Política de Privacidade
Última atualização:
1. Introdução
A ManyLike ("nós", "Plataforma") respeita sua privacidade e está comprometida em proteger seus dados pessoais. Esta política descreve como coletamos, usamos, compartilhamos e protegemos informações quando você utiliza nossos serviços de automação de engajamento para Instagram, Messenger e WhatsApp.
Atuamos em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018) e com as políticas da plataforma Meta (Facebook/Instagram/WhatsApp).
2. Dados que coletamos
Dados de cadastro da escola: nome da instituição, CNPJ, nome do administrador, email, telefone de contato.
Dados de contatos finais (alunos/responsáveis):
- Identificador da rede social (Instagram/Messenger/WhatsApp ID)
- Nome público disponível na plataforma
- Email e telefone (quando fornecidos via flow de captura)
- Histórico de mensagens trocadas via Plataforma
- Tags e campos customizados configurados pela escola
Dados técnicos: endereço IP, logs de webhook Meta, timestamps de interação, dados de uso da Plataforma.
3. Finalidade do tratamento
Utilizamos os dados para:
- Responder automaticamente a comentários e DMs no Instagram, Messenger e WhatsApp
- Capturar leads via flows conversacionais configurados pela escola
- Encaminhar leads qualificados ao time comercial (handoff Escola Click | CRM)
- Gerar métricas e análises de engajamento
- Cumprir obrigações legais e regulatórias
4. Bases legais (LGPD)
Consentimento (Art. 7º, I): para contatos finais que interagem voluntariamente via comentário ou DM com palavra-chave, configurando opt-in implícito conforme regras Meta.
Execução de contrato (Art. 7º, V):para tratamento de dados da escola contratante e operação da Plataforma.
Legítimo interesse (Art. 7º, IX):para logs técnicos, segurança e prevenção a fraude.
5. Compartilhamento
Compartilhamos dados estritamente com:
- Meta Platforms: via SDK oficial, necessário pra entregar mensagens e processar webhooks.
- Asaas (gateway de pagamento):apenas dados financeiros da escola contratante.
- Supabase (infra cloud): hospedagem do banco de dados, com RLS por tenant.
- Escola Click | CRM: apenas dados de lead/contato quando há handoff humano configurado.
Nunca vendemos dados a terceiros.
6. Retenção
Dados de contatos ativos são mantidos enquanto a conta da escola estiver ativa. Após cancelamento, dados são retidos por 30 dias (período de recuperação) e então anonimizados ou excluídos.
Logs técnicos têm retenção de 90 dias. Dados financeiros seguem prazo legal de 5 anos (Receita Federal).
7. Direitos do titular (LGPD)
Você pode, a qualquer momento, solicitar:
- Confirmação da existência de tratamento
- Acesso aos seus dados
- Correção de dados incompletos ou desatualizados
- Anonimização, bloqueio ou eliminação
- Portabilidade dos dados
- Revogação do consentimento
- Informação sobre compartilhamentos
Solicitações pelo email privacidade@escola.click. Atendemos em até 15 dias.
8. Segurança
Aplicamos medidas técnicas e administrativas: criptografia em trânsito (TLS 1.3), Row Level Security (RLS) por tenant, isolamento de credenciais, audit log, mascaramento de PII em logs.
10. Encarregado de Proteção de Dados (DPO)
Para dúvidas sobre privacidade ou exercício de direitos, contate nosso DPO:
Email: privacidade@escola.click
11. Alterações
Reservamos o direito de atualizar esta política. Mudanças relevantes serão notificadas via email ou banner na Plataforma com 30 dias de antecedência.