Política de Privacidade

Esta Política explica como a RD360 LTDA (Road to Digital), empresa responsável pela plataforma WeFlock, trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).

1. Quem somos e o nosso papel

O WeFlock é uma plataforma de gestão de produção de conteúdo e projetos para agências e times de marketing, operada pela RD360 LTDA (CNPJ 65.360.670/0001-64).

Para os dados que cada agência cadastra sobre os próprios clientes (contatos, conteúdo, arquivos, conversas), a agência é a Controladora e o WeFlock é o Operador, tratando esses dados por conta e ordem da agência. Para os dados de cadastro e uso da própria plataforma pela agência e pela sua equipe, a RD360 LTDA atua como Controladora.

2. Dados que coletamos

• Cadastro da agência e da equipe: nome, e-mail, foto de perfil, função e credenciais de acesso.
• Clientes da agência (tratados por conta da agência): nome, empresa, dados de contato, redes sociais, notas, contexto para a IA e acessos de redes sociais que a agência guarda (senhas cifradas).
• Conteúdo de trabalho: demandas, legendas, cronogramas, projetos, comentários, briefings, reuniões e transcrições, além de imagens, vídeos e documentos anexados.
• Portal do cliente: nome e e-mail de quem acessa pelo cliente, aprovações, pedidos de ajuste, comentários e anexos enviados.
• Chamadas da equipe: áudio e vídeo das chamadas internas trafegam pelo provedor de chamadas; quando alguém da equipe liga a gravação, o arquivo e a transcrição ficam guardados para gerar a ata.
• Lista de espera e contato do site: nome, e-mail, WhatsApp, nome da agência, número de clientes e de pessoas na equipe, mensagem e a origem da visita (UTM e o botão usado).
• Comercial, contratos e cobranças (quando a agência usa): dados do contato e da empresa contratante (nome, e-mail, telefone, CPF ou CNPJ e endereço) para montar o contrato, enviá-lo para assinatura e emitir as cobranças e notas fiscais.
• Integrações autorizadas pela agência: dados das contas da Meta, do Google, do Fireflies e do WhatsApp descritos nas seções 6 a 9.
• Uso e técnicos: registros de acesso (logs), endereço IP, identificadores de navegador e cookies essenciais (ver a Política de Cookies).

3. Bases legais

Tratamos dados com base nos arts. 7º e 11 da LGPD, conforme a finalidade:

• Execução de contrato com a agência (prestação do serviço).
• Legítimo interesse para segurança, prevenção a fraude e melhoria do produto, sempre com salvaguardas.
• Cumprimento de obrigação legal ou regulatória.
• Consentimento, quando aplicável. A obtenção das autorizações dos clientes finais é responsabilidade da agência controladora.

4. Como usamos os dados

• Operar a plataforma: demandas, cronograma, projetos, portal do cliente e aprovações.
• Publicar e agendar no Instagram e no Facebook o conteúdo que a agência aprovou e programou.
• Recursos de inteligência artificial pedidos pela equipe (seção 10).
• Enviar avisos sobre o serviço, como convites, aprovações pendentes e prazos.
• Dar suporte, garantir segurança e cumprir obrigações legais.

Não vendemos dados pessoais e não os usamos para publicidade própria.

5. Compartilhamento com terceiros

Compartilhamos dados apenas com fornecedores necessários à operação, contratados como suboperadores sob obrigações de confidencialidade e segurança:

• Hospedagem e banco de dados, inclusive o armazenamento de arquivos.
• Envio de e-mail e de mensagens, inclusive avisos no WhatsApp e chamadas de vídeo com gravação.
• Pagamentos e assinatura de contratos, só quando a agência conecta essas contas.
• Inteligência artificial, para textos e transcrição de áudio, só quando a função é usada.
• Meta, Google e Fireflies, apenas quando a agência conecta essas contas.
• Mapas: o serviço de mapa da página Contato recebe o endereço IP de quem visita a página quando o mapa carrega.

6. Dados da Meta (Instagram e Facebook)

Quando uma pessoa da agência conecta a conta de um cliente pela Meta:

• Permissões pedidas: pages_show_list, pages_read_engagement, pages_read_user_content, pages_manage_posts, read_insights, business_management, instagram_basic, instagram_content_publish, instagram_manage_insights e instagram_manage_comments.
• O que guardamos da conexão: o identificador e o nome da página, o identificador e o nome de usuário do Instagram profissional, o token de acesso da página (cifrado) e, de cada publicação feita pelo WeFlock, o identificador e o link do post.
• Publicação: publicamos, no horário escolhido, o conteúdo que a agência aprovou e agendou para aquele cliente.
• Métricas dos posts e da conta: uma vez por dia lemos os posts da página e do Instagram profissional do cliente (legenda, link, miniatura, data e formato), as métricas de cada post (alcance, curtidas, comentários, compartilhamentos, salvamentos e visualizações, conforme o formato) e as métricas da conta (seguidores, alcance e horários em que o público está online). Usamos esses números para o relatório mensal do cliente, para mostrar o que funciona por formato, pilar e horário, para sugerir o melhor horário no agendamento e para avisar quando um post fica abaixo do alcance normal.
• Comentários e menções: lemos os comentários dos posts recentes do cliente (texto, nome de usuário do autor e data) e os posts em que o @ do cliente foi marcado. Usamos para sugerir pautas a partir de perguntas que se repetem, avisar sobre comentários negativos e compor a saúde do cliente. O texto dos comentários é enviado ao provedor de IA só para classificar o tom e o assunto. O WeFlock não responde, oculta nem apaga comentários.
• Concorrentes: quando a agência indica contas de concorrentes do cliente (até 5, pelo @), lemos pela Business Discovery apenas dados públicos dessas contas profissionais (nome, foto, seguidores, número de posts e, dos posts recentes, legenda, link, miniatura, data, curtidas e comentários) para a comparação semanal e para ideias de pauta.
• Limites: esses dados ficam no WeFlock só para a agência e, no relatório publicado, para o cliente dela. Não lemos mensagens diretas, não usamos os dados para anúncios, não os vendemos nem compartilhamos com terceiros além dos provedores que operam o serviço, e eles não são usados para treinar modelos de IA.
• Retenção: ao desconectar a conta no WeFlock, ou ao remover o app nas configurações do Facebook, o token e os dados da conexão são apagados e os posts ainda agendados são cancelados. As métricas, os comentários, as menções e os dados de concorrentes já coletados continuam no histórico daquele cliente, para os relatórios, e são apagados quando a agência exclui o cliente, ao fim do prazo da seção de retenção ou a pedido pelo e-mail contato@weflock.com.br.
• Exclusão: atendemos o pedido de exclusão enviado pela Meta automaticamente. Veja a página Exclusão de dados.

7. Dados do Google (Google Agenda, Google Drive e Google Tasks)

Quando uma pessoa da equipe conecta o Google Agenda, pedimos acesso aos eventos da agenda dela (calendar.events) e ao e-mail da conta. Usamos esse acesso para mostrar os compromissos dentro do WeFlock, ligar uma reunião a um cliente e, quando a própria pessoa pede, criar, editar ou excluir um evento (com convidados, link do Google Meet e, se ela marcar, a gravação pelo Fireflies), responder um convite e anexar arquivos do Google Drive ao evento. Não criamos, mudamos nem apagamos eventos por conta própria. O token de acesso fica cifrado e é apagado ao desconectar.

Também pedimos o acesso drive.file do Google Drive, que só alcança as pastas e os arquivos criados pelo próprio WeFlock. Usamos esse acesso para: criar a pasta do cliente no Drive da pessoa quando ela clica em Criar pasta no onboarding, com uma subpasta para o cliente enviar materiais, aberta para quem tiver o link; guardar nessa pasta os arquivos que o cliente envia pelo briefing; e arquivar nela os anexos de demandas concluídas há mais de 30 dias. Quando a pessoa envia um arquivo para anexar a um evento, ele vai para a pasta "Anexos da agenda (WeFlock)" no Drive dela, com leitura liberada para os convidados do evento. Não lemos, mudamos nem apagamos nenhum outro arquivo do Drive.

Com o acesso às tarefas do Google (tasks), mostramos no Calendário do WeFlock as tarefas em aberto da própria pessoa e criamos ou concluímos uma tarefa quando ela pede. Não guardamos as tarefas no WeFlock: elas são lidas do Google a cada vez.

O uso e a transferência de informações recebidas das APIs do Google pelo WeFlock seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Os dados do Google não são usados para treinar modelos de IA, não são vendidos e não são usados para publicidade.

8. Fireflies

Se a agência conecta o Fireflies, importamos a transcrição das reuniões que a pessoa escolher, para gerar a ata e as tarefas. A transcrição fica guardada junto da reunião, no WeFlock.

9. WhatsApp

A agência pode conectar o próprio número de WhatsApp ao WeFlock para avisar o cliente, no grupo dele, que existem peças esperando aprovação no portal. A aprovação acontece sempre no portal. Para os grupos que a agência vincula a um cliente, guardamos as mensagens (texto, autor e horário) para medir o tempo de resposta da equipe e o tom da conversa, que compõem o indicador de saúde do cliente. Mensagens de grupos não vinculados são descartadas. As mensagens ficam guardadas enquanto durar a relação com a agência.

10. Recursos de inteligência artificial

Os recursos de inteligência artificial (como o Nico) processam o conteúdo da agência (briefings, peças, histórico, transcrições) para executar demandas e responder perguntas, sempre dentro das regras que a agência definiu. A agência escolhe onde exige aprovação humana. Usamos fornecedores de IA que não usam esses dados para treinar modelos, conforme os termos de cada um. Decisões automatizadas que afetem o titular podem ser revistas a pedido (art. 20 da LGPD).

Quando a equipe usa o Nico ou outra função de IA, o texto necessário (por exemplo, a demanda, o contexto do cliente ou a transcrição) é enviado ao provedor de IA só para gerar a resposta.

11. Transferência internacional

Alguns fornecedores tratam dados fora do Brasil. Nesses casos, adotamos garantias adequadas, como cláusulas contratuais e padrões de segurança, para manter a proteção exigida pela LGPD.

12. Retenção

• Dados de conta e conteúdo: enquanto durar a relação com a agência e até 90 dias após o encerramento.
• Tokens de integração: até a desconexão da conta.
• Lista de espera: até 2 anos ou até o pedido de exclusão.
• Registros exigidos por lei (fiscais, contábeis, de segurança): pelos prazos legais aplicáveis.

13. Segurança

Adotamos medidas técnicas e organizacionais adequadas: criptografia em trânsito (TLS) e em repouso, isolamento de dados por agência no banco de dados, controle de acesso por área, cifra de senhas e tokens, verificação em duas etapas para quem administra a agência ou acessa o Financeiro, registro de ações sensíveis e backup. Nenhuma transmissão pela internet é 100% segura; trabalhamos continuamente para reduzir riscos.

14. Direitos do titular (art. 18 da LGPD)

Você pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento e revogação do consentimento. Para dados de clientes de uma agência, encaminhamos a solicitação à agência controladora quando aplicável. Veja a página Exclusão de dados. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

15. Crianças e adolescentes

A plataforma é destinada a agências e profissionais. Não coletamos intencionalmente dados de menores de 18 anos.

16. Encarregado (DPO)

Nosso Encarregado pelo Tratamento de Dados é Daniel Ridieri, contato contato@weflock.com.br.

17. Alterações desta Política

Podemos atualizar esta Política. Alterações relevantes serão comunicadas e a data de atualização acima será alterada.