Atualização de 11/11/2026: os itens 2, 3, 6, 10 e 11 agora descrevem Messenger, comentários, formulários de captação de contatos, publicação, métricas de posts e da Página e anúncios da Meta, com cada permissão e o que a exclusão apaga e não apaga. No Tráfego do Radar (função de anúncios do SiteUP CRM), o CRM cria o anúncio de clique para o WhatsApp da Página só depois do clique do administrador: cria pausado e, no mesmo clique, ativa. A campanha criada continua na conta de anúncios do Cliente depois de desconectar. Essas funções só tratam esses dados para quem as ligar. Para quem não liga, nada muda.

Atualização de 07/11/2026: o item 10 passa a descrever o YouTube (comentários do canal que o Cliente conectar) e a listar, permissão por permissão, os dados que o SiteUP CRM recebe do Google, inclusive o Gmail. Quem conectar o YouTube ou uma caixa do Gmail a partir de 07/11/2026 passa a ter esses dados tratados. Para quem não conecta, nada muda. Os itens 7 e 9 passam a mostrar o país de cada fornecedor e a base da transferência internacional, e o item 11 inclui o pedido de revisão de decisão automática.

Atualização de 22/10/2026: entrou o item 8A, sobre o conector opcional que liga o SiteUP CRM a assistentes de IA como o ChatGPT e o Claude.

1. Quem cuida dos dados e em que papel

O serviço é prestado por Siteup Marketing Digital e Automação LTDA, CNPJ 59.444.433/0001-89, com sede na Rua Silveira Martins, 805, apto. 801, Centro, Erechim/RS, CEP 99700-234 (“SiteUP”, “nós”). A SiteUP tem dois papéis, e a diferença importa:

Controladora dos dados da conta (cadastro e login de quem usa o SiteUP CRM, cobrança, uso do serviço, suporte) e dos dados de quem visita este site e fala com a SiteUP. A SiteUP decide para que eles servem.
Operadora dos dados dos contatos do Cliente: quem conversa com a empresa cliente por WhatsApp, Instagram, e-mail e outros canais, potenciais clientes, clientes, conteúdo das conversas, arquivos e negociações. Quem decide o uso desses dados é a empresa cliente, e a SiteUP age só conforme as instruções dela.

Quem é pessoa de contato de uma empresa que usa o SiteUP CRM (por exemplo, mandou mensagem pelo WhatsApp dela) deve falar primeiro com essa empresa, que é a controladora dos seus dados. A SiteUP ajuda a empresa a atender o pedido (item 11).

2. Quais dados tratamos e de onde vêm

Dados da conta (a SiteUP é controladora)

Cadastro: nome, e-mail, telefone, cargo, senha (guardada com hash, nunca em texto aberto), foto, nome e CNPJ da empresa.
Entrada com Google: se a pessoa escolher, nome, e-mail e foto do perfil Google.
Cobrança: plano, situação da assinatura, datas, valores, histórico de faturas e dados de quem paga (nome, CPF ou CNPJ, e-mail, endereço de cobrança). A SiteUP não guarda o número completo do cartão, que é tratado pelo processador de pagamento.
Cancelamento e desistência: o motivo informado e os dados do pedido.
Uso do serviço: registros de acesso (IP, data e hora, navegador e aparelho), ações no sistema, erros e métricas de desempenho.
Suporte: mensagens trocadas com a nossa equipe e anexos.

Visitantes e pessoas interessadas que falam com a SiteUP pelo site (a SiteUP é controladora)

Formulários, orçamento e contratação: nome, e-mail, telefone, empresa e o que a pessoa escrever.
Navegação: dados técnicos do acesso (IP, navegador, aparelho) e cookies necessários. Medição com ferramenta que identifica o navegador (audiência e anúncios) só passa a ser feita com o aceite da pessoa, pelo banner de cookies (item 5). Nas páginas de módulo do SiteUP CRM contamos, sem cookie e sem identificar ninguém, as visitas e os cliques no botão de contato: a rota que conta guarda só a hora, o evento e a página, e não grava IP. O servidor de hospedagem pode manter o registro técnico de acesso, como descrito acima.
Aceite de mensagens: quando a pessoa aceita receber novidades por WhatsApp ou e-mail, guardamos a data, a versão do texto aceito, o idioma e de onde veio o aceite. O aceite é uma caixa desmarcada, separada, e nunca é condição para pedir orçamento ou contratar.

Dados dos contatos do Cliente (a SiteUP é operadora)

Nome, telefone, e-mail, empresa, identificadores nos canais (número de WhatsApp, ID do Instagram ou do Facebook) e foto de perfil que o canal fornece.
Conteúdo das conversas: textos, áudios, imagens, vídeos, documentos, reações, e a transcrição de áudio e vídeo quando a IA a gera.
Dados que o Cliente cadastra: etiquetas, anotações, campos personalizados, negociações, etapas do funil, valores, compromissos de agenda, origem do contato e histórico de campanhas.
Dados trazidos de formulários, anúncios de captação de contatos, páginas do Cliente e integrações.
Messenger (Facebook). Quando o Cliente conecta uma Página do Facebook, o SiteUP CRM recebe as mensagens que as pessoas enviam à Página no Messenger: o texto, os anexos, o identificador da pessoa na Página e o nome e a foto de perfil, quando a Meta os fornece. Essas mensagens aparecem como conversas na caixa de entrada do Cliente, junto das de WhatsApp e Instagram.
Formulários de lead (Meta). Quando uma pessoa preenche um formulário de anúncio de captação de contatos (Lead Ads) de uma Página conectada, o SiteUP CRM recebe da Meta o aviso do novo lead e lê as respostas do formulário (por exemplo nome, telefone e e-mail e os outros campos que o Cliente definiu), junto dos identificadores do lead, do formulário, do anúncio e da Página. Com isso o CRM cria o contato e a conversa do Cliente. Se o Cliente ligou a mensagem de abertura, o CRM envia a primeira mensagem a esse contato pelo canal escolhido pelo Cliente. Quando o Cliente usa a conexão da própria conta, o CRM guarda no contato o texto do aviso legal e das caixas de aceite que a pessoa viu, e as datas, como prova do aceite.
Comentários em publicações. Quando o Cliente liga a automação ou a IA de comentários, o SiteUP CRM recebe os comentários feitos nas publicações da Página e do Instagram conectados: o texto, o identificador do comentário e da publicação e o nome ou identificador de quem comentou. O CRM pode responder ao comentário e enviar mensagem privada a quem comentou, conforme as regras do Cliente. O texto pode ir aos fornecedores de IA do item 7 para sugerir resposta. Quem comenta não precisa ter conta no SiteUP; o Cliente é o controlador.
Publicações e métricas. Quando o Cliente agenda posts, o CRM publica na Página e no Instagram conectados o conteúdo que o Cliente preparou e lê da Meta os números desses posts e, quando o Cliente liga as métricas da Página, os da Página nos últimos 28 dias (visualizações, contas alcançadas, engajamento e seguidores). Esses números ficam guardados por até 1 hora antes de uma nova leitura na Meta.
Anúncios. Quando o Cliente conecta uma conta de anúncios, o CRM lê gastos e resultados. Quando alguém do Cliente confirma na tela, o CRM pausa, retoma ou muda o orçamento diário de um anúncio. No Tráfego do Radar (função de anúncios do SiteUP CRM), quando o Cliente liga essa função, o CRM propõe uma campanha de clique para o WhatsApp e, só depois do clique do administrador do Cliente em aprovar, cria na conta de anúncios do Cliente a campanha e o anúncio da Página, pausados e, no mesmo clique, os ativa. A partir daí a Meta cobra o valor do anúncio direto da conta de anúncios do Cliente: a SiteUP não cobra nem repassa esse valor. A SiteUP não cria nem altera anúncios por conta própria, nem para uma Página que o Cliente não escolheu.

Esses dados chegam de duas formas: o Cliente os cadastra ou importa, ou a própria pessoa os envia ao conversar. A SiteUP não compra listas nem enriquece contatos com bases de terceiros por conta própria.

Dados sensíveis. O serviço não foi feito para coletar dado pessoal sensível (saúde, origem, religião, biometria e semelhantes). Se o Cliente atende nessas áreas e o contato envia esse tipo de informação, ela é tratada como parte da conversa, e o Cliente responde por ter base legal para isso. Clientes da área de saúde devem usar o serviço só para o que a lei permitir e configurar a IA com cuidado.

3. Para que usamos e com qual base legal

Como controladora

Criar e manter a conta, autenticar usuários e prestar o serviço contratado, e suporte: execução de contrato (art. 7º, V).
Cobrar, emitir nota, evitar inadimplência e cumprir obrigação fiscal: execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II).
Segurança, prevenção a fraude e abuso, diagnóstico de erros e estabilidade: legítimo interesse (art. 7º, IX), com o mínimo necessário.
Entender o uso do produto e melhorá-lo, de forma agregada, dentro do aplicativo: legítimo interesse (art. 7º, IX).
Registros de acesso à aplicação: obrigação legal (art. 7º, II), conforme o Marco Civil da Internet (Lei 12.965/2014, art. 15).
Avisos operacionais (cobrança, segurança, mudança de termos): execução de contrato (art. 7º, V).
Responder quem pede orçamento ou contato pelo site: procedimentos preliminares de contrato, a pedido da pessoa (art. 7º, V).
Novidades e ofertas por e-mail ou WhatsApp: só com consentimento (art. 7º, I). A pessoa retira a qualquer hora, respondendo PARAR na conversa ou pelo link do e-mail, e a retirada vale para os dois canais.
Medição de audiência e de anúncios no site com ferramenta que identifica o navegador: só com consentimento (art. 7º, I), pelo banner de cookies, e só depois que ele estiver no ar (item 5).
Defesa em processo judicial, administrativo ou arbitral: exercício regular de direitos (art. 7º, VI).

Como operadora

A SiteUP trata os dados dos contatos só para executar o serviço contratado e conforme as instruções do Cliente: mostrar e organizar as conversas, enviar e receber mensagens nos canais, rodar funil, campanhas e automações e gerar sugestões de IA. A base legal de cada uso é escolhida e informada pelo Cliente, que é o controlador. A SiteUP não usa esses dados para fins próprios, não os vende e não os usa para propaganda.

Para quem comenta, preenche formulário ou escreve ao Cliente, a SiteUP é operadora e o Cliente é o controlador e escolhe a base legal (por exemplo consentimento no formulário ou legítimo interesse no atendimento). A SiteUP trata esses dados só para prestar o serviço e conforme as instruções do Cliente.

4. O que o Cliente deve fazer com os dados dos seus contatos

O Cliente, como controlador, deve ter base legal para falar com cada contato (relação comercial, consentimento ou legítimo interesse), informar os contatos sobre o uso dos dados, respeitar pedidos de parar de receber mensagens e de exclusão, e configurar campanhas e IA de forma compatível com a lei e com as regras das plataformas. Os Termos de Uso (item 4) detalham essas obrigações. Quem precisar de um Contrato de Tratamento de Dados (DPA) separado pode pedir por [email protected].

5. Cookies e medição

No aplicativo (área logada): a SiteUP usa só cookies e armazenamento local necessários: sessão de login, proteção contra falsificação de requisição (CSRF) e preferências de idioma e de tela. Sem eles o serviço não funciona. O aplicativo não usa cookies de propaganda nem ferramenta de análise de comportamento de terceiros. A SiteUP usa monitoramento de erros e desempenho (Sentry e, quando ativado, Datadog), que registra dados técnicos da sessão para corrigir falhas e não recebe e-mail, telefone nem CPF (esses campos são removidos antes do envio).
No site (siteup.com.br): hoje o site usa só cookies necessários, que não pedem consentimento. As ferramentas de medição (Google Analytics 4 e PostHog) e de marketing (Meta Pixel e Google Ads, pelo Google Tag Manager), e o envio de eventos pelo servidor à Meta e ao Google, só serão ligados depois que o banner de cookies estiver no ar, e só funcionam para quem aceita a categoria. Quem recusa, ou não escolhe, não é medido por essas ferramentas. A Política de Cookies mostra a regra e é atualizada antes de qualquer ferramenta ser ligada.
Páginas e links curtos do Cliente: o Cliente pode configurar pixels de terceiros (Meta, Google) nas páginas de redirecionamento dos links que cria. Esses pixels são escolha e responsabilidade dele, que deve avisar os visitantes e pedir consentimento quando a lei exigir.

6. Por quanto tempo guardamos

Conta e dados dos contatos: enquanto a conta existir. O Cliente pode apagar contatos e conversas quando quiser.
Mensagens, comentários e leads vindos da Meta: como as demais conversas e contatos, enquanto a conta existir. O Cliente pode apagar quando quiser.
Prova do aceite do formulário de lead: enquanto o contato existir.
Registro técnico de comentários e números lidos da Meta: ficam enquanto a conta existir e são apagados com ela. Prazos menores serão informados aqui quando a rotina automática funcionar.
Teste grátis sem assinatura e conta em somente leitura por falta de pagamento: os dados ficam guardados, sem apagar, por 90 dias. Depois disso, a SiteUP pode tratar como cancelamento.
Depois do cancelamento: 90 dias em somente leitura para o Cliente exportar, e depois a conta é apagada.
Depois do pedido de exclusão da conta: a conta fica marcada por 7 dias e então é apagada, com conversas, contatos, arquivos e configurações. Cópias de segurança podem guardar dados por até 30 dias, até serem sobrescritas.
Registros de acesso à aplicação: 6 meses, como exige o Marco Civil da Internet, e descartados depois.
Dados de cobrança e fiscais: pelo prazo legal, em regra 5 anos.
Gravações de chamadas, transcrições, documentos de hóspedes e dados de redes sociais: têm rotinas de retenção próprias, com prazos que o Cliente configura na conta. Comentários e dados de vídeos do YouTube: 30 dias, fixos (item 10).
Logs e relatórios de erro (Sentry e Datadog): até 90 dias.
Tokens de acesso à Meta e ao Google: apagados quando o canal é desconectado ou a conta é excluída. Se a pessoa revoga o acesso só na Meta ou no Google, o token deixa de valer na hora e é apagado em até 30 dias.
Pedidos de contato e orçamento pelo site, e aceite de mensagens: até 24 meses depois do último contato, ou até a pessoa pedir exclusão, o que vier primeiro. O registro do aceite e da retirada do aceite fica guardado pelo mesmo prazo, para provar o que foi pedido.

A SiteUP pode guardar algum dado por mais tempo só quando a lei exigir ou para se defender em processo.

7. Com quem compartilhamos (fornecedores)

A SiteUP não vende dados. Compartilha só com fornecedores que fazem o serviço funcionar (suboperadores, que só podem usar os dados para isso) e com as plataformas que o Cliente conecta. A lista abaixo é atualizada nesta página quando muda (última revisão em 07/11/2026):

Meta (WhatsApp, Instagram, Facebook, anúncios): receber e enviar mensagens e dados dos canais que o Cliente conectar, e eventos de conversão do site e do Cliente. Recebe conteúdo e identificadores das conversas nesses canais. EUA e outros países.
Google (Agenda, Analytics, Search Console, YouTube, entrada com Google, Gemini): funções que o Cliente autorizar, medição do site (com consentimento) e leitura de PDF e imagem pela IA. Recebe só o necessário para a função. EUA e outros países.
Fornecedores de IA: Google (Gemini, leitura de documentos e imagens), Groq (transcrição de áudio), Nous Research (modelo DeepSeek, texto e visão; empresa dos EUA, que pode usar infraestrutura de terceiros) e, quando o Cliente ou a SiteUP configura na conta, OpenAI, Anthropic, xAI, OpenRouter ou outro provedor compatível. Recebem trechos de conversa e comentários de redes sociais, instruções e arquivos de áudio ou documento necessários para cada tarefa e, quando o Copiloto do dono consulta o site do Cliente, números de acesso do Google Analytics e termos de busca e endereços de páginas do Search Console. EUA e outros países.
Amazon Web Services (SES): envio de e-mails do sistema e dos canais de e-mail. Recebe e-mail e nome de destinatários, conteúdo de e-mails e anexos. EUA.
Cloudflare: proteção, entrega e segurança do site e de partes do sistema. Recebe dados técnicos de acesso (IP, navegador). EUA e outros países.
StackZap e provedores de telefonia: ligações pelo WhatsApp e transcrição, quando o Cliente usa o recurso de chamadas. Recebem número de telefone e o áudio da ligação. A StackZap tem sede no Brasil.
Mercado Pago: pagamento alternativo, quando o Cliente ou a conta usa esse meio. Sede no Brasil.
Provedores de e-mail do Cliente (por exemplo Google e Microsoft), quando o Cliente conecta uma caixa de e-mail. EUA e outros países.
Asaas (Asaas Gestão Financeira S.A.): cobrança da assinatura (cartão, Pix, boleto) e estorno. Recebe nome, CPF ou CNPJ, e-mail, endereço de cobrança e valor. Sede no Brasil.
Stripe: cobrança por cartão das contas antigas que ainda pagam por ele. EUA e outros países.
Sentry (instalação própria da SiteUP, nos servidores da EVEO, Brasil) e Datadog (quando ativado; EUA e outros países): monitoramento de erros e desempenho. Recebem dados técnicos de requisições e de erros, sem e-mail, telefone nem CPF.
PostHog, Google Analytics 4 e Google Tag Manager (site): medição de uso e de audiência, só com consentimento. EUA e Europa.
Hospedagem e servidores: EVEO, onde roda o sistema e ficam o banco de dados e os arquivos, com conexão criptografada. Brasil.

A SiteUP também pode compartilhar dados para cumprir ordem judicial ou exigência de autoridade, e numa reorganização societária (fusão, venda), com aviso e mantendo as proteções desta política.

8. Inteligência artificial

A SiteUP envia aos fornecedores de IA só o necessário para cada tarefa e não autoriza nenhum deles a treinar modelos com esses dados. A SiteUP também não treina modelos com o conteúdo dos Clientes. O Cliente decide se liga a IA, em quais caixas e com quais regras. A IA pode errar (Termos de Uso, item 7).

8A. Conectores de IA (ChatGPT, Claude e outros assistentes)

O SiteUP CRM tem um conector opcional. Com ele, quem usa a conta consulta o CRM de dentro de um assistente de IA que a própria pessoa escolheu, como o ChatGPT (OpenAI) ou o Claude (Anthropic). Ele só funciona depois que a pessoa autoriza a conexão.

O que o assistente lê. Só o que a pessoa já pode ver na conta: contatos e conversas, negociações no Kanban, tarefas e compromissos, itens da Central da IA (as sugestões de mensagem que a IA deixa para a equipe revisar) e, nas contas com Hotelaria, reservas, ocupação e sinais pendentes. O conector tira das respostas os campos de CPF, CNPJ, RG, passaporte e outros números de documento, as senhas, os tokens e as chaves, e esconde CPF e CNPJ escritos com pontuação em qualquer texto.
Dado sensível. O texto das conversas é livre e pode trazer o que o contato escreveu, inclusive um número de documento escrito de outro jeito. O conector não foi feito para dado pessoal sensível, e contas que atendem na área de saúde não devem usá-lo com esse tipo de conversa.
O que o assistente faz. Lê e, quando a pessoa pede, prepara uma tarefa, um cartão, uma revisão da IA ou uma mensagem a um contato. Nada é salvo nem enviado sem prévia e confirmação da pessoa. O Cliente segue responsável pelo que sai em seu nome (Termos de Uso, item 7).
Para quem os dados vão. Para o fornecedor do assistente que a pessoa escolheu, e só o que ela pede para consultar. A SiteUP não escolhe esse fornecedor nem o contrata para essa função. Valem os termos e a política dele, inclusive sobre guarda, treinamento de modelos e tratamento no exterior. Quem conecta é quem inicia essa transferência (art. 33 da LGPD), e o Cliente, como controlador, responde por ela. O que o item 8 diz sobre treinamento vale para os fornecedores que a SiteUP contrata, não para o assistente escolhido pela pessoa.
Finalidade e base legal. Prestar a função que a pessoa pediu: execução de contrato (art. 7º, V) nos dados da conta. Nos dados dos contatos, a SiteUP age como operadora, conforme as instruções do Cliente. Trazemos só o necessário para cada pergunta (art. 6º, III).
Quem decide. O Cliente, como controlador dos dados dos contatos, decide se a equipe dele usa assistentes de IA e deve orientá-la. Para encerrar o acesso de uma pessoa, o Cliente remove o usuário da conta ou pede a revogação por [email protected].
Duração e guarda. O acesso do assistente vale 1 hora por vez, e a autorização vale 30 dias. Depois, o assistente pede nova autorização. A SiteUP não guarda cópia do que o assistente leu. Guardamos um registro de segurança da conexão (assistente, conta, usuário, data e hora) e das ações preparadas ou confirmadas por ele (qual ação, alvo e resultado, sem o texto lido) enquanto a conta existir. Ele é apagado junto com a conta. O que o assistente prepara e a pessoa confirma (uma tarefa, um cartão, uma mensagem) fica no CRM como qualquer outro registro da conta.
Como revogar. A qualquer momento, no perfil do SiteUP CRM, em “Suas contas conectadas”, ou nas configurações do próprio assistente. O acesso para na hora. O que o assistente já guardou segue as regras do fornecedor dele, e a exclusão se pede a ele. Sobre dados na SiteUP: [email protected] ou [email protected], resposta em até 15 dias.

9. Transferência internacional

Tratam dados fora do Brasil: Meta, Google, fornecedores de IA, Amazon Web Services, Cloudflare, provedores de e-mail, Stripe, Datadog e PostHog. Para os dados da conta do Cliente, a base é a transferência necessária para executar o contrato com ele (art. 33, IX, da LGPD). Para os dados dos contatos do Cliente, a SiteUP age conforme as instruções dele e usa, quando o fornecedor oferece, o mecanismo do art. 33 e da Resolução CD/ANPD nº 19/2024; se não oferece, a SiteUP não usa esse fornecedor para esses dados. Para quem só visita o site, as ferramentas de medição de fora do Brasil (PostHog e Google Analytics) só funcionam com o aceite no banner de cookies, que é o consentimento específico para essa transferência (art. 33, VIII). A EVEO trata os dados no Brasil. Asaas, Mercado Pago e StackZap têm sede no Brasil.

10. Dados da Meta e do Google: uso limitado ao serviço

Quando o Cliente conecta Facebook, Instagram, WhatsApp ou Google, a SiteUP recebe dados dessas plataformas com a autorização dele. As regras abaixo valem para todos os dados recebidos da Meta e do Google.

Meta (Facebook, Instagram, WhatsApp, anúncios)

A SiteUP pede só as permissões necessárias, como páginas, mensagens, Instagram, WhatsApp Business e anúncios e contatos captados. Usa esses dados somente para prestar ao Cliente as funções que ele ligou: conversas, comentários e leads, publicar e medir posts, ler e administrar anúncios. A SiteUP não vende esses dados, não os repassa a corretores de dados nem a redes de anúncio, não os usa para montar perfil publicitário, não os usa para treinar modelos de IA de uso geral e não os usa para finalidade diferente da que o Cliente autorizou. O acesso humano a esses dados fica restrito a suporte pedido pelo Cliente, segurança, obrigação legal e correção de falhas.

Permissões da Meta, uma a uma. Cada permissão é o que a Meta pergunta à pessoa na janela de autorização.

pages_show_list: lista de Páginas que o administrador gerencia, para escolher.
pages_manage_metadata: assinar o CRM nos avisos da Página (mensagens, comentários, leads). Ao apagar a caixa, o CRM pede à Meta que remova a assinatura.
pages_messaging: receber e responder mensagens do Messenger, só a quem escreveu à Página e dentro da janela da Meta.
pages_read_engagement: ler publicações da Página para escolher a de uma automação, e dados da conexão. A Meta exige junto de outras.
pages_read_user_content: ler comentários nas publicações da Página.
pages_manage_engagement: responder aos comentários da Página.
instagram_manage_comments: ler e responder comentários do Instagram conectado.
leads_retrieval: ler leads de formulários de captação para criar o contato.
pages_manage_ads: exigida pela Meta para ler leads e para criar o anúncio de clique para o WhatsApp da Página, no Tráfego do Radar. O CRM só cria o anúncio depois do clique do administrador em aprovar: cria pausado e, nesse mesmo clique, ativa, e a partir daí a Meta cobra da conta de anúncios do Cliente. Com a função de anúncios da Página ligada, sem essa permissão a aprovação não cria nada.
pages_manage_posts: publicar na Página o post agendado.
instagram_content_publish: publicar no Instagram o post, carrossel ou Reels agendado.
read_insights: ler números dos posts e as métricas da Página nos últimos 28 dias (visualizações, contas alcançadas, engajamento e seguidores).
instagram_manage_insights: ler números dos posts do Instagram.
business_management: o administrador escolher, no portfólio, conta de anúncios, Página e Instagram. O CRM não cria, reivindica nem remove ativos.
ads_read: ler gastos e resultados para o painel de tráfego.
ads_management: pausar, retomar e mudar orçamento só com confirmação na tela.

Não vende os dados, não os usa para montar perfil publicitário e não os repassa além do item 7. O CRM não tem disparo em massa pelo Messenger: as mensagens são resposta a quem escreveu à Página ou comentou, com conteúdo definido pelo Cliente, que responde por ele nos Termos. Nas contas que o Cliente pediu para a equipe administrar, a equipe acessa o ativo como parceira do portfólio e age só sob instrução dele.

Google (Agenda, Analytics, Search Console, YouTube, perfil)

A SiteUP usa o Google Calendar (escopo https://www.googleapis.com/auth/calendar.events) para sincronizar o calendário do agente com a agenda e o Kanban do SiteUP CRM, e, quando o Cliente ativa essas integrações, o Google Analytics e o Search Console, para que o Copiloto do dono responda perguntas sobre o site do próprio Cliente (escopos de leitura analytics.readonly e webmasters.readonly). Para responder, o Copiloto lê na hora da pergunta os números de acesso do Analytics e, do Search Console, os termos de busca e os endereços das páginas, e envia essas informações ao fornecedor de IA que escreve a resposta (veja os fornecedores de IA, abaixo). Essas leituras ficam guardadas por até 1 dia, para não repetir a mesma consulta ao Google. De forma permanente, guardamos a conta Google conectada, com o acesso criptografado, e qual propriedade o Cliente escolheu (identificador e nome). A conexão é feita pessoa a pessoa, por OAuth, e pode ser revogada a qualquer momento em security.google.com/settings/security/permissions. Quando o Cliente prefere, a equipe da SiteUP pode ligar a propriedade pela conta Google da SiteUP, à qual o Cliente deu acesso de leitura no próprio Google; a leitura segue as mesmas regras acima, e o Cliente pode retirar esse acesso no Google quando quiser.

Que dados: eventos do Google Calendar do agente autorizado (identificador, horário, título e descrição); números de acesso do Analytics e termos de busca e páginas do Search Console, só da propriedade escolhida; comentários do canal do YouTube conectado (descrito abaixo); e nome, e-mail e foto do perfil na entrada com Google. O Gmail só entra quando o Cliente conecta uma caixa de e-mail do Google como canal (descrito abaixo). Não acessamos Drive nem Contatos. O Meet só é usado para criar o link da sala no agendamento, quando o funil liga essa opção.
Para quê: Agenda: criar, ler, atualizar e excluir eventos que correspondem a agendamentos do SiteUP CRM e mostrar os compromissos do agente na agenda, só para o próprio agente. Analytics e Search Console: responder perguntas sobre o site do próprio Cliente. YouTube: trazer os comentários do canal e publicar as respostas. Gmail: receber e enviar os e-mails da caixa conectada.
Como guardamos: no SiteUP CRM ficam o identificador do evento e o horário, ligados ao agendamento. Título, descrição e participantes são lidos sob demanda e não são copiados. Leituras do Analytics e do Search Console: até 1 dia. Comentários e dados de vídeos do YouTube: até 30 dias. E-mails da caixa do Gmail: como as demais conversas do Cliente (item 6). Os tokens OAuth ficam criptografados, deixam de valer quando a pessoa revoga o acesso e são apagados ao desconectar a integração ou excluir a conta.
O que não fazemos: não vendemos nem transferimos esses dados a terceiros, a não ser para prestar a função, cumprir a lei ou numa fusão, com aviso; não os usamos para publicidade, remarketing nem conversões de anúncios; não os usamos para treinar modelos de IA ou de aprendizado de máquina; e não deixamos pessoas lerem esses dados, exceto com consentimento específico, por segurança, por obrigação legal ou de forma agregada e anônima.

Permissões do Google, uma a uma

Cada permissão é o que o Google pergunta à pessoa na tela de autorização. O SiteUP CRM só pede a de cada função quando o Cliente liga essa função.

https://www.googleapis.com/auth/calendar.events (Google Agenda): criar, ler, alterar e apagar os eventos ligados aos agendamentos do SiteUP CRM, e criar o link do Meet quando o funil pede. Guardamos o identificador e o horário do evento.
https://www.googleapis.com/auth/analytics.readonly (Google Analytics): listar as propriedades a que a pessoa tem acesso e ler relatórios da propriedade escolhida, só leitura. A leitura fica guardada por até 1 dia.
https://www.googleapis.com/auth/webmasters.readonly (Search Console): listar os sites a que a pessoa tem acesso e ler termos de busca, páginas, cliques e impressões do site escolhido, só leitura. A leitura fica guardada por até 1 dia.
https://www.googleapis.com/auth/youtube.force-ssl (YouTube): ler os vídeos e os comentários do canal conectado e publicar respostas. Dados guardados por até 30 dias.
https://mail.google.com/ (Gmail): receber e enviar os e-mails da caixa que o Cliente conecta como canal de e-mail. Os e-mails viram conversas do Cliente.
openid, email e profile (Agenda, Gmail e entrada com Google): saber qual conta Google foi conectada (nome, e-mail e foto). No YouTube, só openid, para saber qual conta Google autorizou o canal.

YouTube

Quando o Cliente conecta um canal do YouTube na Central da IA (a tela onde a equipe revisa e responde comentários e sugestões da IA), o SiteUP CRM usa os Serviços de API do YouTube (YouTube API Services). A cada 15 minutos, ele lê os comentários novos dos vídeos do canal e os mostra junto com os do Instagram e do Facebook. A resposta é publicada em nome do canal quando o Cliente a escreve ou aprova, ou sozinha, se o Cliente ligar a resposta automática pelas regras que ele define. Para sugerir a resposta, o texto do comentário vai ao fornecedor de IA (veja os fornecedores de IA, acima).

Guardamos o identificador, o nome, o @ e o endereço da foto do canal, o identificador da conta Google que autorizou, o acesso criptografado e, por até 30 dias, os comentários (texto, autor e respostas) e os dados dos vídeos que receberam comentário (título, descrição, miniatura, duração e números de curtidas e comentários). Depois disso, eles são apagados sozinhos. A SiteUP não usa esses dados para publicidade nem para treinar modelos de IA, e não os compartilha fora do que está nesta política.

Ao conectar o YouTube, a pessoa concorda também com os Termos de Serviço do YouTube, e os dados recebidos do YouTube são tratados também conforme a Política de Privacidade do Google. O acesso pode ser retirado a qualquer momento ao desconectar o canal no SiteUP CRM ou na página de segurança da conta Google, em security.google.com/settings/security/permissions. Ao desconectar no SiteUP CRM, o acesso é apagado na hora e os comentários e dados do canal em até 7 dias. Se a retirada for feita só no Google, a leitura para e o acesso e os dados do canal são apagados em até 30 dias. Pedidos de exclusão de dados do YouTube pelo e-mail [email protected] são atendidos em até 7 dias corridos.

O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado.

The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements. (Em português: o uso de dados brutos ou derivados recebidos das APIs do Workspace segue a Política de Dados do Usuário do Google, inclusive os requisitos de Uso Limitado.)

11. Direitos de quem é titular dos dados, e como pedir exclusão

Pela LGPD (art. 18), a pessoa titular pode pedir, a qualquer momento: confirmação de que tratamos seus dados e acesso a eles; correção de dados errados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e suas consequências; retirada do consentimento; e oposição a tratamento feito com base em legítimo interesse. Pelo art. 20 da LGPD, pode pedir também a revisão de decisão tomada só por tratamento automático que afete seus interesses, como uma recusa ou classificação feita só pelo sistema, e saber os critérios usados, pelos mesmos canais abaixo.

Usuários e responsáveis por contas de clientes, e pessoas que falam com a SiteUP pelo site (dados em que a SiteUP é controladora): peçam direto à SiteUP, por [email protected]. Se não houver resposta, escrevam para [email protected].
Pessoas de contato de uma empresa cliente (dados em que a SiteUP é operadora): o pedido deve ser feito à empresa, que é a controladora. Quem escrever para a SiteUP tem o pedido encaminhado à empresa, que a SiteUP ajuda a atender, sem responder no lugar dela.
Parar de receber mensagens: respondam PARAR na própria conversa, ou usem o link do e-mail. Vale para WhatsApp e e-mail e dura até novo aceite.

A SiteUP pode pedir confirmação de identidade e responde em até 15 dias. Quem achar que os direitos de titular não foram atendidos pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Exclusão de dados ligados à Meta ou ao Google (instruções de exclusão)

Desconectem o canal nas configurações do SiteUP CRM, ou removam o app SiteUP CRM nas configurações da conta Meta ou Google. No Facebook: Configurações, Integrações empresariais, “SiteUp” (o nome do app na Meta), Remover.
Para apagar também os dados que a SiteUP guarda, enviem e-mail para [email protected] com o assunto “Exclusão de dados” e o e-mail da conta. Respondemos em até 15 dias.
Quando a Meta avisa que a pessoa removeu o app ou pediu a exclusão, o sistema recebe o pedido sozinho, apaga o token e o vínculo da conexão e gera um código de confirmação. O status fica em https://app.siteup.com.br/meta/data-deletion/<código>. O pedido de exclusão feito pela Meta apaga a conexão do administrador (token e vínculo), os vínculos de contas de anúncio, os números de anúncio lidos da Meta, o histórico das ações de anúncio feitas pelo CRM e os números e identificadores das publicações dessa conexão.
Não apaga conversas, contatos, comentários, leads, caixas de entrada nem o texto, a mídia e a agenda dos posts, que pertencem à empresa cliente. Quem comentou ou preencheu formulário e quer apagar deve pedir à empresa, ou escrever à SiteUP, que repassa o pedido e responde em até 15 dias. Remover o app na Meta só desliga a conexão. Campanhas e anúncios que o CRM já criou continuam na conta de anúncios do Cliente depois de desconectar ou de apagar a conexão: o CRM deixa de gerenciá-los, e o Cliente os pausa ou encerra no Gerenciador de Anúncios da Meta. O comprovante do pedido fica guardado por 6 meses, para provar que foi atendido (LGPD, art. 7º, VI, e art. 16, I).

Exportação e exclusão de dados do Cliente

Baixar meus dados: o administrador da conta pede, no sistema, um arquivo com contatos, conversas e mensagens (e os dados dos módulos de nicho ativos), inclusive em somente leitura. O link chega por e-mail e vale por 7 dias.
Excluir a conta: o dono da conta pede nas configurações. Há 7 dias para desistir, e depois os dados são apagados (item 6). Usuários que só pertenciam a essa conta têm o e-mail anonimizado.
Excluir um contato: o Cliente pode apagar um contato a pedido da pessoa titular. O sistema marca e remove o contato, as conversas e os arquivos ligados a ele.

12. Segurança e incidentes

A SiteUP protege os dados com conexão criptografada (HTTPS), senhas guardadas com hash, controle de acesso por perfil, separação entre contas, registro de ações, cópias de segurança, monitoramento de erros que não envia e-mail, telefone nem CPF, autenticação em dois fatores disponível para os usuários e acesso restrito da equipe.

Nenhum sistema é 100% seguro. Se houver incidente que possa causar risco ou dano relevante, a SiteUP avisa o Cliente sem demora e, em regra, em até 2 dias úteis depois de confirmá-lo. Nos dados em que é controladora, avisa a ANPD e os titulares no prazo da Resolução CD/ANPD nº 15/2024 (3 dias úteis a partir do conhecimento do incidente), conforme o art. 48 da LGPD.

13. Menores de idade

O SiteUP CRM é para uso profissional e para maiores de 18 anos. A SiteUP não coleta dados de menores para a conta. Se o Cliente atende menores, ele responde pela base legal e pelo consentimento dos responsáveis (art. 14 da LGPD). Quem for responsável legal e suspeitar que dados de um menor foram tratados deve falar com o encarregado, e a SiteUP apaga o que for indevido.

14. Encarregado de dados (DPO)

O encarregado pelo tratamento de dados pessoais (DPO), nos termos do art. 41 da LGPD, é Lucas Debroin de Oliveira, em [email protected], Rua Silveira Martins, 805, apto. 801, Centro, Erechim/RS, CEP 99700-234.

15. Mudanças nesta política

A SiteUP pode atualizar esta política. Em mudança importante, avisa por e-mail ou dentro do sistema antes de ela valer, com pelo menos 30 dias de antecedência. A data no topo mostra a versão vigente. Um recurso novo que trate dados novos só passa a fazer isso depois de informado aqui.

16. Contato

Dúvidas, reclamações ou exercício de direitos: [email protected]. Outros assuntos: [email protected].

Política de Privacidade do SiteUP CRM