1. Controlador e contato
A controladora dos dados descritos nesta política é Henrique Gomes Dantas Tecnologia da Informação LTDA, nome fantasia Programy, inscrita no CNPJ sob nº 38.127.685/0001-04, com endereço na Av. Engenheiro Luís Carlos Berrini, 1748 - Conj. 1710 - Cidade Monções, São Paulo - SP, 04571-000.
Solicitações sobre privacidade e o exercício de direitos podem ser encaminhados ao encarregado pelo e-mail privacidade@programy.com.br. Para assuntos comerciais, o contato é contato@programy.com.br.
2. Dados tratados pelo site
Este site não possui formulário, cadastro, autenticação ou área restrita. Quando uma pessoa escolhe entrar em contato por e-mail ou WhatsApp, os dados que ela fornece voluntariamente — como nome, telefone, e-mail, empresa e conteúdo da mensagem — são usados para responder à solicitação, preparar eventual proposta e manter o histórico necessário desse relacionamento.
O site oferece tecnologias opcionais de medição. Microsoft Clarity e Meta Pixel somente são carregados após a pessoa aceitar essas tecnologias na faixa de preferências. A recusa não limita o acesso a nenhuma página ou funcionalidade do site.
3. Dados tratados na prestação de serviços
Contas de anúncios e Google Ads API
A Programy acessa dados de contas Google Ads exclusivamente de clientes que autorizaram esse acesso e cujas contas são administradas pela Programy. O acesso ocorre pelas APIs oficiais e tem a finalidade de consolidar métricas, gerar relatórios, realizar diagnósticos e apoiar otimizações das mesmas campanhas.
Esses dados não são vendidos, não são compartilhados com terceiros para finalidades próprias e não são usados para nenhuma finalidade diferente da contratada. A ferramenta que realiza esse tratamento é de uso interno da equipe da Programy e não constitui um produto SaaS aberto a terceiros.
O uso e a transferência de informações recebidas de APIs do Google pela Programy obedecem à Google API Services User Data Policy, incluindo os requisitos de Limited Use. A Programy solicita somente as permissões necessárias ao serviço autorizado e protege os dados contra acesso, uso ou divulgação indevidos.
APIs da Meta
Mediante autorização, dados de campanhas administradas pela Programy também podem ser acessados pelas APIs oficiais da Meta para relatórios, diagnóstico e otimização. Esses dados permanecem limitados à finalidade contratada e às contas sob administração autorizada.
Leads, WhatsApp e CRM
Nos serviços de atendimento e automação, a Programy pode tratar dados de leads por WhatsApp Business API e sistemas de CRM em nome do cliente. Nessas atividades, a Programy atua como operadora e segue as instruções e critérios definidos pelo cliente, que permanece responsável pelas decisões sobre finalidade, base legal e prazo aplicáveis à sua operação.
4. Bases legais e finalidades
O tratamento é realizado nos termos da Lei nº 13.709/2018, a Lei Geral de Proteção de Dados Pessoais. Conforme o contexto, usamos os dados para executar contratos ou procedimentos solicitados antes da contratação; atender ao legítimo interesse de responder contatos, proteger sistemas e administrar relações comerciais; cumprir obrigações legais; exercer regularmente direitos; e, para tecnologias opcionais de medição no site, com base no consentimento.
5. Compartilhamento e subprocessadores
A Programy não vende dados pessoais. Para operar sistemas e prestar os serviços contratados, pode utilizar provedores de infraestrutura e APIs, incluindo Amazon Web Services (AWS), Google Cloud, Cloudflare e plataformas da Meta. Microsoft Clarity, Meta Pixel e Meta Conversions API são usados neste site somente após consentimento. A Meta Conversions API também pode ser empregada em projetos de clientes quando prevista no serviço e configurada de acordo com as instruções do respectivo cliente.
Esses fornecedores recebem apenas os dados necessários à função contratada, estão sujeitos às suas obrigações de segurança e privacidade e podem operar infraestrutura fora do Brasil. Quando houver transferência internacional, a Programy adota os mecanismos exigidos pela legislação aplicável e limita o tratamento às finalidades informadas.
6. Armazenamento, segurança e retenção
Os dados podem ser armazenados em infraestrutura de nuvem da AWS, Google Cloud e Cloudflare, conforme o sistema ou serviço. A Programy adota controles de acesso por necessidade, autenticação, proteção de credenciais, conexões criptografadas, registros técnicos e rotinas de atualização e backup compatíveis com o risco da operação.
Contatos recebidos por e-mail ou WhatsApp são mantidos por até 12 meses após a última interação, salvo início de relação contratual. Dados necessários à execução de contratos permanecem durante a relação e podem ser conservados por até 5 anos após seu término quando necessários ao cumprimento de obrigações ou ao exercício regular de direitos. Logs técnicos e de segurança são mantidos por até 6 meses.
Dados operacionais de anúncios e leads são mantidos enquanto o contrato e a autorização estiverem válidos. Após o encerramento ou a revogação aplicável, as cópias operacionais sob controle da Programy são eliminadas em até 30 dias, e as cópias residuais em backups expiram em até 90 dias. Prazos distintos definidos pelo cliente controlador ou exigidos por lei prevalecem quando aplicáveis. Dados anonimizados, sem possibilidade razoável de reidentificação, podem ser mantidos para estatísticas e melhoria interna.
7. Direitos do titular
Nos termos do art. 18 da LGPD, o titular pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade, portabilidade quando regulamentada, informação sobre compartilhamentos, revogação do consentimento e eliminação dos dados tratados com base nele, observadas as hipóteses legais de conservação.
Para exercer esses direitos, envie a solicitação para privacidade@programy.com.br. Poderemos pedir informações suficientes para confirmar a identidade do solicitante e evitar acesso indevido. Quando atuarmos como operadora de um cliente, encaminharemos ou apoiaremos o atendimento pelo controlador responsável.
9. Alterações desta política
Esta política poderá ser atualizada para refletir mudanças nos serviços, nas tecnologias utilizadas ou nas exigências legais. A versão vigente permanecerá publicada nesta URL estável, com a data da última atualização indicada no início do documento. Mudanças relevantes no uso de dados obtidos pelas APIs do Google serão informadas aos clientes e, quando necessário, submetidas a nova autorização antes do uso para uma finalidade diferente.