Política de Privacidade

Quem somos

A Maven Estúdio desenvolve e opera sistemas de gestão para negócios: loja virtual, CRM, atendimento e a Maven API (api.mavenestudio.com.br), que conecta esses sistemas às plataformas da Meta e do Google. Este documento vale para todos eles e para o aplicativo Maven Estúdio que se conecta à Meta e ao Google.

Somos os controladores dos dados descritos aqui, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018).

O painel e as contas do Google

Além dos serviços de estúdio, a Maven mantém um painel de gestão que a equipe usa para acompanhar o marketing de cada cliente. É nele que entram as contas do Google: o cliente autoriza uma vez e o painel passa a mostrar, num só lugar, o que cada canal trouxe de resultado.

Sem isso, acompanhar um cliente significa abrir cinco painéis diferentes e copiar número à mão para uma planilha. O aplicativo existe para ler esses números automaticamente, uma vez por dia, e juntá-los num relatório único. Ele também usa o Google Agenda e o Google Meet para marcar reuniões com link quando o próprio negócio pede.

O que cada conexão lê:

• Google Ads. quanto foi investido, quantos cliques e conversões cada campanha trouxe. Só leitura de relatório.
• Google Analytics. sessões, pessoas, conversões e receita do site, por dia. Nenhum dado individual de visitante.
• YouTube. visualizações, tempo assistido e inscritos ganhos do canal. Nenhum acesso a vídeo ou comentário.
• Google Agenda e Meet. criar o compromisso e o link da reunião que o negócio marcou com um cliente.
• Identificação. nome e e-mail da conta que autorizou, só para mostrar de quem é a conexão no painel.

Como esses dados são tratados:

• Somente leitura nos relatórios. O painel lê relatórios de desempenho. Ele não cria, não altera e não apaga nada nas suas contas de anúncio e de análise.
• Só números agregados. São totais por dia e por campanha: investimento, cliques, impressões, sessões, conversões. O painel não acessa contatos, listas de clientes nem qualquer dado pessoal de quem visita o site.
• A autorização é sua e reversível. Você pode desconectar a conta no próprio painel a qualquer momento, ou revogar o acesso direto na sua Conta do Google.
• Nada é revendido ou compartilhado. Os números ficam restritos à equipe que atende aquele cliente.
• O uso dos dados recebidos das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

O que a conexão com a Meta nos dá acesso

Quando o responsável por um negócio conecta as contas dele, pedimos apenas as permissões necessárias para o sistema funcionar. Cada uma abaixo é solicitada e usada exatamente para o fim descrito:

• Páginas do Facebook. Ler o nome e o identificador das páginas que a pessoa administra, para saber em nome de qual página responder. Não publicamos nada sem ação explícita.
• Mensagens do Messenger. Receber e enviar mensagens da página. É o que faz a caixa de entrada do sistema funcionar.
• Instagram. Ler o perfil profissional vinculado à página, receber mensagens diretas e responder. Comentários só quando a pessoa liga essa função.
• WhatsApp Business. Enviar e receber mensagens do número da empresa, e ler os modelos de mensagem aprovados.

Não pedimos acesso a listas de amigos, fotos pessoais, publicações de terceiros ou qualquer dado que não seja das contas de negócio conectadas.

Que dados são guardados

• Identificadores das contas conectadas. O número da página, do perfil e da conta de WhatsApp, e os tokens de acesso.
• Conversas. O conteúdo das mensagens trocadas entre o negócio e os clientes dele, incluindo fotos, áudios, vídeos e documentos enviados. Isso é o histórico de atendimento, e é o que permite outra pessoa da equipe continuar uma conversa começada por alguém.
• Contatos. Nome e telefone de quem conversa com o negócio.
• Registros técnicos. Data, hora e resultado de cada envio, para diagnosticar falhas.

Os tokens de acesso ficam cifrados e nunca são exibidos na interface nem enviados para o navegador.

Para que usamos

Exclusivamente para operar o sistema contratado pelo negócio:

• Mostrar as conversas numa caixa de entrada única e permitir responder.
• Registrar o histórico de atendimento de cada cliente.
• Disparar mensagens que o próprio negócio configurou, para contatos dele.
• Gerar relatórios de atendimento e de marketing para o próprio negócio.

Não vendemos dados. Não compartilhamos com anunciantes, não usamos para treinar modelos de terceiros e não cruzamos dados entre negócios diferentes. Cada cliente tem sua base separada.

Com quem compartilhamos

Só com quem é necessário para o serviço existir, e apenas o mínimo:

• A própria Meta, para entregar as mensagens.
• Nossa empresa de hospedagem e armazenamento, que guarda os dados sob contrato.
• Provedores de inteligência artificial, quando o negócio liga o atendimento automático. Nesse caso o texto da conversa é enviado para gerar a resposta, sem ser usado para treinamento.
• Autoridades, quando houver obrigação legal.

Por quanto tempo guardamos

Enquanto o negócio for cliente. Encerrado o contrato, os dados ficam disponíveis por 30 dias para exportação e depois são apagados. Registros exigidos por lei (fiscais, por exemplo) são mantidos pelo prazo legal.

Desconectar uma conta da Meta ou do Google interrompe imediatamente a coleta de novos dados daquela conta.

Seus direitos

Você pode, a qualquer momento:

• Saber quais dados temos sobre você.
• Corrigir dados errados ou incompletos.
• Pedir uma cópia dos seus dados.
• Pedir a exclusão. Veja como apagar seus dados.
• Revogar o consentimento, desconectando as contas.

Para exercer qualquer um deles, escreva para contato@mavenestudio.com.br. Respondemos em até 15 dias.

Segurança

O acesso ao sistema exige login individual, e cada pessoa da equipe só enxerga o que o cargo dela permite. Os dados trafegam cifrados e o acesso ao banco é controlado por regras que impedem uma conta de ler dados de outra empresa.

Nenhum sistema é infalível. Se houver um incidente que exponha dados pessoais, comunicamos os afetados e a autoridade competente conforme a lei exige.

Crianças

O sistema é uma ferramenta de trabalho e não se destina a menores de 18 anos. Não coletamos dados de crianças conscientemente.

Mudanças nesta política

Quando mudarmos algo relevante, atualizamos a data no topo e avisamos os clientes ativos por e-mail antes de a mudança valer.