Política de Privacidade

1. Controlador

Groow Mídias, operadora do GROOW OS, é controladora dos dados pessoais coletados na plataforma.

2. Dados coletados

Identificação: nome, email, WhatsApp (E.164), telefone, função na empresa.
Comportamentais: logs de acesso, decisões de aprovação, comentários, timestamps.
Operacionais: assets enviados, briefings, links cadastrados, métricas Meta Ads quando configurado.

3. Finalidade do tratamento

Prestar o serviço contratado (gestão de conteúdo + aprovações)
Enviar notificações operacionais (WhatsApp + Email) sobre aprovações pendentes
Auditar decisões e ações na plataforma
Cumprir obrigações legais e contratuais

4. Base legal

Tratamos seus dados com base em (a) execução de contrato comercial com a Groow, (b) consentimento pra envio de notificações por WhatsApp/Email (revogável a qualquer momento), (c) legítimo interesse pra audit trail de decisões.

5. Compartilhamento com terceiros

Supabase (infra DB + Storage + Auth) — armazenamento cifrado, region São Paulo.
Vercel (hospedagem aplicação) — região São Paulo / US East.
Resend (email transacional) — apenas email + corpo das notificações.
Evolution API (WhatsApp) — número e texto das mensagens.
Meta Platforms (Ads API) — apenas se cliente conectar conta Meta voluntariamente.

Não vendemos dados a terceiros. Não usamos pra publicidade própria.

6. Segurança

RLS (Row Level Security) por organização + cliente
Tokens encrypted at rest (pgcrypto)
Magic link sem senha (Supabase Auth)
HTTPS obrigatório, TLS 1.3
Storage privado, signed URLs 60s pra download

7. Retenção

Mantemos dados enquanto contrato ativo + 5 anos após encerramento (audit trail fiscal/comercial). Você pode pedir exclusão antecipada — dados ficam anonimizados, decisões agregadas mantidas.

8. Seus direitos (LGPD Art. 18)

Confirmação da existência de tratamento
Acesso aos dados
Correção de dados incompletos ou desatualizados
Anonimização, bloqueio ou eliminação
Portabilidade pra outro fornecedor
Revogação do consentimento

Pra exercer: envie email pra curi@groowmidias.com.br com assunto "LGPD - [direito desejado]". Resposta em até 15 dias úteis.

9. Cookies

Usamos apenas cookies essenciais (sessão Supabase Auth). Sem rastreio analítico ou publicidade.

10. Encarregado (DPO)

Matheus Curi · curi@groowmidias.com.br

11. Alterações

Mudanças nesta Política são notificadas por email com 7 dias de antecedência.