Política de Privacidade
Versão 2.9, de 15 de outubro de 2026. Atualiza a versão 2.8: o protótipo também pode ser pedido direto pelo WhatsApp, e o e-mail do pedido pode ser informado depois, na conversa (2); quem toca no botão do WhatsApp na página do Smart Site tem gravado um código curto, que vai na mensagem, com o canal e, se chegou por um anúncio do Google, o código do clique, para ligar o pedido feito na conversa ao anúncio, por até 90 dias (2 e 4). A versão 2.8, de 13 de outubro de 2026, atualizou a versão 2.7: no formulário do protótipo, a cidade pode ser achada pelo CEP, consultado na ViaCEP, ou pela localização do aparelho, calculada no próprio navegador sem que a posição seja enviada a ninguém (2). A versão 2.7, de 13 de outubro de 2026, atualizou a versão 2.6: quem chega por um anúncio do Google e pede o protótipo tem o código do clique guardado junto com o pedido, por legítimo interesse e por até 90 dias, para medir quais anúncios levam a pedidos e vendas (2 e 4). A versão 2.6, de 13 de outubro de 2026, atualizou a versão 2.5: nas páginas de venda, só para quem clica em "Aceitar" no aviso de cookies, o Microsoft Clarity grava como a pessoa usa a página (cliques, rolagem e movimentos), com os campos de formulário mascarados, para mostrar onde a página confunde ou trava (2, 3 e 7). A versão 2.5, de 12 de outubro de 2026, atualizou a versão 2.4: quem ainda não é cliente pode pedir, sem custo, um protótipo da página inicial do Smart Site; o pedido, a confirmação pelo WhatsApp, a autorização para usar a logomarca e as fotos públicas do negócio e a caixa opcional de novidades passam a constar dos itens 2 e 4, e a verificação anti-robô da Cloudflare no formulário entra no item 3. A versão 2.4, de 5 de outubro de 2026, atualizou a versão 2.3.3: a contratação pode começar pela página de compra, sem conta prévia; nela, quem deixa o e-mail pode autorizar até três lembretes, e quem paga direto tem a conta criada com os dados informados na página de pagamento; o CPF ou CNPJ da nota fiscal passa a ser pedido no painel, depois do pagamento; a página de compra guarda o registro de acesso exigido pelo Marco Civil da Internet; e o e-mail de atendimento confirma na hora o recebimento de cada mensagem (itens 2, 3, 4, 5 e 7); o item 4 passa a dizer por quanto tempo guardamos os avisos do serviço enviados por e-mail e pelo WhatsApp; o item 2 passa a tratar das pessoas que o cliente indica como usuárias do painel, da base legal dos registros de acesso e do dado sensível mandado por conta própria; e o item 3 passa a dizer quais fornecedores tratam dados fora do Brasil e onde. A versão 2.3.3, de 2 de outubro de 2026, atualizou a versão 2.3.2: o painel passa a registrar no Google Analytics e no Google Ads a conclusão da compra (plano e valor), só para quem aceitou os cookies nas páginas de venda; sem esse aceite, vai só um sinal sem cookie e sem identificação (itens 2 e 7). A versão 2.3.2 atualizou a versão 2.3.1 só na redação: o formulário em que o cliente descreve o negócio e cada produto passa a se chamar perfil; nada muda no tratamento de dados. A versão 2.3.1 atualizou a versão 2.3: o assistente do WhatsApp passa a responder também a quem ainda não é cliente e escreve para tirar dúvidas sobre os produtos e a contratação, com as respostas das perguntas frequentes, e passa à equipe o pedido de quem quer falar com uma pessoa (itens 2 e 3). A versão 2.3 atualizou a versão 2.2: quando o cliente pede atendimento pelo assistente do WhatsApp, a equipe também recebe um aviso no WhatsApp, com os produtos do cliente, o que espera revisão e as últimas mensagens; e as mensagens anteriores do mesmo número, dentro do prazo de guarda, podem ser usadas para dar contexto ao atendimento (itens 2, 3 e 4). A versão 2.2 atualizou a versão 2.1: quando o cliente pede atendimento pelo assistente do WhatsApp, as mensagens seguintes são copiadas para o e-mail da equipe, com prazo de guarda próprio (itens 3 e 4). A versão 2.1 atualizou a versão 2.0: o item 3 passa a dizer onde fica cada servidor (o banco de dados no Brasil, em São Paulo; o servidor que roda as automações nos Estados Unidos) e que áudios e imagens mandados ao assistente do WhatsApp são lidos pelo Google (API Gemini); o item 5.1 passa a descrever a exclusão automática quando o app é removido do Instagram. A versão 2.0 atualizou a versão 1.9: o item 1 passa a dizer quando a Filipeia é controladora e quando é operadora dos dados do cliente (Termos de Uso, item 11.1). A versão 1.9 atualizou a versão 1.8: a página de pagamento passa a pedir CPF ou CNPJ e endereço de cobrança, usados na nota fiscal (itens 2, 3 e 4); o acesso ao painel também pode ser feito com código enviado ao e-mail (itens 2 e 6); entram as fontes do YouTube e os dados de órgãos oficiais (item 2), a lista completa dos direitos do titular e como pedir a exclusão dos dados do Instagram (item 5). A versão 1.8 passou a citar o Pixabay e o Openverse entre os bancos de imagem. Escrita conforme a Lei 13.709/2018 (LGPD).
Versão 2.9, de 15 de outubro de 2026. Atualiza a versão 2.8: o protótipo também pode ser pedido direto pelo WhatsApp, e o e-mail do pedido pode ser informado depois, na conversa (2); quem toca no botão do WhatsApp na página do Smart Site tem gravado um código curto, que vai na mensagem, com o canal e, se chegou por um anúncio do Google, o código do clique, para ligar o pedido feito na conversa ao anúncio, por até 90 dias (2 e 4). A versão 2.8, de 13 de outubro de 2026, atualizou a versão 2.7: no formulário do protótipo, a cidade pode ser achada pelo CEP, consultado na ViaCEP, ou pela localização do aparelho, calculada no próprio navegador sem que a posição seja enviada a ninguém (2). A versão 2.7, de 13 de outubro de 2026, atualizou a versão 2.6: quem chega por um anúncio do Google e pede o protótipo tem o código do clique guardado junto com o pedido, por legítimo interesse e por até 90 dias, para medir quais anúncios levam a pedidos e vendas (2 e 4). A versão 2.6, de 13 de outubro de 2026, atualizou a versão 2.5: nas páginas de venda, só para quem clica em "Aceitar" no aviso de cookies, o Microsoft Clarity grava como a pessoa usa a página (cliques, rolagem e movimentos), com os campos de formulário mascarados, para mostrar onde a página confunde ou trava (2, 3 e 7). A versão 2.5, de 12 de outubro de 2026, atualizou a versão 2.4: quem ainda não é cliente pode pedir, sem custo, um protótipo da página inicial do Smart Site; o pedido, a confirmação pelo WhatsApp, a autorização para usar a logomarca e as fotos públicas do negócio e a caixa opcional de novidades passam a constar dos itens 2 e 4, e a verificação anti-robô da Cloudflare no formulário entra no item 3. A versão 2.4, de 5 de outubro de 2026, atualizou a versão 2.3.3: a contratação pode começar pela página de compra, sem conta prévia; nela, quem deixa o e-mail pode autorizar até três lembretes, e quem paga direto tem a conta criada com os dados informados na página de pagamento; o CPF ou CNPJ da nota fiscal passa a ser pedido no painel, depois do pagamento; a página de compra guarda o registro de acesso exigido pelo Marco Civil da Internet; e o e-mail de atendimento confirma na hora o recebimento de cada mensagem (itens 2, 3, 4, 5 e 7); o item 4 passa a dizer por quanto tempo guardamos os avisos do serviço enviados por e-mail e pelo WhatsApp; o item 2 passa a tratar das pessoas que o cliente indica como usuárias do painel, da base legal dos registros de acesso e do dado sensível mandado por conta própria; e o item 3 passa a dizer quais fornecedores tratam dados fora do Brasil e onde. A versão 2.3.3, de 2 de outubro de 2026, atualizou a versão 2.3.2: o painel passa a registrar no Google Analytics e no Google Ads a conclusão da compra (plano e valor), só para quem aceitou os cookies nas páginas de venda; sem esse aceite, vai só um sinal sem cookie e sem identificação (itens 2 e 7). A versão 2.3.2 atualizou a versão 2.3.1 só na redação: o formulário em que o cliente descreve o negócio e cada produto passa a se chamar perfil; nada muda no tratamento de dados. A versão 2.3.1 atualizou a versão 2.3: o assistente do WhatsApp passa a responder também a quem ainda não é cliente e escreve para tirar dúvidas sobre os produtos e a contratação, com as respostas das perguntas frequentes, e passa à equipe o pedido de quem quer falar com uma pessoa (itens 2 e 3). A versão 2.3 atualizou a versão 2.2: quando o cliente pede atendimento pelo assistente do WhatsApp, a equipe também recebe um aviso no WhatsApp, com os produtos do cliente, o que espera revisão e as últimas mensagens; e as mensagens anteriores do mesmo número, dentro do prazo de guarda, podem ser usadas para dar contexto ao atendimento (itens 2, 3 e 4). A versão 2.2 atualizou a versão 2.1: quando o cliente pede atendimento pelo assistente do WhatsApp, as mensagens seguintes são copiadas para o e-mail da equipe, com prazo de guarda próprio (itens 3 e 4). A versão 2.1 atualizou a versão 2.0: o item 3 passa a dizer onde fica cada servidor (o banco de dados no Brasil, em São Paulo; o servidor que roda as automações nos Estados Unidos) e que áudios e imagens mandados ao assistente do WhatsApp são lidos pelo Google (API Gemini); o item 5.1 passa a descrever a exclusão automática quando o app é removido do Instagram. A versão 2.0 atualizou a versão 1.9: o item 1 passa a dizer quando a Filipeia é controladora e quando é operadora dos dados do cliente (Termos de Uso, item 11.1). A versão 1.9 atualizou a versão 1.8: a página de pagamento passa a pedir CPF ou CNPJ e endereço de cobrança, usados na nota fiscal (itens 2, 3 e 4); o acesso ao painel também pode ser feito com código enviado ao e-mail (itens 2 e 6); entram as fontes do YouTube e os dados de órgãos oficiais (item 2), a lista completa dos direitos do titular e como pedir a exclusão dos dados do Instagram (item 5). A versão 1.8 passou a citar o Pixabay e o Openverse entre os bancos de imagem. Escrita conforme a Lei 13.709/2018 (LGPD).
1. Controlador e encarregado
Controlador: Filipeia Inteligência e Soluções LTDA, CNPJ 40.949.234/0001-02, Av. Guarabira, 932, Cxpst 180, Manaíra, João Pessoa, PB, CEP 58038-142. Encarregado pelo tratamento de dados (DPO): Taiguara Rangel, tai@filipeiainteligencia.com.br.
Esta Política trata dos dados de que a Filipeia é controladora: os de quem usa o painel e contrata o serviço, e os de quem visita as páginas de venda. Quando o serviço trata dados de terceiros por conta do cliente (visitantes e formulários do site hospedado, pessoas citadas nos conteúdos que o cliente aprova), o controlador é o cliente, e a Filipeia atua como operadora, nos termos do item 11.1 dos Termos de Uso; pedidos desses titulares vão ao cliente, e a Filipeia o ajuda a responder.
2. Quais dados tratamos, e para quê
| Dado | Origem | Finalidade | Base legal |
|---|---|---|---|
| Nome e e-mail da conta Google, ou o e-mail que recebe o código de acesso | login no painel | identificar quem acessa; convites; avisos do serviço | execução de contrato |
| Nome e e-mail de quem o cliente indica como usuário do painel | indicação do cliente, nos planos com mais de um usuário (Termos de Uso, item 3.3) | dar acesso ao painel do cliente; registrar quem fez cada ação | legítimo interesse do cliente e da Filipeia em dar o acesso pedido pelo cliente |
| Nome completo e telefone ou WhatsApp | formulário "Criar minha conta", ou, na contratação direta pela página de pagamento, o painel logo depois do pagamento | contato comercial e de suporte; avisos do serviço por e-mail (perfil recebido, protótipo pronto, publicação ativa); resumo semanal e atendimento pelo WhatsApp | execução de contrato |
| E-mail, plano escolhido e, quando o endereço da página os traz, os parâmetros da campanha que trouxe a pessoa (utm) | página de compra (painel.filipeiainteligencia.com.br/comprar) | guardar o pedido para a pessoa terminar a assinatura depois; saber que campanha trouxe o pedido | procedimentos preliminares a contrato, a pedido do titular; legítimo interesse, para a campanha |
| Autorização de lembrete (o texto da caixa, data e hora) | caixa desmarcada na página de compra, que a pessoa marca se quiser | mandar até três lembretes por e-mail sobre aquele pedido | consentimento |
| E-mail e nome informados na página de pagamento da Stripe, quando a contratação começa direto por ela | página de pagamento da Stripe | criar a conta e o acesso ao painel; contato e avisos do serviço | execução de contrato |
| Endereço IP, data e hora de cada ação na página de compra (guardar o pedido, abrir o pagamento, voltar dele) | página de compra | registro de acesso à aplicação, guardado sob sigilo, como manda o Marco Civil da Internet (Lei 12.965/2014, art. 15) | cumprimento de obrigação legal |
| Mensagens trocadas com o assistente do WhatsApp: número, texto, data e o que foi feito | conversa iniciada pelo cliente no WhatsApp do serviço | responder, aprovar ou recusar conteúdo a pedido do cliente, passar o pedido para a equipe; dar contexto ao atendimento com as mensagens anteriores do mesmo número, dentro do prazo do item 4 | execução de contrato |
| Mensagens de quem ainda não é cliente e escreve ao WhatsApp do serviço: número, texto, data e o que foi feito | conversa iniciada pela pessoa no WhatsApp do serviço | responder dúvidas sobre os produtos e a contratação com as perguntas frequentes; passar o pedido para a equipe quando a pessoa quer falar com alguém ou a dúvida não está nas perguntas frequentes | procedimentos preliminares a contrato, a pedido do titular |
| Dados do negócio para o site: nome, descrição, contatos públicos, endereço, links do site atual, do Google Meu Negócio e das redes, textos, equipe, logomarcas e fotos | perfil do negócio, na tela "Meu site" do painel | montar, publicar e manter o site; orientar a linha editorial | execução de contrato |
| Conversas com o suporte: nome, e-mail, a tela do painel em que a pessoa está e o que ela escrever | chat de suporte do painel | atendimento | execução de contrato |
| Dados de pagamento | Stripe (não passam por nós) | cobrança recorrente | execução de contrato |
| CPF ou CNPJ, nome ou razão social e endereço de cobrança | CPF ou CNPJ: painel, logo depois do pagamento, guardado no cadastro do cliente na Stripe, onde a nota é emitida; nome ou razão social e endereço de cobrança: página de pagamento da Stripe | emitir a nota fiscal de serviço e cumprir as obrigações fiscais | cumprimento de obrigação legal; execução de contrato |
| Senha de aplicativo do WordPress | autorização dada pelo cliente no próprio WordPress | publicar no site do cliente | execução de contrato |
| Token de acesso ao Instagram, identificador e nome da conta | autorização dada pelo cliente no login oficial da Meta | mostrar qual conta está conectada e publicar nela o que o cliente aprovar | execução de contrato |
| Fotos enviadas para publicações e imagem destacada | página "Gerar conteúdo" do painel | compor e publicar o conteúdo pedido; ficam em endereço público, porque vão ao ar no site ou na rede | execução de contrato |
| Nome, empresa, e-mail, WhatsApp, tamanho da equipe e mensagem | formulário do plano Personalizado na página de vendas | responder ao pedido de proposta | procedimentos preliminares a contrato, a pedido do titular |
| Nome, e-mail, WhatsApp, cidade, nome e área do negócio, serviços, as respostas do formulário, a logomarca, as fotos e as cores enviadas, a reação e o comentário sobre o protótipo, e a data e a hora de cada passo | formulário do protótipo na página do Smart Site e a mensagem com o código do pedido que a pessoa manda ao WhatsApp do serviço (o número de onde ela sai passa a ser o do pedido), ou a conversa com o assistente do WhatsApp do serviço, quando o pedido é feito ali; o e-mail pode ser dado depois, na conversa | montar o protótipo e falar com a pessoa sobre ele e sobre a contratação; se ela contratar, as respostas preenchem o perfil e passam a seguir as regras do contrato | procedimentos preliminares a contrato, a pedido do titular |
| Logomarca e fotos do negócio já públicas no site, no Instagram ou no perfil no Google do próprio negócio | coletadas por nós, só quando a pessoa marca a autorização no formulário do protótipo | montar o protótipo | consentimento |
| Código do clique no anúncio do Google (gclid, gbraid ou wbraid), que o Google coloca no endereço da página quando a pessoa chega por um anúncio | o endereço da página de venda, guardado junto com o pedido de protótipo ou, quando a pessoa toca no botão do WhatsApp da página do Smart Site, junto com o código curto que vai na mensagem (o código do botão não leva nome, telefone nem IP) | saber qual anúncio levou ao pedido e, a partir de quando for ligado, informar ao Google Ads que aquele clique gerou um pedido ou uma compra, para medir e ajustar os anúncios da Filipeia; o Google recebe só o código e o fato (pedido ou compra), nunca nome, e-mail ou WhatsApp | legítimo interesse, na medição dos próprios anúncios; é guardado também quando a pessoa recusa os cookies, porque não usa cookie: vem no endereço da página |
| Aceite de ofertas e novidades (o texto da caixa, data e hora e o WhatsApp confirmado) | caixa opcional e desmarcada no formulário do protótipo, registrada quando a pessoa confirma o WhatsApp | mandar ofertas e novidades da Filipeia Smart pelo WhatsApp confirmado; por e-mail, só depois que a pessoa confirmar o e-mail pelo link que mandarmos | consentimento |
| Endereço IP, dados do navegador e sinais de interação de quem abre o formulário do protótipo; um código calculado do IP, que não permite recuperá-lo | formulário do protótipo (verificação da Cloudflare) | barrar pedidos automáticos e limitar tentativas | legítimo interesse (segurança do serviço) |
| Dados de navegação nas páginas de venda: páginas vistas, cliques em botões (por exemplo, qual plano a pessoa escolheu), tipo de aparelho e navegador, cidade aproximada e identificadores de cookie; com o Microsoft Clarity, a gravação de como a pessoa usa a página (cliques, rolagem e movimentos), com o que é digitado nos formulários mascarado | Google Tag Manager, Google Analytics, Google Ads e Microsoft Clarity, nas páginas de venda; no painel, só a conclusão da compra (plano e valor) | medir a audiência, saber quais anúncios e páginas levam à compra, mostrar anúncios da Filipeia a quem já visitou a página e ver onde a página confunde ou trava | consentimento, dado no aviso de cookies da página e revogável a qualquer momento |
| Registros de uso do painel (ações, datas, endereço IP) | uso do serviço | segurança, auditoria, suporte; na página de compra, também um código calculado a partir do endereço IP, que não permite recuperá-lo, para limitar tentativas em excesso; e, de quem vai ao pagamento, um código de uma marca aleatória do navegador, que permite entrar no painel sem código logo depois de pagar, uma única vez | cumprimento de obrigação legal (Marco Civil da Internet, Lei 12.965/2014, art. 15), nos primeiros 6 meses; legítimo interesse, no restante do prazo do item 4 |
| Aceite dos Termos (data, hora, versão) | painel, ou a caixa de aceite da página de pagamento da Stripe | prova do contrato | execução de contrato; exercício regular de direitos |
| Textos das fontes públicas indicadas pelo cliente e dados de órgãos oficiais (IBGE, Banco Central, Câmara dos Deputados) | feeds, páginas e sistemas públicos | produzir as matérias e publicações | legítimo interesse; são dados públicos e, em regra, não pessoais |
| Vídeos públicos de canais do YouTube indicados pelo cliente como fonte: título, data, número de visualizações e o conteúdo do vídeo | feed público do canal no YouTube; o vídeo é lido pelo modelo Gemini, do Google | sugerir pautas | legítimo interesse, sobre conteúdo tornado público por quem o publicou |
No formulário do protótipo, a cidade pode ser preenchida de dois jeitos automáticos. Pelo CEP: o navegador de quem preenche manda só o CEP digitado à ViaCEP (viacep.com.br), um serviço público e gratuito de consulta de endereços, que devolve a cidade; como em qualquer acesso a um site, a ViaCEP recebe também o endereço IP, e não mandamos a ela nenhum outro dado do pedido. Pela localização do aparelho, só quando a pessoa toca em "Usar minha localização" e autoriza no navegador: a cidade mais próxima é calculada no próprio aparelho, a partir de uma lista pública de municípios, e a posição não é enviada a nós nem a terceiros. Nos dois casos, guardamos só a cidade, como quando ela é digitada.
Não pedimos dados sensíveis (como os de saúde) nem dados de crianças. Se alguém mandar dado sensível por conta própria, por exemplo numa mensagem ao WhatsApp ou ao suporte, ele é usado só para atender o pedido e segue os prazos do item 4. O que os visitantes informam nos sites que hospedamos para o cliente é tratado por conta do cliente (item 1). Não vendemos dados a ninguém.
3. Com quem compartilhamos (operadores)
Para prestar o serviço usamos fornecedores que tratam dados em nosso nome, sob contrato:
- Supabase (banco de dados e autenticação), servidores no Brasil (São Paulo).
- Google (login com conta Google; e, só com o consentimento de quem visita as páginas de venda, Google Tag Manager, Google Analytics e Google Ads para medir a audiência e mostrar anúncios).
- Stripe (pagamentos; recebe diretamente do cliente o nome, o e-mail, o endereço de cobrança e os dados de cartão; quando a contratação começa pela página de pagamento, nos devolve o nome e o e-mail, com que criamos a conta; e guarda, no cadastro do cliente, o CPF ou CNPJ que ele informa no painel, para a nota fiscal).
- Provedores de modelos de linguagem via OpenRouter (Google, DeepSeek e outros), que recebem os textos das fontes públicas e as instruções editoriais para gerar as matérias. Não enviamos a esses provedores os dados cadastrais do cliente. Quando o assistente do WhatsApp não entende uma mensagem, o texto dela vai a um desses modelos, sem o nome e sem o número de quem escreveu, só para identificar o pedido.
- Google (API Gemini, contratada diretamente), que lê os vídeos do YouTube indicados como fonte e, quando alguém manda áudio ou imagem ao assistente do WhatsApp, transcreve o áudio ou descreve a imagem, sem o nome e sem o número de quem mandou. Guardamos só o texto resultante, pelo prazo das mensagens do item 4; o arquivo não fica conosco.
- Hostinger (hospedagem dos sites, inclusive o site montado a partir do perfil do negócio, e do servidor que roda o painel e as automações, como a publicação no Instagram e o assistente do WhatsApp; esse servidor fica nos Estados Unidos).
- GPT Maker (chat de suporte do painel; recebe nome, e-mail, a tela em que a pessoa está e o conteúdo da conversa, só quando a pessoa abre o chat).
- Meta (Instagram, para publicar na conta autorizada).
- WhatsApp: o resumo semanal e as respostas do assistente saem de um número de WhatsApp da Filipeia, operado por software instalado no nosso próprio servidor; não usamos a plataforma comercial da Meta para esses avisos, e o conteúdo da mensagem passa pelo WhatsApp como em qualquer conversa. Quando o cliente pede atendimento, o mesmo número manda à equipe um aviso com os produtos do cliente (site ou perfil), o número de quem pediu, o que espera revisão e as mensagens das últimas 24 horas. Quando quem ainda não é cliente pede para falar com a equipe, o aviso leva o número de quem escreveu e as mensagens das últimas 24 horas.
- Hostinger (envio dos avisos do serviço por e-mail e caixa de e-mail da equipe; quando o cliente pede atendimento pelo assistente do WhatsApp, as mensagens seguintes chegam à equipe por esse e-mail). Para confirmar na hora o recebimento de cada mensagem que chega a esse e-mail, o servidor de automações lê o remetente, o assunto e a hora da mensagem e responde a ela; guarda só o endereço do remetente, por até 7 dias, para não repetir a confirmação no mesmo dia.
- Microsoft (Clarity, nos Estados Unidos; só com o consentimento de quem visita as páginas de venda, grava como a pessoa usa a página, com os campos de formulário mascarados, para mostrar onde a página confunde ou trava).
- Bancos de imagem (Pexels, Pixabay, Openverse, Unsplash, Wikimedia) para buscar ilustrações; recebem só o termo da busca.
- Cloudflare (Turnstile, a verificação anti-robô do formulário do protótipo, nos Estados Unidos; recebe o endereço IP, dados do navegador e sinais de interação de quem abre o formulário, só para dizer se o acesso parece humano, e não usa cookie de publicidade).
- Administração tributária: o CPF ou CNPJ, o nome e o endereço de cobrança vão na nota fiscal de serviço, emitida no sistema oficial de notas fiscais, por obrigação legal.
Alguns desses fornecedores tratam dados fora do Brasil, entre eles: o servidor que roda o painel, as automações e o assistente do WhatsApp (Hostinger, nos Estados Unidos); os provedores de modelos de linguagem acessados pela OpenRouter (nos Estados Unidos e em outros países, conforme o provedor que atende cada pedido); o Google, pela API Gemini; a Cloudflare, na verificação anti-robô do formulário do protótipo; a Microsoft, no Clarity das páginas de venda; e a Stripe, no pagamento. O banco de dados (Supabase), os sites que hospedamos e o nosso e-mail ficam no Brasil.
3.1. Mudança de operadores. A lista acima é a vigente nesta versão. Antes de incluir ou trocar um operador que trate dados do cliente, avisamos por e-mail e atualizamos esta página com 30 dias de antecedência. Nesse prazo, o cliente pode se opor de forma fundamentada; não havendo solução, ele pode encerrar o contrato sem multa e sem perder o período já pago. Substituição urgente por motivo de segurança ou por interrupção do fornecedor pode ser feita de imediato, com aviso na mesma semana.
3.2. Treinamento de modelos de inteligência artificial. Não usamos o conteúdo do cliente para treinar modelos próprios, e contratamos os provedores de modelos sob termos que vedam o uso do conteúdo trafegado para treinar os modelos deles. Provedor que deixar de oferecer essa garantia é tratado como mudança de operador, na forma do item 3.1. O compromisso equivalente do lado contratual está no item 4.7 dos Termos de Uso.
4. Por quanto tempo guardamos
- Dados da conta e do contrato, inclusive CPF ou CNPJ e endereço de cobrança: enquanto o contrato durar e por 5 anos depois, para obrigações fiscais e defesa em processos.
- Senha de aplicativo do WordPress e token do Instagram: apagados no encerramento do contrato ou quando o cliente pedir.
- Contatos do formulário do plano Personalizado: 12 meses sem contratação, depois apagados.
- Mensagens trocadas com o assistente do WhatsApp: 90 dias, depois apagadas do nosso banco de dados (a cópia que fica no aparelho do cliente é dele). As que forem copiadas para o e-mail da equipe durante um atendimento, e o aviso de pedido de atendimento enviado ao WhatsApp da equipe, ficam lá por até 12 meses.
- Registros de uso: 12 meses.
- Dados de navegação nas páginas de venda: até 14 meses no Google Analytics; a escolha de cookies fica no navegador da pessoa até ela apagar.
- Matérias, páginas, perfis dos produtos e configurações editoriais: enquanto o contrato durar; exportadas ao cliente, se ele pedir, e apagadas 30 dias após o término, salvo pedido diferente. A exportação contém o conteúdo e os dados do cliente, não o leiaute do site, que é licenciado apenas durante a assinatura (Termos de Uso, itens 5.4 e 7.2).
- Código do clique no anúncio guardado com o pedido de protótipo ou com o código do botão do WhatsApp: até 90 dias, apagado junto com os dados de origem do pedido.
- Pedido guardado na página de compra que não virou assinatura: 90 dias depois da última vez em que foi guardado, quando é apagado. O pedido que virou assinatura passa a fazer parte dos dados do contrato, com o prazo do primeiro item.
- Pedido de protótipo que não virou contratação: 90 dias depois do envio, quando é apagado; o pedido que não foi confirmado pelo WhatsApp, 7 dias; as imagens do protótipo, 30 dias depois de entregues. De quem marcou a caixa de novidades ficam só nome, e-mail, WhatsApp, área do negócio e o registro do aceite, até a pessoa pedir para sair.
- Pedido de protótipo que virou contratação: as respostas passam para o perfil; 90 dias depois da compra, o pedido fica só como registro da ligação com a venda, e as imagens e os arquivos dele são apagados.
- Código calculado do IP no formulário do protótipo: 1 dia.
- Lembretes do pedido: param na hora em que a pessoa assina ou pede para parar, e a cópia de cada um sai da nossa fila de envio 90 dias depois de enviado ou cancelado.
- Código calculado a partir do endereço IP na página de compra e no pagamento: 90 dias, inclusive no pedido que virou assinatura.
- Endereço IP, data e hora das ações na página de compra: 6 meses, o prazo do Marco Civil da Internet (art. 15), e depois apagados.
- Avisos do serviço que ficam na nossa fila de envio (endereço ou número de destino, assunto, texto, data e hora): a confirmação da contratação, os comprovantes de cancelamento e de desistência, o aviso de que o período de teste vai terminar, os avisos de desconexão e de exclusão dos dados do Instagram e os avisos de fim do contrato ficam com os dados do contrato, pelo prazo do primeiro item; os avisos enviados pelo WhatsApp e as cópias de mensagens do WhatsApp, 90 dias; os demais, 12 meses. Depois desses prazos, são apagados. Os lembretes do pedido têm o prazo próprio, acima.
5. Seus direitos
O titular pode pedir, a qualquer momento, pelo e-mail do encarregado, os direitos do art. 18 da LGPD: confirmação de que tratamos seus dados; acesso a eles; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; portabilidade a outro fornecedor; eliminação dos dados tratados com base em consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não dar o consentimento e o que acontece se não der; e revogação do consentimento. Também pode se opor a tratamento feito com base em outra hipótese legal, quando houver descumprimento da lei. Respondemos em até 15 dias. Também é possível reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
A autorização de lembrete pode ser retirada a qualquer momento pelo link "Não quer mais lembretes?" de cada e-mail, sem precisar entrar no painel; os lembretes param na hora.
5.1. Dados do Instagram. Para desconectar o Instagram a qualquer momento, no próprio Instagram, abra Configurações > Apps e sites e remova o app Filipeia Smart Social: a Meta nos avisa e apagamos na hora os dados que guardamos dessa conta (token de acesso, identificador e nome da conta), e não publicamos mais nela. A exclusão também pode ser pedida pelo próprio Instagram, que devolve um código de confirmação e um endereço para acompanhar o pedido, ou por e-mail para tai@filipeiainteligencia.com.br, a partir do e-mail cadastrado no painel: nesse caso apagamos em até 15 dias e confirmamos por e-mail. As instruções também estão em lp.filipeiainteligencia.com.br/exclusao-de-dados. As publicações já feitas continuam no Instagram, onde o cliente pode apagá-las.
6. Segurança
Acesso ao painel por login Google ou por código de uso único enviado ao e-mail, sem senha guardada por nós; cada cliente enxerga apenas os próprios dados, garantido por regras no banco de dados; credenciais de publicação em cofre criptografado; comunicação sempre por HTTPS; acesso administrativo restrito. Nenhum sistema é infalível: incidentes que possam causar risco relevante são comunicados aos afetados e à ANPD nos prazos legais.
7. Cookies
O painel usa cookies e armazenamento local necessários para manter a sessão de login. Se a pessoa aceitou os cookies no aviso das páginas de venda, o painel também registra no Google Analytics e no Google Ads a conclusão da compra (plano e valor, sem nome, e-mail ou documento); sem esse aceite, o Google recebe só um sinal sem cookie e sem identificação. O chat de suporte só é carregado quando a pessoa o abre; a partir daí, o GPT Maker pode usar cookies ou armazenamento próprios para manter a conversa. Na página de compra, o navegador guarda também uma marca aleatória, que permite entrar no painel sem código logo depois do pagamento e é apagada quando a pessoa entra, e, até a aba ser fechada, os parâmetros de campanha do endereço (utm), que vão junto com o pedido.
As páginas de venda (lp.filipeiainteligencia.com.br e filipeiainteligencia.com.br) usam o Google Tag Manager, que carrega o Google Analytics (medição de audiência) e o Google Ads (anúncios para quem já visitou a página). Com o mesmo aceite, as páginas carregam o Microsoft Clarity, que grava como a pessoa usa a página (cliques, rolagem e movimentos) para mostrar onde ela confunde ou trava; o que é digitado nos formulários fica mascarado e não aparece nas gravações. Esses cookies só são gravados, e o Clarity só é carregado, depois que a pessoa clica em "Aceitar" no aviso de cookies; até lá, e se ela recusar, o Google recebe apenas sinais sem cookie e sem identificação, pelo modo de consentimento do Google. Recusar tem o mesmo peso que aceitar e não muda nada no uso da página. O código do clique no anúncio, que chega no endereço da página e não é cookie, segue a regra do item 2 e é guardado só se a pessoa fizer o pedido de protótipo ou tocar no botão do WhatsApp da página do Smart Site. Para mudar a escolha a qualquer momento, use o link "Cookies" no rodapé da página.
8. Alterações
A versão vigente fica no painel, em painel.filipeiainteligencia.com.br/privacidade, e em lp.filipeiainteligencia.com.br/privacidade, com a data. Mudanças relevantes são comunicadas por e-mail.