Quem é responsável pelos seus dados
O controlador dos dados é Soul From, microempreendedor individual (MEI) inscrito no CNPJ 64.406.704/0001-41, com sede em Jundiaí/SP, Brasil.
Para qualquer assunto de privacidade, inclusive para falar com o encarregado pelo tratamento de dados, escreva para contato@soulfrom.com.
Dados que tratamos
- Cadastro: nome, e-mail e senha. A senha é guardada apenas como hash (bcrypt) e nunca em texto. Se você entrar com o Google, recebemos nome, e-mail, foto e o identificador do seu perfil Google.
- Workspace: nome da organização, membros convidados, papéis de acesso e convites.
- Pagamento: plano, status da assinatura e histórico de cobrança. Os dados do cartão são tratados pela Stripe; a Soul From não recebe nem guarda o número do cartão.
- Conteúdo enviado para análise: textos, imagens, vídeos e links de páginas de destino que você envia para verificar conformidade ou gerar criativos, e os resultados gerados.
- Contas de anúncio da Meta, quando você conecta: identificadores da conta e do gerenciador de negócios, nomes e status de campanhas, conjuntos e anúncios, métricas de desempenho (gasto, impressões, cliques, resultados, retenção de vídeo, posição, região e faixa etária/gênero em dados agregados), imagens dos criativos e o token de acesso, guardado criptografado.
- Google Analytics e Google Ads, quando você conecta: relatórios agregados de sessões, origem do tráfego, região, eventos de conversão, campanhas, palavras-chave e termos de pesquisa, e o token de acesso, guardado criptografado.
- Alertas por WhatsApp: números de telefone que você cadastra para receber alertas e o registro das mensagens enviadas.
- Dados técnicos: endereço IP, navegador, páginas acessadas, data e hora, registros de erro e de segurança.
- Cookies, conforme a seção de cookies abaixo.
Para que usamos e com qual base legal
- Finalidade
- Criar e manter sua conta, autenticar o acesso e prestar o serviço contratado (análises, criativos, métricas, alertas)
- Base legal (LGPD, art. 7º)
- Execução de contrato (inciso V)
- Finalidade
- Cobrar a assinatura e emitir comprovantes
- Base legal (LGPD, art. 7º)
- Execução de contrato e cumprimento de obrigação legal (incisos V e II)
- Finalidade
- Proteger a plataforma, prevenir fraude e abuso, manter registros de acesso
- Base legal (LGPD, art. 7º)
- Legítimo interesse e obrigação legal (incisos IX e II; Marco Civil da Internet, art. 15)
- Finalidade
- Enviar e-mails sobre a conta, segurança e mudanças no serviço
- Base legal (LGPD, art. 7º)
- Execução de contrato e legítimo interesse (incisos V e IX)
- Finalidade
- Medir o uso do site (Google Analytics) e nossos anúncios (Meta Pixel)
- Base legal (LGPD, art. 7º)
- Consentimento (inciso I), que você pode retirar a qualquer momento
- Finalidade
- Melhorar o produto com estatísticas de uso agregadas
- Base legal (LGPD, art. 7º)
- Legítimo interesse (inciso IX)
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta, autenticar o acesso e prestar o serviço contratado (análises, criativos, métricas, alertas) | Execução de contrato (inciso V) |
| Cobrar a assinatura e emitir comprovantes | Execução de contrato e cumprimento de obrigação legal (incisos V e II) |
| Proteger a plataforma, prevenir fraude e abuso, manter registros de acesso | Legítimo interesse e obrigação legal (incisos IX e II; Marco Civil da Internet, art. 15) |
| Enviar e-mails sobre a conta, segurança e mudanças no serviço | Execução de contrato e legítimo interesse (incisos V e IX) |
| Medir o uso do site (Google Analytics) e nossos anúncios (Meta Pixel) | Consentimento (inciso I), que você pode retirar a qualquer momento |
| Melhorar o produto com estatísticas de uso agregadas | Legítimo interesse (inciso IX) |
Transferência internacional
Alguns fornecedores acima processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção equivalentes oferecidas por esses fornecedores.
Dados recebidos das APIs do Google
O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Na prática: usamos os dados do Google Analytics e do Google Ads apenas para mostrar a você, dentro da sua conta na Soul From, relatórios e análises que você pediu. Não usamos esses dados para publicidade, não os vendemos, não os transferimos a terceiros fora do necessário para operar o serviço e não os usamos para treinar modelos de inteligência artificial de uso geral. Nenhuma pessoa lê esses dados, exceto com sua autorização expressa, por razões de segurança ou por obrigação legal.
Dados recebidos da Meta
Os dados das suas contas de anúncio da Meta são usados apenas para mostrar métricas, alertas e análises a você e aos membros do seu workspace. Não vendemos esses dados nem os usamos para publicidade, em conformidade com os Termos da Plataforma da Meta.
Por quanto tempo guardamos
- Dados da conta e do workspace: enquanto a conta estiver ativa. Após a exclusão, apagamos ou anonimizamos em até 30 dias.
- Métricas e criativos de contas conectadas: enquanto a conexão existir. Ao desconectar, o acesso é interrompido na hora e os dados podem ser apagados a pedido.
- Registros de acesso: 6 meses, como exige o Marco Civil da Internet (art. 15).
- Dados de cobrança e fiscais: pelo prazo exigido pela legislação tributária.
Como excluir seus dados
Você pode pedir a exclusão da sua conta e dos dados associados a qualquer momento:
- Envie um e-mail para contato@soulfrom.com a partir do endereço cadastrado, com o assunto “Exclusão de dados”.
- Para parar o acesso às suas contas de anúncio, desconecte-as em Contas de anúncio, dentro da plataforma. Você também pode remover o app da Soul From em Configurações do Facebook > Apps e sites, ou nas permissões da sua Conta Google.
- Confirmamos o recebimento e concluímos a exclusão em até 15 dias, mantendo só o que a lei nos obriga a guardar.
Seus direitos
Pelo art. 18 da LGPD, você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, revisão de decisões automatizadas e a retirada do consentimento.
Para exercer qualquer direito, escreva para contato@soulfrom.com. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Segurança
Usamos conexão criptografada (HTTPS/TLS), senhas com hash bcrypt, tokens de acesso das plataformas de anúncio criptografados com AES-GCM, controle de acesso por organização e registros de segurança. Nenhum sistema é infalível; se ocorrer um incidente relevante, avisaremos você e a ANPD como a lei determina.
Menores de idade
A Soul From é um serviço profissional para maiores de 18 anos. Não coletamos dados de crianças e adolescentes de forma intencional.
Mudanças nesta política
Podemos atualizar esta política. A data no topo mostra a versão vigente, e mudanças relevantes serão avisadas por e-mail ou dentro da plataforma.
Leia também: Termos de Uso
Voltar ao topo