Controlador: ZODO SOLUÇÕES EM TECNOLOGIA LTDA (CNPJ 35.403.783/0001-39), estabelecida em Cocal do Sul/SC. Encarregado (DPO): security@prospia.ai. Tratamos dados pessoais conforme a LGPD (Lei 13.709/2018).
Cadastro/acesso: e-mail, registro do aceite dos Termos e desta Política (versão, data, IP), logs. Uso: pedidos de leads, listas, campanhas, tokens e cobrança quando aplicável. Conteúdo: os textos que o Usuário redige para publicação, com o registro de quem aprovou, quem agendou e quando cada publicação foi enviada — a trilha é necessária para operar o recurso, prestar contas às redes conectadas e apurar uso indevido. Bases legais: execução de contrato e legítimo interesse para operar e melhorar o serviço; consentimento quando exigido.
Dados públicos de pessoas jurídicas: cadastro CNPJ da Receita Federal, sites públicos das empresas e OpenStreetMap. Não usamos fontes que proíbam redistribuição na base vendável. Dados de contato profissional são tratados sob legítimo interesse para relacionamento B2B, respeitados os direitos do titular (incl. oposição/remoção).
Credenciais de contas conectadas (ex.: Google Ads, Google Analytics, Search Console, LinkedIn) são armazenadas cifradas e somente no servidor, isoladas por organização, usadas exclusivamente para operar a integração autorizada. Nunca expostas ao navegador nem compartilhadas. As credenciais de PERFIL pessoal do LinkedIn são vinculadas ao membro que autorizou a conexão, e não à organização. Ao desconectar a integração (na Plataforma ou na própria rede), os tokens correspondentes são descartados.
Esta seção trata especificamente dos dados recebidos das APIs do Google ("dados de usuário do Google"), em forma bruta ou agregada, quando o Usuário conecta à Prospia, por meio da tela de consentimento OAuth do Google, a sua própria conta do Google Ads, do Google Analytics (GA4) ou do Google Search Console. Cada integração pede somente os próprios escopos: Google Ads (https://www.googleapis.com/auth/adwords), Google Analytics (https://www.googleapis.com/auth/analytics.readonly e https://www.googleapis.com/auth/analytics.edit) e Search Console (https://www.googleapis.com/auth/webmasters.readonly). A Prospia não usa login com Google e não acessa Gmail, Drive, Agenda, Contatos, Fotos nem dados do Google Workspace.
Google Ads: as contas a que o Usuário tem acesso e, nelas, campanhas, orçamentos, grupos de anúncios, anúncios, palavras-chave e palavras-chave negativas, segmentação (locais, programação), estratégias de lance, ações de conversão, recomendações, termos de pesquisa e métricas de desempenho (impressões, cliques, custo, conversões). Google Analytics (GA4): propriedades e fluxos de dados, relatórios agregados (sessões, usuários, eventos, conversões, origens de tráfego, páginas de destino, tempo real) e a configuração da propriedade (key events, dimensões e métricas personalizadas, retenção de dados, vínculos com o Google Ads). Search Console: os sites verificados e o desempenho na Busca (consultas, páginas, países, dispositivos, cliques, impressões, CTR, posição), sitemaps e inspeção de URL. Além disso, guardamos o token OAuth emitido pelo Google para manter a conexão. Não solicitamos nome, e-mail, foto ou outros dados de perfil da conta Google.
Exclusivamente para fornecer as funcionalidades visíveis ao Usuário que ele próprio solicita na Prospia: exibir campanhas, métricas e relatórios; criar, editar, pausar e reativar campanhas, grupos de anúncios, palavras-chave e anúncios na conta do Usuário (campanhas novas são criadas pausadas); gerar diagnósticos e recomendações de campanha e de SEO a partir dos dados do próprio Usuário; criar a configuração do GA4 que ele pedir (key events, dimensões e métricas personalizadas, retenção, vínculo com o Google Ads); e responder, no assistente de IA da Prospia, às perguntas que ele fizer sobre esses dados. Toda alteração na conta Google é feita apenas a pedido explícito do Usuário (um botão ou uma confirmação na Prospia, ou um comando que ele dá pelo próprio cliente de IA conectado via MCP) ou por uma automação que ele tenha ativado expressamente. Os dados do Google não são usados para publicidade (inclusive anúncios personalizados ou retargeting), não são vendidos, não são usados para avaliar crédito ou para empréstimos, não alimentam perfis de usuários nem bases de terceiros, não beneficiam outros clientes e não são usados para treinar modelos de IA ou de aprendizado de máquina generalizados. Pessoas da Prospia não leem esses dados, exceto com o consentimento do Usuário (ex.: suporte), quando necessário para segurança ou apuração de abuso, para cumprir a lei, ou de forma agregada e anonimizada para operar o serviço.
Não vendemos nem cedemos dados do Google. Eles só são transferidos: (a) ao próprio Google, nas chamadas de API que executam o que o Usuário pediu; (b) aos membros da organização Prospia em que o Usuário criou a conexão, conforme os papéis que ele definir; (c) a operadores que processam os dados em nosso nome e sob contrato, apenas na medida necessária: provedores de hospedagem e banco de dados e, quando o Usuário usa um recurso de IA (como o assistente) sobre esses dados, o provedor do modelo de IA que gera a resposta (ex.: Google Gemini, OpenAI), recebendo só o trecho necessário para responder, sob termos que não permitem usá-lo para treinar seus modelos; (d) ao cliente de IA que o próprio Usuário conectar à interface MCP da Prospia, por iniciativa dele e com um token que ele cria e pode revogar a qualquer momento; (e) quando exigido por lei ou ordem de autoridade; e (f) em caso de fusão, aquisição ou venda de ativos, somente com o consentimento prévio e explícito do Usuário.
Os dados trafegam sempre por conexões cifradas (TLS). Os tokens OAuth e demais credenciais ficam somente no servidor, cifrados em repouso (AES-256-GCM), e nunca são enviados ao navegador. O acesso é isolado por organização e verificado no servidor a cada operação; só proprietários e administradores da organização criam, alteram ou removem conexões. As alterações feitas pelos recursos de campanha e pelo assistente da Prospia têm limite de frequência e ficam registradas em log de auditoria. O acesso aos sistemas de produção é restrito a pessoal autorizado da Prospia.
O token OAuth é mantido enquanto a conexão existir e é excluído imediatamente quando o Usuário remove a conexão em Configurações › Integrações. O Usuário também pode revogar o acesso a qualquer momento em https://myaccount.google.com/permissions; a partir daí a Prospia não consegue mais acessar a conta. Dados derivados das APIs do Google que guardamos para oferecer histórico (métricas e relatórios de campanha, diagnósticos e recomendações, conversas do assistente e o log de auditoria das alterações) ficam retidos enquanto a conta do Usuário estiver ativa. O Usuário pode pedir a exclusão desses dados, ou da conta inteira, a qualquer momento pelo e-mail security@prospia.ai; atendemos em até 30 dias, e cópias de segurança são sobrescritas no ciclo normal de rotação. Dados que a lei nos obrigue a guardar são mantidos apenas pelo prazo legal.
Prospia's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Em português: o uso e a transferência, pela Prospia, a qualquer outro aplicativo de informações recebidas das APIs do Google seguirão a Política de Dados do Usuário dos Serviços de API do Google (https://developers.google.com/terms/api-services-user-data-policy), incluindo os requisitos de Uso Limitado. Isso vale também para os dados do Google processados por recursos de IA da Prospia.
Quando o Usuário conecta uma conta da LinkedIn, tratamos: dados básicos do perfil obtidos no login (identificador do membro, nome e e-mail, via OpenID Connect), a identificação das páginas que ele administra, o conteúdo que ele próprio redige e solicita publicar, o registro das publicações realizadas (data, autor, aprovador) e, quando autorizado, métricas de desempenho das publicações e da página. Esses dados são usados exclusivamente para operar as funcionalidades de publicação e análise solicitadas pelo Usuário. Não são vendidos, não são usados para publicidade própria, não treinam modelos de IA generalizados e não são compartilhados com terceiros, exceto para operar a integração autorizada, por exigência legal ou com o consentimento do Usuário. Observamos os termos de uso das APIs da LinkedIn e as restrições de uso e retenção neles previstas. Os tokens são descartados na desconexão; o histórico de publicações é mantido como registro da operação, conforme a seção 10.
Não vendemos dados pessoais. Compartilhamos apenas com provedores de infraestrutura/IA necessários (operadores), redes de anúncios que você conectar (para executar suas campanhas), redes sociais nas quais você publica conteúdo por meio da Plataforma (limitado ao que você redigiu e pediu para publicar) e autoridades quando exigido por lei. Para dados do Google, valem as regras específicas da seção 5.3.
Parte do tratamento ocorre em provedores localizados fora do Brasil — por exemplo, serviços de IA (como OpenAI e Google, nos EUA) usados para sugerir CNAEs, redigir campanhas e funções similares e, eventualmente, outros provedores de modelos que podem estar em outros países. Nesses casos há transferência internacional de dados, realizada apenas para as finalidades desta Política, limitada ao necessário e com salvaguardas contratuais com os operadores (cláusulas de proteção de dados), conforme os arts. 33 a 36 da LGPD. Dados acessados via APIs do Google seguem adicionalmente as regras da seção 5.
Para os dados dos usuários da Plataforma, a Prospia é controladora. Para o uso que o Usuário faz dos leads (prospecção, contato, campanhas), o Usuário é o controlador e a Prospia atua como fornecedora da ferramenta — o Usuário responde pelas bases legais e pelos direitos dos titulares nesse tratamento.
Direitos do titular: confirmação, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento, via security@prospia.ai. Retemos dados pelo tempo necessário às finalidades e a obrigações legais, com medidas de segurança (controle de acesso, isolamento por organização, segredos só no servidor). Para dados do Google, a retenção e a exclusão seguem a seção 5.5.
Usamos cookies e tecnologias similares em três categorias: Essenciais (sempre ativos — login, segurança, sessão e memória da sua preferência de consentimento; não dependem de consentimento); Analytics (mediante consentimento — entender o uso da Plataforma para melhorá-la); e Marketing (mediante consentimento — personalizar e medir campanhas/anúncios). No primeiro acesso exibimos um banner para aceitar todos, rejeitar os não-essenciais ou ajustar por categoria em Preferências; você pode rever a escolha a qualquer momento em "Gerenciar cookies". A preferência fica registrada por até 365 dias e o consentimento é registrado (data e versão) para prestação de contas (LGPD).
Esta Política pode ser atualizada; a versão vigente fica na Plataforma. Mudanças relevantes podem exigir novo aceite. Contato do Encarregado: security@prospia.ai.