Esta página explica quais dados pessoais a Let's Grow coleta, por que coleta, com quem compartilha e como você pede para apagá-los. Ela vale para o nosso site, para as landing pages e blogs que hospedamos, para o painel Maestro, para o Acelera CRM e para os nossos sistemas de criação e publicação de conteúdo — inclusive quando você conecta uma conta do Instagram a eles.
Se quiser ir direto ao ponto: para apagar seus dados ou desconectar uma conta do Instagram, veja Exclusão de dados.
1Quem é o controlador
O controlador dos dados tratados nesta política é a LET'S GROW CRESCIMENTO INTELIGENTE LTDA, CNPJ 45.443.549/0001-99, com sede na Av. 9 de Julho, 550 — Sala 55 — Vila Virgínia — Jundiaí/SP — CEP 13209-010.
O responsável pelo tratamento de dados pessoais (encarregado) é Murilo Campacho. Todo pedido relacionado a dados pessoais — acesso, correção, exclusão, revogação de consentimento, portabilidade — deve ser enviado para mcampacho@letsgrowads.com.br ou pelo WhatsApp +55 11 99999-6623.
2Que dados coletamos
2.1 — Quando você visita o nosso site ou uma página que hospedamos
Coletamos dados de navegação: endereço IP, tipo de navegador e dispositivo, páginas vistas, origem da visita (incluindo parâmetros de campanha como utm_source) e identificadores de cookie de publicidade (_fbp, _fbc, _ga). Usamos o Meta Pixel e a Conversions API da Meta, além do Google Tag Manager e do Google Analytics, para medir quais anúncios e páginas geram contato.
2.2 — Quando você preenche um formulário nosso
Formulário de contato, agendamento de reunião, diagnóstico, briefing de projeto ou checkout. Coletamos nome, e-mail, telefone/WhatsApp, empresa, segmento e as respostas que você escreve. Em contratação, coletamos também CNPJ ou CPF, endereço e dados do representante legal para emitir contrato e cobrança.
2.3 — Quando você é nosso cliente e conecta uma conta
Para operar o serviço contratado, o cliente autoriza o nosso acesso às contas dele nas plataformas abaixo. Nós não recebemos e não guardamos a senha de nenhuma dessas contas: o acesso acontece por autorização (OAuth) ou por compartilhamento dentro da própria plataforma, e pode ser revogado por ele a qualquer momento, sem passar por nós.
| Plataforma | O que acessamos | Para quê |
|---|---|---|
| Instagram (conta profissional) | Identificador e @ da conta, foto e dados públicos do perfil, número de seguidores, lista de publicações e as métricas delas; e a permissão de publicar e agendar conteúdo na conta. Em clientes que contratam atendimento, também as mensagens diretas recebidas pela conta. | Publicar e agendar posts, carrosséis e Reels aprovados pelo cliente; mostrar o desempenho no painel; e, quando contratado, responder mensagens. |
| Facebook (Página) | Dados da Página e métricas de publicações. | Mesma finalidade acima, quando a conta do Instagram está ligada a uma Página. |
| Meta Ads e Google Ads | Contas de anúncio, campanhas, verba, gasto e resultados. | Criar e otimizar campanhas e monitorar saldo e variação de gasto. |
| Google Search Console e Google Analytics | Dados agregados de busca e de tráfego do site do cliente. | Relatório de SEO e de desempenho do blog e do site. |
Quando a conta do Instagram publica em nome do cliente, o conteúdo publicado é o que o cliente escreveu, enviou ou aprovou no nosso painel. Nós não publicamos nada que ele não tenha aprovado ou agendado.
2.4 — Dados de terceiros que o cliente nos entrega
Para produzir peças, o cliente pode nos enviar fotos, vídeos, depoimentos e listas de contatos. Esses dados são de responsabilidade dele enquanto controlador: nós os tratamos como operadores, apenas para executar o serviço contratado, e o cliente declara ter a autorização das pessoas retratadas.
3Por que podemos tratar esses dados
Cada tratamento tem uma base legal da Lei Geral de Proteção de Dados (Lei 13.709/2018):
- Execução de contrato (art. 7º, V) — dados de clientes, acesso às contas conectadas, cobrança e suporte.
- Consentimento (art. 7º, I) — cookies de publicidade e medição, envio de comunicação comercial e a autorização que você dá na tela de conexão do Instagram. Pode ser retirado a qualquer momento.
- Legítimo interesse (art. 7º, IX) — contato com quem pediu orçamento, segurança dos nossos sistemas e prevenção a fraude.
- Obrigação legal (art. 7º, II) — guarda de documentos fiscais e contratuais.
4Com quem compartilhamos
Nós não vendemos dados pessoais e não os cedemos para publicidade de terceiros. Compartilhamos apenas com quem é necessário para o serviço funcionar:
| Com quem | O que vai |
|---|---|
| Meta (Facebook, Instagram, WhatsApp) | Eventos de conversão do site (com e-mail e telefone sempre em forma criptografada, nunca em texto aberto), e o conteúdo que o cliente aprova para publicação. |
| Eventos de conversão e dados de campanha; e-mail e documentos do projeto no Google Workspace e no Drive. | |
| OpenAI, Anthropic e Google (modelos de IA) | O texto do briefing e os temas aprovados, para gerar rascunho de artigo, legenda e imagem. Não enviamos dados de pagamento nem documentos de identificação. |
| Asaas e ZapSign | Dados de cobrança e de assinatura de contrato. |
| Hostinger / TurboCloud | Hospedagem dos nossos servidores, onde os dados ficam armazenados. |
| Autoridades | Somente mediante ordem ou obrigação legal. |
Parte desses fornecedores está fora do Brasil, o que implica transferência internacional de dados (art. 33 da LGPD). Escolhemos fornecedores que oferecem garantias contratuais de proteção equivalentes às da lei brasileira.
5Por quanto tempo guardamos
- Dados de navegação e cookies — até 24 meses.
- Lead que não virou cliente — até 24 meses do último contato, salvo pedido de exclusão antes disso.
- Dados de cliente ativo — durante o contrato.
- Depois do fim do contrato — os acessos às contas conectadas são encerrados e os tokens apagados; documentos fiscais e contratuais ficam pelo prazo legal (até 5 anos).
- Tokens de conexão do Instagram — enquanto a conexão estiver ativa. Revogada a autorização, o token é apagado.
6Seus direitos
O art. 18 da LGPD te dá o direito de pedir, a qualquer momento: confirmação de que tratamos seus dados; acesso a eles; correção do que estiver errado; anonimização ou eliminação; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento.
Pedidos vão para mcampacho@letsgrowads.com.br. Respondemos em até 15 dias. Podemos pedir uma comprovação de identidade antes de atender — é o que impede que um terceiro apague ou leia os seus dados.
Você também pode reclamar à ANPD — Autoridade Nacional de Proteção de Dados (gov.br/anpd).
7Cookies
Usamos cookies próprios, para o site funcionar e lembrar preferências, e cookies de terceiros de medição e publicidade (Meta e Google). Você pode bloqueá-los nas configurações do seu navegador; o site continua funcionando, mas deixamos de saber qual anúncio trouxe a visita.
8Segurança
Os dados ficam em servidores com acesso restrito, tráfego criptografado (HTTPS) e credenciais guardadas fora do código, com permissão de leitura apenas para quem precisa. Fazemos cópia de segurança diária. Nenhum sistema é infalível: se houver incidente que possa causar risco relevante, comunicaremos os titulares afetados e a ANPD, como manda o art. 48 da LGPD.
9Crianças e adolescentes
Nossos serviços são dirigidos a empresas e a maiores de 18 anos. Não coletamos dados de crianças e adolescentes de propósito. Se isso tiver acontecido, escreva para nós e apagaremos.
10Mudanças nesta política
Quando esta política mudar, a data de atualização no topo muda junto. Alteração relevante para quem já é cliente é avisada pelos nossos canais oficiais.
11Como falar com a gente
E-mail:
mcampacho@letsgrowads.com.br
WhatsApp:
+55 11 99999-6623
Endereço: Av. 9 de Julho, 550 — Sala 55 —
Vila Virgínia — Jundiaí/SP — CEP 13209-010