Política de Privacidade

Última atualização: 22 de outubro de 2026

Esta política explica quais dados pessoais a Reach Marketing trata na plataforma Reach Performance (performance.reach360.com.br), de onde eles vêm, para que servem, com quem são compartilhados, por quanto tempo ficam guardados e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

Ela vale para o painel da agência, o portal dos clientes, as páginas públicas geradas pela plataforma (formulários, cadastro de cliente, briefing, pesquisa de satisfação e ficha de colaborador) e os códigos que a plataforma gera para instalar no site dos clientes.

Resumo

A Reach Performance é a plataforma que a agência de tráfego pago Reach usa para gerir as campanhas, os leads (pessoas que demonstraram interesse, por exemplo ao preencher um formulário) e o atendimento dos seus clientes.
Tratamos dados de usuários da plataforma, dos clientes da agência, dos leads e contatos desses clientes, de visitantes das páginas de formulário, de quem conecta contas do Facebook ou do Google e da nossa própria equipe.
Lemos dados das contas Meta e Google dos clientes, enviamos eventos de conversão a essas plataformas e, quando o cliente contrata a gestão de tráfego, criamos anúncios (sempre pausados) e ligamos ou pausamos campanhas com as credenciais da agência.
Usamos inteligência artificial (Anthropic e OpenAI) em funções específicas, descritas na seção 6.
Não vendemos dados pessoais.
Preencheu um formulário ou conversou com uma empresa pelo WhatsApp? Veja os itens 3.3, 9.2 e a seção 13.
Para exercer seus direitos ou pedir exclusão, escreva para reachmarketingoficial@gmail.com.

1. Quem é o responsável

Controladora: REACH MARKETING LTDA, Av. Augusto Staben, 886, Campina Grande do Sul/PR, CEP 83.430-000, Brasil.

Canal de atendimento sobre dados pessoais, inclusive para falar com o encarregado (LGPD, art. 41): Reach Marketing, pelo e-mail reachmarketingoficial@gmail.com ou no endereço acima.

2. Nosso papel em cada caso

A LGPD diferencia quem decide sobre o uso dos dados (controlador) de quem trata dados em nome de outra empresa (operador).

Somos controladores dos dados das contas de acesso, da nossa equipe, dos nossos clientes (cadastro, contrato, cobrança, reuniões e pesquisas), dos nossos próprios contatos comerciais e dos dados que usamos para finalidades internas descritas aqui, como avaliar a gestão das campanhas e calcular valores de contrato.
Quando tratamos leads, contatos, conversas e vendas de um cliente da agência, em regra somos operadores: o cliente é o controlador, decide para que esses dados servem e é responsável por informar essas pessoas e ter base legal. Pedidos sobre esses dados podem ser repassados ao cliente, e ajudamos a atendê-los.

3. Quais dados tratamos, de quem e para quê

3.1 Usuários da plataforma (equipe da agência e colaboradores dos clientes)

Dados: nome, e-mail, senha, papel e permissões (por exemplo, quais abas cada pessoa vê), convites (e-mail do convidado, quem convidou e validade), dados de sessão (endereço IP e navegador de cada acesso, registrados pelo serviço de autenticação), histórico de ações (quem alterou o quê e quando), avisos internos, comentários nas aulas de treinamento e progresso nas aulas (percentual assistido e conclusão, que o cliente e a agência veem).
Origem: convite feito pela agência ou pelo cliente e uso da plataforma.
Para quê: dar acesso, controlar permissões, manter a conta segura, registrar responsabilidades e enviar avisos.
A senha é guardada pelo serviço de autenticação do Supabase em formato protegido (hash), fora das tabelas da aplicação, e ninguém da equipe da Reach consegue vê-la. Convites, links de acesso e links de troca de senha são enviados por e-mail.

3.2 Clientes da agência e seus representantes

Cadastro: razão social, nome fantasia, CNPJ ou CPF, endereço e, do representante, nome, CPF, data de nascimento, telefone e e-mail.
Contrato e assinatura eletrônica: o contrato em PDF e o nome e e-mail de quem assina.
Cobrança: valores, vencimentos, forma de pagamento e situação dos pagamentos. Em pagamento com cartão, o sistema de cobrança nos informa só a bandeira e os 4 últimos dígitos; não recebemos o número completo do cartão.
Relacionamento: respostas ao briefing e à pesquisa de satisfação (notas e comentários), registros de reuniões, gravações e transcrições de reuniões feitas no Google Meet e as atas geradas a partir delas (com os combinados e uma avaliação interna do nível de satisfação), que podem ser enviadas ao grupo de WhatsApp do cliente.
Pasta no Google Drive: criamos uma pasta para cada cliente, convidamos o e-mail do responsável e colocamos o link no grupo de WhatsApp do cliente. As gravações e transcrições das reuniões com o cliente são movidas para essa pasta. Quem tiver o link consegue ver o conteúdo da pasta; alterar ou apagar, só quem foi convidado pelo e-mail. Estamos reduzindo esse acesso por link para só os convidados.
Contas de anúncio e redes sociais: ver seções 4 e 5.
Para quê: fazer o contrato, cobrar, prestar e acompanhar o serviço, medir a satisfação e registrar o que foi combinado.

3.3 Leads, contatos e clientes finais dos nossos clientes

Leads de formulário: nome, telefone, e-mail, empresa, cidade, estado e as respostas às perguntas, vindos dos formulários de anúncios da Meta (Lead Ads), dos formulários da plataforma e dos formulários instalados no site do cliente. As perguntas são definidas em cada formulário; se um formulário pedir uma informação sensível (por exemplo, sobre saúde), a resposta também fica guardada.
Origem da campanha: parâmetros UTM (etiquetas no link que indicam de qual anúncio você veio), identificadores de clique (fbclid, gclid, gbraid e wbraid) e a campanha, o conjunto e o anúncio de origem.
Sinais técnicos dos formulários: cookies da Meta (_fbp e _fbc), página de entrada, página de origem, navegador e endereço IP. O IP não é guardado como veio: vira um código gerado com uma chave secreta (dado pseudonimizado), usado para limitar envios em massa e apagado após 30 dias.
WhatsApp: quando o cliente ou a agência conecta um número ao CRM da plataforma, tratamos nome e foto do perfil, telefone, mensagens de texto, áudios, imagens, vídeos e documentos trocados, reações e quem respondeu. Em grupos conectados, também o nome e o telefone de quem escreve.
Anúncios que abrem conversa no WhatsApp: telefone de quem mandou a mensagem e o identificador do clique no anúncio.
CRM e vendas: contatos (inclusive importados de planilha, que podem ser de pessoas que nunca falaram com a plataforma), negócios (valor, etapa, notas, motivo de perda, data de reunião e responsável), tarefas e vendas lançadas pelo cliente (nome do comprador, telefone, cidade, valor, datas e vendedor).
Para quê: entregar os leads ao cliente, atender pelo WhatsApp, organizar o funil de vendas, mostrar resultados, identificar de qual campanha veio cada lead ou venda, enviar conversões às plataformas de anúncio (seções 4 e 5) e entregar os leads nos sistemas configurados para o cliente (seção 7).
Mensagem automática: ao receber um lead, a plataforma pode enviar uma mensagem de boas-vindas pelo WhatsApp do cliente ou da agência, conforme a configuração.
Formulário não concluído: nos formulários da plataforma, se a pessoa já informou os dados de contato e as respostas atingiram a pontuação mínima do formulário, ela pode ser entregue ao cliente como lead mesmo sem concluir, receber a mensagem automática e gerar eventos de conversão.
Repasse de leads: somente nos formulários da própria plataforma (endereços /f/) com repasse ligado, e nunca com leads dos formulários de anúncios da Meta, a resposta de quem não se encaixa no perfil daquele cliente pode ser enviada ao CRM de outro cliente da agência. O formulário avisa você antes disso: quando o repasse está ligado, um aviso aparece na primeira pergunta de contato, nomeando as empresas que podem receber a sua resposta. Vão o nome, o telefone, o e-mail, a empresa e as respostas às perguntas; não vão a pontuação, o motivo da desqualificação, as UTMs, os identificadores de clique nem o nome do formulário de origem.

3.4 Visitantes das páginas públicas

Cookies e dados de navegação descritos na seção 9. Nos formulários da plataforma, cada resposta é salva no nosso servidor assim que é dada, mesmo que a pessoa não conclua o formulário (veja "Formulário não concluído" no item 3.3).

3.5 Pessoas que conectam contas do Facebook ou do Google

Facebook: token de acesso (a credencial que o Facebook emite para o app), ID e nome do usuário no Facebook, permissões concedidas, validade, contas de anúncio e Páginas escolhidas e quem fez a conexão.
Google Ads: credencial de acesso contínuo (refresh token), permissões concedidas, ID e nome da conta Google Ads e quem fez a conexão.
Para quê: acessar as contas escolhidas em nome do cliente e avisar quando a conexão estiver para vencer ou deixar de funcionar.

3.6 Nossa equipe (funcionários e prestadores)

Ficha: nome completo, CPF, CNPJ, data de nascimento, telefone, endereço, chave Pix, cargo, perfil comportamental, datas de contrato e de avaliação e notas fiscais mensais de prestadores.
Desempenho e remuneração variável: salário fixo e variável, indicadores, nota de performance das contas que a pessoa administra, registros de falhas profissionais (com anexos), avaliações de carreira e comentários de gestores.
Trabalho comercial e de atendimento: gravações e transcrições de calls de venda, conversas de atendimento e as avaliações feitas sobre elas, inclusive por IA.
Reuniões internas: as gravações de reuniões da equipe no Google Meet (como reuniões individuais e treinamentos) passam pelo mesmo processamento das atas descrito na seção 6.
Agendas Google usadas pela equipe comercial, inclusive a conta Google do sócio: lemos título, horário e e-mail dos convidados dos eventos para identificar reuniões de venda, e guardamos só as reuniões de venda que ficaram sem transcrição (data e e-mail do convidado).
Para quê: gestão de pessoas, contrato, pagamento, avaliação de desempenho e cálculo da remuneração variável.

3.7 Contatos comerciais da Reach e outras pessoas

Prospects e contatos da agência: os mesmos dados de CRM e WhatsApp do item 3.3, além de gravações e transcrições de calls e reuniões e dos convites na agenda.
Prospecção: dados de empresas encontradas em buscas públicas na internet (nome, telefone, WhatsApp, endereço e e-mail publicados em sites ou no Google).
Extratos bancários: nome e, às vezes, CPF ou CNPJ de pessoas e empresas que aparecem na descrição de transações importadas no módulo financeiro da agência (por exemplo, quem pagou ou recebeu um Pix), com o valor.

4. Dados da Plataforma Meta (Facebook, Instagram e WhatsApp)

4.1 Como acessamos

Com credenciais da agência: um usuário do sistema no Business Manager da Reach, que alcança as contas de anúncio, Páginas, perfis do Instagram e conjuntos de dados (pixels) que o cliente compartilha com a agência. É por esse caminho que lemos os leads do Lead Ads, enviamos conversões e operamos anúncios.
Com o Login do Facebook para Empresas, por cliente: o dono da conta (um gestor da agência ou, quando a agência libera, o próprio cliente pelo portal) autoriza o app da Reach, que aparece no Facebook como Reach Performance Integration, e escolhe as contas de anúncio e Páginas. As permissões pedidas são somente de leitura: ads_read, pages_show_list, pages_read_engagement, read_insights, instagram_basic e instagram_manage_insights. Esse login não pede permissão para gerir anúncios, gerir o negócio ou baixar leads.

4.2 O que lemos

Anúncios: investimento, impressões, cliques, alcance, frequência, resultados (como leads e conversas), nomes e IDs de campanhas, conjuntos e anúncios, objetivo e criativos. O público alcançado só aparece agregado (idade, gênero, região, horário e dispositivo), sem identificar pessoas.
Conta de anúncio: saldo, limite de gasto, valor gasto e situação da conta.
Página do Facebook: perfil, métricas diárias e publicações (texto, imagem, link e totais de reações, comentários e compartilhamentos). Não coletamos quem comentou ou reagiu.
Instagram profissional: perfil, métricas diárias, dados agregados dos seguidores (idade, gênero, cidade e país), publicações, reels e stories (mídia, legenda e métricas).
Lead Ads: os dados que a pessoa preencheu no formulário do anúncio (item 3.3).
WhatsApp: quando o cliente configura, na conta Meta dele, o envio de avisos de mensagens do WhatsApp Business para a plataforma, recebemos o telefone de quem clicou num anúncio e mandou mensagem e o identificador desse clique. Nos números conectados ao CRM da plataforma, também registramos o anúncio de origem que o WhatsApp informa na conversa.

4.3 O que enviamos à Meta (API de Conversões)

Para clientes que ativam essa função, enviamos eventos como lead recebido, lead qualificado, agendamento e compra (com o valor da venda). Cada evento pode levar: e-mail e telefone em formato de hash (SHA-256), que a Meta usa para associar o evento às contas dela e que continuam sendo dados pessoais; um identificador interno também em hash; o ID do lead do Lead Ads; os cookies _fbp e _fbc; o navegador (user agent); o identificador do clique no anúncio de WhatsApp e o ID da conta do WhatsApp Business. Não enviamos o endereço IP. Eventos com mais de 7 dias não são enviados. Nos formulários da plataforma e nos formulários instalados no site do cliente, o Pixel da Meta do cliente também envia dados direto do navegador (seção 9).

4.4 O que fazemos nas contas de anúncio

O Login do Facebook do cliente é só de leitura. Quando o cliente contrata a gestão de tráfego, a plataforma também opera anúncios com as credenciais da agência:

Cria campanhas, conjuntos, criativos e anúncios, sempre pausados: colocar no ar é decisão de uma pessoa da equipe. As imagens enviadas para esses criativos ficam num endereço público, para que a Meta possa buscá-las.
Liga e pausa campanhas, conjuntos e anúncios, por ação da equipe da agência. Ligar volta a gastar a verba de mídia. Usuários do portal do cliente não têm essa função.
Quando ligada para um cliente, uma rotina automática troca o criativo de anúncios que abrem conversa no WhatsApp para incluir um código de rastreamento na mensagem de boas-vindas. Essa troca pode ser desfeita.

4.5 Para que usamos

Relatórios e painéis para o cliente e para a equipe que atende a conta.
Operar e otimizar as campanhas contratadas, inclusive com apoio de IA (seção 6).
Avisar sobre saldo baixo e conta de anúncio bloqueada.
Identificar de qual campanha vieram leads e vendas e enviar conversões.
Avaliação interna da gestão: o investimento e os resultados das campanhas de cada cliente são usados para avaliar a qualidade da gestão dessas campanhas. Essa avaliação gera a nota de performance da conta, que entra na avaliação e na remuneração variável do membro da equipe responsável por ela.
Cálculo de valores de contrato: o investimento em mídia do próprio cliente é usado para calcular os valores do contrato dele que dependem desse investimento (excedentes previstos em contrato).

Não vendemos nem licenciamos dados da Plataforma Meta, não os usamos para publicidade de terceiros e não entregamos dados de um cliente a outro cliente. O dado de anúncio que fica ligado a uma pessoa é a campanha, o conjunto e o anúncio de origem de um lead ou de uma conversa, usado só para o cliente dono daquele anúncio. Seguimos os Termos da Plataforma Meta e as Políticas para Desenvolvedores.

4.6 Onde ficam e por quanto tempo

Os dados ficam no banco da plataforma, em São Paulo, e passam pelo servidor da aplicação, nos Estados Unidos. Cópias de imagens de criativos, fotos de perfil e mídias da Página e do Instagram são guardadas em área privada, para continuarem visíveis depois que o link da Meta expira. Elas são exibidas por um endereço temporário, gerado quando alguém com acesso abre a tela e que deixa de funcionar depois de um tempo.

Hoje não há exclusão automática desses dados: eles continuam guardados depois do fim do contrato com o cliente, até serem excluídos a pedido ou por decisão da agência (seção 11). O token do Login do Facebook é guardado cifrado e apagado quando a conexão é desfeita; o registro da conexão (ID e nome no Facebook, permissões e datas) é mantido para auditoria e apagado a pedido.

4.7 Como revogar o acesso

No Facebook: Configurações e privacidade → Configurações → Integrações comerciais → selecione Reach Performance Integration → Remover.
No Meta Business Suite: em Configurações do negócio, remova a Reach Marketing como parceira das contas de anúncio, Páginas, perfis do Instagram e conjuntos de dados, e remova o app da Reach das integrações, se ele aparecer.
Pela agência: peça ao gestor responsável que desconecte o Facebook na plataforma. Isso apaga o token guardado por nós, mas o app continua autorizado na sua conta até você removê-lo em Integrações comerciais.

Os nomes dos menus podem mudar conforme a versão do Facebook. Remover o app impede novos acessos, mas não apaga o que já foi coletado. Se você pedir no Facebook a exclusão dos dados que o app de anúncios recebeu, a Meta nos repassa o pedido pelo painel desse app, a cada 21 dias. O app de mensagens do Instagram tem callback automático, descrito no item 4.8. Para ser mais rápido, siga também as instruções de exclusão de dados.

Quando uma empresa conecta a própria conta profissional de Instagram na plataforma, usamos o app Reach 360 Mensagens (Instagram API with Instagram Login, em graph.instagram.com). Cada cliente autoriza a própria conta. Não usamos o token de anúncios da agência para ler ou enviar essas mensagens.

Pedimos estas permissões, e somente elas, nesse login:

instagram_business_basic — identificar a conta (nome e nome de usuário).
instagram_business_manage_messages — receber e responder o Direct.
instagram_business_manage_comments — ler comentários dos posts, responder em público, responder em privado por mensagem e ocultar comentário.
instagram_business_content_publish — publicar um post de imagem com legenda na conta conectada.

O recurso Human Agent não é permissão de login. Quando a Meta o aprova e o servidor está com ele ligado, uma resposta humana enviada entre 24 horas e 7 dias depois da última mensagem da pessoa sai marcada com a tag HUMAN_AGENT. Mensagem automática não usa essa tag.

Dados que esse fluxo trata:

o identificador da conta profissional e, quando a Meta informa, o identificador do login e o id do perfil;
nome e nome de usuário da conta conectada e, quando a API devolve, da pessoa que escreveu;
o IGSID de quem conversa no Direct, o texto da mensagem e a indicação de que chegou mídia (imagem, vídeo, áudio ou arquivo). O arquivo em si permanece no Instagram; não copiamos a mídia do Direct para o nosso armazenamento;
comentários: texto, nome de usuário, identificadores do comentário e do post, e se o comentário foi ocultado;
conteúdo publicado por aqui: legenda, a imagem JPEG que hospedamos para a Meta buscar, e o link do post.

Finalidade. Atender a pessoa no CRM da empresa que conectou a conta: ler e responder mensagens, moderar comentários e publicar o que a equipe decidir publicar. Não vendemos esses dados, não os usamos para anunciar para outras pessoas e não os entregamos a outro cliente.

Base legal (LGPD). Para a empresa que conecta a conta, a execução do contrato de prestação do serviço (art. 7º, V). Para a pessoa que escreve no Direct ou comenta, a empresa cliente é a controladora do atendimento e nós operamos o tratamento em nome dela. A agência, quando opera a conta que ela mesma conectou, trata esses dados para executar o contrato com o cliente.

Compartilhamento. A Meta (para entregar e receber a mensagem, o comentário e o post), o banco da plataforma em São Paulo, a equipe da agência autorizada e os usuários do cliente que podem ver aquele canal. A imagem publicada fica num endereço público só pelo tempo em que o post precisa que a Meta a busque; no pedido de exclusão ela é apagada.

Retenção. Enquanto a conta está conectada, mensagens, comentários e posts ficam guardados para o atendimento. Ao desconectar, o token é apagado e o canal desliga; as conversas permanecem. No pedido de exclusão enviado pela Meta (callback automático) ou por e-mail: revogamos o token, apagamos nome e nome de usuário da conta, apagamos os comentários guardados e as imagens publicadas por aqui, e anulamos o texto e a mídia das mensagens daquele canal. Mantemos o identificador técnico da conta (para reconhecer um pedido repetido), o IGSID na conversa, os contatos e negócios que a equipe cadastrou, e o registro do pedido (código, data e status, sem o conteúdo das mensagens).

Para remover o app: no Instagram, Configurações → Central de contas → Compartilhamento entre apps → Apps e sites, ou o caminho equivalente em Configurações → Apps e sites, e remova Reach 360 Mensagens. O mesmo app pode aparecer no Facebook em Integrações comerciais. O passo a passo está nas instruções de exclusão de dados.

5. Dados de usuários do Google

5.1 Google Ads (conexão pelo login do Google)

Quando alguém autoriza a Reach a acessar uma conta Google Ads, pedimos as permissões do Google Ads (adwords), da Data Manager API (datamanager) e a identificação básica da conta que está autorizando (openid e email). Com elas, a plataforma:

lê investimento, impressões, cliques e conversões por dia, campanha, palavra-chave, anúncio e dispositivo, e os termos de pesquisa de forma agregada, sem identificar quem pesquisou;
cria e ajusta ações de conversão na conta;
envia conversões com e-mail e telefone em formato de hash (SHA-256), identificadores de clique (gclid, gbraid e wbraid), horário e valor.

Esses números aparecem nos painéis e relatórios do cliente e servem às mesmas finalidades da seção 4.5, incluindo a avaliação interna da gestão das campanhas daquele cliente e o cálculo dos valores do contrato dele ligados ao investimento em mídia. A credencial fica cifrada no banco.

As permissões openid e email não dão acesso a nenhum dado do Google Ads e não abrem sua caixa de e-mail: elas apenas nos dizem qual conta Google autorizou a conexão. Guardamos o identificador dessa conta e o endereço de e-mail dela, junto da conexão, e mostramos o e-mail na ficha do cliente. Isso existe para que a remoção do acesso seja uma decisão informada: na Conta Google a remoção é por aplicativo, e sem saber de qual conta veio cada autorização não há como remover uma sem arriscar derrubar as outras (seção 5.4). Não pedimos acesso ao seu perfil do Google, como nome e foto. Conexões feitas antes de 21 de setembro de 2026 não têm essa identificação guardada.

5.2 Contas Google da própria agência

Com contas Google da agência, a plataforma usa o Google Drive (criar e compartilhar pastas de clientes, ler e mover gravações e transcrições de reuniões do Google Meet e baixar criativos), o Google Agenda (somente leitura) e o Google Search Console e o Google Analytics 4 (somente leitura, com métricas agregadas dos sites dos clientes).

5.3 Uso Limitado

O uso e a transferência, pela Reach Performance, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado. Na prática:

usamos esses dados só para oferecer as funções da plataforma descritas nesta política;
não vendemos esses dados; não os transferimos a plataformas de anúncios, corretores de dados ou revendedores de informação; e não os usamos para veicular anúncios personalizados, de retargeting ou por interesse, nem para avaliar crédito ou conceder empréstimos;
só os transferimos quando é necessário para essas funções, como o envio de métricas e termos de pesquisa do Google Ads e de transcrições de reuniões à Anthropic para gerar relatórios, atas e análises (seção 6), por segurança ou para cumprir a lei;
não os usamos para desenvolver, melhorar ou treinar modelos generalizados de inteligência artificial ou de aprendizado de máquina. Em especial, dados obtidos pelas APIs do Google Workspace (Google Drive e Google Agenda) não são usados para desenvolver, melhorar ou treinar modelos de inteligência artificial ou de aprendizado de máquina não personalizados;
os dados das contas Google Ads são vistos pela equipe da agência e pelos usuários do portal do cliente dono da conta, como parte do serviço contratado.

5.4 Como revogar o acesso

Na sua Conta Google, abra Seus acessos a apps e serviços de terceiros e remova o app da Reach. Desconectar pela plataforma apaga a credencial guardada e, na conexão feita com a conta Google do próprio cliente, também revoga a autorização no Google. Quando a mesma autorização é usada em outras contas de anúncio que continuam conectadas, ela não é revogada — isso derrubaria o acesso dessas outras contas: nesse caso a credencial é apagada aqui e a autorização segue valendo no Google até ser removida na Conta Google. Se a revogação falhar, quem desconectou recebe o aviso na tela, com o caminho para removê-la na Conta Google. A ficha do cliente mostra qual conta Google autorizou cada conexão, quando essa informação foi registrada (seção 5.1) — é por ela que se sabe em qual Conta Google remover o acesso.

6. Inteligência artificial

Usamos provedores de IA em funções específicas. Eles recebem os dados abaixo para produzir o resultado pedido. Não usamos esses dados para treinar modelos próprios. Conversas, calls e reuniões podem conter dados sensíveis que as próprias pessoas mencionaram.

Anthropic (Estados Unidos), modelos Claude

Análise de calls de venda (da agência e do portal dos clientes): a transcrição inteira da reunião, com o nome dos participantes.
Análise de conversas de WhatsApp: as mensagens, com o nome ou telefone de quem escreveu, a transcrição dos áudios e as imagens da conversa, para descrevê-las.
Atas de reuniões: as transcrições das reuniões gravadas no Google Meet da agência, inclusive reuniões internas da equipe e com parceiros ou possíveis clientes, para identificar de que reunião se trata e, nas reuniões com clientes, redigir a ata, os combinados e a avaliação interna do nível de satisfação.
Agente de atendimento no WhatsApp, quando ligado numa conversa: a mensagem recebida e as últimas 12 mensagens, para responder ou passar a conversa a uma pessoa.
Assistentes internos da agência: dados de equipe, remuneração variável, clientes, vendas, reuniões e pesquisas de satisfação, para responder perguntas de gestão e enviar resumos à equipe por WhatsApp; e dados de campanhas Meta e Google, briefing do cliente e trechos de notas de reunião, para sugerir e montar campanhas.
Relatórios semanais e feedback de otimização: nome do cliente, métricas de anúncios e totais de vendas.
Análises só com números agregados, sem dados individuais: painel de leads e resumo de performance das contas.
Módulo financeiro da agência: descrição e valor de transações bancárias, que podem conter o nome e, às vezes, o CPF ou CNPJ de quem pagou ou recebeu, para sugerir a categoria.
Módulo de conteúdo: perfil da empresa, nome e registro profissional do autor e anexos enviados, para escrever artigos, com pesquisa na web feita pela própria Anthropic.

OpenAI (Estados Unidos)

Transcrição de áudios de conversas de WhatsApp e de gravações de voz da equipe.
Voz sintetizada das respostas do assistente de campanhas.
Conversão de textos em representações numéricas para busca: base de conhecimento da agência, mensagens recebidas pelo agente de atendimento e artigos gerados.
Geração de imagens de capa para artigos, a partir de uma descrição da cena.

Google

As transcrições automáticas das reuniões no Google Meet são geradas pelo Google Workspace; a plataforma só as lê no Google Drive.

Você pode pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado (LGPD, art. 20). A remuneração variável da equipe passa pela aprovação de gestores.

7. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos só o necessário para prestar o serviço:

Supabase (empresa dos Estados Unidos): banco de dados, autenticação e armazenamento de arquivos, com os dados guardados em São Paulo, Brasil.
Hostinger: servidor onde a aplicação roda, nos Estados Unidos.
Resend (Estados Unidos): e-mails de convite, de acesso, de troca de senha e de automações do CRM.
Meta Platforms (Estados Unidos e Irlanda) e Google (Estados Unidos): seções 4, 5 e 9.
Anthropic e OpenAI (Estados Unidos): seção 6.
uazapi: serviço que conecta números de WhatsApp à plataforma para enviar e receber mensagens e mídias, e que também guarda parte dessas mídias. Não é a API oficial do WhatsApp.
Asaas (Brasil): cobranças; o próprio Asaas também envia avisos de cobrança ao cliente por e-mail e WhatsApp.
Autentique (Brasil): assinatura eletrônica de contratos.
Vimeo (Estados Unidos): reprodução das aulas de treinamento; o player recebe o endereço IP, o navegador e os cookies de quem assiste.
GitHub (Estados Unidos) e o servidor do site do cliente: publicação de artigos.
Serper (Estados Unidos): buscas usadas na prospecção comercial da agência.
Destinos configurados para o cliente: Kommo, CRM Reach e endereços de webhook (envio automático para outro sistema) recebem os leads (nome, telefone, e-mail, respostas e origem da campanha). Depois de recebidos, os dados seguem também as regras de quem os recebe.
Outro cliente da agência, no repasse de leads descrito no item 3.3.
Usuários do portal do cliente, que veem os dados do próprio cliente.
Equipe da agência, que acessa dados dos clientes para prestar o serviço. O acesso é definido por papel (o papel financeiro, por exemplo, não vê os portais dos clientes), mas hoje não fica limitado ao gestor responsável por cada cliente.
Autoridades, quando houver obrigação legal ou ordem judicial.

8. Transferência internacional

O servidor da aplicação fica nos Estados Unidos, então os dados tratados pela plataforma passam por lá, mesmo quando ficam guardados no Brasil. Meta, Google, Anthropic, OpenAI, Resend, Vimeo, GitHub e Serper também tratam dados fora do Brasil, e outros fornecedores, como uazapi e Kommo, podem tratar. Essas transferências acontecem só na medida necessária para prestar o serviço. Quando a transferência é necessária para executar um contrato do qual você é parte ou para cumprir obrigação legal, ela se apoia no art. 33, IX da LGPD. A comunicação com esses fornecedores é feita por conexão criptografada (HTTPS).

9. Cookies e rastreamento

9.1 Na plataforma (login, painel e portal)

Usamos só cookies necessários para o funcionamento:

sessão de login, que mantém você conectado por até 400 dias ou até você sair;
preferência de tema claro ou escuro e de barra lateral, por até 1 ano;
cookies de segurança da conexão com Facebook e Google, que duram 5 minutos. Na conexão com o Google Ads, um deles guarda apenas um identificador da conexão em andamento; a credencial da conta fica no nosso servidor, cifrada, e é apagada quando a conexão é concluída ou em até 30 minutos.

Não há ferramentas de análise nem de publicidade no painel e no portal. Conteúdos de terceiros exibidos ali, como o player das aulas no Vimeo e vídeos de anúncios hospedados pela Meta, são carregados dos servidores desses serviços.

9.2 Nos formulários da plataforma (endereços /f/)

Pixel da Meta do cliente, quando configurado: registra a visita ao abrir a página, pode registrar eventos em respostas escolhidas (com o nome de evento definido no formulário) e na conclusão, e cria ou lê os cookies _fbp e _fbc. A Meta recebe o endereço da página (com UTMs e identificadores de clique), a página de origem, o endereço IP e o navegador. Configurações extras do Pixel, como a correspondência avançada automática, são definidas na conta Meta do cliente.
Google Tag Manager do cliente, quando configurado: carrega as ferramentas incluídas no contêiner (como Google Analytics ou Google Ads), que coletam o que foi configurado nelas.
Vídeos do YouTube ou do Vimeo, quando a apresentação tem vídeo: esses serviços recebem o endereço IP, o navegador e os cookies ao carregar o vídeo.
Essas ferramentas carregam junto com a página, sem pedir consentimento prévio — a base legal é o legítimo interesse em medir e otimizar campanhas (seção 10). O rodapé do formulário informa, quando é o caso, que a página usa cookies da Meta e do Google para medir a eficiência dos anúncios.
No seu aparelho (armazenamento local do navegador), guardamos o andamento do formulário com as respostas, para você continuar depois, e quais eventos já foram registrados, para não repetir. As respostas ficam no navegador até você concluir o formulário, recomeçar ou limpar os dados do site; depois de 7 dias sem uso deixam de ser reaproveitadas e são apagadas quando a página é aberta de novo. Em aparelho compartilhado, conclua o formulário ou limpe os dados do navegador.
O formulário sempre mostra, no rodapé, um link para uma política de privacidade: a do próprio formulário, quando o cliente cadastrou esse endereço, ou esta política. O link continua visível quando o formulário está incorporado em outro site.

9.3 No site e no blog do cliente

Códigos gerados pela plataforma e instalados pelo cliente podem: enviar à plataforma nome, e-mail, telefone, as demais respostas, a página, as UTMs, os identificadores de clique e os cookies _fbp e _fbc de formulários do site; carregar o Pixel da Meta do cliente e registrar a conversão, quando configurado; registrar o código da visita, as UTMs e um código derivado do endereço IP, usado só para limitar abusos, quando alguém clica para ir ao WhatsApp; e, em artigos publicados pelo módulo de conteúdo, carregar o Pixel da Meta, o Google Tag Manager e o Google Analytics do cliente. O aviso de cookies desses sites cabe ao dono do site.

9.4 Outras páginas públicas

O cadastro de cliente, o briefing, a pesquisa de satisfação, a ficha de colaborador e estas páginas legais não usam pixel, tag ou ferramenta de análise de terceiros. O briefing e a pesquisa guardam um rascunho no seu aparelho até o envio.

9.5 Como controlar

Bloqueie ou apague cookies nas configurações do navegador.
Na Meta: gerencie suas preferências de anúncios e a sua atividade fora das tecnologias da Meta nas configurações da conta.
No Google: use a Minha Central de Anúncios e o complemento de desativação do Google Analytics.
Para vários anunciantes de uma vez: aboutads.info/choices e youronlinechoices.eu.

10. Bases legais

Conta de acesso e prestação do serviço quando você é parte do contrato (cliente pessoa física ou membro contratado da equipe): execução de contrato (LGPD, art. 7º, V).
Colaboradores dos clientes que usam o portal e representantes de empresas clientes: legítimo interesse da agência e do cliente em dar acesso e prestar o serviço contratado (art. 7º, IX).
Cobrança, notas fiscais e registros financeiros: cumprimento de obrigação legal e execução de contrato (art. 7º, II e V).
Segurança das contas, limite de envios em massa, histórico de ações e registros técnicos: legítimo interesse (art. 7º, IX).
Avaliação interna da gestão, nota de performance e remuneração variável da equipe: execução do contrato com a equipe e legítimo interesse da agência (art. 7º, V e IX).
Cálculo de valores de contrato ligados ao investimento em mídia: execução do contrato com o cliente (art. 7º, V).
Pesquisas de satisfação, atas de reunião e relatórios: execução de contrato e legítimo interesse (art. 7º, V e IX).
Prospecção e vendas da própria agência: legítimo interesse e procedimentos preliminares a contrato (art. 7º, IX e V).
Atendimento de quem pediu contato por formulário ou WhatsApp: tratado em nome do cliente, em geral como procedimento preliminar a um contrato pedido pela própria pessoa (art. 7º, V) ou legítimo interesse (art. 7º, IX), conforme definido pelo cliente.
Envio de conversões, Pixel e Google Tag Manager: tratados em nome do cliente, que define a base legal; em geral, o legítimo interesse em medir e otimizar campanhas (art. 7º, IX).
Dados sensíveis: respostas sensíveis informadas em formulários exigem uma base do art. 11, a cargo do cliente. O mesmo vale quando o próprio evento enviado às plataformas de anúncio pode revelar um dado sensível (por exemplo, um agendamento numa clínica de saúde): cabe ao cliente avaliar essa base antes de ligar o envio de conversões.
Defesa em processos: exercício regular de direitos (art. 7º, VI).

11. Por quanto tempo guardamos

A maior parte dos dados não tem apagamento automático: continua guardada, inclusive depois do fim do contrato com o cliente ou do vínculo da pessoa com a plataforma, até ser excluída a pedido ou por decisão da agência. Hoje não há um prazo automático para isso. Você pode pedir a exclusão a qualquer momento (seção 13); mesmo assim, mantemos o que a lei obriga a guardar. Veja o que a plataforma faz hoje.

Apagamentos automáticos

Formulários da plataforma: o código do IP e o navegador são apagados após 30 dias; os cookies _fbp e _fbc e a página de entrada, 90 dias após a conclusão; respostas não concluídas e sem atividade há 90 dias são apagadas. A página de origem, as UTMs e os identificadores de clique ficam enquanto a resposta existir.
Formulários instalados no site do cliente: o código do IP é apagado após 30 dias; os cookies e o navegador, após 90 dias.
Cliques para o WhatsApp no site do cliente: o código do IP é apagado após 30 dias. O código da visita e as UTMs ficam enquanto o registro existir.
Arquivos de conversas de WhatsApp (áudios, imagens, vídeos e documentos): apagados do nosso armazenamento 180 dias após a mensagem, exceto os salvos na biblioteca de mensagens. O texto das mensagens, as transcrições, as descrições geradas e a foto de perfil continuam guardados, e cópias mantidas pelo provedor de WhatsApp seguem as regras dele.
Anexos do módulo de conteúdo: vencem em 30 dias e são removidos no uso seguinte do módulo.
Conexões com Facebook e Google ainda não concluídas: vencem em 30 minutos e são apagadas na limpeza seguinte, que roda a cada 15 minutos.
Links de convite: deixam de funcionar 7 dias após o último envio; o registro do convite continua guardado.

Exclusões feitas por pessoas

Lixeira: vendas, lançamentos, leads, respostas de formulário e negócios do CRM excluídos saem das telas, mas ficam guardados; vendas, lançamentos e leads podem ser restaurados por 30 dias. A lixeira não é esvaziada automaticamente: a exclusão definitiva é manual.
Contato do CRM: a exclusão apaga o contato, mas as conversas, as mensagens e a foto de perfil ficam até serem apagadas à parte.
Usuário desligado ou removido: perde o acesso na hora e o cadastro fica marcado como inativo; a conta de login não é apagada automaticamente.
Facebook desconectado: o token é apagado e o registro da conexão fica para auditoria. Google Ads desconectado: a credencial guardada é apagada e a autorização é revogada no Google, exceto quando a mesma autorização serve outras contas de anúncio ainda conectadas — nesse caso ela é apagada aqui e continua valendo no Google (seção 5.4). O registro da conexão fica para auditoria.
Dados da Meta: uma função administrativa apaga as métricas de anúncios e os dados da Página e do Instagram de um cliente. Ela não apaga leads do Lead Ads, eventos de conversão, cliques em anúncios de WhatsApp, as cópias de imagens guardadas em arquivo, o saldo e a situação da conta de anúncio, a atribuição de leads a campanhas e anúncios, as campanhas montadas na plataforma nem os relatórios gerados a partir desses números, que dependem de exclusão à parte.
Encerramento de cliente: o acesso dos usuários do cliente é removido e o WhatsApp conectado é desligado, com a credencial apagada. Os dados do CRM (contatos, conversas, mensagens, negócios, funis e canais) ficam arquivados e só são excluídos definitivamente por decisão da agência, a partir de 90 dias do encerramento; hoje isso não é automático. Leads, vendas, respostas de formulário, dados de anúncios e arquivos não entram nessa exclusão e precisam ser apagados à parte.

Guardados sem prazo definido

O histórico de ações (que pode incluir o valor antes e depois de uma alteração), os avisos internos, os registros de envio de conversões e de entrega de leads, as análises de calls e conversas, as atas, os relatórios, os registros de remuneração variável, cópias pontuais de tabelas feitas durante manutenções do banco e registros técnicos de mensagens e avisos recebidos de integrações (usados para diagnóstico) ficam guardados enquanto forem necessários para prestação de contas, segurança e cumprimento de obrigações, e podem ser excluídos a pedido quando a lei permitir.

O Supabase mantém cópias de segurança automáticas do banco; um dado apagado pode continuar nessas cópias por um período limitado, até elas serem substituídas.

12. Segurança

A comunicação com a plataforma e com os fornecedores usa conexão criptografada (HTTPS).
Adotamos controles para separar os dados de cada cliente: regras no banco que limitam quem pode ler cada linha de cada tabela e verificação de permissões nas operações do servidor.
Os tokens de acesso do Facebook e do Google Ads são guardados cifrados, com a chave no cofre de segredos do banco (Supabase Vault), e só os serviços do servidor conseguem decifrá-los. Algumas outras credenciais de integração também são cifradas.
A senha fica no serviço de autenticação, em formato protegido, e o endereço IP de quem preenche formulários é guardado só como código pseudonimizado.
No armazenamento da plataforma, contratos, notas fiscais, anexos e arquivos de conversas ficam em área privada. As cópias de criativos e de mídias de redes sociais também ficam em área privada e são exibidas por endereço temporário. As exceções são as imagens usadas em formulários e as imagens que enviamos para a Meta montar um anúncio, que ficam em endereço público (item 4.6). Fora da plataforma, a pasta do cliente no Google Drive pode ser vista por quem tiver o link, mas só quem foi convidado pelo e-mail consegue alterá-la (item 3.2).
Registramos quem alterou o quê na plataforma.

Nenhum sistema é totalmente seguro. Quando encontramos uma falha, corrigimos e avaliamos se é preciso comunicar. Se um incidente puder causar risco ou dano relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como exige a LGPD.

13. Seus direitos

Pela LGPD (art. 18), você pode pedir, sem custo:

confirmação de que tratamos seus dados e acesso a eles;
correção de dados incompletos, errados ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
portabilidade dos dados a outro fornecedor;
eliminação dos dados tratados com base no seu consentimento, quando for o caso;
informação sobre com quem compartilhamos seus dados;
informação sobre a possibilidade de não dar consentimento e o que acontece nesse caso, quando o tratamento depender dele;
revogação do consentimento, quando o tratamento se basear nele;
oposição a um tratamento, quando ele descumprir a lei;
revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20).

Como pedir: escreva para reachmarketingoficial@gmail.com informando seu nome, o e-mail ou telefone ligado aos dados e o que você deseja. Se puder, use o assunto "Direitos LGPD", mas qualquer pedido será atendido. Podemos pedir uma confirmação para ter certeza de que o pedido é seu.

Respondemos em até 15 dias, confirmando o recebimento e o que faremos. Quando os dados forem nossos, concluímos o pedido nesse prazo ou explicamos o motivo e o novo prazo. Se seus dados chegaram a nós como lead ou contato de um cliente da agência, avisamos esse cliente, que é o controlador, atendemos conforme a orientação dele e mantemos você informado. Quando excluirmos ou corrigirmos dados que já tenham sido enviados a outras empresas, avisaremos essas empresas para que façam o mesmo, salvo quando isso for impossível ou exigir esforço desproporcional. Para exclusão, veja as instruções de exclusão de dados. Você também pode apresentar reclamação à ANPD.

14. Alterações

Esta política pode mudar quando a plataforma mudar. A versão vigente fica sempre nesta página, com a data da última atualização no topo. Quando a mudança for relevante (nova finalidade, novo compartilhamento ou mudança de retenção), avisaremos os usuários da plataforma por e-mail ou dentro do app e resumiremos o que mudou.

English summary

Reach Performance (performance.reach360.com.br) is the platform used by the Brazilian paid media agency Reach to manage campaigns, leads and customer service for its clients. The controller is REACH MARKETING LTDA, Av. Augusto Staben, 886, Campina Grande do Sul/PR, 83430-000, Brazil; contact: reachmarketingoficial@gmail.com. For leads and contacts of our clients, the client is the controller and we act on its behalf.

Meta Platform Data. Facebook Login for Business (app name: Reach Performance Integration), granted per client, is read-only: ads_read, pages_show_list, pages_read_engagement, read_insights, instagram_basic and instagram_manage_insights. We read ad performance (audience data only in aggregate), ad account balance and status, Page and Instagram profile, insights and posts, and Lead Ads submissions. With the agency system user we also send Conversions API events for clients who enable them (email and phone hashed with SHA-256, which is still personal data; the IP address is not sent). When a client hires campaign management, the agency credentials are used to create campaigns, ad sets and ads (always created paused), to activate or pause them and, when turned on for a client, to swap click-to-WhatsApp creatives to add a tracking code.
Instagram Login (app name: Reach 360 Mensagens). Each customer connects their own professional account. Permissions: instagram_business_basic, instagram_business_manage_messages, instagram_business_manage_comments and instagram_business_content_publish. We store the account id (IGSID), name and username, Direct message text and a note when media arrives (the file stays on Instagram), comment text and ids, and images published from this app. Purpose: the customer's CRM — reply to messages, moderate comments and publish an image post. Legal basis under Brazilian LGPD: performance of the contract with the business that connected the account; that business is the controller of its own contacts. We do not sell this data. On a Meta data-deletion callback we revoke the token, delete stored comments and hosted images, and clear message text. Deauthorize and data-deletion callback URLs are listed on the data-deletion page. Human Agent, once approved, tags a human reply sent between 24 hours and 7 days; it is not an OAuth scope.
Purposes. Reporting to the client, running and optimizing contracted campaigns, lead and sale attribution for the client who owns the ad, internal evaluation of how each client account is managed (the account performance score feeds the evaluation and variable pay of the team member responsible for it) and calculating the contract fees of that client that are tied to its own media spend. We do not sell or license Platform Data, do not use it for third-party advertising and do not give the data of one client to another client.
Google user data. Reach Performance's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Google data is not used to develop, improve or train generalized AI or machine learning models, and data obtained through Google Workspace APIs (Google Drive and Google Calendar) is not used to develop, improve or train non-personalized AI or machine learning models.
AI providers. Anthropic and OpenAI (United States) receive specific data (for example call, meeting and chat transcripts, audio for transcription and aggregated metrics) only to produce the analyses and reports requested.
Storage, transfers and retention. The database is hosted in São Paulo, Brazil; the application server is in the United States. Facebook and Google Ads tokens are stored encrypted. Most data, including data received from Meta and Google, is kept until it is deleted on request or by the agency; there is no automatic deletion at the end of a contract today. WhatsApp media files are deleted from our storage after 180 days.
Your rights. You may request access, correction or deletion free of charge by emailing reachmarketingoficial@gmail.com. We reply within 15 days; for leads of our clients, we notify the client and act as it instructs. To remove access, go to Facebook Settings, Business Integrations, or your Google Account permissions. See the data deletion instructions.