Política de Privacidade

Última atualização: março de 2026

1. Introdução

A Scaling Consultoria ("nós", "nosso" ou "empresa") respeita a privacidade dos seus clientes, parceiros e usuários. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos as informações obtidas por meio do nosso sistema de CRM (CSERP) e suas integrações com plataformas digitais, incluindo Meta Ads API, Instagram Messaging API, WhatsApp, Google Calendar API e Google Ads API.

2. Dados Coletados

2.1 Integração com Meta Ads API

No contexto da integração com a API do Meta Ads, coletamos apenas dados de desempenho de campanhas publicitárias, incluindo:

Métricas de campanhas: investimento, impressões, cliques, CTR, CPC, ROAS
Dados de leads e conversões associados às campanhas
Engajamentos, compartilhamentos e métricas de vídeo
Custo por resultado (lead, mensagem iniciada, etc.)

Não coletamos dados pessoais de usuários finais das campanhas. Os dados acessados são exclusivamente métricas agregadas de performance.

2.2 Integração com Instagram Messaging API e WhatsApp

Por meio da integração com a Instagram Messaging API e WhatsApp Business API, coletamos e processamos:

Identificador do usuário (Instagram User ID ou número de telefone)
Conteúdo das mensagens diretas (DMs) enviadas pelo usuário ao perfil comercial
Transcrições de mensagens de áudio, quando o usuário as envia
Nome de exibição fornecido pela plataforma
Data e hora das mensagens

Esses dados são coletados exclusivamente quando o usuário inicia contato com o perfil comercial vinculado ao nosso sistema.

2.3 Integração com Google Calendar API

Por meio da integração com a Google Calendar API, coletamos e processamos:

Dados de eventos de calendário criados pelo sistema em nome do usuário autenticado
Detalhes de reuniões incluindo título, data, horário, descrição e endereços de e-mail dos participantes

Criamos e gerenciamos apenas eventos de calendário diretamente relacionados a reuniões agendadas pela plataforma CSERP. Não lemos, acessamos ou processamos eventos preexistentes no calendário do usuário.

2.4 Integração com Google Ads API

Por meio da integração com a Google Ads API, coletamos e processamos:

Métricas de desempenho de campanhas: impressões, cliques, conversões, custo
Identificadores de conta de anúncios e nomes de campanhas
Dados agregados de audiência e desempenho

Não coletamos dados pessoais de usuários individuais que visualizaram os anúncios. Os dados acessados são exclusivamente métricas agregadas de desempenho de campanhas.

3. Finalidade do Uso

Os dados coletados são utilizados exclusivamente para:

Atendimento automático via Agente de Inteligência Artificial para qualificação de leads e agendamento de reuniões
Registro e gestão do histórico de conversas no CRM interno
Geração de relatórios automáticos de desempenho de campanhas
Envio de notificações e lembretes via WhatsApp aos gestores responsáveis
Análise interna de performance de atendimento e campanhas
Criação de eventos de reunião no Google Calendar quando compromissos são agendados pela plataforma

Não utilizamos os dados para fins comerciais não autorizados, publicidade direcionada a terceiros ou compartilhamento com empresas não relacionadas à prestação do serviço contratado.

4. Serviços de API do Google — Declaração de Uso Limitado

O uso de informações recebidas das APIs do Google pelo Scaling CRM seguirá a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Especificamente, confirmamos que:

Utilizamos os dados do usuário do Google apenas para fornecer ou melhorar nossos serviços de CRM diretamente ao usuário que concedeu o acesso
Não transferimos dados do usuário do Google a terceiros, exceto quando necessário para fornecer ou melhorar nossos serviços, cumprir a legislação aplicável, ou como parte de fusão ou aquisição
Não utilizamos dados do usuário do Google para exibição de anúncios
Não permitimos que humanos leiam dados do usuário do Google, a menos que tenhamos seu consentimento expresso, seja necessário por razões de segurança, ou exigido por lei

5. Uso da Instagram Messaging API

O aplicativo Scaling CRM (App ID: 2200264807465418) utiliza a Instagram Messaging API para:

Receber mensagens diretas (DMs) enviadas por usuários ao perfil comercial do Instagram vinculado
Enviar respostas automáticas via Agente de IA em nome do perfil comercial
Registrar o histórico de conversas no CRM para acompanhamento pela equipe

O acesso às mensagens ocorre exclusivamente no contexto de conversas iniciadas pelo próprio usuário com o perfil comercial. Não acessamos caixas de entrada privadas de usuários, não enviamos mensagens não solicitadas e não utilizamos o conteúdo das mensagens para fins que não sejam o atendimento direto ao usuário.

As permissões utilizadas são: instagram_manage_messages, instagram_basic, instagram_business_manage_messages, pages_messaging, business_management e ads_read.

6. Compartilhamento de Dados

Os dados são compartilhados apenas nas seguintes situações:

Com os próprios clientes titulares das campanhas, por meio de relatórios formatados
Com a equipe interna da Scaling Consultoria para fins de atendimento e gestão

Para o funcionamento das automações, utilizamos serviços de infraestrutura própria:

n8n — plataforma de automação de workflows (hospedagem própria)
Evolution API — envio de mensagens via WhatsApp (hospedagem própria)
Meta Ads API / Instagram API — fonte dos dados de campanhas e mensagens
Anthropic Claude API — processamento de linguagem natural para respostas do Agente de IA
Google Calendar API — criação de eventos de reunião
Google Ads API — dados de desempenho de campanhas publicitárias

Não vendemos, alugamos ou cedemos dados a terceiros.

7. Armazenamento e Segurança

Os dados são armazenados em banco de dados MySQL em servidor seguro com acesso restrito. Adotamos medidas técnicas e organizacionais para proteger as informações, incluindo:

Tokens de acesso armazenados com criptografia
Renovação automática de tokens de acesso
Acesso restrito ao CRM apenas por usuários autorizados
Comunicação via HTTPS em todas as integrações
Isolamento de dados por empresa (arquitetura multi-tenant)

8. Retenção de Dados

Os dados de métricas de campanhas e histórico de conversas são retidos enquanto houver relação ativa de prestação de serviços. Após encerramento do contrato, os dados são excluídos ou anonimizados em até 90 dias.

Mensagens do Instagram e WhatsApp são retidas pelo período necessário para o atendimento e acompanhamento do lead, podendo ser excluídas a qualquer momento mediante solicitação.

Eventos do Google Calendar criados pelo sistema são gerenciados diretamente pelo usuário em seu Google Calendar. Dados do Google Ads são retidos apenas para fins de relatório e não são armazenados de forma permanente.

9. Direitos dos Usuários (LGPD / GDPR)

Em conformidade com as leis de proteção de dados aplicáveis, incluindo a Lei Geral de Proteção de Dados do Brasil (Lei 13.709/2018), você tem o direito de:

Confirmar a existência de tratamento de dados pessoais
Acessar seus dados
Solicitar correção de dados incompletos ou desatualizados
Solicitar a exclusão dos dados
Revogar consentimento a qualquer momento
Solicitar a portabilidade dos dados

Para exercer qualquer um desses direitos, entre em contato pelo e-mail abaixo.

10. Contato

Para dúvidas, solicitações ou exercício dos seus direitos relacionados a esta Política de Privacidade:

Scaling Consultoria
E-mail: atendimento@scalingconsultoria.com.br
Site: cserp.scalingconsultoria.com.br

11. Alterações nesta Política

Esta Política de Privacidade pode ser atualizada periodicamente. Notificaremos sobre mudanças relevantes por e-mail ou aviso no sistema. O uso continuado dos nossos serviços após as alterações implica na aceitação da nova versão.