Política de Privacidade - ConectaSys

Última atualização: 02/10/2026

Esta política está em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 - LGPD) e, quando aplicável, com o Regulamento Geral de Proteção de Dados da União Europeia (GDPR).

O ConectaSys valoriza a privacidade dos seus usuários e esta política explica como coletamos, usamos e protegemos suas informações ao utilizar nossos serviços, incluindo login e integração com o Facebook, Instagram, coleta de leads via WhatsApp e integração opcional com o Google Agenda.

Nosso sistema utiliza as APIs oficiais fornecidas pela Meta Platforms, Inc., incluindo a API do WhatsApp Business, a Graph API do Facebook e a API do Instagram (Instagram Messaging), para possibilitar a conexão segura de contas empresariais, envio e recebimento de mensagens e gerenciamento de leads. Todo o uso dessas APIs segue rigorosamente os Termos de Plataforma da Meta e os Termos de Serviço da API do WhatsApp Business.

1. Informações Coletadas

Ao utilizar nossos serviços, podemos coletar as seguintes informações:

1.1 Facebook

• Nome completo;
• Endereço de e-mail;
• ID de usuário do Facebook;
• ID das páginas do Facebook conectadas pelo usuário;
• Nome e identificador dos formulários de leads das páginas conectadas;
• Dados dos leads captados pelos formulários, como nome, e-mail e telefone, quando autorizados.

1.2 Instagram

Toda conta do Instagram Profissional utilizada em nossa integração é vinculada a uma Página do Facebook, reaproveitando a mesma conexão e o mesmo aplicativo da Meta. Ao conectar sua conta, podemos coletar:

• ID da conta profissional do Instagram vinculada à página conectada;
• Mensagens recebidas via Instagram Direct e metadados da conversa (remetente, data, hora);
• Informações enviadas pelo contato para fins de registro de lead, quando aplicável.

1.3 WhatsApp

Quando você fornece informações via integração com o WhatsApp, coletamos apenas os dados necessários para registro de leads, tais como:

• Número de telefone;
• Nome, se fornecido;
• Informações enviadas pelo usuário para registro de lead;
• Metadados de interação (data, hora, origem do lead).

1.4 Permissões da API da Meta solicitadas

Para o funcionamento das integrações acima, solicitamos ao usuário as seguintes permissões (scopes) da Meta, cada uma restrita à finalidade abaixo:

• public_profile: nome, ID e foto do perfil do Facebook do usuário que realiza a conexão;
• pages_show_list: listar as páginas administradas pelo usuário para seleção de qual conectar;
• pages_read_engagement: ler informações básicas de engajamento das páginas conectadas;
• pages_manage_metadata: inscrever a página nos webhooks da Meta e configurar os campos de lead monitorados;
• leads_retrieval: buscar os leads gerados pelos formulários de anúncios da página;
• pages_manage_ads: identificar as campanhas de anúncios vinculadas aos formulários de leads;
• business_management: acessar informações do Business Manager associado à página conectada;
• instagram_basic: acessar dados básicos da conta profissional do Instagram vinculada à página;
• instagram_manage_messages: receber e responder mensagens do Instagram Direct para registro de leads;
• pages_messaging: receber e responder mensagens recebidas pela página conectada.

1.5 Google Agenda

A integração com o Google Agenda é opcional e ativada pelo próprio usuário, que conecta sua conta Google na tela de integrações do sistema. Ela serve para enviar os follow-ups agendados no CRM para a agenda pessoal do usuário.

• Permissão solicitada: apenas https://www.googleapis.com/auth/calendar.events, utilizada exclusivamente para criar, atualizar e remover na Google Agenda do usuário os eventos gerados pelo próprio ConectaSys;
• Dados armazenados: os tokens de acesso fornecidos pelo Google (armazenados de forma criptografada) e o identificador dos eventos criados pelo ConectaSys, para permitir sua atualização ou remoção;
• Dados enviados ao Google: nome do lead, data e horário do agendamento e, quando informados, o telefone do lead e a observação do agendamento;
• Sentido da sincronização: somente do CRM para o Google Agenda. O ConectaSys não lê, não importa e não armazena outros eventos ou dados da agenda do usuário.

2. Uso das Informações

Os dados coletados são utilizados para:

• Exibir as páginas conectadas do Facebook, a conta do Instagram vinculada e os leads recebidos via WhatsApp associados ao usuário;
• Permitir o acesso aos formulários de leads e aos dados dos leads recebidos;
• Processar automaticamente mensagens recebidas via Webhook do WhatsApp Business API e do Instagram Direct para registrar e atualizar leads em nome do cliente conectado;
• Enviar respostas automatizadas ou notificações transacionais, conforme os templates aprovados pela Meta;
• Personalizar a experiência do usuário;
• Melhorar nossos serviços e funcionalidades.

As informações dos leads são utilizadas exclusivamente pelo próprio usuário para visualização, consulta e exportação, conforme o propósito declarado nas campanhas publicitárias realizadas na Meta.

3. Compartilhamento de Dados

Não compartilhamos suas informações pessoais com terceiros, exceto quando necessário para o funcionamento do sistema, cumprimento de obrigações legais ou mediante consentimento expresso do titular dos dados.

4. Segurança e Retenção dos Dados

Adotamos medidas de segurança técnicas e organizacionais para proteger suas informações contra acesso, alteração, divulgação ou destruição não autorizada, tanto para dados do Facebook e Instagram quanto para dados coletados via WhatsApp.

Os dados de mensagens e leads recebidos via WhatsApp e via Instagram Direct são armazenados apenas pelo tempo necessário para execução das funções contratadas e podem ser excluídos automaticamente conforme solicitação do titular ou encerramento da conta do cliente. Não retemos mensagens nem conteúdo de conversas por tempo superior ao necessário.

5. Direitos do Usuário

Você possui o direito de:

• Solicitar a exclusão dos seus dados do nosso sistema;
• Solicitar informações sobre os dados armazenados;
• Revogar o acesso do ConectaSys ao seu Facebook ou Instagram a qualquer momento nas configurações de privacidade do Facebook;
• Revogar o consentimento para coleta de dados via WhatsApp;
• Desconectar a integração com o Google Agenda a qualquer momento pelo próprio sistema, o que revoga o acesso junto ao Google e exclui do ConectaSys os tokens e os identificadores de eventos armazenados. O acesso também pode ser revogado em myaccount.google.com/permissions;
• Solicitar a exclusão de dados de leads, caso seja o titular das informações;
• Solicitar a exclusão dos dados coletados via login do Facebook ou da conta do Instagram vinculada seguindo estas instruções:
  • Acesse as Configurações de Aplicativos do Facebook;
  • Encontre o aplicativo ConectaSys na lista;
  • Clique em "Remover" para revogar o acesso do aplicativo à sua conta;

Você também pode excluir os dados coletados via login do Facebook, Instagram ou WhatsApp acessando nossa página dedicada à exclusão de dados: https://conectasys.com/facebook/delete.html. Esta URL está registrada oficialmente no painel do aplicativo do Facebook para facilitar o acesso dos usuários.

Para exercer qualquer direito de privacidade, entre em contato pelo e-mail: contato@conectasys.com

6. Consentimento dos Leads

Os dados dos leads coletados através de formulários vinculados a páginas do Facebook, mensagens do Instagram Direct ou via WhatsApp são tratados com base no consentimento fornecido pelos próprios titulares, conforme informado nas campanhas publicitárias ou formulários da plataforma.

7. Base Legal para Tratamento de Dados

O tratamento de dados pessoais realizado pelo ConectaSys se baseia em fundamentos legais previstos na LGPD e GDPR, incluindo:

• Execução de contrato ou procedimentos preliminares relacionados a contrato com o titular dos dados;
• Cumprimento de obrigação legal ou regulatória;
• Consentimento do titular;
• Legítimo interesse do controlador, respeitados os direitos e liberdades fundamentais do titular.

8. Conformidade com as Políticas da Meta, WhatsApp e Google

O ConectaSys opera em conformidade com os Termos de Plataforma da Meta, aplicáveis às integrações com Facebook e Instagram, e com os Termos de Serviço da API do WhatsApp Business. Todos os dados processados através das APIs da Meta são utilizados exclusivamente para os fins declarados nesta política, e nenhuma informação é compartilhada, armazenada ou utilizada fora do escopo autorizado pela Meta.

8.1 Dados de usuário do Google

O uso e a transferência para qualquer outro aplicativo de informações recebidas das APIs do Google pelo ConectaSys seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Os dados obtidos por meio das APIs do Google são utilizados exclusivamente para fornecer a funcionalidade de envio de agendamentos ao Google Agenda descrita nesta política. O ConectaSys não vende esses dados, não os utiliza para publicidade, não os transfere a terceiros (exceto quando necessário para fornecer a funcionalidade, por exigência legal ou com consentimento do usuário) e não permite que pessoas os leiam, salvo com consentimento do usuário, para fins de segurança ou por exigência legal.

9. Alterações nesta Política

Podemos atualizar esta política periodicamente, e as alterações serão publicadas nesta página. Recomendamos revisar regularmente para estar ciente de como protegemos suas informações.

10. Contato

Em caso de dúvidas ou solicitações relacionadas à privacidade, entre em contato:

• E-mail: contato@conectasys.com

Agradecemos por confiar no ConectaSys.