Política de Privacidade

1. Introdução

A InDash ("nós", "nosso") está comprometida com a proteção dos seus dados pessoais. Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos e protegemos suas informações ao utilizar a plataforma InDash, em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018) e demais legislações aplicáveis.

2. Controlador dos Dados

O controlador dos dados pessoais é a InDash — INDASH TECH LTDA, inscrita no CNPJ sob o nº 64.944.921/0001-95, com sede em Rua Orgendina Gomes, 1414, Lote 18 Quadra 11 - Renato Parente, Sobral/CE - CEP 62033-065 —, responsável pelas decisões sobre o tratamento de dados. Para exercer seus direitos ou esclarecer dúvidas, utilize os canais de contato indicados no item 12 desta política.

3. Dados Coletados

Coletamos diferentes categorias de dados dependendo da sua interação com nossa plataforma:

Dados fornecidos por você:

• Dados cadastrais: nome, e-mail, telefone, CPF/CNPJ
• Dados da empresa: razão social, segmento, porte
• Dados financeiros: informações de pagamento (processados por gateway seguro)
• Dados dos colaboradores e clientes cadastrados na plataforma
• Conteúdo criado: tarefas, comentários, arquivos e documentos

Dados coletados automaticamente:

• Dados de acesso: endereço IP, tipo de navegador, sistema operacional
• Dados de uso: páginas visitadas, funcionalidades utilizadas, tempo de sessão
• Cookies e tecnologias similares (veja nossa Política de Cookies)
• Logs de atividade para fins de segurança e auditoria

4. Finalidades do Tratamento

Tratamos seus dados para as seguintes finalidades:

• Prestação e melhoria contínua dos serviços da plataforma
• Gestão do contrato e faturamento
• Comunicação sobre atualizações, novas funcionalidades e suporte
• Prevenção de fraudes e segurança da plataforma
• Análise de métricas de uso para aprimorar a experiência do usuário
• Cumprimento de obrigações legais e regulatórias
• Envio de comunicações de marketing (com seu consentimento)

Importante sobre dados obtidos por meio das APIs do Google: as finalidades gerais descritas nesta política, como métricas de uso, analytics, marketing e outras atividades da plataforma, não se aplicam aos dados obtidos por meio das APIs do Google. Esses dados são tratados exclusivamente conforme descrito na seção 6b. Integração com Google API, para fornecer ou melhorar as funcionalidades do InDash que utilizam esses dados e que são disponibilizadas diretamente ao usuário.

5. Bases Legais (LGPD)

O tratamento dos seus dados pessoais é realizado com fundamento nas seguintes bases legais previstas na LGPD (Art. 7º):

• Execução de contrato — para prestação dos serviços contratados
• Legítimo interesse — para segurança, prevenção a fraudes e análise de uso
• Cumprimento de obrigação legal — quando exigido por lei
• Consentimento — para envio de comunicações de marketing e uso de cookies não essenciais

6. Compartilhamento de Dados

Não vendemos seus dados pessoais. Podemos compartilhá-los apenas com:

• Fornecedores de serviço: provedores de infraestrutura cloud, processamento de pagamentos e ferramentas de analytics, todos sob obrigações contratuais de confidencialidade
• Autoridades competentes: quando exigido por lei, ordem judicial ou regulação aplicável
• Integrações autorizadas: ferramentas e APIs que você mesmo habilitar na plataforma

Em caso de fusão, aquisição ou venda de ativos, seus dados poderão ser transferidos, sendo que você será notificado previamente.

6b. Integração com Google API (Google Calendar)

A plataforma InDash oferece uma integração opcional com o Google Calendar. Ao conectar sua conta Google, você autoriza expressamente o InDash a acessar os dados necessários para fornecer a funcionalidade de sincronização de calendário.

• Endereço de e-mail da conta Google — utilizado exclusivamente para identificar a conta Google conectada e apresentar essa informação ao próprio usuário dentro do InDash.
• Dados do Google Calendar — utilizados exclusivamente para fornecer a funcionalidade de sincronização de calendário do InDash, incluindo a criação, edição e exclusão de eventos quando essas ações forem solicitadas ou necessárias para a sincronização realizada pelo usuário.

Uso dos dados obtidos do Google:

• Os dados obtidos por meio das APIs do Google são utilizados exclusivamente para fornecer ou melhorar as funcionalidades do InDash que utilizam esses dados e são disponibilizadas diretamente ao usuário, especialmente a sincronização de agendamentos entre o InDash e o Google Calendar.
• Os dados obtidos das APIs do Google não são utilizados para publicidade, anúncios personalizados, marketing, venda de informações, criação de perfis de usuários, analytics não relacionados à funcionalidade de integração ou qualquer outra finalidade não relacionada ao fornecimento ou melhoria dessas funcionalidades.
• O InDash não vende os dados obtidos por meio das APIs do Google e não utiliza esses dados para direcionamento de anúncios.
• Os dados obtidos por meio das APIs do Google não são transferidos a terceiros, exceto quando necessário para fornecer ou melhorar a funcionalidade solicitada pelo usuário, para cumprir obrigação legal aplicável ou nas situações expressamente permitidas pelas políticas do Google.
• O token de acesso OAuth é armazenado de forma segura e utilizado exclusivamente para manter a autorização necessária à integração e realizar as operações de calendário permitidas pelo usuário.
• A integração é completamente opcional — o InDash funciona normalmente sem que o usuário conecte uma conta Google.

Revogação do acesso: você pode desconectar sua conta Google a qualquer momento diretamente na plataforma (Calendário → Desconectar Google Calendar) ou acessando myaccount.google.com/permissions e removendo o acesso do app InDash.

O InDash trata os dados obtidos por meio das APIs do Google de acordo com a Política de Dados de Usuário dos Serviços de API do Google , incluindo os requisitos de Uso Limitado (Limited Use).

6c. Integrações com a Meta (Instagram, Facebook e WhatsApp)

O InDash oferece integrações opcionais com produtos da Meta Platforms, Inc. para que agências gerenciem as redes sociais dos seus clientes. A conexão só acontece quando o próprio titular da conta (ou alguém autorizado por ele) clica em "Conectar" no InDash e autoriza o acesso na tela de consentimento da Meta, escolhendo as permissões que concede.

Quais dados recebemos da Meta:

• Instagram (conta profissional) e Página do Facebook vinculada — identificador e nome da Página, identificador e nome de usuário da conta do Instagram e o token de acesso concedido na autorização.
• Publicações — o conteúdo que a agência agenda ou publica pelo InDash (imagem, vídeo, legenda) e o identificador da publicação criada.
• Métricas das publicações — curtidas, comentários, alcance, visualizações, salvamentos e interações das publicações feitas pelo InDash.
• Comentários — texto, nome de usuário, foto de perfil e data dos comentários feitos nessas publicações, para que a agência possa ler, responder, ocultar ou excluir pelo InDash.
• WhatsApp Business (InDash Connect) — número de telefone e identificadores da conta WhatsApp Business conectada e o conteúdo das mensagens trocadas com os contatos da empresa (texto, mídia, data e situação de entrega).

Para que usamos:

• Exclusivamente para fornecer as funcionalidades pedidas pelo usuário dentro do InDash: publicar e agendar conteúdo, mostrar o desempenho das publicações, gerenciar comentários e atender clientes pelo WhatsApp.
• Não vendemos, alugamos nem compartilhamos esses dados para publicidade, criação de perfis, revenda a terceiros ou qualquer finalidade diferente da funcionalidade solicitada.
• Os dados de uma agência e dos seus clientes só são visíveis para os usuários daquela agência que têm permissão no InDash.

Como armazenamos e por quanto tempo:

• Os dados ficam nos servidores do InDash, com acesso restrito à equipe técnica responsável, e trafegam sempre por conexão criptografada (HTTPS).
• Os tokens de acesso ficam guardados enquanto a integração estiver conectada e são apagados assim que o usuário desconecta.
• Métricas e comentários copiados para o InDash são mantidos enquanto a integração estiver ativa e eliminados em até 30 dias após a desconexão ou o pedido de exclusão.

Revogação do acesso: você pode desconectar a qualquer momento no InDash (Central de Planejamento → Integrações → Desconectar) ou diretamente nas configurações da Meta, em Configurações → Integrações Comerciais do Facebook, removendo o app InDash. Para o WhatsApp, basta desconectar o número no InDash Connect.

O InDash trata esses dados de acordo com os Termos da Plataforma Meta e as Políticas para Desenvolvedores.

6d. Exclusão de Dados

Você pode pedir a exclusão dos dados recebidos da Meta (Instagram, Facebook e WhatsApp) e dos demais dados pessoais a qualquer momento. O passo a passo completo está na página Instruções de Exclusão de Dados. Em resumo: desconecte a integração no InDash (o token é apagado na hora) e, para apagar também o histórico, envie um e-mail para privacidade@indashpro.com.br. Concluímos a exclusão em até 30 dias e confirmamos por e-mail.

7. Retenção de Dados

Mantemos os dados pelo período necessário para cumprir as finalidades descritas nesta política, prestar os serviços contratados e cumprir obrigações legais aplicáveis. Os dados obtidos por meio das APIs do Google são mantidos somente pelo período necessário para fornecer as funcionalidades de integração descritas na seção 6b, observadas as obrigações legais aplicáveis.

• Dados da conta ativa: durante todo o período de vigência do contrato
• Após cancelamento: até 90 dias para possibilidade de reativação
• Dados financeiros e fiscais: pelo prazo exigido pela legislação (mínimo 5 anos)
• Logs de segurança: até 12 meses

Após o prazo aplicável, os dados são eliminados de forma segura ou anonimizados.

8. Segurança dos Dados

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados, incluindo:

• Criptografia SSL/TLS em todas as transmissões de dados
• Criptografia em repouso para dados sensíveis
• Controle de acesso baseado em funções (RBAC)
• Backups automáticos diários com replicação geográfica
• Monitoramento contínuo de segurança e detecção de intrusões
• Política de acesso mínimo para colaboradores internos

Em caso de incidente de segurança que possa afetá-lo, notificaremos a ANPD e os titulares afetados dentro dos prazos legais.

9. Seus Direitos como Titular (LGPD)

A LGPD garante a você os seguintes direitos sobre seus dados pessoais:

Para exercer seus direitos, entre em contato pelo e-mail privacidade@indashpro.com.br. Responderemos em até 15 dias úteis.

10. Cookies

Utilizamos cookies e tecnologias similares para melhorar sua experiência. Você pode gerenciar suas preferências de cookies a qualquer momento. Para mais informações, consulte nossa Política de Cookies.

11. Menores de Idade

Nossos serviços são destinados a pessoas maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Caso identifiquemos tal situação, os dados serão imediatamente eliminados.

12. Contato e Encarregado (DPO)

Para exercer seus direitos, esclarecer dúvidas ou reportar incidentes de privacidade:

• E-mail de privacidade: privacidade@indashpro.com.br
• E-mail geral: contato@indashpro.com.br
• Site: indashpro.com.br

Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.