Esta política explica como a Cactus, agência de marketing para clínicas, profissionais de saúde e advogados (marcas CactusMed e Cactus Law), trata dados pessoais neste site e no app da Cactus, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD). O app da Cactus é formado pela plataforma da equipe (operacao.cassioolivera.online) e pela área do cliente (cliente.cassioolivera.online). O CRM de vendas Cactus Comercial tem política própria.
1. Quem é responsável
A Cactus é a controladora dos dados tratados neste site e no app da Cactus. Para os dados que o cliente coloca no app (por exemplo, o conteúdo da clínica ou do escritório), a Cactus age em nome do cliente, para o serviço que ele contratou.
Canal de privacidade e do encarregado de dados (LGPD, art. 41): cactusproducoespdf@gmail.com.
2. Dados que usamos
Neste site
- O site não tem formulário, não usa cookies e não usa ferramentas de análise ou de anúncios.
- O servidor guarda por pouco tempo o registro técnico de acesso (endereço IP, data e hora, página pedida e navegador), para segurança e para corrigir erros.
- Quando você clica em "WhatsApp", a conversa acontece no WhatsApp, que tem as próprias regras de privacidade. Recebemos o seu nome de perfil, o seu número e o que você escrever. Não envie informações de saúde ou detalhes de processos nessa conversa.
No app da Cactus
- Equipe da Cactus: nome, e-mail de acesso, funções, tarefas, peças em que trabalhou, histórico de ações (quem fez o quê e quando), medição de uso da plataforma e pontuação do ranking interno.
- Clientes: nome, e-mail de acesso, dados da clínica ou do escritório, marca (logotipo e cores), peças, roteiros, calendário de publicações, aprovações, pedidos de ajuste, relatórios de resultados e registros de atendimento.
- Arquivos: imagens, vídeos, áudios e documentos enviados para as peças e os relatórios.
- Senhas: guardadas só de forma embaralhada (argon2id). Ninguém, nem a direção, consegue ver a senha de alguém.
- Dados das contas do Google e da Meta ligadas ao app, descritos nos itens 3 a 5.
O app não pede dados de pacientes nem de processos. Não envie esse tipo de informação pelo app ou pelos canais de atendimento.
3. Uso das contas do Google
O app da Cactus se conecta ao Google de dois jeitos, sempre por meio da tela oficial de autorização do Google, onde aparecem a conta escolhida e cada permissão pedida. A senha do Google nunca passa pelo app.
- Contas dos clientes: o cliente liga a conta Google que administra o Perfil da Empresa e o canal do YouTube dele, ou dá à conta da Cactus o papel de administrador do perfil ou do canal. Em qualquer caso, só com a autorização do cliente.
- Conta da própria Cactus: a direção da agência liga a conta Google da Cactus, usada pela equipe por meio do app. Fica registrado quem pediu cada ação.
| Serviço do Google | Permissão pedida | Para que usamos |
|---|---|---|
| Perfil da Empresa no Google (Business Profile APIs) | business.manage | Ver os perfis de empresa que a conta administra e escolher o do cliente; publicar no perfil as novidades, ofertas, eventos e fotos que o cliente aprovou no app; ler as informações do perfil e as métricas de desempenho (visualizações, buscas, ligações, pedidos de rota, cliques no site e mensagens) para o relatório do cliente. |
| YouTube (YouTube Data API) | youtube.uploadyoutube.readonly | Enviar ao canal do cliente os vídeos que ele aprovou, com título, descrição e capa; ver os dados do canal e a lista de vídeos publicados, para acompanhar o calendário e montar o relatório. |
| YouTube Analytics (YouTube Analytics API) | yt-analytics.readonly | Ler as métricas do canal e dos vídeos (visualizações, tempo assistido, inscritos ganhos e perdidos, curtidas e comentários) para o relatório do cliente. Só leitura. |
| Google Drive | drive | Guardar e buscar os arquivos das peças (vídeos, artes e roteiros) nas pastas de cada cliente, conferir se um link do Drive existe e buscar materiais da agência. |
| Google Agenda | calendar.eventscalendar.calendarlist.readonly | Colocar, mudar e apagar na agenda as gravações, os prazos, as tarefas da equipe e as reuniões com o cliente; ver a lista de agendas para escolher em qual gravar. |
| Gmail (só na conta da Cactus) | gmail.compose | Preparar e enviar aos clientes as peças para aprovação e os links da área do cliente. O app não lê a caixa de entrada. |
| Identificação | openid, email | Mostrar qual conta Google está ligada. |
O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
- Dados obtidos das APIs do Google são usados somente para as funções descritas acima, que o próprio usuário vê no app, e para nada mais.
- Esses dados não são vendidos, não são usados para publicidade (nem para anúncios personalizados, nem para reanúncio), não são usados para avaliar crédito e não são repassados a corretores de dados.
- Esses dados não são enviados a serviços de inteligência artificial e não são usados para criar, treinar ou melhorar modelos de inteligência artificial.
- Pessoas da equipe só veem esses dados quando o cliente pede ou autoriza, para dar suporte, por segurança ou por obrigação legal, e dentro do que o app mostra na tela para o trabalho daquele cliente.
- Os dados só são transferidos a terceiros quando é necessário para essas funções (por exemplo, o servidor onde o app fica hospedado), por obrigação legal, ou numa fusão ou venda da empresa, com o mesmo nível de proteção.
- A autorização do Google fica guardada cifrada (AES-256-GCM) no nosso servidor.
Como tirar o acesso
Você pode desligar a conta Google a qualquer momento: pedindo à Cactus pelo e-mail cactusproducoespdf@gmail.com ou pelo WhatsApp, pelo próprio app (Integrações, para quem tem acesso), ou direto no Google, em myaccount.google.com/permissions (página de segurança da sua conta). Ao desligar, a autorização é apagada e revogada no Google, e os dados obtidos das APIs do Google para aquela conta são apagados em até 7 dias, exceto os relatórios que já foram entregues ao próprio cliente.
4. Regras específicas do YouTube
- O app da Cactus usa os Serviços de API do YouTube. Ao ligar o seu canal, você concorda com os Termos de Serviço do YouTube.
- Os dados do YouTube também são tratados pelo Google, de acordo com a Política de Privacidade do Google.
- Você pode tirar o acesso do app ao seu canal na página de configurações de segurança do Google.
- Os dados do YouTube guardados no app são atualizados ou apagados em até 30 dias, e apagados em até 7 dias depois que você tira o acesso.
- O app não guarda cookies nem outras informações no seu aparelho para os Serviços de API do YouTube (veja o item 10).
5. Uso das contas da Meta (Instagram e Facebook)
A direção da Cactus conecta ao app a conta do Facebook que administra o Business Manager da agência, com as permissões aceitas na tela da Meta. A conexão vale só para as páginas do Facebook e os perfis profissionais do Instagram dos clientes que estão no Business Manager e foram marcados ali. Elas são usadas para ver as publicações e as métricas do conteúdo orgânico (alcance, visualizações, interações e seguidores) para os relatórios, e para publicar no Instagram e no Facebook do cliente as peças aprovadas. O app não usa as contas de anúncios. Os dados da Meta não são vendidos, ficam guardados cifrados, e o acesso pode ser removido nas configurações do Facebook (Integrações comerciais). Para apagar também os dados já obtidos, veja a página de exclusão de dados.
6. Assistente de inteligência artificial
Algumas funções do app usam o assistente Claude, da Anthropic, para ajudar a equipe a escrever roteiros e legendas, ler prints e relatórios enviados pela equipe e resumir números da operação. O conteúdo vai à Anthropic só para gerar a resposta, e a decisão final é sempre de uma pessoa da equipe. Dados obtidos das APIs do Google e da Meta não são usados nessas funções.
7. Por que podemos usar os dados (bases legais)
- Execução do contrato (LGPD, art. 7º, V): para prestar os serviços contratados, dar acesso ao app e publicar e medir o conteúdo do cliente.
- Consentimento (art. 7º, I): para ligar contas do Google e da Meta, dado na tela de autorização e que pode ser retirado a qualquer momento.
- Legítimo interesse (art. 7º, IX): para responder quem nos procura, manter o site e o app seguros e registrar quem fez cada ação.
- Obrigação legal (art. 7º, II): para guardar o que a lei manda, como dados fiscais e registros de acesso (Marco Civil da Internet).
8. Com quem compartilhamos
- Hospedagem: Hostinger, onde ficam o servidor, o banco de dados e os arquivos.
- Google: só nas funções do item 3, e quando você usa o Drive e a Agenda da Cactus.
- Meta: só nas funções do item 5, e na conversa pelo WhatsApp.
- Anthropic: só nas funções de assistente do item 6.
- Autoridades: quando a lei ou uma ordem judicial exigir.
Não vendemos dados nem os cedemos a terceiros para outras finalidades.
9. Dados fora do Brasil
Google, Meta e Anthropic podem tratar dados em servidores fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem a LGPD (art. 33), com as garantias contratuais e de segurança que essas empresas oferecem.
10. Cookies
Este site não usa cookies. O app da Cactus usa só um cookie de sessão, necessário para manter você conectado depois do login, e um cookie temporário durante a ligação com o Google, para a segurança dessa autorização. Nenhum deles serve para rastreamento ou anúncios.
11. Segurança
Acesso só com login individual; conexão sempre criptografada (HTTPS); autorizações do Google e da Meta guardadas cifradas; cada cliente vê só o próprio espaço; permissões por função definidas pela direção; registro de auditoria das ações importantes; e cópias de segurança periódicas. Se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisamos as pessoas afetadas e a ANPD, como manda a LGPD.
12. Por quanto tempo guardamos
- Dados de clientes e da equipe: enquanto durar a relação com a Cactus e, depois, pelo prazo que a lei exigir.
- Autorizações do Google e da Meta: até a conta ser desligada.
- Dados obtidos das APIs do Google: atualizados ou apagados em até 30 dias, e apagados em até 7 dias depois que o acesso é retirado.
- Registros de acesso ao site e ao app: 6 meses, como pede o Marco Civil da Internet.
- Avisos automáticos do app: 45 dias.
13. Seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão de dados desnecessários, portabilidade, informações sobre com quem compartilhamos, e a retirada do consentimento. Escreva para cactusproducoespdf@gmail.com. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD). O passo a passo para apagar dados está na página de exclusão de dados.
14. Menores de idade
O site e o app são feitos para profissionais e empresas. Não coletamos de propósito dados de menores de 18 anos.
15. Mudanças nesta política
Quando esta política mudar, a data no topo será atualizada. Mudanças importantes serão avisadas no app e, quando mudarem o uso de dados do Google, pediremos uma nova autorização antes de usar os dados de outro jeito.