Política de Privacidade
Última atualização: 22 de julho de 2026.
Esta Política descreve como a Trama (“Trama”, “nós”), plataforma de gestão para gestores de tráfego e agências disponível em gestaotrama.com.br, trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — “LGPD”). Contato: gestaotrama@gmail.com.
1. Quem é o controlador
A Trama é a controladora dos dados de cadastro dos usuários (gestores de tráfego e agências). Em relação aos dados dos clientes finais que o gestor cadastra na plataforma, a Trama atua como operadora, tratando esses dados sob instrução do usuário, que é o controlador deles.
2. Dados que coletamos
- Cadastro: nome, e-mail e senha (armazenada com hash).
- Dados inseridos por você: informações de clientes, leads, faturas, despesas, tarefas, eventos e arquivos que você cadastra ou envia.
- Integração Meta Ads: ao conectar sua conta, recebemos um token de acesso e dados de campanhas/insights das contas de anúncio às quais você tem acesso (escopos
ads_readebusiness_management). - Integrações Google: ao conectar, recebemos tokens de acesso e os dados estritamente necessários de cada serviço que você autorizar — Google Agenda (eventos), Google Drive (arquivos nas pastas que você indicar), Google Ads (métricas de campanhas) e Perfil da Empresa no Google (métricas de desempenho da ficha). Detalhes na seção 4.
- WhatsApp: se você conectar um número via nossa integração, tratamos metadados e conteúdo de conversas dos seus leads para rastreamento comercial (ex.: classificação MQL/SQL) sob sua instrução.
- Uso e segurança: logs técnicos, endereço IP e registros de uso de recursos de IA (para apuração de custo).
3. Finalidades e bases legais
- Prestar e operar o serviço — execução de contrato (art. 7º, V).
- Sincronizar e exibir métricas e dados das integrações que você conectar (Meta, Google, WhatsApp) — execução de contrato.
- Segurança, prevenção a fraude e suporte — legítimo interesse (art. 7º, IX).
- Comunicações operacionais sobre sua conta — execução de contrato.
4. Dados de usuário do Google (Uso Limitado)
O uso que a Trama faz de informações recebidas das APIs do Google segue a Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Em particular:
- Acessamos apenas os escopos que você autorizar (Agenda, Drive, Ads e/ou Perfil da Empresa) e usamos esses dados exclusivamente para exibir e operar as funcionalidades correspondentes dentro da plataforma, a seu serviço.
- Não vendemos dados obtidos das APIs do Google; não os usamos para publicidade; e não os transferimos a terceiros, exceto quando necessário para operar a funcionalidade (ex.: hospedagem), com salvaguardas adequadas, ou por obrigação legal.
- Não usamos dados de usuário do Google para treinar modelos de inteligência artificial generalizados.
- Tokens de acesso são armazenados criptografados (AES-256-GCM) e podem ser revogados a qualquer momento: desconectando a integração na plataforma (o que revoga o token junto ao Google) ou removendo o acesso da Trama em myaccount.google.com/permissions.
5. Com quem compartilhamos
Usamos operadores que tratam dados em nosso nome, sob contrato:
- Supabase (banco de dados, autenticação e armazenamento);
- Vercel (hospedagem da aplicação);
- Meta Platforms (dados de anúncios, quando você conecta);
- Google (dados dos serviços Google que você conecta);
- Provedores de IA (OpenAI e Anthropic), quando você usa recursos de IA — enviamos apenas o necessário para atender à sua solicitação.
Não vendemos dados pessoais. Parte desses operadores pode tratar dados fora do Brasil; nesses casos, exigimos salvaguardas adequadas conforme a LGPD.
6. Seus direitos (art. 18 da LGPD)
Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamentos, além de revogar consentimento. Para exercê-los, escreva para gestaotrama@gmail.com.
7. Segurança e retenção
Adotamos medidas técnicas e organizacionais para proteger os dados: controle de acesso por perfil, isolamento por agência, criptografia em trânsito e criptografia em repouso dos tokens de integrações. Mantemos os dados pelo tempo necessário às finalidades e obrigações legais; encerrada a conta, os dados são eliminados ou anonimizados, salvo retenção exigida por lei. Ao desconectar uma integração, os tokens correspondentes são revogados e excluídos.
Acesso administrativo para suporte: equipe autorizada da Trama pode, quando necessário para suporte, manutenção, segurança ou cumprimento de obrigação legal, acessar uma conta e visualizar seus dados — inclusive entrando temporariamente na conta para reproduzir e resolver problemas. Esses acessos são limitados ao estritamente necessário e ficam registrados em log de auditoria (responsável, conta acessada, data e duração), com base no legítimo interesse (art. 7º, IX) e na execução de contrato.
8. Cookies
Utilizamos apenas cookies essenciais (sessão, autenticação e preferências de interface) necessários ao funcionamento da plataforma. Não usamos cookies de publicidade ou rastreamento de terceiros.
9. Encarregado (DPO)
Contato do encarregado pelo tratamento de dados: gestaotrama@gmail.com.
10. Alterações
Podemos atualizar esta Política. Mudanças relevantes serão comunicadas pelos canais da plataforma. O uso continuado após a atualização implica concordância.
Veja também os Termos de Uso.