Política de Privacidade

1. Quem somos

A SAGUARO COMUNICAÇÃO LTDA é a controladora de dados responsável pela operação da plataforma Fatura Fácil, um software como serviço (SaaS) de gestão empresarial e ERP voltado a pequenas e médias empresas.

Encarregado pelo Tratamento de Dados Pessoais (DPO) — contato: saguaro.comunicacao@gmail.com.

2. Dados que coletamos

2.1 Dados de conta

• Nome, e-mail e telefone dos usuários que acessam a plataforma;
• Credenciais de acesso (senha armazenada de forma criptografada);
• Perfil, permissões e vínculo à empresa cliente.

2.2 Dados operacionais inseridos pelos clientes

• Cadastro de clientes finais, fornecedores e leads;
• Ordens de serviço, produtos, estoque e agendamentos;
• Dados financeiros (faturas, cobranças, contas a pagar).

2.3 Dados recebidos de integrações Meta (Facebook / Instagram / WhatsApp)

• Leads capturados em anúncios de cadastro (Lead Ads): nome, telefone, e-mail e demais campos preenchidos voluntariamente pelo usuário no formulário do anúncio;
• Mensagens trocadas via WhatsApp Business Platform (Cloud API), Messenger e Direct do Instagram entre a empresa cliente e seus contatos — texto, mídia, status de entrega e leitura;
• Identificadores de página, campanha, conjunto de anúncios e criativo;
• Métricas agregadas de desempenho de campanhas (investimento, alcance, impressões, cliques e conversões);
• Identificadores técnicos das APIs da Meta (por ex.: page_id, waba_id, phone_number_id, tokens de acesso armazenados apenas no servidor).

Uso restrito ao serviço. Dados obtidos das APIs da Plataforma Meta (Lead Ads, Insights, WhatsApp Cloud API, Messenger e Instagram) são tratados exclusivamente para prestar o serviço contratado pela empresa cliente anunciante — não são vendidos, cedidos, cruzados com bases de terceiros, usados para publicidade própria da Fatura Fácil, nem transferidos a corretores de dados.

2.4 Dados recebidos de integrações Google

• Leads de formulários de anúncio (Google Ads Lead Form);
• Métricas de campanhas e desempenho.

2.5 Dados técnicos

• Logs de acesso, endereço IP, tipo de dispositivo e navegador;
• Registros de auditoria de ações realizadas na plataforma.

3. Finalidades do tratamento

• Prestação do serviço contratado (gestão de leads/CRM, relatórios de ROI de campanhas, faturamento, ordens de serviço);
• Comunicação transacional com usuários e clientes finais (notificações, envio de faturas, follow-ups);
• Segurança, prevenção a fraudes e auditoria;
• Cumprimento de obrigações legais e regulatórias.

Os dados de leads recebidos das integrações Meta e Google são processados exclusivamente em nome da empresa cliente anunciante (operação sob contrato). Não vendemos, alugamos nem enriquecemos esses dados para terceiros.

4. Base legal (LGPD art. 7º)

• Execução de contrato — para viabilizar o serviço contratado pela empresa cliente;
• Legítimo interesse — para segurança da plataforma, prevenção a fraudes e melhoria do serviço;
• Consentimento — quando aplicável, por exemplo para comunicações de marketing;
• Cumprimento de obrigação legal — para retenção de registros fiscais e trabalhistas quando exigido por lei.

5. Compartilhamento de dados

Compartilhamos dados apenas com subprocessadores necessários à operação do serviço, sempre sob contrato de tratamento de dados:

• Provedores de hospedagem em nuvem (infraestrutura);
• Provedores de e-mail transacional, mensageria (WhatsApp) e pagamento;
• Provedores fiscais para emissão de notas.

Nunca vendemos dados pessoais.

6. Retenção

• Dados são mantidos enquanto durar o contrato com a empresa cliente;
• Leads capturados de anúncios são mantidos conforme configuração definida pelo cliente;
• Após solicitação válida de exclusão ou encerramento de conta, os dados são eliminados definitivamente em até 30 dias, ressalvados os casos de guarda obrigatória por lei (registros fiscais), que serão anonimizados quando possível.

7. Direitos do titular (LGPD art. 18)

Você, como titular, pode a qualquer momento solicitar:

• Confirmação da existência de tratamento;
• Acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade a outro fornecedor;
• Eliminação de dados tratados com base em consentimento;
• Informação sobre entidades com as quais compartilhamos dados;
• Revogação do consentimento.

Canal para exercício de direitos: saguaro.comunicacao@gmail.com.

8. Segurança

• Criptografia em trânsito (HTTPS/TLS);
• Controle de acesso baseado em perfil e permissões granulares;
• Isolamento por empresa (arquitetura multi-tenant com Row-Level Security);
• Trilhas de auditoria imutáveis das ações realizadas na plataforma.

9. Alterações desta política

Podemos atualizar esta Política periodicamente. A versão vigente estará sempre disponível nesta página, com indicação da data de última atualização no topo do documento.

10. Exclusão de dados

Existem dois canais para solicitar a exclusão de dados relacionados a serviços da Meta (Facebook, Instagram e WhatsApp) e à plataforma Fatura Fácil:

10.1 Callback automático da Meta

Quando o usuário do Facebook remove o app Fatura Fácil em Configurações > Apps e sites, a Meta chama automaticamente nosso endpoint oficial /api/public/meta-data-deletion. Ao receber a notificação:

• Validamos a assinatura HMAC-SHA256 do signed_request com o App Secret da plataforma (garantindo que a chamada é legítima da Meta);
• Removemos os vínculos daquele Facebook User ID: apagamos a conexão Meta (invalidando os tokens armazenados) e desativamos as páginas Meta e instâncias WhatsApp Cloud associadas;
• Registramos a solicitação em um livro de auditoria imutável e devolvemos à Meta o confirmation_code exigido, junto com o link para acompanhamento nesta página.

Escopo importante. Esse fluxo remove o vínculo do usuário Meta com a plataforma. Dados de negócio da empresa cliente (leads capturados, mensagens já entregues, histórico de vendas, notas fiscais) permanecem sob custódia da empresa contratante — para pedidos sobre esses dados, use o canal abaixo ou a página Exclusão de dados do usuário.

10.2 Solicitação manual (LGPD)

Você também pode solicitar a qualquer momento a exclusão dos seus dados pessoais enviando e-mail para saguaro.comunicacao@gmail.com com o assunto "Exclusão de dados". Confirmamos o recebimento em até 72 horas úteis e concluímos em até 30 dias, ressalvados os casos de guarda obrigatória por lei. Detalhes completos em Exclusão de dados do usuário.