Política de Privacidade

1. Quem somos

O PipeGOps é uma plataforma SaaS de marketing digital, operada a partir do Brasil. Esta Política descreve quais dados pessoais coletamos, como os usamos e os direitos que você tem sobre eles.

Neste texto, negócio é cada empresa que você cadastra no PipeGOps: a sua ou a de um cliente da sua agência, com a marca, o público, as campanhas e os contatos dela.

2. Dados que coletamos

• Dados de conta: nome, e-mail e foto de perfil, fornecidos por você ou pelos provedores de login (Google, Meta). Se você cria uma senha, guardamos só um resumo dela, que não permite descobrir a senha.
• Dados do negócio: informações sobre a empresa, a marca, o público-alvo e os concorrentes, que você preenche no perfil do negócio.
• Tokens de integração: tokens de acesso OAuth para Meta Ads, armazenados de forma criptografada e usados exclusivamente para executar ações solicitadas por você.
• Dados de campanhas: planos, textos, criativos e métricas gerados no PipeGOps ou trazidos da sua conta de anúncios.
• Contatos e negociações: nome, telefone, e-mail, empresa (com o CNPJ, se você preencher), origem e histórico dos clientes do seu negócio, que você cadastra, importa ou que chegam pelos formulários dos anúncios da Meta.
• Conversas do WhatsApp: as mensagens, fotos e documentos trocados entre o seu negócio e os clientes dele, quando você conecta um número ao PipeGOps.
• Dados técnicos: endereço IP, navegador, data e hora de acesso e registros de uso, para segurança e prevenção de abuso.
• Pagamento: processado pela Stripe. Não guardamos dados de cartão, só o identificador do cliente na Stripe e o status da assinatura. Para emitir a nota fiscal, o pagamento pode pedir o CPF ou o CNPJ de quem paga: esse número fica guardado só na Stripe, e o PipeGOps não grava cópia dele.

3. Como usamos os dados

• Autenticação e identificação do usuário.
• Execução das funcionalidades que você pede: gerar planos com IA, publicar campanhas, trazer métricas, enviar relatórios, organizar contatos e negociações e enviar mensagens pelo WhatsApp do seu negócio.
• Quando você liga essa opção no Funil, avisar a Meta das vendas e dos leads qualificados, para ela mostrar o anúncio a quem compra. O e-mail e o telefone do contato vão embaralhados, do mesmo jeito descrito na seção 10.
• Faturamento e gestão da sua assinatura.
• Comunicação sobre a sua conta (links de acesso, confirmações, alertas).
• Comunicados do PipeGOps aos clientes. Cada um traz no rodapé como parar de recebê-los.
• Segurança, auditoria e detecção de fraude.
• Melhoria do produto com dados agregados e anonimizados.

4. Dados dos clientes do seu negócio (CRM e WhatsApp)

Os contatos, as negociações e as conversas do WhatsApp são dados dos clientes do seu negócio. Nesses dados, quem decide o que guardar e para quê é o seu negócio: pela LGPD, ele é o controlador. O PipeGOps é o operador: guarda e trata esses dados só para fazer o que você pede na plataforma. Não usamos esses dados para fins nossos, não os vendemos e não os misturamos com os de outro negócio.

Cabe ao seu negócio ter uma base legal para cada contato (por exemplo, o consentimento para receber mensagens de marketing) e atender os pedidos das pessoas cadastradas. Se um cliente do seu negócio nos procurar direto, encaminhamos o pedido ao seu negócio e ajudamos a cumpri-lo.

Quem responde SAIR, PARAR ou um pedido parecido no WhatsApp sai automaticamente de todos os disparos de marketing daquele negócio.

5. Inteligência artificial

Usamos o Google Gemini, pela API paga, para gerar planos, textos e imagens a partir do que você escreve. Pelos termos da API paga do Google, o conteúdo enviado não é usado para treinar os modelos do Google.

Nas Conversas. Quando alguém da sua equipe pede à IA uma sugestão de resposta, um resumo da conversa ou a etapa do funil, o Gemini recebe o perfil do negócio e as últimas 20 mensagens daquela conversa. Fotos e documentos não vão: a IA só fica sabendo que houve um anexo. As notas internas da equipe também ficam de fora.

A IA não envia nada sozinha. A sugestão vira texto na caixa de resposta, e quem decide e clica em «Enviar» é sempre uma pessoa.

6. Dados do Google (apenas perfil básico)

Ao usar o login social com Google, o PipeGOps solicita apenas escopos básicos não sensíveis: userinfo.email e userinfo.profile, utilizados exclusivamente para criar sua conta e exibir nome e avatar. Não acessamos suas contas Google Ads, Google Analytics, Drive, Gmail ou qualquer outro serviço. Não vendemos, compartilhamos ou transferimos dados do Google para terceiros nem os utilizamos para fins de marketing direcionado. Para integração com Google Ads, oferecemos exportação em arquivo .csv compatível com o Google Ads Editor (upload manual feito pelo próprio usuário). Você pode revogar a conexão a qualquer momento em myaccount.google.com/connections.

7. Compartilhamento com terceiros

Compartilhamos dados apenas com provedores de serviço estritamente necessários para a operação da plataforma:

• Vercel — hospedagem do site, do app e dos arquivos enviados.
• Neon — banco de dados PostgreSQL.
• Hostinger — envio dos e-mails pelo nosso domínio.
• Stripe — pagamentos e o CPF ou CNPJ da nota fiscal.
• Google Gemini — geração de texto e imagens e a IA das Conversas.
• Meta — publicação dos anúncios, mensagens do WhatsApp e aviso de vendas, sempre pela conta ou pelo número que você conectou.
• Upstash — fila que espaça o envio dos disparos do WhatsApp.
• Sentry — monitoramento de erros.

Alguns desses provedores guardam ou tratam dados fora do Brasil, como nos Estados Unidos. Só usamos provedores que se comprometem a proteger os dados no nível que a LGPD exige.

8. Armazenamento e segurança

Tokens de integração são criptografados em repouso. A comunicação é feita sempre por HTTPS. Senhas são guardadas só como um resumo que não se desfaz (bcrypt), e você pode ligar a verificação em duas etapas. Registros que contêm dados sensíveis passam por redação automática.

9. Retenção de dados

Mantemos seus dados enquanto sua conta estiver ativa. Quando você pede a exclusão (veja a seção 13), seu nome, e-mail e foto saem da conta, e os negócios sem outro dono são excluídos.

Um negócio excluído some das telas na hora, e os dados dele são apagados de vez 90 dias depois da exclusão: contatos, conversas, mensagens, negociações, campanhas, criativos, arquivos e o histórico de atividade.

Ficam só os registros que a lei manda guardar: o contrato e a cobrança entre o negócio e o PipeGOps (faturas na Stripe, valor e vigência do contrato), por até 5 anos, como registro fiscal, e o registro interno de que a exclusão foi feita. Eles não contêm os dados dos seus clientes.

10. Cookies

Cookies necessários. Mantêm sua sessão autenticada e protegem a plataforma. Funcionam sempre — sem eles não há como fazer login com segurança.

Cookies de publicidade. Só com a sua autorização explícita. Quando você aceita, carregamos o pixel da Meta (Facebook/Instagram) para medir se os nossos anúncios trazem visitantes e assinantes. Sem a autorização, nenhum script de terceiro é carregado — o site funciona igual.

Aviso de assinatura enviado pelo nosso servidor. Se — e somente se — você autorizou os cookies de publicidade, ao concluir uma assinatura o nosso servidor informa à Meta que a assinatura aconteceu, com o valor e o plano. O seu e-mail, telefone, nome, cidade, estado e país vão embaralhados, de um jeito que não dá para desfazer: a Meta só compara esse resultado com o que ela já tem, para saber se a assinatura veio de um anúncio. Junto vão o endereço IP e o navegador, como em qualquer visita a um site. Se você recusou, nada é enviado.

A pergunta aparece uma vez, e a resposta fica guardada num cookie no seu navegador. Para mudar de ideia, limpe os cookies de pipegops.com nas configurações do navegador — a pergunta volta na próxima visita. Ao recusar, apagamos também os cookies de publicidade já gravados. Também refazemos a pergunta se acrescentarmos um rastreador novo ou uma finalidade nova.

11. Seus direitos (LGPD)

Conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você pode solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão e revogação de consentimento. Basta escrever para contato@pipegops.com. A exclusão da conta também pode ser feita por você mesmo, no PipeGOps (seção 13).

Se você é cliente de um negócio que usa o PipeGOps, fale primeiro com esse negócio: é ele quem decide sobre os seus dados (seção 4). Se escrever para nós, encaminhamos o pedido a ele.

12. Alterações

Podemos atualizar esta Política. Quando houver mudanças materiais, notificaremos por e-mail ou aviso dentro da plataforma. A data de última atualização aparece no topo desta página.

13. Exclusão de dados

Você tem o direito de pedir a exclusão dos seus dados pessoais guardados pelo PipeGOps a qualquer momento. Existem quatro caminhos:

A) Pelo PipeGOps (o caminho mais rápido)

Em Configurações → Minha conta, use o botão «Excluir minha conta» e confirme com o seu e-mail e a sua senha. Você tem 30 dias para desistir, na mesma tela; até lá, a conta funciona normalmente. No fim do prazo, seu nome, e-mail e foto saem da conta, que passa a se chamar «Conta excluída», e o login deixa de funcionar. Os negócios sem outro dono são excluídos, e as assinaturas deles são canceladas na Stripe; os dados desses negócios são apagados de vez 90 dias depois (seção 9). Negócios com outro dono continuam.

B) Por e-mail

Envie um e-mail para contato@pipegops.com com o assunto "Solicitação de exclusão de dados" e o e-mail cadastrado no PipeGOps. Confirmamos a identidade respondendo do mesmo e-mail e fazemos a exclusão em até 10 dias úteis, com o mesmo efeito do caminho A: sua conta e os negócios dos quais você é o único dono são excluídos, e os tokens das contas conectadas são apagados.

C) Removendo a integração Meta da sua conta Facebook

Se você só quer revogar o acesso do PipeGOps à sua conta Meta Ads sem excluir a conta PipeGOps, vá em Facebook → Configurações → Ferramentas de negócios e remova o app "PipeGOps Platform". A Meta nos avisa automaticamente (ver o caminho D abaixo) e nós apagamos os tokens OAuth associados ao seu user_id Meta dentro de 72 horas.

D) Endpoint programático (Data Deletion Callback URL)

Para conformidade com a Meta Platform Terms, o endpoint POST https://pipegops.com/api/auth/meta/data-deletion recebe a notificação assinada da Meta quando um usuário revoga o app, valida a assinatura via META_APP_SECRET e remove todos os tokensoauth_connectionsvinculados ao user_id Meta retornado. Responde com { url, confirmation_code } conforme spec da Meta. O url permite ao usuário verificar o status da deleção.

O que NÃO é apagado: registros exigidos por obrigação legal (faturas Stripe, logs de auditoria de segurança) ficam retidos pelo prazo legal aplicável (até 5 anos para dados fiscais no Brasil). Esses dados não contêm informação sobre suas campanhas ou criativos — apenas metadados de transação.

14. Contato

Dúvidas sobre privacidade? Entre em contato em contato@pipegops.com.