proteger a plataforma e corrigir falhas | Legítimo interesse (art. 7º, IX) |
| Avisos sobre a conta, o plano, a segurança e novidades da plataforma | Execução de contrato e legítimo interesse |
| Atender pedidos de suporte e de titulares | Execução de contrato e obrigação legal |
| Defender direitos em processos | Exercício regular de direitos (art. 7º, VI) |
Não vendemos dados pessoais, não os usamos para publicidade e não enviamos as conversas dos Contatos finais para fins que não sejam o atendimento do próprio Cliente.
5. Dados recebidos da Meta
Sobre os dados que recebemos pelas plataformas da Meta (WhatsApp Business Platform, Messenger, Instagram e Facebook Login para Empresas):
- usamos esses dados apenas para o Cliente que autorizou o acesso: conectar os canais, enviar e receber mensagens, mostrar a situação do número, gerenciar os modelos de mensagem, ler e responder (em público ou no privado), ocultar e excluir comentários dos posts conforme as regras que ele configurou, e mostrar nome, foto e dados de perfil dos contatos no CRM;
- o atendimento humano no Messenger e no Instagram respeita os prazos da Meta (24 horas para o robô e até 7 dias para um atendente);
- não vendemos, não alugamos e não usamos esses dados para publicidade, para criar perfis ou para treinar modelos de IA;
- compartilhamos somente com os fornecedores listados na seção 8, quando necessário para prestar o serviço;
- os tokens de acesso ficam guardados criptografados e são apagados quando o Cliente exclui o canal ou a conta;
- o Cliente pode retirar o acesso a qualquer momento nas configurações de integrações comerciais do Facebook, nas configurações de apps e sites do Instagram ou excluindo o canal na plataforma — veja as instruções de exclusão de dados.
Seguimos os Termos da Plataforma da Meta, as Políticas do Desenvolvedor, as políticas do WhatsApp Business e as políticas de mensagens do Messenger e do Instagram.
6. Inteligência artificial e decisões automatizadas
- As respostas dos robôs são geradas automaticamente por modelos de IA, a partir das instruções, documentos e perguntas e respostas cadastrados pelo Cliente e do histórico da conversa.
- O robô também pode, de forma automática, classificar a etapa do contato no funil, registrar dados que a pessoa informou, enviar o link de pagamento e transferir a conversa para um atendente humano.
- O Cliente pode assumir qualquer conversa a qualquer momento. O Contato final pode pedir para falar com uma pessoa, e o titular pode solicitar a revisão de decisões tomadas apenas de forma automatizada (art. 20 da LGPD).
- Os dados enviados aos provedores de IA servem só para gerar a resposta. Pelos termos de uso de API desses provedores, eles não são usados para treinar os modelos.
7. Dados dos Contatos finais
O Cliente é responsável por ter base legal para tratar os dados dos seus Contatos finais, informá-los sobre o tratamento (inclusive sobre o atendimento por robô) e atender aos pedidos deles. Tratamos esses dados só para executar o serviço contratado, conforme as instruções do Cliente.
8. Com quem compartilhamos
Só com fornecedores necessários para o serviço funcionar, que tratam os dados conforme nossas instruções, e com quem o próprio Cliente escolher integrar:
- Hospedagem e e-mail: Hostinger (servidores, banco de dados e envio de e-mails).
- Inteligência artificial: OpenAI, Anthropic e Google (Gemini), para gerar respostas, transcrever áudios, descrever imagens e indexar documentos.
- WhatsApp, Messenger e Instagram: Meta (API oficial, Messenger e Instagram), Z-API ou Uazapi, conforme os canais conectados pelo Cliente.
- Pagamentos: Asaas (assinatura da plataforma) e as plataformas de venda que o Cliente conectar (Cakto, Hotmart, Kiwify, Eduzz, Mercado Pago, Asaas ou Stripe).
- Login e monitoramento: Google (login opcional) e Sentry (registro de erros, quando ativo).
- Integrações do Cliente: sistemas que o Cliente conectar pela nossa API ou por webhooks de saída (por exemplo, n8n, Make ou um CRM).
- Autoridades: quando houver obrigação legal ou ordem judicial.
9. Transferência internacional
Alguns fornecedores (como os de IA, a Meta e o Google) processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD, com cláusulas contratuais que exigem proteção adequada dos dados.
10. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta, conteúdo, contatos e conversas | Enquanto a conta existir. Ao excluir a conta, são apagados na hora do banco de dados principal. |
| Tokens e dados de um canal (número de WhatsApp, Página ou Instagram) | Até o canal ser excluído na plataforma ou a conta ser encerrada. |
| Comentários dos posts e respostas | Enquanto o canal existir. Ao excluir o canal ou a conta, são apagados. |
| Cópias de segurança (backups) | Apagadas automaticamente em até 14 dias. |
| Registros técnicos das mensagens recebidas (webhooks) | 30 dias. |
| Registros de erro e de acesso do servidor | 14 dias. |
| Arquivos de "Exportar dados" | 7 dias. |
| Dados de cobrança e notas fiscais | Pelo prazo exigido pela legislação fiscal (em geral, 5 anos). |
11. Segurança
Usamos conexão criptografada (HTTPS), senhas com criptografia irreversível, tokens de terceiros criptografados no banco, separação dos dados de cada conta, controle de acesso por papel (Dono, Admin, Atendente), validação de assinatura nos webhooks e registro das ações de suporte. Nenhum sistema é 100% seguro: em caso de incidente relevante, avisaremos os afetados e a ANPD, conforme a lei.
12. Seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação e acesso aos dados, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, revogação do consentimento, eliminação dos dados e revisão de decisões automatizadas.
- No painel: corrija seus dados em Configurações › Meu perfil; exporte ou exclua a conta em Configurações › Conta; exclua seu usuário em Meu perfil; exclua números, Páginas e contas do Instagram em Dispositivos.
- Por e-mail: suporte@ganhosocial.com. Respondemos em até 15 dias.
- Passo a passo completo: instruções de exclusão de dados.
13. Cookies
Usamos apenas cookies essenciais (manter você conectado e proteger os formulários) e guardamos algumas preferências no seu navegador. Não usamos cookies de publicidade. Detalhes na Política de cookies.
14. Menores de idade
A plataforma não é destinada a menores de 18 anos, e não coletamos intencionalmente dados de crianças e adolescentes como Usuários.
15. Encarregado de dados (DPO)
contato: suporte@ganhosocial.com.
16. Mudanças nesta Política
Podemos atualizar esta Política. A data no topo mostra a versão em vigor, e mudanças relevantes serão avisadas no painel ou por e-mail.