Esta política descreve como a Central de Marketing do Ecossistema Lisieux (“a Plataforma”) trata dados pessoais e dados obtidos das plataformas da Meta ao administrar conteúdos orgânicos e campanhas pagas das marcas do próprio grupo. A Plataforma é de uso interno e restrito a pessoas autorizadas; não é oferecida como serviço a terceiros.
1. Quem é o controlador
O controlador é o Ecossistema Lisieux, responsável pelas marcas administradas na Plataforma. Solicitações relacionadas a privacidade devem ser enviadas para polonio@eslisieux.com.br.
2. Categorias de dados tratados
- Dados de usuários da Plataforma: nome, e-mail corporativo, identificador de conta, perfil de acesso (proprietário, administrador, editor, revisor ou analista) e marcas vinculadas.
- Conteúdo de marketing: textos, imagens, vídeos, agendamentos, aprovações e rascunhos de campanha criados pela equipe.
- Dados obtidos da Meta — páginas e contas: identificadores e nomes públicos de Páginas do Facebook, contas profissionais do Instagram e contas de anúncios pertencentes ao próprio grupo.
- Dados obtidos da Meta — publicações e métricas: identificadores de publicações, links permanentes, status de veiculação e métricas agregadas de alcance, engajamento e desempenho de anúncios. Métricas são agregadas e não identificam pessoas.
- Dados obtidos da Meta — interações públicas e mensagens: quando a funcionalidade estiver ativa, comentários e mensagens direcionados às contas do grupo, com o identificador ou nome de exibição fornecido pela Meta e o texto da interação, exclusivamente para permitir atendimento e resposta.
A Plataforma não coleta dados sensíveis de saúde de pacientes por meio das integrações com a Meta e não utiliza dados de terceiros para perfilamento individual.
3. Finalidades e base legal
- Planejar, aprovar, agendar e publicar conteúdos nas contas próprias do grupo.
- Criar e administrar campanhas publicitárias, que nascem pausadas e dependem de aprovação específica para ativação.
- Consultar métricas agregadas para avaliação de desempenho.
- Responder comentários e mensagens recebidos nas contas do grupo.
- Registrar auditoria de ações (autor, horário, marca, ação, destino e resultado) para segurança, controle interno e prestação de contas.
As bases legais aplicáveis são o legítimo interesse na gestão das próprias contas institucionais, a execução de obrigações contratuais internas e o cumprimento de obrigações legais e regulatórias, nos termos da LGPD (Lei nº 13.709/2018).
4. Retenção
- Conteúdos, aprovações e rascunhos: mantidos enquanto a marca estiver ativa.
- Métricas agregadas: mantidas pelo período necessário à análise histórica de desempenho.
- Comentários e mensagens: mantidos apenas pelo tempo necessário ao atendimento e à comprovação da resposta.
- Registros de auditoria: mantidos de forma imutável, sem possibilidade de edição ou exclusão pela interface comum, pelo prazo exigido para fins de segurança e prestação de contas.
5. Segurança
- Acesso individual autenticado, com menor privilégio e isolamento por marca.
- Regras de acesso aplicadas no banco de dados, de modo que cada pessoa só alcança as marcas às quais está vinculada.
- Credenciais e tokens de integração ficam exclusivamente no servidor, criptografados, e nunca são expostos na interface, em respostas de API ou em registros de log.
- Chamadas recebidas das plataformas da Meta são validadas por assinatura criptográfica antes de qualquer processamento.
- Registro de auditoria imutável de todas as ações relevantes.
6. Compartilhamento
Não vendemos, alugamos nem cedemos dados pessoais. Há compartilhamento apenas com: (i) as plataformas da Meta, quando necessário para publicar conteúdo, veicular anúncios ou responder interações nas contas do próprio grupo; (ii) provedores de infraestrutura de hospedagem e banco de dados que operam como operadores, sob instrução do controlador; (iii) autoridades competentes, mediante requisição legal.
7. Direitos do titular
Nos termos da LGPD, o titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos e eliminação de dados tratados com base no consentimento. Basta escrever para polonio@eslisieux.com.br. Respondemos no prazo legal aplicável.
Usuários das plataformas da Meta também podem solicitar a exclusão dos seus dados por meio do fluxo automatizado da própria Meta, que aciona nosso endpoint de exclusão e devolve um código de confirmação com URL de acompanhamento.
8. Alterações desta política
Podemos atualizar esta política para refletir mudanças legais ou técnicas. A data de atualização no topo indica a versão vigente.
9. Contato
Dúvidas, solicitações e exercício de direitos: polonio@eslisieux.com.br.