Política de privacidade

Esta política explica quais dados o Plauzo trata, para quê, por quanto tempo e quais são os seus direitos. Ela vale para dois grupos: quem usa a plataforma (empresas e seus usuários) e quem deixa um depoimento por meio dela.

1. Papéis: quem controla o quê

Dados da conta: somos o controlador dos dados de cadastro de quem usa a plataforma (nome, e-mail, dados da empresa, uso do serviço).
Dados dos depoimentos: aqui atuamos como operador. A empresa que coleta o depoimento é a controladora e decide o que fazer com aquele conteúdo; nós processamos em nome dela, conforme instruções dela.

2. Dados que tratamos

Cadastro: nome, e-mail, senha (armazenada de forma cifrada) e, se você usar login com Google, os dados básicos do perfil autorizados por você.
Empresa: nome, área de atuação, site, redes sociais, telefone, logo e cores.
Depoimentos: nome, contato, texto, nota, imagens e vídeos enviados por quem dá o depoimento, além dos dados extraídos de prints enviados pela empresa.
Consentimento: o texto aceito, a versão do termo, a data e a hora e, quando disponíveis, endereço IP e identificação do navegador.
Uso do serviço: registros técnicos de acesso e ações relevantes (criação, aprovação, publicação), usados para segurança e auditoria.

3. Para que usamos

Operar a plataforma e as funcionalidades que você contratou.
Registrar e comprovar consentimento de uso de depoimentos e imagens.
Manter a segurança, prevenir fraude e investigar uso indevido.
Enviar comunicações operacionais (confirmação de conta, avisos de conta e de trial).
Medir a eficácia dos nossos anúncios: saber quantas contas foram criadas a partir de cada campanha e não exibir anúncio para quem já é cliente.
Cumprir obrigações legais.

4. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com fornecedores necessários para operar o serviço — hospedagem, banco de dados, armazenamento de arquivos, envio de e-mails e, quando houver, processamento de pagamentos — sempre limitados ao necessário e obrigados a proteger os dados. Também podemos compartilhar quando exigido por lei ou ordem judicial.

Um caso merece nome próprio: quando você cria uma conta depois de clicar em um anúncio nosso, informamos à Meta (Facebook e Instagram) que a conversão aconteceu. Nesse envio vai o seu e-mail transformado em código irreversível (hash SHA-256), o identificador do anúncio clicado, seu endereço IP e o navegador usado. O e-mail em si nunca é enviado, e a Meta usa esses dados apenas para confirmar que foi a mesma pessoa. Nenhum depoimento, arquivo ou dado dos seus clientes é compartilhado com plataformas de anúncio em nenhuma hipótese.

5. Conteúdo público

Depoimentos aprovados podem aparecer publicamente em widgets, páginas públicas e artes geradas — é essa a finalidade do serviço. Nada é publicado sem duas condições simultâneas: consentimento de quem deu o depoimento e aprovação da empresa. Depoimentos pendentes e arquivos brutos ficam em armazenamento privado.

6. Por quanto tempo guardamos

Dados de conta: enquanto a conta existir e pelo prazo legal aplicável após o encerramento.
Depoimentos e mídias: enquanto a empresa mantiver o conteúdo ou até pedido de exclusão.
Registros de consentimento: pelo prazo necessário para comprovar a autorização de uso.

7. Segurança

Usamos controle de acesso por organização no banco de dados, tráfego cifrado, armazenamento privado para arquivos não aprovados, validação de uploads e registro das ações sensíveis. Nenhum sistema é imune a incidentes; em caso de violação relevante, comunicaremos os afetados e as autoridades competentes conforme a lei.

8. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, portabilidade, anonimização, eliminação e informações sobre compartilhamento. Se o dado foi coletado por uma empresa que usa a plataforma, encaminhamos o pedido a ela ou executamos conforme instrução dela. Veja também a página sobre LGPD.

9. Cookies e medição

O aplicativo usa o armazenamento do navegador para o que é essencial: manter você conectado, lembrar o tema escolhido e guardar a origem da sua visita até o cadastro terminar.

Para medir a audiência do site, contamos páginas vistas sem cookie, sem IP e sem qualquer identificador que permita reconhecer você depois — o registro morre quando a aba fecha.

Para medir anúncios, usamos o Pixel da Meta e a API de Conversões da Meta. Diferente da medição acima, esses gravam cookies próprios (_fbp e _fbc) e permitem que a Meta relacione a sua visita ao anúncio que você clicou. A base legal é o legítimo interesse em avaliar a eficácia da nossa divulgação.

Para recusar: bloqueie cookies de terceiros no navegador, use uma extensão que bloqueie rastreadores, ou ajuste as preferências de anúncio na sua conta da Meta. Nada disso limita o uso do serviço — todas as funcionalidades continuam disponíveis.

10. Login com Google e uso de dados do Google

O Plauzo oferece login com Google tanto no aplicativo quanto, de forma opcional, na página em que o cliente deixa o depoimento. Nesse fluxo pedimos apenas os escopos básicos de identificação (openid, email e profile).

O que recebemos: seu nome, endereço de e-mail, foto de perfil e o identificador da conta Google.
Para que usamos: criar e identificar sua conta na plataforma. Na página de depoimento, esses dados apenas preenchem previamente o formulário — quem está respondendo pode editar qualquer campo e remover a foto antes de enviar.
O que não acessamos: Gmail, Drive, Agenda, Contatos ou qualquer outro dado da sua conta Google além dos itens acima.
O que não fazemos: não vendemos esses dados, não os usamos para publicidade e não os utilizamos para treinar modelos de inteligência artificial.
Como revogar: a qualquer momento em myaccount.google.com/permissions . Para apagar os dados já armazenados, escreva para suporte@plauzo.com.br.

O uso das informações recebidas das APIs do Google pelo Plauzo obedece à Política de Dados do Usuário dos Serviços de API do Google , incluindo os requisitos de Uso Limitado.

11. Contato

Pedidos e dúvidas sobre privacidade: suporte@plauzo.com.br.