Política de privacidade

Atualizada em 28/10/2026

1. O que é a Conexão

A Conexão é um serviço de integração que liga contas empresariais da Meta (Facebook, Instagram e WhatsApp Business) e do Google (Google Ads) ao sistema de gestão de relacionamento com clientes contratado por uma empresa (a "empresa contratante").

2. Quem decide sobre os dados

A empresa contratante é a controladora dos dados, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018). Ela decide quais contas conectar e para que usar as informações. A Conexão atua como operadora: trata os dados somente para executar a integração, conforme as instruções da empresa contratante.

3. Quais dados acessamos

Somente o que a pessoa autoriza na tela da Meta ou do Google, e apenas o necessário para a integração:

• Identificação pública da pessoa que autorizou (nome e identificador da Meta) e, quando autorizado, o e-mail.
• Páginas do Facebook, contas do Instagram e contas do WhatsApp Business que a pessoa escolheu conectar.
• Leads de formulários de anúncios dessas páginas.
• Mensagens e comentários enviados e recebidos por essas contas, com os dados de quem enviou (nome, telefone ou identificador da plataforma).
• Informações de campanhas e anúncios necessárias para identificar a origem de leads e mensagens.
• No Google, as contas do Google Ads que a pessoa autorizar (detalhes na seção 7).

4. Para que usamos

• Receber leads, mensagens e comentários no sistema da empresa contratante.
• Enviar as respostas que a empresa contratante escrever ou programar.
• Indicar de qual campanha ou anúncio veio cada contato.
• Manter a conexão ativa e avisar quando ela precisar ser refeita.

Não vendemos dados, não os usamos para publicidade própria e não os cruzamos com dados de outras empresas contratantes.

5. Bases legais

O tratamento se apoia na execução do contrato com a empresa contratante, no legítimo interesse dela em atender quem a procura, no consentimento dado na tela da Meta e no cumprimento de obrigações legais.

6. Eventos de conversão enviados à Meta

Quando a empresa contratante ativa esse recurso, o sistema envia à Meta eventos de conversão (por exemplo, lead criado ou venda concluída) pela API de Conversões. Os dados de identificação (e-mail, telefone e IP) vão criptografados por hash SHA-256, junto dos parâmetros de clique e de navegador (fbc e fbp), e servem apenas para medir e melhorar os anúncios da própria empresa contratante.

Para limitar o uso dos seus dados em anúncios, ajuste as preferências de anúncios na sua conta do Facebook ou do Instagram. A empresa contratante também pode desligar o envio a qualquer momento.

7. Dados do Google

Quando a empresa contratante conecta uma conta do Google, a Conexão pede somente os escopos abaixo:

• Google Ads (https://www.googleapis.com/auth/adwords): enviar conversões offline, ler formulários de leads, ler relatórios de campanhas, anúncios, palavras-chave e custos para mostrar a origem e o custo de cada lead, e gerenciar listas de público das contas de anúncio autorizadas. A Conexão não cria nem altera campanhas.
• Google Data Manager (https://www.googleapis.com/auth/datamanager): enviar conversões e listas de público com e-mail e telefone criptografados por hash SHA-256.

O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Os dados do Google são usados apenas para as funções descritas acima, não são vendidos, não são usados para publicidade nem para treinar modelos de inteligência artificial, e só são lidos por pessoas com autorização da própria empresa contratante, para suporte, segurança ou exigência legal.

A autorização pode ser revogada a qualquer momento em myaccount.google.com/permissions.

8. Com quem compartilhamos

Os dados ficam disponíveis apenas para a empresa contratante e para os fornecedores de infraestrutura necessários à operação (hospedagem, banco de dados e envio de mensagens), sob contrato e com obrigação de confidencialidade. Podemos fornecer dados a autoridades quando exigido por lei.

9. Por quanto tempo guardamos

Enquanto a integração estiver ativa e pelo período definido pela empresa contratante. Quando a conexão é removida, os tokens de acesso são apagados. Os demais dados são excluídos a pedido da empresa contratante ou da pessoa titular, ressalvadas as obrigações legais de guarda.

10. Segurança

Usamos conexões criptografadas, acesso restrito por empresa e tokens de acesso guardados de forma protegida. A autorização pode ser revogada a qualquer momento nas configurações de integrações empresariais do Facebook ou na página de permissões da conta do Google.

11. Cookies e SDK

Estas páginas não usam cookies próprios. Na tela de conexão do WhatsApp carregamos o SDK da Meta, que pode usar cookies da própria Meta para identificar a sua sessão no Facebook durante a autorização.

12. Seus direitos

A LGPD garante a você: confirmação de que seus dados são tratados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento e revogação do consentimento. Como a controladora é a empresa contratante, o caminho mais rápido é falar com ela. Você também pode escrever ao nosso encarregado de proteção de dados em privacidade@conexao.me e encaminharemos o pedido. Se não ficar satisfeito, pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD). Veja também as instruções de exclusão de dados.

13. Alterações

Esta política pode ser atualizada. A data no topo indica a versão em vigor.