Privacidade de Dados

1. Coleta e Finalidade

Em conformidade com a LGPD e as Políticas de Dados da Meta, a Indie Expert solicita apenas permissões estritamente necessárias (Princípio da Minimização). Coletamos:

• Perfil Público: Para personalização da interface.
• E-mail: Para comunicação de suporte e autenticação segura.
• Tokens de Acesso: Armazenados de forma criptografada para manter a conexão ativa.

2. Proteção e Segurança

Mantemos registros (logs) de auditoria de acesso por no mínimo 30 dias. Realizamos avaliações periódicas de proteção de dados (DPA) para garantir que:

• Seus dados não são vendidos a corretores de dados.
• Não utilizamos informações para fins de vigilância ou discriminação.
• Todo processamento ocorre em servidores com controle de acesso rigoroso.

4. Compartilhamento com Terceiros

Não compartilhamos dados sensíveis com terceiros, exceto provedores de infraestrutura (como AWS ou Google Cloud) que cumprem os mesmos requisitos de segurança exigidos pela Meta e pela LGPD. Nas páginas de campanha, dados de navegação e do formulário são compartilhados com a Meta e o Google para medir os anúncios, como descrito na seção 6.

5. Uso de Dados do Google (Login com Google)

5.1 Quais dados do Google são acessados

Quando você usa o botão "Entrar com o Google" no Méllea CRM (melleacrm.indieexpertservices.com.br), solicitamos acesso apenas às seguintes informações da sua Conta Google: nome, endereço de e-mail e foto de perfil pública. Não solicitamos acesso a e-mails, contatos, arquivos do Drive, Agenda ou qualquer outro dado além do necessário para identificar você.

5.2 Como usamos esses dados

Essas informações são usadas exclusivamente para criar e autenticar sua conta no Méllea CRM, associar seu login à sua conta de cliente e personalizar sua experiência dentro da plataforma (exibindo seu nome e foto, por exemplo).

5.3 Com quem compartilhamos

Os dados obtidos via login com o Google não são vendidos, alugados ou compartilhados com corretores de dados (data brokers), nem usados para publicidade direcionada. Eles só são processados por provedores de infraestrutura que já usamos para operar o serviço (AWS e Google Cloud), sob os mesmos padrões de segurança e conformidade com a LGPD descritos nesta política.

5.4 Como protegemos esses dados

Os tokens de acesso do Google são armazenados de forma criptografada. Mantemos logs de auditoria por período mínimo de 30 dias e realizamos avaliações periódicas de proteção de dados (DPA), conforme já descrito nesta política.

5.5 Retenção e exclusão

Os dados obtidos do Google são retidos enquanto sua conta estiver ativa. Você pode solicitar a exclusão a qualquer momento pelas configurações do aplicativo ou pelo e-mail contato@indieexpert.com.br, e o pedido será processado em até 48 horas úteis. Você também pode revogar o acesso do Méllea CRM à sua Conta Google a qualquer momento em myaccount.google.com/permissions.

6. Cookies e Medição de Anúncios (Páginas de Campanha)

Nas nossas páginas de campanha (endereços em /lp/, como a do Méllea Fábrica) usamos o Meta Pixel e a API de Conversões da Meta para medir quantas pessoas chegam pelos anúncios e quantas pedem contato. Em todo o site usamos também o Google Analytics para estatísticas de visita.

6.1 O que é coletado

• Navegação: endereço da página visitada (incluindo parâmetros de campanha, como utm_source e fbclid), página de origem, data e hora.
• Dispositivo: endereço IP, tipo de navegador e de aparelho.
• Cookies da Meta: _fbp (identifica o navegador) e _fbc (registra o clique no anúncio), guardados por até 90 dias.
• Ações na página: visualização da página, clique no WhatsApp e envio do formulário.
• Formulário: quando você pede o diagnóstico, enviamos à Meta o e-mail, o telefone e o primeiro nome criptografados (hash SHA-256), o cargo e a faixa de funcionários, para saber qual anúncio gerou o contato.

6.2 Para que usamos e base legal

Usamos esses dados para medir o resultado das campanhas e mostrar os anúncios a pessoas com mais chance de se interessar. A base legal é o legítimo interesse (art. 7º, IX, da LGPD) para a medição na página, e o seu consentimento (caixa marcada no formulário) para o contato comercial. Não vendemos esses dados e não os usamos para outra finalidade.

6.3 Com quem compartilhamos

Com a Meta Platforms, que pode processar os dados fora do Brasil, conforme a Política de Privacidade da Meta, e com o Google, no caso do Google Analytics. Os dados do formulário também ficam no nosso CRM, para que a equipe retorne o contato.

6.4 Como recusar

Ao abrir uma página de campanha, um aviso permite Recusar: a partir daí o pixel para de enviar dados e não é mais carregado nas próximas visitas neste navegador. Você também pode apagar os cookies nas configurações do navegador, ajustar os anúncios que vê em facebook.com/adpreferences ou pedir a exclusão dos seus dados pelo e-mail contato@indieexpert.com.br.