Política de Privacidade

Central da Agência · Última atualização: 1º de novembro de 2026

1. Quem somos e a quem esta política se aplica

O Central da Agência ("nós", "Plataforma") é um software para agências de marketing e empresas planejarem, agendarem e publicarem conteúdo nas redes sociais, atenderem comentários, mensagens e leads, e montarem relatórios de marketing. É operado pela Central da Agência, inscrita no CNPJ 67.835.921/0001-45, e disponibilizado em https://centraldaagencia.com.br.

Em relação aos dados dos clientes que uma agência gerencia na Plataforma, a agência é a controladora e o Central da Agência atua como operador (LGPD, art. 5º), tratando os dados apenas conforme as instruções da agência e esta política. Em relação aos dados de cadastro dos próprios usuários da Plataforma, o Central da Agência é o controlador.

2. Dados que coletamos

• Cadastro e acesso: nome, e-mail, papel na agência, hash da senha (nunca a senha em texto) e registros de acesso.
• Conexões (OAuth): identificadores da conta conectada (por exemplo, ID da Página, open_id do TikTok, ID do canal, da propriedade GA4, do local do Perfil da Empresa ou da conta do Google Ads), nome de exibição e os tokens de acesso e de atualização fornecidos pela API oficial.
• Dados lidos das integrações: os descritos, por plataforma, na seção 3.
• Conteúdo enviado pelo usuário: legendas, imagens, vídeos, agendamentos, tarefas e anotações.

Não solicitamos nem armazenamos senhas das redes sociais ou das contas Google: a autenticação acontece sempre pelo OAuth oficial de cada plataforma, e cada integração só é ativada quando o titular da conta a conecta.

3. Integrações: dados, finalidade, escopos, retenção e revogação

Regra geral de retenção: tokens ficam guardados apenas enquanto a conexão estiver ativa e são apagados na desconexão. Contadores históricos (seguidores, inscritos) usados nos gráficos de crescimento são guardados por até 13 meses enquanto a conexão existir, salvo os prazos menores indicados abaixo. Pedidos de exclusão são concluídos em até 30 dias (seção 7).

Instagram e Facebook (Meta)

Dados lidos

Perfil profissional do Instagram e Páginas do Facebook administradas (nome, ID, foto); publicações e métricas (alcance, curtidas, comentários, insights da conta e da Página); comentários e mensagens do Direct do Instagram e do Messenger exibidos na Caixa de entrada; leads de formulários do Lead Ads; contas de anúncio, campanhas e métricas de anúncios; portfólios empresariais (Business Manager) para localizar as Páginas.

Finalidade

Publicar o conteúdo agendado pelo usuário; exibir relatórios; responder comentários e mensagens a partir da Caixa de entrada; enviar os leads do Lead Ads ao CRM da agência; exibir relatórios de anúncios e, quando o usuário solicita, gerenciar campanhas.

Escopos/permissões

pages_show_list pages_read_engagement pages_manage_posts read_insights business_management instagram_basic instagram_content_publish instagram_manage_insights instagram_manage_contents instagram_manage_messages instagram_business_basic instagram_business_content_publish instagram_business_manage_insights ads_read ads_management leads_retrieval pages_manage_ads pages_manage_metadata

Retenção

Tokens enquanto conectado. Comentários, mensagens e leads ficam no CRM/Caixa de entrada da agência enquanto ela mantiver a conta ou até pedido de exclusão.

Revogação e exclusão

Desconectar no painel; ou Facebook → Configurações → Aplicativos e sites (a Meta nos envia o pedido de exclusão automaticamente e você recebe um código de confirmação); ou Instagram → Configurações → Apps e sites.

Threads

Dados lidos

Perfil do Threads (nome, ID), publicações, respostas e métricas.

Finalidade

Publicar o conteúdo agendado, exibir métricas e respostas no relatório e na Caixa de entrada.

Escopos/permissões

threads_basic threads_content_publish threads_manage_insights threads_read_replies threads_manage_replies

Retenção

Tokens enquanto conectado; métricas conforme a regra geral.

Revogação e exclusão

Desconectar no painel ou Threads/Instagram → Configurações → Apps e sites.

WhatsApp

Dados lidos

Quando o cliente conecta um número oficial pela WhatsApp Business Platform (Cloud API): mensagens, contatos (nome e telefone) e mídias das conversas desse número.

Finalidade

Exibir e responder as conversas no CRM da agência, organizar o atendimento e registrar vendas. O uso segue os Termos do WhatsApp Business e as políticas da Meta.

Escopos/permissões

whatsapp_business_messaging (Cloud API) whatsapp_business_management (Cloud API)

Retenção

Enquanto o número estiver conectado e a agência mantiver a conta, ou até pedido de exclusão.

Revogação e exclusão

Desconectar o número no painel ou remover o acesso no Gerenciador do WhatsApp; exclusão das conversas pelo formulário de exclusão.

TikTok

Dados lidos

Perfil básico (open_id, nome de usuário, foto), estatísticas do perfil e lista de vídeos.

Finalidade

Identificar a conta conectada (evitar publicar no perfil errado), publicar vídeos e fotos agendados pela Content Posting API e exibir métricas no relatório. Futuramente, relatórios de anúncios do TikTok for Business/Ads, só após a conexão específica pelo cliente.

Escopos/permissões

user.info.basic user.info.profile user.info.stats video.list video.publish video.upload

Retenção

Tokens enquanto conectado; métricas conforme a regra geral.

Revogação e exclusão

Desconectar no painel ou TikTok → Configurações e privacidade → Segurança → Apps e serviços.

LinkedIn

Dados lidos

Perfil do membro (nome, e-mail, ID) e Páginas de empresa que ele administra; publicações, seguidores e estatísticas das Páginas. Quando o cliente conecta o LinkedIn Ads (recurso em liberação): contas de anúncio, métricas de campanhas e leads dos formulários de geração de leads.

Finalidade

Publicar o conteúdo agendado no perfil ou na Página e exibir as métricas no relatório; com o LinkedIn Ads, exibir relatórios de anúncios (somente leitura) e enviar os leads ao CRM da agência (Lead Sync).

Escopos/permissões

openid profile email w_member_social r_basicprofile r_organization_social r_organization_social_feed w_organization_social w_organization_social_feed rw_organization_admin r_organization_followers r_ads (LinkedIn Ads) r_ads_reporting (LinkedIn Ads) r_marketing_leadgen_automation (LinkedIn Ads)

Retenção

Tokens enquanto conectado; métricas conforme a regra geral.

Revogação e exclusão

Desconectar no painel ou LinkedIn → Configurações → Privacidade dos dados → Serviços permitidos.

Pinterest

Dados lidos

Conta (inclusive contas empresariais a que o usuário tem acesso), pastas (boards, inclusive secretas) e pins; métricas de pins e das campanhas de anúncios.

Finalidade

Listar e criar pastas para o usuário escolher onde publicar, publicar os pins agendados (título, link e texto alternativo escolhidos na tela) e exibir métricas de pins e anúncios no relatório (anúncios somente leitura).

Escopos/permissões

user_accounts:read boards:read boards:read_secret boards:write pins:read pins:read_secret pins:write ads:read biz_access:read

Retenção

Tokens enquanto conectado; métricas conforme a regra geral.

Revogação e exclusão

Desconectar no painel ou Pinterest → Configurações → Segurança e login → Apps conectados.

Produtos do Google

O Central da Agência acessa produtos do Google somente quando o usuário conecta a respectiva conta via OAuth, e somente com os escopos listados. Se algum escopo for desmarcado na tela de consentimento, a conexão não é salva. Todos os produtos pedem também openid email profile, usados só para identificar a Conta Google conectada.

YouTube (YouTube API Services)

Dados lidos

Identificação e nome do canal conectado, estatísticas do canal (inscritos, visualizações) e métricas dos vídeos.

Finalidade

Enviar os vídeos (incluindo Shorts) que o usuário agendou e exibir as métricas do canal nos relatórios. O Central da Agência utiliza os YouTube API Services: ao usar esses recursos, você concorda com os Termos de Serviço do YouTube, e a Política de Privacidade do Google também se aplica.

Escopos/permissões

youtube.upload youtube.readonly

Retenção

Tokens cifrados enquanto conectado; relatórios em cache por no máximo 30 dias; histórico de inscritos apagado na desconexão.

Revogação e exclusão

“Desconectar” no painel (apaga os tokens e revoga a autorização junto ao Google) ou, a qualquer momento, nas configurações de segurança da Conta Google: myaccount.google.com/permissions (security.google.com/settings/security/permissions).

Google Analytics 4

Dados lidos

Lista de propriedades GA4 a que a conta tem acesso e relatórios agregados dessas propriedades (usuários, sessões, visualizações, origens de tráfego).

Finalidade

Exibir métricas de tráfego do site no relatório do cliente. Acesso somente leitura.

Escopos/permissões

analytics.readonly

Retenção

Tokens cifrados enquanto conectado; relatórios em cache por no máximo 30 dias, apagados na desconexão.

Revogação e exclusão

“Desconectar” no painel (revoga junto ao Google) ou myaccount.google.com/permissions.

Perfil da Empresa no Google (Google Business Profile)

Dados lidos

Locais (sedes) da conta, avaliações e respostas, métricas de desempenho do perfil, postagens, fotos e informações do perfil (como horário de funcionamento e descrição).

Finalidade

Listar as sedes para o usuário escolher quais vincular; avisar sobre avaliações novas e responder a elas em nome da empresa; publicar postagens e fotos; exibir os insights de desempenho no relatório; editar informações do perfil somente quando o usuário solicita. Nenhuma alteração é feita no perfil sem ação do usuário.

Escopos/permissões

business.manage

Retenção

Dados do Perfil da Empresa nunca ficam guardados por mais de 30 dias: relatórios em cache e o histórico de nota e número de avaliações expiram em 30 dias e são apagados na desconexão. Tokens cifrados enquanto conectado.

Revogação e exclusão

“Desconectar” no painel (revoga junto ao Google) ou myaccount.google.com/permissions.

Google Ads

Dados lidos

Contas de anúncio acessíveis e métricas das campanhas (investimento, impressões, cliques e conversões).

Finalidade

Relatórios de desempenho em modo somente leitura. O Central da Agência não cria, edita, pausa nem remove campanhas, anúncios ou orçamentos pela API.

Escopos/permissões

adwords

Retenção

Tokens cifrados enquanto conectado; relatórios em cache por no máximo 30 dias, apagados na desconexão.

Revogação e exclusão

“Desconectar” no painel (revoga junto ao Google) ou myaccount.google.com/permissions.

Google Agenda, Google Meet e Google Drive (CRM comercial)

Dados lidos

Eventos da agenda conectada e horários livres/ocupados; a gravação e a transcrição nativa das reuniões do Meet salvas no Drive.

Finalidade

Agendar reuniões comerciais com link do Meet direto da Plataforma sem conflitar com compromissos existentes, e gerar o resumo da reunião a partir da gravação e da transcrição. Recurso usado pela equipe da própria agência.

Escopos/permissões

calendar.events calendar.freebusy drive.readonly

Retenção

Tokens cifrados enquanto conectado. A gravação, a transcrição e o resumo ficam no registro da reunião no CRM enquanto ele existir ou até pedido de exclusão. Nenhum outro arquivo do Drive é copiado.

Revogação e exclusão

“Desconectar” em Configurações → Conexões ou myaccount.google.com/permissions.

4. Google API Services User Data Policy e Uso Limitado (Limited Use)

Esta declaração cobre todos os escopos Google usados pela Plataforma: youtube.upload youtube.readonly analytics.readonly business.manage adwords calendar.events calendar.freebusy drive.readonly openid email profile. Na prática:

• Os dados do Google são usados somente para oferecer ou melhorar as funcionalidades visíveis ao usuário descritas na seção 3.
• Os dados só são transferidos a terceiros quando necessário para oferecer essas funcionalidades, por motivo de segurança, para cumprir a lei ou em fusão/aquisição com aviso prévio — nunca são vendidos.
• Não são usados para publicidade, incluindo anúncios personalizados ou redirecionamento, nem para avaliar crédito ou concessão de empréstimos.
• Não são usados para desenvolver, melhorar ou treinar modelos de inteligência artificial ou aprendizado de máquina generalizados, nossos ou de terceiros.
• Nenhuma pessoa lê esses dados, exceto com o consentimento explícito do usuário para dados específicos, quando necessário para segurança (por exemplo, investigar abuso), para cumprir a lei, ou quando agregados e anonimizados para operações internas.

Alguns recursos geram textos com inteligência artificial a pedido do usuário (por exemplo, a análise escrita do relatório mensal e o resumo de uma reunião). Nesses casos, os dados necessários são enviados a um provedor de IA contratado como suboperador (Anthropic), apenas para produzir aquele texto, sob contrato que proíbe o uso dos dados para treinar modelos.

5. Como usamos os dados

• Prestar as funcionalidades contratadas: publicar, agendar, responder, relatar e organizar o atendimento.
• Segurança, prevenção a fraudes e diagnóstico de falhas.
• Cumprir obrigações legais e regulatórias.

Não vendemos dados, não os usamos para publicidade e não os compartilhamos com terceiros, exceto com os suboperadores necessários à prestação do serviço (hospedagem, armazenamento, envio de e-mail e o provedor de IA citado acima), sempre sob contrato e com o mínimo necessário.

6. Armazenamento, segurança e mecanismos de proteção de dados sensíveis

Tratamos como dados sensíveis os tokens de acesso OAuth de todas as integrações (inclusive Google), credenciais de integrações e senhas de usuários, e aplicamos:

• Criptografia em trânsito: toda comunicação — entre o navegador e a Plataforma e entre a Plataforma e as APIs oficiais (Google, Meta, TikTok, LinkedIn, Pinterest) — usa exclusivamente HTTPS/TLS 1.2+.
• Criptografia em repouso: tokens e segredos ficam em armazenamento privado cifrado, sem acesso público, acessível só pela aplicação. Tokens OAuth do Google e credenciais bancárias são cifrados também na aplicação (AES-256-GCM) antes de gravados; os tokens da fila de publicação também são guardados cifrados.
• Controle de acesso multi-tenant (RBAC): papéis por agência com isolamento entre agências — cada usuário só acessa os dados da própria agência e dos clientes atribuídos a ele. O portal do cliente nunca recebe tokens.
• Verificação em duas etapas: login com código de uso único (OTP) por e-mail.
• Menor privilégio: pedimos só os escopos mínimos de cada funcionalidade, e cada produto Google é conectado separadamente.
• Limitação de taxa e proteções operacionais: rate limiting contra força bruta, cabeçalhos de segurança HTTP, state OAuth assinado (anti-CSRF) e comparação de segredos em tempo constante.
• Registros: logs de auditoria das ações relevantes e monitoramento de acessos suspeitos.
• Senhas: armazenadas só como hash bcrypt; senhas de redes sociais nunca são pedidas.
• Incidentes: em incidente de segurança com dados pessoais, notificamos os titulares afetados e a ANPD conforme a LGPD.

7. Revogação de acesso e exclusão de dados

Você pode revogar o acesso a qualquer momento pelo botão “Desconectar” no painel (os tokens são apagados na hora e, no Google, a autorização também é revogada) ou pelas configurações de cada plataforma, descritas na seção 3. Após a revogação, o Central da Agência não consegue mais publicar nem ler dados daquela conta.

Para pedir a exclusão completa dos seus dados, use a página Exclusão de dados (você recebe um código de confirmação e um link de status) ou escreva para administrador@centraldaagencia.com.br. A exclusão é concluída em até 30 dias. Dados que a lei obriga a manter (por exemplo, fiscais) ficam guardados só pelo prazo legal.

8. Cookies

Usamos apenas cookies estritamente necessários para autenticação e segurança da sessão. Não usamos cookies de rastreamento, de análise de comportamento nem de publicidade.

9. Seus direitos (LGPD)

Você pode confirmar a existência de tratamento, acessar, corrigir, pedir a portabilidade ou a exclusão dos seus dados e revogar o consentimento. Clientes de uma agência podem exercer esses direitos diretamente com a agência (controladora) ou conosco, e encaminharemos o pedido.

10. Alterações

Mudanças relevantes nesta política são avisadas no painel da Plataforma e refletidas na data de atualização no topo desta página.

11. Contato

Encarregado de dados e dúvidas de privacidade: administrador@centraldaagencia.com.br. Central da Agência · CNPJ 67.835.921/0001-45.