DOCTYPE

DOC.AGÊNCIA

Política de Privacidade

Última atualização: 8 de outubro de 2026

Esta política explica como a DOCTYPE trata dados pessoais no DOC.AGÊNCIA, sistema online para agências de marketing gerenciarem clientes, conteúdos, aprovações, agendamentos e relatórios. Seguimos a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e as políticas das plataformas que integramos, como a Meta e o Google.

1. Quem somos

O DOC.AGÊNCIA é operado por Nayara Arcena Vendramini, inscrita no CNPJ 50.964.624/0001-05 (“DOCTYPE”, “nós”).

  • Para os dados das contas das agências e de seus usuários (cadastro, login, assinatura), a DOCTYPE é a controladora.
  • Para os dados que cada agência cadastra sobre os clientes dela (contatos, contratos, conteúdos, redes sociais), a agência é a controladora e a DOCTYPE atua como operadora, tratando esses dados apenas para prestar o serviço, conforme as instruções da agência.

2. Dados que tratamos

  • Cadastro e acesso: nome, e-mail, telefone/WhatsApp, cargo/permissões na equipe e senha (guardada apenas como hash criptográfico — nunca em texto).
  • Dados da agência: nome, marca (logo e cores), domínio, plano e dados de cobrança.
  • Dados inseridos pela agência: clientes, leads, contatos, propostas, contratos, lançamentos financeiros, tarefas, briefings, conteúdos, artes, legendas e arquivos enviados.
  • Portal do cliente: nome, e-mail e telefone dos contatos dos clientes convidados pela agência, e as aprovações, comentários e pedidos que eles fazem no portal.
  • Dados técnicos: endereço IP, navegador, data e hora de acesso, registros de segurança e de auditoria (quem fez o quê e quando) e o cookie de sessão.
  • Dados de integrações que a agência decide conectar — detalhados nas seções 3 e 4.

3. Facebook, Instagram e Meta Ads

Quando uma agência clica em Conectar Facebook e Instagram, ela autoriza o DOC.AGÊNCIA pelo login oficial da Meta e escolhe quais Páginas, perfis do Instagram e contas de anúncio quer conectar. Com essa autorização, tratamos:

  • Identificação da conta do Facebook de quem conectou (ID e nome) e o token de acesso emitido pela Meta.
  • Páginas do Facebook (ID, nome e foto), os perfis profissionais do Instagram ligados a elas (ID, nome de usuário e foto) e os tokens de acesso de cada Página.
  • Publicações agendadas: legenda, imagens e vídeos que a agência escolhe publicar, e os links dos posts depois de publicados.
  • Métricas das contas (alcance, visualizações, interações, seguidores e desempenho dos posts), consultadas para montar os relatórios.
  • Contas de anúncio (ID, nome, moeda e status) e resultados de campanhas (investimento, impressões, alcance, cliques e resultados) — somente leitura.

Permissões solicitadas à Meta e para que servem:

  • pages_show_list e business_management — listar as Páginas e ativos que a agência escolhe conectar.
  • pages_manage_posts e pages_read_engagement — publicar os posts agendados na Página e ler o engajamento deles.
  • instagram_basic e instagram_content_publish — identificar o perfil profissional e publicar no Feed, Reels e Stories.
  • instagram_manage_insights e read_insights — exibir os relatórios de desempenho.
  • ads_read — exibir os resultados dos anúncios. Não criamos, alteramos nem pausamos anúncios.

Usamos esses dados somente para as funções que a agência aciona no DOC.AGÊNCIA: agendar e publicar, mostrar relatórios e mostrar resultados de anúncios. Não vendemos dados da Meta, não os usamos para publicidade, perfilamento ou treinamento de modelos de inteligência artificial, e não os compartilhamos com outras agências. Os tokens ficam criptografados no banco de dados e nunca são exibidos no navegador.

A agência pode desconectar a qualquer momento em Operacional › Agendamentos › Contas › Desconectar: os tokens são apagados na hora e os agendamentos pendentes são cancelados. Veja também a página de Exclusão de Dados.

4. Outras integrações

Só são ativadas se a agência conectar, e podem ser desligadas a qualquer momento:

  • Google Agenda — criar e atualizar eventos da agência (calendar.events).
  • Google Drive — criar e acessar apenas as pastas e arquivos criados pelo próprio DOC.AGÊNCIA (drive.file).
  • WhatsApp Business (API oficial da Meta) — enviar avisos configurados pela agência, com as credenciais da própria agência.
  • Inteligência artificial (Anthropic, OpenAI e Google Gemini) — gerar textos, artes e análises quando um usuário pede. Enviamos apenas o necessário para cada pedido (por exemplo, o briefing e a identidade visual do cliente).

Credenciais e tokens dessas integrações também ficam criptografados.

5. Para que usamos os dados

  • Prestar o serviço contratado: contas, permissões, cadastros, conteúdos, aprovações, agendamentos, relatórios e integrações (base legal: execução de contrato).
  • Manter a plataforma segura, prevenir fraudes e abusos e registrar auditoria (legítimo interesse e obrigação legal).
  • Dar suporte, avisar sobre o serviço e cobrar a assinatura (execução de contrato).
  • Integrações com terceiros, sempre por ação e autorização explícita da agência (consentimento e execução de contrato).
  • Cumprir obrigações legais e atender autoridades quando exigido por lei.

6. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com fornecedores necessários para o serviço funcionar:

  • Vercel — hospedagem do sistema e armazenamento de arquivos e mídias.
  • Neon — banco de dados (PostgreSQL).
  • Upstash — controle de limite de requisições (proteção contra abuso).
  • Meta, Google e provedores de IA — somente quando a agência usa a integração correspondente.
  • Autoridades públicas, quando houver obrigação legal ou ordem judicial.

Cada agência só vê os próprios dados: o sistema isola as informações por agência no banco de dados, e nenhuma agência acessa dados de outra.

7. Transferência internacional

Alguns fornecedores processam dados em servidores fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem a LGPD (art. 33), com fornecedores que adotam cláusulas contratuais e medidas de segurança compatíveis com a lei brasileira.

8. Segurança

  • Conexões sempre criptografadas (HTTPS/TLS).
  • Senhas com hash; tokens e credenciais de integrações criptografados.
  • Isolamento dos dados de cada agência no banco (segurança em nível de linha).
  • Permissões por função na equipe e registros de auditoria.
  • Acesso interno restrito ao mínimo necessário para suporte e manutenção.

Se ocorrer um incidente relevante, avisaremos as agências afetadas e a ANPD, conforme a lei.

9. Por quanto tempo guardamos

  • Enquanto a conta da agência estiver ativa.
  • Após o cancelamento ou um pedido de exclusão, os dados são excluídos ou anonimizados em até 30 dias, exceto o que a lei obrigue a guardar (por exemplo, registros de acesso por 6 meses, conforme o Marco Civil da Internet, e documentos fiscais).
  • Tokens da Meta são apagados assim que a agência desconecta. Dados de métricas e anúncios não são armazenados: são consultados na Meta no momento em que o relatório é aberto.

10. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

  • confirmação de que tratamos seus dados e acesso a eles;
  • correção de dados incompletos, inexatos ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
  • portabilidade dos dados;
  • eliminação dos dados tratados com consentimento e revogação do consentimento;
  • informação sobre com quem compartilhamos seus dados.

Para exercer seus direitos, escreva para mktdoctype@gmail.com. Respondemos em até 15 dias. Se você é cliente de uma agência que usa o DOC.AGÊNCIA, a agência é a controladora dos seus dados: fale primeiro com ela — e, se precisar, nós ajudamos.

11. Cookies

Usamos apenas o cookie de sessão, essencial para manter você conectado com segurança. Não usamos cookies de publicidade nem de rastreamento de terceiros.

12. Crianças e adolescentes

O DOC.AGÊNCIA é um serviço profissional para empresas e não se destina a menores de 18 anos.

13. Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A data no topo mostra a versão vigente; mudanças relevantes serão avisadas dentro do sistema.

14. Contato e Encarregado

Encarregado pelo tratamento de dados pessoais (DPO) da DOCTYPE: mktdoctype@gmail.com.
Nayara Arcena Vendramini · CNPJ 50.964.624/0001-05