Seus dados devem trabalhar para o serviço, não contra você.

1. Escopo e papéis

Esta Política se aplica ao site, à plataforma SaaS Fama Local, aos fluxos de onboarding, suporte, cobrança e às Páginas Locais geradas pelo produto.

A Fama Local atua como controladora dos dados de cadastro, contratação, segurança e relacionamento com seus usuários. Quando um cliente usa a plataforma para administrar dados do seu Perfil da Empresa, avaliações, contatos ou uma Página Local, a Fama Local pode atuar como operadora, seguindo as instruções e configurações do cliente. O cliente continua responsável pela legitimidade das informações que conecta, importa ou publica.

2. Quais dados tratamos

• Conta e identificação: nome, e-mail, foto, telefone verificado, idioma, função, empresa vinculada e registros de sessão.
• Google e Perfil da Empresa: identificadores da conta e dos locais, tokens de autorização, nome e categoria da empresa, endereço, telefone, horários, site externo, fotos, posts, produtos, serviços, métricas, perguntas, avaliações e respostas.
• Configuração do produto: respostas ao questionário de tom de voz, regras de aprovação, automações, preferências, fila de ações e histórico operacional.
• Integridade do perfil: cópia de referência dos campos monitorados pela Blindagem (nome, telefone, endereço, horário de funcionamento, categoria e site), histórico de alterações detectadas com o valor anterior e o novo, alertas enviados ao responsável e registros de convites de propriedade recebidos no Perfil da Empresa.
• WhatsApp e comunicações: número, consentimentos, status da conversa, mensagens necessárias ao fluxo de aprovação e metadados de entrega.
• Visibilidade local: palavra-chave, coordenadas, raio, pontos de grade, posições no Google Maps, concorrentes e resultados de medições GeoGrid e de presença em respostas de IA.
• Conteúdo e mídia: textos, imagens, fotos, materiais, QR Codes e arquivos enviados para publicação ou geração de conteúdo.
• Pagamento e faturamento: plano, status da assinatura, transações, créditos, faturas e identificadores do processador. Dados completos de cartão são tratados pelo provedor de pagamento, não pela Fama Local.
• Uso, dispositivo e segurança: IP, navegador, sistema operacional, eventos de uso, logs, auditoria, falhas e dados necessários para prevenir abuso.
• Dados de consumidores finais: nome, foto e comentário público de avaliações; e, quando enviados diretamente, telefone, e-mail, mensagem e IP.

3. Por que tratamos e qual é a base legal

A base aplicável pode variar conforme o contexto. Quando dependermos de consentimento, ele será destacado e poderá ser retirado, sem afetar tratamentos anteriores legítimos.

4. Integração com o Google

O login e a conexão ao Perfil da Empresa usam OAuth. A Fama Local não recebe sua senha do Google. Solicitamos apenas permissões necessárias aos recursos habilitados, como ler dados do perfil, avaliações e métricas ou executar publicações autorizadas.

O uso de informações recebidas das APIs do Google observa a Google API Services User Data Policy, inclusive os requisitos de Uso Limitado. Não usamos nem transferimos esses dados para publicidade personalizada, venda a terceiros ou criação de perfis de crédito. Tokens de acesso são criptografados e podem ser revogados pelo usuário. Se a autorização expirar ou for revogada, a sincronização é interrompida até a reconexão — e, nesse período, a Blindagem também deixa de conseguir detectar alterações e emitir alertas.

5. Inteligência artificial e automações

Usamos modelos de IA para sugerir respostas, textos, análises e prioridades. Enviamos ao provedor somente o contexto necessário à tarefa, com limites e instruções de segurança. Resultados podem conter erros e devem ser revisados quando o cliente não tiver habilitado publicação automática.

O cliente escolhe quais ações exigem aprovação e quais podem seguir automaticamente. A posição no Google e a presença em respostas de IA dependem também de distância, concorrência, relevância e regras externas; a Fama Local não garante classificação ou resultado comercial.

6. Com quem compartilhamos

Compartilhamos dados apenas no limite necessário para operar o serviço, cumprir a lei ou proteger direitos.

Não vendemos dados pessoais. Exigimos dos fornecedores medidas compatíveis com a natureza do tratamento e os vinculamos às finalidades contratadas.

7. Transferência internacional

Alguns fornecedores podem processar ou armazenar dados fora do Brasil. Nessas situações, adotamos mecanismos admitidos pela LGPD e pela regulamentação da ANPD, como cláusulas contratuais adequadas, avaliação do fornecedor e medidas técnicas de proteção, conforme aplicável.

8. Por quanto tempo guardamos

Ao excluir a conta, sessões e conexões são revogadas, dados de contato são anonimizados e dados operacionais entram no fluxo de eliminação. Backups e registros legais podem persistir por período limitado e protegido.

9. Segurança

Aplicamos HTTPS/TLS em trânsito, criptografia AES-256-GCM para tokens OAuth e dados bancários armazenados, sessões persistentes revogáveis, controle de acesso por função, limites de requisição, validação de entradas, trilhas de auditoria e monitoramento. Nenhum sistema é infalível; em incidente relevante, seguiremos as obrigações de avaliação e comunicação previstas na LGPD e nas normas da ANPD.

10. Cookies, medição de campanhas e Página Local

Cookies necessários

A plataforma usa cookies estritamente necessários para login, segurança, idioma e funcionamento. Eles não dependem de autorização: sem eles o serviço não opera.

Tecnologias opcionais

No site institucional (www.famalocal.com.br) e na plataforma (app.famalocal.com.br), o Google Tag Manager (contêiner GTM-WTS69L36) só é carregado depois da sua autorização. Antes dela, nenhuma requisição é feita a servidores de terceiros com essa finalidade.

Sua escolha fica registrada em um cookie do domínio famalocal.com.br e vale para os dois endereços — por isso a pergunta aparece uma única vez. Ela pode ser alterada quando você quiser, pelo link “Gerenciar cookies” no rodapé de qualquer um deles.

De onde você veio

Se você chegou até nós por um anúncio ou por uma campanha, guardamos os identificadores dessa origem (como gclid, fbclid e os parâmetros utm_) em um cookie nosso, do domínio famalocal.com.br, por até 90 dias. Quando você conclui o cadastro, essa origem passa a ficar associada à sua conta.

O prazo é longo porque o ciclo é longo: o teste dura 14 dias e a assinatura pode vir semanas depois — sem essa memória, não teríamos como saber qual campanha funcionou. Registramos apenas a primeira origem: se você voltar por outro caminho, ela não é substituída. Esse cookie também depende da sua autorização e não é gravado sem ela.

Envio de conversões para Meta e Google

Com a sua autorização, informamos a plataformas de anúncios que determinados marcos aconteceram, para medir e melhorar nossas campanhas. Esse envio parte dos nossos servidores, não do seu navegador. Os marcos são:

• conclusão do cadastro, quando você confirma nome e telefone;
• conexão do seu Perfil da Empresa no Google;
• conclusão do onboarding;
• contratação de assinatura paga, com o respectivo valor e moeda.

Os destinatários são a Meta, pela Conversions API, e o Google (Measurement Protocol do Google Analytics 4). Em cada envio podem constar: e-mail, telefone e primeiro nome convertidos em hash SHA-256 — uma transformação que não permite reconstruir o valor original —, um identificador interno seu também em hash, seu endereço IP, o agente do seu navegador e os identificadores de clique de anúncio associados à sua visita (gclid, fbclid, _ga, _fbp e _fbc).

Página Local

Em uma Página Local, o cliente pode habilitar Google Analytics, Google Ads ou Meta Pixel. Nessa hipótese, a ativação depende do consentimento aplicável do visitante, e o cliente é responsável por definir a finalidade, configurar as ferramentas e prestar informações adicionais aos seus consumidores.

11. Seus direitos pela LGPD

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade quando regulamentada, informação sobre compartilhamentos, revisão de decisões automatizadas aplicáveis, oposição e retirada do consentimento.

Para proteger o titular, poderemos pedir confirmação razoável de identidade e contexto. Pedidos podem ser limitados quando a conservação for necessária para obrigação legal, prevenção a fraude, defesa de direitos ou outra hipótese prevista em lei. Você também pode peticionar perante a Autoridade Nacional de Proteção de Dados.

Crianças e adolescentes

A plataforma é destinada a representantes de negócios e não é direcionada a menores de 18 anos. Não coletamos intencionalmente dados de crianças para abertura de conta.

Alterações

Podemos atualizar esta política quando o produto, a lei ou nossos fornecedores mudarem. Alterações materiais serão comunicadas por meio adequado, e a data da versão será atualizada.