1. Quem é o responsável pelos seus dados
O Cardume é operado por [NOME DA EMPRESA], inscrita no CNPJ [CNPJ 00.000.000/0000-00], com sede em [ENDEREÇO COMPLETO], que atua como controladora dos dados pessoais tratados no serviço.
Encarregado pelo tratamento de dados (DPO): [E-MAIL DE CONTATO].
2. Quais dados coletamos
Dados da sua conta
- Nome, e-mail e senha (guardada de forma criptografada, nunca em texto puro).
- Dados da assinatura: plano, status e histórico de cobranças. Os dados do cartão ficam com o processador de pagamento; nós não os armazenamos.
- Conteúdo que você cria no estúdio: projetos, textos, imagens enviadas, logos e cores das suas marcas.
- Registros técnicos de acesso (data, hora e endereço IP), guardados conforme o Marco Civil da Internet.
Dados do Instagram (quando você conecta a conta)
- Identificador e nome de usuário da conta profissional, foto de perfil e o token de acesso concedido pela Meta.
- Comentários e mensagens diretas recebidos que acionam as suas automações, com nome de usuário de quem enviou.
- As publicações que você agenda e publica pelo Cardume e o resultado de cada envio.
Dados do WhatsApp (quando você conecta o número)
- Identificador do número comercial na API do WhatsApp Business e o token de acesso.
- Nome e telefone dos contatos que conversam com o seu número, o conteúdo das mensagens e o histórico do atendimento do robô.
Dados do CRM
- Nome, e-mail, WhatsApp e data de aniversário que os seus contatos informam nas perguntas das automações ou que você cadastra, usados para organizar o seu relacionamento e enviar o e-mail de aniversário que você configurar. Quem desmarcar o aceite de mensagens não recebe nada.
3. Para que usamos os dados
| Finalidade | Dados usados | Base legal (LGPD, art. 7º) |
|---|---|---|
| Criar e manter a sua conta e a assinatura | Conta e assinatura | Execução de contrato |
| Publicar e agendar posts no Instagram | Token e publicações | Execução de contrato |
| Responder comentários, DMs e mensagens automaticamente | Mensagens e contatos | Execução de contrato e legítimo interesse do assinante |
| Sugerir assuntos e textos com inteligência artificial | Textos e nicho que você informa | Execução de contrato |
| Cobrança e emissão de nota fiscal | Conta e assinatura | Obrigação legal |
| Segurança e prevenção de fraude | Registros de acesso | Obrigação legal e legítimo interesse |
Não vendemos seus dados e não os usamos para publicidade de terceiros.
4. Com quem compartilhamos
- Meta (Instagram e WhatsApp): para publicar e enviar as respostas que você configurou.
- Hospedagem e banco de dados: fornecedores que guardam as informações com criptografia e controle de acesso.
- Processador de pagamento: para cobrar a assinatura.
- Serviço de inteligência artificial: recebe apenas o texto do pedido de sugestão, sem os seus dados de contato.
- Autoridades: quando houver ordem judicial ou obrigação legal.
Alguns desses fornecedores podem guardar dados fora do Brasil, sempre com as garantias exigidas pelo art. 33 da LGPD.
5. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta e conteúdo do estúdio | Enquanto a assinatura estiver ativa; após o cancelamento, guardados por 60 dias para o caso de você voltar e depois apagados. Se você pedir a exclusão, apagamos em até 30 dias |
| Tokens do Instagram e do WhatsApp | Até você desconectar a conta, quando são apagados na hora |
| Mensagens, comentários e contatos das automações | Até 12 meses, ou até você apagá-los ou desconectar o canal |
| Registros de acesso | 6 meses (Marco Civil da Internet, art. 15) |
| Dados de cobrança e notas fiscais | 5 anos (legislação fiscal) |
6. Seus direitos
Pelo art. 18 da LGPD, você pode a qualquer momento pedir: confirmação de que tratamos seus dados; acesso a eles; correção; anonimização, bloqueio ou eliminação do que for desnecessário; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento.
7. Como pedir a remoção dos seus dados
- Desconecte o Instagram e o WhatsApp em Automações → Conexões. Os tokens são apagados na hora.
- Envie um e-mail para [E-MAIL DE CONTATO] com o assunto “Exclusão de dados”, a partir do e-mail da sua conta.
- Respondemos em até 15 dias e concluímos a exclusão em até 30 dias, guardando só o que a lei obriga.
O passo a passo completo está em Exclusão de dados.
Contatos que conversaram com um assinante pelo WhatsApp ou Instagram também podem pedir a remoção pelo mesmo e-mail.
8. Segurança
Usamos conexão criptografada (HTTPS), criptografia dos tokens guardados, acesso restrito por pessoa e registro de acessos. Se houver um incidente que traga risco a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD).
9. Cookies e armazenamento no navegador
Usamos apenas o armazenamento necessário para manter você conectado e guardar preferências e rascunhos do estúdio. Não usamos cookies de publicidade.
10. Menores de idade
O Cardume é destinado a maiores de 18 anos e a empresas. Não coletamos intencionalmente dados de crianças e adolescentes.
11. Mudanças nesta política
Se esta política mudar, avisaremos no estúdio e por e-mail antes de a mudança valer. A data no topo indica a última atualização.
12. Contato
Dúvidas ou pedidos sobre privacidade: [E-MAIL DE CONTATO]. Se não ficar satisfeito com a resposta, você pode reclamar à ANPD em gov.br/anpd.