Esta Política explica, de forma clara, quais dados pessoais o Encarte Oferta trata, para quê, com quem compartilha, por quanto tempo guarda e como você pode exercer seus direitos, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018).
1.Quem é o controlador dos dados
O Encarte Oferta é operado por PLS Sistemas (“nós”), que atua como controladora dos dados pessoais tratados para o funcionamento da plataforma, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, “LGPD”).
Para qualquer assunto relacionado a esta Política ou aos seus dados pessoais, inclusive para falar com o encarregado pelo tratamento de dados pessoais, utilize o canal contato@plssistemas.com.br.
2.A quem esta Política se aplica
Esta Política se aplica ao tratamento de dados pessoais de:
- Usuários da plataforma: o administrador e os demais usuários cadastrados por uma empresa cliente;
- Representantes das empresas clientes, cujos dados de contato constam no cadastro da empresa;
- Visitantes deste site e pessoas que entram em contato conosco pelo WhatsApp ou por e-mail.
O Encarte Oferta é uma ferramenta voltada a empresas (pessoas jurídicas com CNPJ ativo). Os dados que a própria empresa cliente insere nos encartes, como preços, produtos, endereço e contatos da loja, são informações comerciais da empresa.
3.Quais dados coletamos
3.1. Cadastro da empresa
Razão social, nome fantasia, CNPJ, e-mail, WhatsApp, endereço (logradouro, número, bairro, cidade e UF) e ramo de atividade. O CNPJ é validado e consultado em bases públicas para confirmar que está ativo na Receita Federal.
3.2. Cadastro dos usuários
- Nome, e-mail, WhatsApp e CPF;
- Senha, que nunca é armazenada em texto aberto: guardamos apenas o seu resumo criptográfico (hash);
- Foto de perfil, se você optar por enviar uma;
- Perfil de acesso (administrador ou usuário) e a empresa à qual o usuário pertence.
3.3. Configuração do encarte e conteúdo
- Logo, slogan, cores, telefone, legenda do telefone, WhatsApp, endereço, site, perfis de Facebook, Instagram e TikTok e formas de pagamento aceitas, exibidos no rodapé dos encartes e dos vídeos;
- Produtos personalizados e suas fotos, encartes, temas, vídeos, legendas de publicação e agendamentos.
3.4. Conexões com redes sociais
Quando você conecta uma conta do Facebook ou do Instagram, recebemos da Meta o identificador e o nome da página ou do perfil, o nome de usuário do Instagram, as permissões concedidas e os tokens de acesso necessários para publicar em seu nome. Não temos acesso à sua senha dessas redes.
3.5. Dados técnicos e de uso
- Registros técnicos das requisições feitas à plataforma (data e hora, método, rota acessada, resultado e tempo de resposta);
- Histórico de consumo de créditos do plano;
- Códigos de recuperação de senha solicitados.
3.6. Atendimento
As mensagens e informações que você nos envia pelo WhatsApp ou por e-mail.
Não coletamos dados de cartão de crédito dentro da plataforma. Também não usamos este site para coletar dados sensíveis (art. 5º, II, da LGPD).
4.Para que usamos os dados e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter a conta da empresa e dos usuários, autenticar o acesso e controlar permissões | Execução de contrato (art. 7º, V) |
| Gerar encartes, temas com IA, vídeos narrados e aplicar a identidade da loja nas artes | Execução de contrato (art. 7º, V) |
| Publicar e agendar conteúdo nas contas de redes sociais que você conectar | Execução de contrato, a seu pedido (art. 7º, V) |
| Validar o CNPJ e identificar os usuários pelo CPF, prevenindo cadastros indevidos e fraudes | Legítimo interesse (art. 7º, IX) e execução de contrato (art. 7º, V) |
| Controlar os créditos mensais do plano | Execução de contrato (art. 7º, V) |
| Enviar e-mails de serviço, como o código de recuperação de senha | Execução de contrato (art. 7º, V) |
| Prestar suporte e responder às suas solicitações | Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX) |
| Manter registros técnicos, garantir a segurança e investigar falhas | Cumprimento de obrigação legal (art. 7º, II; Marco Civil da Internet, art. 15) e legítimo interesse (art. 7º, IX) |
| Defender nossos direitos em processos judiciais, administrativos ou arbitrais | Exercício regular de direitos (art. 7º, VI) |
5.Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas o necessário com fornecedores que nos ajudam a prestar o serviço, na qualidade de operadores ou de controladores independentes:
| Fornecedor | Para quê | O que recebe |
|---|---|---|
| Cloudflare (R2) | Armazenamento de imagens e vídeos | Logos, fotos de perfil e de produtos, encartes, temas e vídeos gerados |
| OpenAI | Geração de temas com IA | Título do tema, cores, categoria e ramo de atividade. Nenhum dado pessoal é enviado. |
| ElevenLabs | Narração dos vídeos em português | Nomes, preços e parcelamento dos produtos e, quando exibidos no encarte, slogan e endereço da loja |
| Oracle Cloud (região São Paulo) | Renderização dos vídeos | Dados do encarte, incluindo produtos, preços, dados do rodapé e logo |
| Meta Platforms (Facebook e Instagram) | Publicação e agendamento, quando você conecta uma conta | A mídia, a legenda e o canal escolhidos para cada publicação |
| ReceitaWS e BrasilAPI | Consulta e validação do CNPJ | O número do CNPJ informado no cadastro |
| Resend | Envio de e-mails de serviço | Nome e e-mail do destinatário e o conteúdo da mensagem |
Também usamos provedores de infraestrutura (hospedagem, banco de dados e filas de processamento) que armazenam os dados em nosso nome. Poderemos compartilhar dados com autoridades públicas quando houver obrigação legal ou ordem judicial, e com eventual sucessor em caso de reorganização societária, mantidas as garantias desta Política.
6.Transferência internacional
Alguns fornecedores listados acima, como OpenAI, ElevenLabs, Cloudflare, Resend e Meta, podem processar dados em servidores fora do Brasil. Nesses casos, a transferência ocorre para a execução do contrato com você e com base nos mecanismos previstos no art. 33 da LGPD, como cláusulas contratuais e garantias de proteção oferecidas por esses fornecedores.
7.Imagens e vídeos acessíveis por link
Para que possam ser publicados nas redes sociais e exibidos no navegador, os arquivos de imagem e vídeo da plataforma (logos, fotos de perfil e de produtos, encartes, temas e vídeos) ficam hospedados em endereços públicos: qualquer pessoa que tenha o link exato consegue abri-los.
Os links não são divulgados por nós nem listados publicamente, mas recomendamos que você não envie para a plataforma imagens com informações confidenciais ou dados pessoais de terceiros. Os encartes são peças de divulgação, feitas para serem vistas pelo público.
8.Por quanto tempo guardamos os dados
- Dados da conta e conteúdo: enquanto a empresa cliente mantiver a conta ativa.
- Exclusões feitas na plataforma: quando você exclui um usuário, produto, encarte, tema, vídeo ou conexão, o registro é desativado e deixa de aparecer imediatamente. Ele pode ser mantido por um período para permitir a recuperação de exclusões acidentais, a pedido, e para as finalidades do art. 16 da LGPD.
- Eliminação definitiva: pode ser solicitada a qualquer momento pelo WhatsApp do suporte, conforme a página Meus Dados, e será realizada ressalvadas as hipóteses legais de conservação.
- Registros de acesso: mantidos pelo prazo mínimo de 6 meses exigido pelo Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
- Códigos de recuperação de senha: valem por 10 minutos e só podem ser usados uma vez.
- Sessões: o acesso à plataforma expira em 15 dias, e depois disso é preciso fazer login de novo.
- Dados necessários ao cumprimento de obrigações legais ou à defesa de direitos: pelo prazo prescricional ou legal aplicável.
9.Conexões com Facebook e Instagram
A conexão é opcional e só é necessária para agendar publicações. Ao conectar, você autoriza, na página da própria Meta, as permissões usadas para listar suas páginas e contas comerciais e publicar conteúdo nelas. Usamos esse acesso apenas para publicar o que você agendar na plataforma.
Os tokens de acesso são armazenados de forma criptografada (AES-256-GCM). Você pode desconectar uma conta a qualquer momento em Configurações → Conexões ou remover o aplicativo nas configurações da sua conta do Facebook. Nos dois casos a conexão deixa de ser usada. Para solicitar a eliminação dos dados da conexão, siga as instruções da página Meus Dados.
O uso dessas redes também está sujeito aos termos e à política de privacidade da Meta.
10.Como protegemos os dados
Adotamos medidas técnicas e administrativas compatíveis com a natureza dos dados tratados, entre elas:
- Senhas armazenadas apenas como hash criptográfico;
- Tokens de redes sociais criptografados;
- Comunicação protegida por HTTPS e cabeçalhos de segurança;
- Controle de acesso por perfil (administrador e usuário);
- Expiração das sessões e dos códigos de recuperação de senha.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 48 da LGPD. Você também é responsável por manter sua senha em sigilo e não compartilhar seu acesso.
12.Seus direitos como titular
Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:
- A confirmação da existência de tratamento e o acesso aos seus dados;
- A correção de dados incompletos, inexatos ou desatualizados;
- A anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- A portabilidade dos dados a outro fornecedor, observados os segredos comercial e industrial;
- A eliminação dos dados tratados com base no consentimento, quando for o caso;
- A informação sobre com quem compartilhamos seus dados;
- A revisão de decisões tomadas unicamente com base em tratamento automatizado.
Muitos dados podem ser corrigidos diretamente na plataforma, na tela do seu perfil. Para os demais pedidos, escreva para contato@plssistemas.com.br a partir do e-mail cadastrado. Poderemos solicitar informações para confirmar sua identidade. Responderemos em até 15 dias, e você também pode apresentar reclamação à ANPD.
Se você é usuário cadastrado por uma empresa cliente, alguns pedidos, como a exclusão do seu acesso, também podem ser feitos ao administrador da sua empresa.
13.Responsabilidades da empresa cliente
O administrador da empresa cliente é quem cadastra os demais usuários (nome, e-mail, WhatsApp e CPF). A empresa cliente deve informar esses colaboradores sobre o cadastro e esta Política, e inserir na plataforma apenas dados e imagens que tenha o direito de usar.
14.Crianças e adolescentes
A plataforma é destinada a empresas e a pessoas maiores de 18 anos que as representem. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos esse tipo de cadastro, os dados serão eliminados.
15.Alterações desta Política
Podemos atualizar esta Política para refletir mudanças no serviço ou na legislação. A data da última atualização fica no topo da página. Em caso de mudança relevante, avisaremos pelos canais cadastrados ou dentro da plataforma.
16.Fale conosco
Dúvidas, pedidos e reclamações sobre privacidade e proteção de dados:
- E-mail do encarregado: contato@plssistemas.com.br
- WhatsApp: (31) 9481-7962 (segunda a sexta, das 9h às 18h)
Veja também os Termos de Uso do Encarte Oferta.