Política de Privacidade

1. Quem somos

A XSense Creative é uma agência de comunicação que opera a plataforma XSense Creative para gerenciar clientes, projetos, publicações, aprovações e relatórios de marketing digital. Esta política descreve como tratamos as informações coletadas dentro da plataforma e por meio das APIs autorizadas pelos titulares dessas contas (Meta/Facebook, Instagram, Google).

2. Dados coletados

Tratamos as seguintes categorias de dados:

• Dados de cadastro: nome, e-mail, cargo, foto de perfil, telefone e organização dos usuários convidados para a plataforma.
• Dados dos clientes da agência: nome empresarial, CNPJ/CPF, contato, logotipo, redes sociais, anotações operacionais.
• Conteúdo de trabalho: projetos, briefings, tarefas, comentários, campanhas, calendários editoriais e mídias enviadas para aprovação.
• Dados de APIs Meta (Facebook/Instagram): identificadores de páginas e contas Instagram Business, nome, username, foto, número de seguidores e métricas agregadas de desempenho (alcance, impressões, engajamento, visualizações de perfil) — obtidos exclusivamente via Graph API após autorização do administrador da página.
• Dados de Google Analytics 4 (quando conectado): métricas agregadas de tráfego do site (sessões, usuários, páginas mais vistas, fontes de tráfego). Não coletamos dados pessoais de visitantes finais do site monitorado.

3. Finalidade do tratamento

Usamos esses dados exclusivamente para: (i) operar a plataforma e permitir o trabalho colaborativo entre agência e clientes; (ii) gerar relatórios de desempenho consolidados para cada cliente; (iii) viabilizar o fluxo de aprovação de publicações; (iv) cumprir obrigações legais e contratuais.

4. Base legal (LGPD)

O tratamento se apoia em: execução de contrato com o cliente da agência, legítimo interesse na operação da plataforma e consentimento explícito do administrador ao conectar contas de terceiros (Meta, Google).

5. Compartilhamento

Não vendemos, alugamos ou compartilhamos dados com terceiros para fins de marketing. Os dados são processados pelos provedores de infraestrutura indispensáveis ao funcionamento (Lovable Cloud / Supabase para banco e autenticação; Cloudflare para entrega da aplicação), todos contratados por meio de instrumentos que asseguram confidencialidade e segurança.

6. Armazenamento e segurança

Dados são armazenados em servidores criptografados em trânsito (TLS) e em repouso. Tokens de acesso a APIs externas (Meta, Google) são armazenados em variáveis de ambiente seguras, nunca expostos no frontend. Acessos administrativos são protegidos por autenticação obrigatória.

7. Retenção

Mantemos os dados enquanto durar o contrato com o cliente da agência. Após o encerramento, dados são excluídos ou anonimizados em até 90 dias, salvo obrigação legal de retenção.

8. Uso de dados das APIs Meta

Em conformidade com as Platform Terms da Meta: (a) usamos os dados apenas para a finalidade autorizada pelo titular da página/conta; (b) não revendemos dados da Meta; (c) não criamos perfis ou bases de dados independentes a partir dessas informações; (d) excluímos dados sempre que a autorização for revogada ou mediante solicitação — vide página de Exclusão de Dados do Usuário.

9. Seus direitos

Você tem direito a: confirmar a existência de tratamento; acessar, corrigir, atualizar ou eliminar seus dados; revogar consentimento; portar dados; reclamar à ANPD. Para exercer qualquer direito, escreva para contato@xsensecreative.app.

10. Cookies

Usamos apenas cookies essenciais de sessão para manter o login e preferências de interface. Não utilizamos cookies de rastreamento publicitário.

11. Alterações

Esta política pode ser atualizada. Mudanças relevantes serão comunicadas dentro da plataforma ou por e-mail.

12. Contato

Encarregado de proteção de dados: contato@xsensecreative.app.