Política de Privacidade

Publi Start · Vigente desde 1º de outubro de 2026

Esta política explica quais dados pessoais o Publi Start, produto da Publi, trata, para que, com quem compartilha e como você exerce seus direitos, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

1. Papéis no tratamento

  • Dados da sua conta (quem usa o Publi Start): a Publi é a controladora.
  • Dados dos seus contatos e clientes que você cadastra no CRM ou que chegam pelo seu Cartão Inteligente: você, como profissional ou empresa usuária, é o controlador. A Publi trata esses dados como operadora, apenas para prestar o serviço a você.

2. Dados que tratamos

Conta e acesso

  • Nome e e-mail, senha (armazenada pelo provedor de autenticação, nunca em texto puro).
  • Empresa ou negócio vinculado à conta, seu papel nela e o andamento da configuração inicial.

Uso do CRM

  • Contatos e oportunidades que você registra: nome, telefone/WhatsApp, e-mail, empresa, cidade, estado, serviço de interesse, mensagens, valores e etapa da negociação.
  • Follow-ups: tipo, data, horário, duração, prioridade, status e anotações.

Cartão Inteligente (página pública)

  • Conteúdo que você publica no seu cartão (nome, profissão, foto, serviços e canais de contato).
  • Quando um visitante se identifica no seu cartão: nome, WhatsApp, e-mail (opcional), serviço de interesse, parâmetros de campanha da URL (UTM) e o registro do consentimento dado no formulário.
  • Métricas de uso do cartão (visualizações e cliques), associadas a um identificador aleatório gerado a cada visita, sem nome ou e-mail do visitante.

Registros técnicos e de segurança

  • Registros de operação necessários para segurança, auditoria de ações administrativas e diagnóstico de falhas.
  • Ao registrar aceite eletrônico de termos: data e hora, navegador (user agent) e um resumo criptográfico (hash) do endereço IP.

3. Integração com a Google Agenda

A integração é opcional e só é ativada quando você clica em conectar e autoriza o acesso na tela do Google. O Publi Start solicita somente estes escopos:

  • openid e userinfo.email: identificar qual conta Google foi conectada.
  • calendar.events: criar e atualizar eventos na sua agenda principal e consultar os seus próximos eventos.

O que fazemos com esses dados

  • Cada follow-up agendado no Publi Start vira um evento na sua agenda principal, com título (tipo da atividade e nome da oportunidade ou do cliente), data, horário, fuso, prioridade e suas anotações. Quando você altera, conclui ou cancela o follow-up, o mesmo evento é atualizado.
  • O Publi Start pode consultar seus próximos eventos (até 10) para exibi-los a você. Esses eventos não são armazenados.
  • O Publi Start não apaga eventos da sua agenda e não acessa outras agendas.

O que armazenamos

  • O identificador e o e-mail da conta Google conectada e os escopos concedidos.
  • Os tokens de acesso emitidos pelo Google, cifrados (AES-256-GCM) antes de serem gravados.
  • O status da conexão e, em cada follow-up, o identificador do evento criado na sua agenda.

O que não fazemos

  • Não vendemos dados recebidos do Google.
  • Não os usamos para publicidade, nem os transferimos para terceiros, salvo obrigação legal.
  • Não os usamos para treinar modelos de inteligência artificial.
  • Pessoas não leem os dados da sua agenda, exceto com sua autorização expressa, para suporte, ou quando exigido por lei.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Como desconectar

Você pode revogar o acesso a qualquer momento em myaccount.google.com/permissions. Depois disso o Publi Start deixa de sincronizar e mostra que a conexão precisa ser refeita. Os eventos já criados permanecem na sua agenda, sob seu controle.

4. Finalidades e bases legais

  • Prestar o serviço contratado (execução de contrato): conta, CRM, follow-ups, Cartão Inteligente e integração com a Google Agenda.
  • Segurança, prevenção a fraudes e auditoria (legítimo interesse e cumprimento de obrigação legal).
  • Retorno a quem se identifica no Cartão Inteligente (consentimento dado no formulário).

5. Com quem compartilhamos

Somente com fornecedores necessários para operar o serviço, que tratam os dados em nosso nome:

  • Supabase: banco de dados e autenticação.
  • Vercel: hospedagem da aplicação.
  • Google: somente quando você conecta a Google Agenda, conforme a seção 3.
  • Ferramentas de automação usadas pela Publi para encaminhar leads ao seu CRM, quando a automação está ativa.

Esses fornecedores podem processar dados fora do Brasil, com as salvaguardas previstas na LGPD. Também podemos compartilhar dados quando exigido por lei ou ordem de autoridade competente.

Durante a fase de piloto o Publi Start não realiza cobrança. Se houver contratação paga, esta política será atualizada antes, informando o tratamento dos dados de pagamento.

6. Segurança

Usamos conexões cifradas (HTTPS), isolamento dos dados de cada empresa no banco de dados, controle de acesso por permissão e cifragem dos tokens do Google. Nenhuma medida elimina todo risco; se ocorrer um incidente relevante, comunicaremos os afetados e a autoridade, conforme a LGPD.

7. Por quanto tempo guardamos

  • Dados da conta e do CRM: enquanto a conta estiver ativa, ou até você pedir a exclusão.
  • Tokens do Google: enquanto a conexão estiver ativa; são descartados quando você pede a desconexão.
  • Registros de segurança, auditoria e aceite eletrônico: pelo tempo necessário para cumprir obrigações legais e defender direitos.

8. Cookies

Usamos apenas cookies essenciais: os de sessão, que mantêm você conectado, e um cookie temporário (10 minutos) que protege a conexão com o Google contra falsificação. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.

9. Seus direitos

Como titular, você pode pedir confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, e revogar consentimentos (art. 18 da LGPD). Se seus dados estão no CRM de um profissional que usa o Publi Start, ele é o controlador e deve ser procurado primeiro; nós o apoiaremos no atendimento. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Alterações

Podemos atualizar esta política. A data de vigência no topo indica a versão atual; mudanças relevantes serão comunicadas no próprio Publi Start.