Política de Privacidade

O Funnl é operado por 56.940.501 Gustavo Clerice Miura, CNPJ 56.940.501/0001-02 (“Funnl”, “nós”). Contato e encarregado de proteção de dados: contato@funnl.com.br.

Atuamos em dois papéis:

• Controlador dos dados de cadastro e de uso da conta de quem contrata o Funnl (nome da organização, e-mail de acesso e registros de acesso).
• Operador dos dados de terceiros que o cliente trata por meio do Funnl: contatos e conversas de WhatsApp, compradores e vendas, e dados de cliques em anúncios. Nesses casos, o cliente é o controlador e define as finalidades; nós tratamos os dados apenas para prestar o serviço contratado.

• Conta: nome da organização, e-mail de acesso e senha (armazenada em formato protegido pelo provedor de autenticação, nunca em texto legível), além de data e hora de acesso.
• Vendas (Hotmart e Kiwify): identificador da transação, valor, produto, status (aprovada, reembolsada, chargeback) e o conteúdo recebido nas notificações (webhooks) da plataforma, que pode incluir dados do comprador conforme a plataforma enviar.
• WhatsApp: número de telefone, nome de perfil, texto e tipo das mensagens recebidas, data e hora, e identificadores técnicos fornecidos pela WhatsApp Business Platform da Meta.
• Cliques em anúncios: identificadores de clique do Google (gclid, gbraid, wbraid), parâmetros UTM, a URL da página, endereço IP e navegador, e um código de referência que acompanha a mensagem de WhatsApp.
• Google Ads: identificador da conta, situação do vínculo com a conta gerenciadora do Funnl e a ação de conversão criada. O Funnl não lê campanhas, anúncios, lances, orçamentos ou resultados de desempenho.

Se, no futuro, o Funnl Metrics passar a ler dados de investimento e desempenho de campanhas, isso dependerá de autorização expressa do cliente, e esta política será atualizada antes.

• Prestar o serviço contratado (exibir métricas, registrar leads, atribuir conversas a cliques e enviar conversões ao Google Ads): execução de contrato (art. 7º, V, da LGPD).
• Segurança, prevenção a fraudes e abuso, e melhoria do serviço: legítimo interesse (art. 7º, IX).
• Cumprir obrigações legais ou regulatórias e exercer direitos em processos: art. 7º, II e VI.
• Comunicações sobre a conta (confirmação de e-mail, recuperação de senha, avisos do serviço): execução de contrato.

Não vendemos dados pessoais, não os usamos para publicidade própria e não criamos perfis de comportamento para terceiros.

O uso e a transferência, para qualquer outro aplicativo, das informações recebidas das APIs do Google seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

• Usamos os dados do Google Ads somente para criar a ação de conversão e enviar as conversões de mensagens recebidas.
• Não transferimos esses dados a terceiros, exceto para prestar o serviço, cumprir a lei ou com sua autorização.
• Não os usamos para veicular anúncios, nem os vendemos.
• Pessoas da nossa equipe só acessam esses dados com a sua autorização, por segurança, para cumprir a lei ou para prestar suporte que você solicitou.

O vínculo pode ser removido a qualquer momento na própria conta do Google Ads (Administrador → Acesso e segurança → Gerentes), o que encerra o nosso acesso.

Usamos fornecedores (suboperadores) para operar o serviço. Eles tratam dados apenas conforme as nossas instruções:

• Supabase: banco de dados, autenticação e funções do servidor (região São Paulo, Brasil).
• Vercel: hospedagem do aplicativo e do site.
• Brevo: envio de e-mails transacionais (confirmação de cadastro e recuperação de senha).
• Google (Google Ads) e Meta (WhatsApp Business Platform): serviços que o cliente escolhe conectar. Os dados trocados com eles seguem os termos e políticas de cada empresa.

Alguns desses fornecedores podem processar dados fora do Brasil. Nesses casos, adotamos as garantias previstas na LGPD (art. 33) para a transferência internacional.

• Dados da conta, leads, conversas e vendas: enquanto o contrato estiver ativo.
• Conteúdo bruto das notificações de mensagens do WhatsApp: apagado automaticamente após 90 dias.
• Registros técnicos de diagnóstico das chamadas do webhook (sem texto nem telefone): 14 dias.
• Após o encerramento do contrato, eliminamos ou anonimizamos os dados, salvo quando a lei exigir a sua guarda.

• Sessão de login: cookies necessários para manter você autenticado nos endereços do Funnl.
• Cookie de atribuição (_funnl): gravado nas páginas dos nossos clientes que instalam o snippet do Funnl, por até 90 dias, para ligar a conversa de WhatsApp ao clique no anúncio. Ele guarda o código de referência e os identificadores de clique, e não contém dados pessoais diretos. O cliente é responsável por informar os visitantes e, quando exigido, obter o consentimento nas suas páginas. O snippet pode ser configurado para só iniciar depois do consentimento.

Adotamos medidas técnicas e organizacionais proporcionais ao risco, como comunicação criptografada (HTTPS), isolamento dos dados por organização no banco, credenciais e segredos guardados em cofre, validação de assinatura das notificações recebidas e controle de acesso restrito. Nenhum sistema é totalmente imune; em caso de incidente relevante, comunicaremos os afetados e a autoridade competente nos termos da lei.

Nos termos do art. 18 da LGPD, o titular pode solicitar:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade e informações sobre compartilhamento;
• revogação do consentimento, quando essa for a base legal;
• oposição a tratamentos baseados em legítimo interesse.

Para exercer esses direitos, escreva para contato@funnl.com.br. Se você é contato ou comprador de um cliente do Funnl, quem decide sobre os seus dados é essa empresa (controladora): procure-a primeiro. Quando recebermos o pedido, nós o encaminharemos ou ajudaremos o cliente a atendê-lo. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

O Funnl é destinado a empresas e profissionais maiores de 18 anos e não trata intencionalmente dados de menores.

Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A data de vigência fica no topo, e mudanças relevantes serão comunicadas pelo e-mail de acesso ou no aplicativo. O uso do serviço depois da atualização indica ciência da nova versão. Veja também os Termos de Serviço.

Dúvidas, solicitações ou reclamações sobre privacidade: contato@funnl.com.br.

56.940.501 Gustavo Clerice Miura · CNPJ 56.940.501/0001-02