Política de privacidade
Última atualização: 28/10/2026
Esta Política explica como o Ganho Social, operado por Ganho Social, coleta, usa, guarda, compartilha e protege dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD). Ela vale para quem visita o site, para quem usa a plataforma e, no que couber, para as pessoas atendidas pelos robôs dos nossos clientes.
Resumo
- Usamos seus dados para prestar o serviço, cobrar a assinatura e manter a plataforma segura.
- Não vendemos dados pessoais e não usamos conversas para publicidade.
- Os dados que recebemos da Meta (WhatsApp) servem só para conectar e operar o número que você escolheu.
- Você pode exportar ou excluir seus dados a qualquer momento — veja as instruções de exclusão de dados.
1. Definições
- Plataforma: o site Ganho Social e o painel onde se criam robôs, conectam números de WhatsApp e acompanham contatos, conversas e vendas.
- Cliente: a pessoa ou empresa que cria uma conta na plataforma. Usuários são o Cliente e os membros da equipe que ele convida.
- Contato final: a pessoa que conversa pelo WhatsApp com um robô ou atendente de um Cliente.
- Titular: a pessoa natural a quem os dados se referem.
- Controlador e operador: quem decide sobre o tratamento e quem trata em nome do controlador, como definido na LGPD.
2. Nossos papéis
- Somos controladores dos dados de visitantes do site e dos Usuários (cadastro, acesso, cobrança e suporte).
- Somos operadores dos dados dos Contatos finais. Quem decide sobre esses dados é o Cliente que os atende pela plataforma (o controlador). Se você conversou com um robô e quer exercer seus direitos, procure a empresa que o atendeu; se nos procurar, encaminharemos o pedido a ela.
3. Dados que tratamos
- Cadastro: nome, e-mail, nome do negócio e senha (guardada com criptografia irreversível). Se entrar com o Google: identificador, nome, e-mail e foto da conta Google.
- Cobrança: nome, CPF ou CNPJ, e-mail e histórico de pagamentos, enviados à Asaas para emitir as cobranças. Dados de cartão ficam só com a Asaas.
- Uso e segurança: endereço IP, navegador, data e hora de acesso, ações no painel, consumo de IA e registros técnicos de erro.
- Conteúdo da conta: instruções, documentos, perguntas e respostas dos robôs, configurações, integrações e tokens de API criados pelo Cliente.
- Conexão com o WhatsApp — API oficial (Meta): quando o Cliente conecta um número pelo botão "Continuar com o Facebook" (Facebook Login para Empresas / Embedded Signup), recebemos da Meta o identificador da conta do WhatsApp Business, o identificador e o número de telefone conectado, o nome de exibição, a situação e a qualidade do número, os modelos de mensagem e um token de acesso para operar esse número. Não recebemos a senha do Facebook nem dados do perfil pessoal, amigos ou publicações.
- Conexão com o WhatsApp — Z-API ou Uazapi (QR Code): identificador, endereço do servidor e token da instância informados pelo Cliente, além do número conectado.
- Contatos finais (como operador): telefone, nome do perfil, e-mail e outros dados que a pessoa informar, mensagens de texto, áudios, imagens e documentos das conversas, etapa no funil, etiquetas, notas e informações de compras recebidas das plataformas de pagamento conectadas.
4. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter a conta, prestar o serviço, conectar números, responder pelos robôs e mostrar CRM e métricas | Execução de contrato (art. 7º, V) |
| Cobrar a assinatura e cumprir obrigações fiscais e regulatórias | Execução de contrato e obrigação legal (art. 7º, II e V) |
| Prevenir fraudes, spam e abusos, proteger a plataforma e corrigir falhas | Legítimo interesse (art. 7º, IX) |
| Avisos sobre a conta, o plano, a segurança e novidades da plataforma | Execução de contrato e legítimo interesse |
| Atender pedidos de suporte e de titulares | Execução de contrato e obrigação legal |
| Defender direitos em processos | Exercício regular de direitos (art. 7º, VI) |
Não vendemos dados pessoais, não os usamos para publicidade e não enviamos as conversas dos Contatos finais para fins que não sejam o atendimento do próprio Cliente.
5. Dados recebidos da Meta
Sobre os dados que recebemos pelas plataformas da Meta (WhatsApp Business Platform e Facebook Login para Empresas):
- usamos esses dados apenas para conectar, enviar e receber mensagens, mostrar a situação do número e gerenciar os modelos de mensagem do Cliente que autorizou o acesso;
- não vendemos, não alugamos e não usamos esses dados para publicidade, para criar perfis ou para treinar modelos de IA;
- compartilhamos somente com os fornecedores listados na seção 8, quando necessário para prestar o serviço;
- o token de acesso fica guardado criptografado e é apagado quando o Cliente exclui o número ou a conta;
- o Cliente pode retirar o acesso a qualquer momento nas configurações de integrações comerciais do Facebook ou excluindo o número na plataforma — veja as instruções de exclusão de dados.
Seguimos os Termos da Plataforma da Meta e as políticas do WhatsApp Business.
6. Inteligência artificial e decisões automatizadas
- As respostas dos robôs são geradas automaticamente por modelos de IA, a partir das instruções, documentos e perguntas e respostas cadastrados pelo Cliente e do histórico da conversa.
- O robô também pode, de forma automática, classificar a etapa do contato no funil, registrar dados que a pessoa informou, enviar o link de pagamento e transferir a conversa para um atendente humano.
- O Cliente pode assumir qualquer conversa a qualquer momento. O Contato final pode pedir para falar com uma pessoa, e o titular pode solicitar a revisão de decisões tomadas apenas de forma automatizada (art. 20 da LGPD).
- Os dados enviados aos provedores de IA servem só para gerar a resposta. Pelos termos de uso de API desses provedores, eles não são usados para treinar os modelos.
7. Dados dos Contatos finais
O Cliente é responsável por ter base legal para tratar os dados dos seus Contatos finais, informá-los sobre o tratamento (inclusive sobre o atendimento por robô) e atender aos pedidos deles. Tratamos esses dados só para executar o serviço contratado, conforme as instruções do Cliente.
8. Com quem compartilhamos
Só com fornecedores necessários para o serviço funcionar, que tratam os dados conforme nossas instruções, e com quem o próprio Cliente escolher integrar:
- Hospedagem e e-mail: Hostinger (servidores, banco de dados e envio de e-mails).
- Inteligência artificial: OpenAI, Anthropic e Google (Gemini), para gerar respostas, transcrever áudios, descrever imagens e indexar documentos.
- WhatsApp: Meta (API oficial), Z-API ou Uazapi, conforme o tipo de conexão escolhido pelo Cliente.
- Pagamentos: Asaas (assinatura da plataforma) e as plataformas de venda que o Cliente conectar (Cakto, Hotmart, Kiwify, Eduzz, Mercado Pago, Asaas ou Stripe).
- Login e monitoramento: Google (login opcional) e Sentry (registro de erros, quando ativo).
- Integrações do Cliente: sistemas que o Cliente conectar pela nossa API ou por webhooks de saída (por exemplo, n8n, Make ou um CRM).
- Autoridades: quando houver obrigação legal ou ordem judicial.
9. Transferência internacional
Alguns fornecedores (como os de IA, a Meta e o Google) processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD, com cláusulas contratuais que exigem proteção adequada dos dados.
10. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta, conteúdo, contatos e conversas | Enquanto a conta existir. Ao excluir a conta, são apagados na hora do banco de dados principal. |
| Token e dados de um número de WhatsApp | Até o número ser excluído na plataforma ou a conta ser encerrada. |
| Cópias de segurança (backups) | Apagadas automaticamente em até 14 dias. |
| Registros técnicos das mensagens recebidas (webhooks) | 30 dias. |
| Registros de erro e de acesso do servidor | 14 dias. |
| Arquivos de "Exportar dados" | 7 dias. |
| Dados de cobrança e notas fiscais | Pelo prazo exigido pela legislação fiscal (em geral, 5 anos). |
11. Segurança
Usamos conexão criptografada (HTTPS), senhas com criptografia irreversível, tokens de terceiros criptografados no banco, separação dos dados de cada conta, controle de acesso por papel (Dono, Admin, Atendente), validação de assinatura nos webhooks e registro das ações de suporte. Nenhum sistema é 100% seguro: em caso de incidente relevante, avisaremos os afetados e a ANPD, conforme a lei.
12. Seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação e acesso aos dados, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, revogação do consentimento, eliminação dos dados e revisão de decisões automatizadas.
- No painel: corrija seus dados em Configurações › Meu perfil; exporte ou exclua a conta em Configurações › Conta; exclua seu usuário em Meu perfil; exclua números em Dispositivos.
- Por e-mail: suporte@ganhosocial.com. Respondemos em até 15 dias.
- Passo a passo completo: instruções de exclusão de dados.
13. Cookies
Usamos apenas cookies essenciais (manter você conectado e proteger os formulários) e guardamos algumas preferências no seu navegador. Não usamos cookies de publicidade. Detalhes na Política de cookies.
14. Menores de idade
A plataforma não é destinada a menores de 18 anos, e não coletamos intencionalmente dados de crianças e adolescentes como Usuários.
15. Encarregado de dados (DPO)
contato: suporte@ganhosocial.com.
16. Mudanças nesta Política
Podemos atualizar esta Política. A data no topo mostra a versão em vigor, e mudanças relevantes serão avisadas no painel ou por e-mail.