Política de privacidade — Sistema Xpert

O que é o Sistema Xpert

O Sistema Xpert é o painel interno da XpertAds, agência de marketing para médicos e clínicas. É usado apenas pela equipe da agência, com acesso criado por um administrador. Não há cadastro aberto ao público, e os clientes da agência não acessam o sistema.

Quem é o controlador dos dados

Agência Xpert ADS, CNPJ 36.887.462/0001-10, Rua Ipiranga, 4166, Vila Curti, São José do Rio Preto – SP, CEP 15020-040. Contato: diretor.xpertads@gmail.com.

O que o sistema acessa na sua conta Google

Ao clicar em Conectar Google, a pessoa da equipe autoriza o sistema a:

• Criar, alterar e cancelar eventos na sua agenda (escopo calendar.events) — para marcar reuniões com clientes, com link do Google Meet, a partir do painel. Esses eventos levam como convidada a conta da agência no Fireflies.ai, que entra na reunião para gravar e transcrever.
• Ver o e-mail da conta conectada (escopo userinfo.email) — para mostrar à pessoa qual conta ela conectou.

O sistema não lê a sua agenda além dos eventos que ele mesmo criou, não acessa o seu Google Drive, e não lê reuniões que não foram marcadas pelo painel.

O que é guardado, e como

• Um token de acesso de longa duração da sua conta Google, cifrado (AES-256-GCM) antes de ir ao banco de dados, numa tabela que só o servidor lê. Ele serve para o sistema renovar o acesso sem pedir autorização a cada vez.
• O e-mail da conta conectada e a data da conexão.
• Para cada reunião marcada pelo painel: o identificador do evento e da sala do Meet, o link da gravação no Fireflies.ai, o texto da transcrição e o resumo gerado por ele. A gravação em vídeo fica na conta da agência no Fireflies.ai; o sistema guarda o link, não o arquivo.

Os dados ficam em servidores do Supabase, sob a conta da XpertAds, com acesso controlado por usuário. Não são vendidos nem compartilhados com terceiros, e não são usados para publicidade.

Como revogar o acesso

• No painel, pelo botão Desconectar na barra lateral: o sistema revoga o token no Google e apaga o que guardava da conexão.
• Na sua conta Google, em myaccount.google.com/permissions, removendo o acesso do Sistema Xpert.
• Quando alguém deixa a equipe e tem o acesso ao painel excluído, o sistema revoga a conexão com o Google automaticamente.

Uso limitado dos dados do Google

O uso que o Sistema Xpert faz das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

O que o sistema acessa no Meta (Facebook e Instagram)

Os clientes da agência compartilham suas contas de anúncios, Páginas do Facebook e contas do Instagram com o portfólio empresarial da XpertAds no Meta. O sistema acessa apenas esses ativos, por uma chave de acesso da própria agência. Dele vêm:

• Identificadores e nomes das contas de anúncios, Páginas e contas do Instagram compartilhadas.
• Relatórios e métricas: desempenho de campanhas, números da Página e do Instagram, posts e comentários.
• Registro das alterações feitas pelo sistema (data, hora, autor e o que mudou).

Para que os dados do Meta são usados

Para prestar o serviço contratado pelo cliente: relatórios, gestão de campanhas (criar, pausar, ativar e ajustar verba), publicação de conteúdo e moderação de comentários.

Os dados do Meta não são vendidos, não são usados para outra finalidade e não são usados para treinar modelos de inteligência artificial.

Com quem os dados são compartilhados

Somente com provedores de infraestrutura que fazem o sistema funcionar, como hospedagem e banco de dados (Supabase). Com mais ninguém.

Como os dados são protegidos

• A chave de acesso ao Meta fica guardada como segredo do servidor: não vai ao navegador, ao banco de dados nem aos registros do sistema.
• O acesso ao sistema é restrito à equipe da agência, cada pessoa só com a sua carteira.
• Toda alteração feita no Meta pelo sistema fica registrada com quem fez e quando.

Por quanto tempo os dados ficam guardados

Enquanto durar a prestação do serviço ao cliente. O registro de alterações pode ser mantido pelo prazo exigido em lei, para cumprimento de obrigação legal e defesa de direitos (LGPD, art. 16). Para pedir exclusão, veja Exclusão de dados.

Seus direitos pela LGPD

Pela Lei Geral de Proteção de Dados (Lei 13.709/2018), o titular pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre com quem compartilhamos, e revogar o consentimento quando ele for a base do tratamento. Para exercer qualquer um desses direitos, escreva para diretor.xpertads@gmail.com. Respondemos em até 15 dias.

Contato

Dúvidas sobre esta política: diretor.xpertads@gmail.com.