Política de Privacidade

A Digital Sales Club Ltda, inscrita no CNPJ sob o nº 32.008.452/0001-06, com sede na Avenida Francisco Pereira de Castro, 1063, Sala 4 — Jundiaí/SP, 13208-110 ("Sorriai Post", "nós" ou "nosso"), opera a plataforma Sorriai Post, acessível em app.sorriai.com.br.

Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos e protegemos seus dados pessoais ao utilizar nossa plataforma de gestão de conteúdo para redes sociais de clínicas odontológicas. Ao utilizar o Sorriai Post, você concorda com as práticas descritas neste documento.

1. Dados que Coletamos

1.1. Dados fornecidos por você

• Nome completo e endereço de e-mail (cadastro)
• Nome da clínica, especialidades e preferências de conteúdo
• Informações de pagamento processadas pelo Stripe (não armazenamos dados de cartão)
• Conteúdo criado, editado ou agendado na plataforma
• Comunicações de suporte

1.2. Dados coletados via Meta (Facebook e Instagram)

Ao conectar sua conta do Instagram ou Facebook ao Sorriai Post, coletamos os seguintes dados por meio das APIs oficiais do Meta:

• Nome e foto de perfil da conta do Instagram e/ou página do Facebook
• Nome de usuário (username) do Instagram
• Identificador único do usuário (User ID) e da página (Page ID)
• Token de acesso (access token) para publicação e leitura de dados em seu nome
• Métricas de engajamento: curtidas, comentários, alcance, impressões e visualizações de perfil
• Lista de páginas do Facebook que você administra
• Informações de contas Instagram Business vinculadas às suas páginas

1.3. Dados coletados automaticamente

• Endereço IP, tipo de navegador e sistema operacional
• Dados de uso da plataforma (páginas acessadas, funcionalidades utilizadas)
• Cookies essenciais para autenticação e funcionamento do serviço

2. Como Utilizamos seus Dados

Utilizamos seus dados pessoais para as seguintes finalidades:

• Operação do serviço: autenticação, gerenciamento da conta, criação e agendamento de conteúdo, publicação de posts no Instagram e Facebook em seu nome
• Geração de conteúdo com IA: envio de dados contextuais (especialidades, preferências de tom) a provedores de inteligência artificial para gerar sugestões de posts
• Analytics e relatórios: leitura de métricas de engajamento do Instagram e Facebook para exibir relatórios de desempenho
• Manutenção de conexões: renovação automática de tokens de acesso do Meta para manter suas contas conectadas
• Processamento de pagamentos: gerenciamento de assinaturas e cobranças via Stripe
• Comunicações: envio de notificações operacionais, alertas de expiração de token e atualizações do serviço
• Segurança: detecção de fraudes, proteção contra acessos não autorizados e investigação de abusos
• Melhoria do serviço: análise de padrões de uso para aprimorar funcionalidades e experiência do usuário

3. Compartilhamento de Dados

O Sorriai Post não vende seus dados pessoais. Compartilhamos dados apenas com os seguintes prestadores de serviço, na medida necessária para operar a plataforma:

• Supabase: banco de dados e autenticação — armazena dados da conta, conexões sociais e conteúdo
• Meta Platforms (Facebook/Instagram): publicação de conteúdo e leitura de métricas por meio das APIs oficiais
• OpenAI: geração de conteúdo com inteligência artificial — recebe dados contextuais (não dados pessoais identificáveis) para gerar sugestões de posts
• Stripe: processamento de pagamentos e gestão de assinaturas
• Inngest: processamento assíncrono de tarefas (publicação de posts, renovação de tokens)
• Vercel: hospedagem e execução da aplicação

Podemos compartilhar dados com autoridades públicas quando exigido por lei, ordem judicial ou procedimento legal.

4. Armazenamento e Segurança

Implementamos medidas técnicas e organizacionais para proteger seus dados:

• Comunicação criptografada via HTTPS (TLS) em toda a plataforma
• Tokens de acesso do Meta armazenados de forma segura no banco de dados com controle de acesso por linha (Row-Level Security)
• Autenticação segura via Supabase Auth
• Acesso restrito a dados — cada usuário só acessa dados de sua própria clínica
• Renovação automática de tokens antes da expiração para minimizar exposição

Seus dados são armazenados em servidores gerenciados pela Supabase e Vercel, localizados em data centers com certificações de segurança reconhecidas internacionalmente.

5. Retenção de Dados

• Dados da conta: mantidos enquanto sua conta estiver ativa. Após o encerramento da conta, os dados são excluídos em até 30 dias, exceto quando a retenção for necessária para obrigações legais.
• Tokens de acesso do Meta: mantidos enquanto a conexão social estiver ativa. Excluídos imediatamente após desconexão da conta.
• Métricas e analytics: mantidos enquanto a conta estiver ativa para exibição de relatórios históricos.
• Dados de pagamento: registros de transações mantidos por 5 anos conforme legislação fiscal brasileira.

6. Seus Direitos (LGPD)

Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você tem os seguintes direitos:

• Confirmação e acesso: saber se tratamos seus dados e obter uma cópia
• Correção: solicitar a correção de dados incompletos ou desatualizados
• Exclusão: solicitar a exclusão de dados pessoais desnecessários ou tratados sem consentimento
• Portabilidade: solicitar a transferência de seus dados a outro fornecedor
• Revogação de consentimento: retirar seu consentimento a qualquer momento, sem prejuízo ao tratamento anterior
• Oposição: opor-se ao tratamento de dados em casos de descumprimento da LGPD

Para exercer qualquer um desses direitos, entre em contato conosco pelo e-mail contato@sorriai.com.br. Responderemos sua solicitação em até 15 dias úteis.

7. Cookies

O Sorriai Post utiliza apenas cookies essenciais necessários para o funcionamento da plataforma:

• Cookies de sessão para autenticação (Supabase Auth)
• Cookies temporários para fluxos de conexão OAuth com o Meta

Não utilizamos cookies de rastreamento, publicidade ou analytics de terceiros.

8. Dados de Menores

O Sorriai Post não é destinado a menores de 18 anos. Não coletamos intencionalmente dados pessoais de menores. Se tomarmos conhecimento de que coletamos dados de um menor, excluiremos as informações imediatamente.

9. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas ou na legislação aplicável. Alterações significativas serão comunicadas por e-mail ou por meio de aviso na plataforma. A data da última atualização será sempre indicada no topo deste documento.

10. Contato

Em caso de dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade ou ao tratamento de seus dados pessoais, entre em contato:

• E-mail: contato@sorriai.com.br
• Empresa: Digital Sales Club Ltda
• CNPJ: 32.008.452/0001-06
• Endereço: Avenida Francisco Pereira de Castro, 1063, Sala 4 — Jundiaí/SP, 13208-110