Esta política explica o que o Grupli coleta, por quê, por quanto tempo guarda e com quem compartilha. Ela vale tanto para quem tem conta quanto para quem visita uma página publicada no serviço.
1. Quem trata os dados
Para os dados da sua conta e do seu workspace, nós somos o controlador. Para os dados dos visitantes das suas páginas, quem define a finalidade é você — nós operamos a ferramenta.
2. Dados de quem tem conta
- nome, e-mail e senha (guardada apenas como hash, nunca em texto);
- o conteúdo que você cria: páginas, cards, grupos, imagens;
- registros de ações administrativas, para auditoria;
- data e hora de acesso, para segurança da conta.
3. Dados de quem visita suas páginas
Quando alguém abre uma página ou clica em um card, registramos:
- data e hora, página e card acessados, grupo de destino;
- um identificador aleatório de visitante, gravado em cookie, que serve para levar a pessoa de volta ao mesmo grupo se ela clicar outra vez;
- tipo de dispositivo, sistema operacional e navegador;
- país, estado e cidade aproximados;
- a origem do acesso (Instagram, Facebook, WhatsApp, busca, direto) e parâmetros de campanha;
- o endereço IP apenas em forma embaralhada (um hash), suficiente para limitar abuso e nunca para identificar a pessoa.
O IP em texto claro não é gravado em lugar nenhum. Ele existe apenas em memória, durante o processamento do clique, e é descartado em seguida.
4. Cookies
- Identificador de visitante e clique grudento: necessários para levar quem volta ao mesmo grupo.
- Sessão: mantém você conectado ao painel.
- Consentimento: guarda sua resposta ao aviso de privacidade, para não perguntar de novo.
Não usamos cookies de publicidade próprios.
5. Meta Pixel e Conversions API
Quem publica uma página pode conectar um Pixel da Meta para medir os resultados dos próprios anúncios. Nesse caso, dados do evento — inclusive identificadores de navegador e o endereço IP — são enviados à Meta, que os trata segundo as políticas dela.
Quando o workspace exige consentimento, nada é carregado ou enviado à Meta antes do aceite: nem o script do Pixel. Sem aceite, registramos apenas o analytics interno descrito no item 3.
6. Por quanto tempo guardamos
- Eventos brutos (visitas e cliques): pelo prazo do plano do workspace, padrão de 395 dias. Depois disso são apagados por uma rotina diária.
- Agregados diários: mantidos por tempo indeterminado. São somas por dia e não identificam ninguém.
- Registros técnicos de envio à Meta: 7 dias.
- Dados da conta: enquanto a conta existir, e depois pelos prazos legais.
7. Com quem compartilhamos
- Meta, quando o Pixel estiver configurado e o consentimento permitir;
- provedor de e-mail transacional, para enviar confirmações e alertas;
- provedor de infraestrutura, que hospeda os servidores.
Não vendemos dados pessoais.
8. Seus direitos (LGPD)
Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade e eliminação dos seus dados, além de revogar o consentimento. Os pedidos podem ser feitos pelo e-mail de contato abaixo.
Se você visitou a página de um cliente nosso e quer exercer esses direitos sobre aqueles registros, procure quem publicou a página; podemos intermediar.
9. Segurança
O tráfego é cifrado em trânsito. Tokens de integração são guardados cifrados, e nunca exibidos de volta — a tela mostra apenas os últimos quatro caracteres. O banco e os demais serviços não são acessíveis pela internet.
10. Crianças
O serviço não se destina a menores de 18 anos e não coletamos dados de crianças de forma consciente.
11. Contato
Dúvidas sobre esta política ou pedidos relativos aos seus dados: fale com quem administra o seu workspace, ou use o canal de contato informado no painel.