Política de Privacidade

1. Escopo e responsável pelo tratamento

O Sarat Command Center é uma ferramenta de uso interno da Sarat Moda Indiana, operada por Fernanda de Cassia Teixeira, inscrita no CNPJ sob o nº 15.720.635/0001-30. Essa empresa é a controladora responsável pelas decisões sobre o tratamento de dados realizado pela ferramenta.

A política se aplica às informações recebidas por meio das integrações autorizadas com os produtos da Meta e aos dados fornecidos pelos administradores do Command Center. Breno Pereira de Souza Campos é o responsável indicado para esta integração e para o encaminhamento interno das solicitações relacionadas.

2. Quais dados tratamos

De acordo com as permissões concedidas na Meta, o Command Center pode tratar:

• identificadores e informações básicas das contas, Páginas e perfis profissionais conectados;
• nomes de perfil, identificadores, comentários, respostas, mensagens e respectivos horários;
• publicações, legendas, links, mídia e métricas disponibilizadas pelas APIs da Meta;
• estado das conversas, rascunhos e registros necessários para organizar o atendimento;
• dados técnicos da conexão, como permissões, eventos de webhook e registros de segurança;
• tokens de acesso e segredos de configuração, armazenados de forma protegida.

3. Como usamos os dados

Os dados são tratados para:

• autenticar e manter a conexão autorizada com Instagram e Facebook;
• exibir e organizar publicações, comentários e mensagens em uma caixa de entrada interna;
• permitir que a equipe responda a interações e acompanhe o histórico do atendimento;
• sincronizar eventos recebidos por webhooks e consultar informações pelas APIs da Meta;
• produzir indicadores operacionais e melhorar a qualidade do atendimento e do conteúdo;
• prevenir abuso, investigar falhas e proteger contas, dados e infraestrutura.

4. Bases legais

Conforme a Lei Geral de Proteção de Dados Pessoais (LGPD), o tratamento pode se apoiar na execução de contratos ou procedimentos relacionados, no legítimo interesse da Sarat em atender e proteger seus canais, no cumprimento de obrigações legais e, quando aplicável, no consentimento.

A base adequada depende do contexto de cada interação. A Sarat avalia a necessidade, a finalidade e os direitos das pessoas antes de utilizar as informações.

5. Compartilhamento e operações internacionais

A Meta fornece as APIs e os canais pelos quais os dados são recebidos. A cópia usada pelo Command Center é armazenada em PostgreSQL autogerenciado na VPS contratada da Hostinger International Limited, que atua como operadora da infraestrutura. Não usamos analytics, CRM externo ou serviço de inteligência artificial com acesso contínuo ao conteúdo das mensagens e comentários armazenados.

A Hostinger e a Meta podem envolver operações internacionais segundo seus contratos, políticas e mecanismos de proteção. Outros fornecedores somente poderão receber acesso quando isso for necessário, documentado e compatível com esta política e com a legislação.

6. Solicitações de autoridades públicas

Solicitações de autoridades relacionadas a dados pessoais passam por análise humana obrigatória de autenticidade, competência, base legal, jurisdição, escopo e proporcionalidade. Pedidos ilegais, inválidos ou excessivos devem ser contestados ou submetidos a esclarecimento antes de qualquer divulgação.

Quando houver obrigação válida de atendimento, aplicamos minimização para fornecer somente os dados necessários. Também registramos a solicitação, a resposta, o raciocínio legal adotado e as pessoas envolvidas na avaliação, respeitados os limites e prazos previstos na legislação.

7. Retenção e eliminação

Mantemos os dados pelo período necessário para operar o atendimento, preservar a segurança, atender obrigações legais e exercer direitos. Quando deixam de ser necessários, eles são excluídos ou anonimizados, salvo quando a conservação é permitida ou exigida por lei.

Uma pessoa pode solicitar a exclusão seguindo as instruções da nossa página de Exclusão de Dados.

8. Segurança e controle de acesso

Adotamos autenticação para o painel, acesso restrito à equipe autorizada, proteção de segredos de conexão, registros técnicos e infraestrutura controlada. Nenhum sistema é totalmente imune a riscos, por isso revisamos os controles e tratamos incidentes de forma proporcional à sua natureza.

9. Seus direitos

Nos termos da LGPD, você pode solicitar confirmação do tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade quando aplicável, informação sobre compartilhamentos e revisão de decisões automatizadas, além de se opor a tratamentos nas hipóteses previstas em lei.

Poderemos pedir informações adicionais para confirmar a identidade e proteger os dados contra solicitações indevidas. A resposta será fornecida dentro dos prazos legais aplicáveis.

10. Alterações e contato

Esta política pode ser atualizada para refletir mudanças no Command Center, nas integrações ou na legislação. A data da versão mais recente sempre ficará indicada no início da página.

Para exercer direitos ou esclarecer dúvidas de privacidade, escreva para vendas@saratmodaindiana.com.br.