Política de Privacidade

1. Quem somos

O Pub-On é uma plataforma de software entregue como código-fonte para operadores que gerenciam comunicação no Facebook Messenger. O controlador dos dados coletados nesta instância é o operador responsável, que pode ser contatado pelo email indicado na seção 11.

2. Dados que coletamos

Quando um usuário interage com uma página do Facebook gerenciada pelo Pub-On, podemos coletar:

• Identificador da página (PSID): número único fornecido pela Meta que representa o usuário dentro do contexto da página
• Nome e sobrenome: conforme exibido no perfil público do Facebook
• Conteúdo das mensagens: enviadas e recebidas via Messenger
• Histórico de interação: data/hora da última mensagem, status de inscrição
• Reações e cliques em botões: quando o usuário interage com elementos da mensagem

Não coletamos email, telefone, endereço residencial, CPF ou qualquer outro dado sensível salvo solicitação explícita e com consentimento.

3. Finalidade do tratamento

Os dados coletados são utilizados para:

• Prestar atendimento e responder mensagens enviadas pelo usuário
• Enviar comunicações dentro das janelas permitidas pela Meta (24h de resposta, até 7 dias com tag HUMAN_AGENT)
• Enviar mensagem de boas-vindas e de descadastro quando aplicável
• Executar automações configuradas pelo operador (sequências acionadas pela resposta do usuário)
• Gerar métricas agregadas de operação (sem identificação pessoal)

4. Base legal (LGPD)

O tratamento ocorre com fundamento em:

• Consentimento — a interação ativa do usuário com a página (envio de mensagem, clique em botão "Send Message") constitui manifestação de interesse em receber comunicação
• Legítimo interesse — para responder o usuário e manter o relacionamento dentro das janelas autorizadas pela Meta
• Cumprimento de obrigação contratual — quando a comunicação faz parte de um serviço contratado pelo usuário

5. Compartilhamento com terceiros

Para operar, o Pub-On necessariamente compartilha dados com a Meta Platforms (Facebook), que provê a infraestrutura do Messenger. Esse compartilhamento está sujeito à Política de Privacidade da Meta.

Não vendemos, alugamos ou compartilhamos dados pessoais com outros terceiros para fins de marketing.

6. Cookies e armazenamento local

O painel administrativo do Pub-On utiliza cookies estritamente necessários para autenticação (sessão de operador). Não utilizamos cookies de rastreamento, publicidade ou análise de comportamento de visitantes públicos do site.

7. Tempo de retenção

Dados de leads são mantidos enquanto a relação com a página estiver ativa. O usuário pode solicitar a qualquer momento o cancelamento da inscrição enviando palavras-chave de descadastro (configuradas pelo operador) ou através do canal direto da Meta (bloqueio da página).

Após 12 meses sem interação, os dados podem ser anonimizados ou excluídos automaticamente conforme política do operador.

8. Direitos do titular dos dados (LGPD Art. 18)

Você tem o direito de, a qualquer momento, solicitar:

• Confirmação da existência de tratamento de seus dados
• Acesso aos dados que mantemos sobre você
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados
• Portabilidade dos dados a outro fornecedor
• Revogação do consentimento
• Informação sobre entidades públicas e privadas com as quais o controlador realizou uso compartilhado de dados

Para exercer qualquer um desses direitos, envie um email para o endereço de contato do operador identificado na seção 1.

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados:

• Validação de assinatura HMAC SHA-256 em todos os webhooks recebidos da Meta
• Tokens de acesso armazenados criptografados e isolados por aplicativo
• Senhas de operadores com hash bcrypt
• Sessões assinadas com JWT em cookies httpOnly
• Comunicação obrigatoriamente via HTTPS em produção
• Rate limiting em endpoints de autenticação

10. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. A data da última atualização está indicada no topo do documento. Mudanças materiais serão comunicadas com pelo menos 30 dias de antecedência.

11. Contato

Para dúvidas sobre esta política ou sobre o tratamento de seus dados, escreva para:

julioreisdev@gmail.com