O resumo honesto. O Farol guarda o e-mail e a senha de quem contrata, os nomes dos clientes que a agência cadastra e os números de desempenho que ela lança. Não vendemos nada disso, não usamos para publicidade e não cruzamos com dados de outras agências.
Sua senha nunca é guardada: gravamos só uma marca matemática dela, que não pode ser revertida. Nem nós conseguimos descobrir qual é.
Este resumo é para você entender rápido. O que vale juridicamente é o texto completo abaixo.
O Farol é um sistema de relatórios e diagnóstico para agências de marketing e social media, operado por RAZÃO SOCIAL OU NOME COMPLETO, inscrita no CNPJ OU CPF, com sede em ENDEREÇO COMPLETO.
Nesta política, "Farol", "nós" e "nosso" se referem a essa pessoa. "Você" se refere a quem usa o sistema.
Encarregado pelo tratamento de dados pessoais (o "DPO" da LGPD): NOME DO ENCARREGADO, pelo e-mail ocontatodavid@gmail.com.
Esta é a parte que mais confunde, e ela muda a quem você deve recorrer. O Farol ocupa dois papéis diferentes ao mesmo tempo, na linguagem da Lei Geral de Proteção de Dados (Lei 13.709/2018):
Sobre os dados de quem contrata o Farol — nome da agência, e-mail, senha, plano contratado, histórico de pagamento — nós decidimos o que é coletado e por quê. Se você é a agência, é com a gente que você fala.
Sobre os dados que a agência cadastra no sistema — nomes dos clientes dela, contatos, números de desempenho — quem decide é a agência. Nós apenas guardamos e processamos conforme ela determina.
Na prática: se você é dono de um restaurante e sua agência usa o Farol, o responsável pelos seus dados é a agência, não nós. Peça a ela. Se ela nos acionar, atendemos.
Só coletamos o que o sistema precisa para funcionar. Não há rastreador de comportamento, não há perfilamento publicitário e não compramos listas de ninguém.
| Dado | De onde vem | Para quê |
|---|---|---|
| Nome da agência | você digita no cadastro | identificar a conta e assinar os relatórios |
| você digita no cadastro | login, recuperação de senha e avisos sobre o serviço | |
| Senha | você escolhe | autenticação. Guardamos apenas o resultado de scrypt — a senha em si nunca é gravada nem trafega para nossos registros |
| Endereço IP | automático, a cada acesso | limitar tentativas de login e conter ataque de força bruta |
| Plano e status | do meio de pagamento | liberar os recursos contratados |
| Nome e ramo dos clientes da agência | a agência digita | organizar a carteira e montar os relatórios |
| Números de desempenho | a agência lança, ou vêm da rede social conectada | gerar gráficos e o diagnóstico |
| Resultado comercial mensal | a agência lança | relacionar entrega com resultado do negócio |
Não coletamos dados sensíveis na acepção do art. 5º, II da LGPD — origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dado de saúde, vida sexual, dado genético ou biométrico. Não peça e não cadastre esse tipo de informação no Farol; o sistema não foi feito para isso.
Usamos os dados para: manter sua conta e autenticar seu acesso; gerar os relatórios, gráficos e leituras de diagnóstico; enviar o link de recuperação de senha quando você pede; cobrar a assinatura; e avisar sobre mudanças relevantes no serviço.
Não usamos para publicidade, não vendemos, não alugamos e não cedemos seus dados a terceiros com finalidade comercial. Não cruzamos os dados de uma agência com os de outra: cada consulta ao banco é filtrada pela conta de quem está logado.
As leituras do diagnóstico são cálculos sobre o histórico do próprio cliente. Elas apontam associação entre o que foi feito e o que aconteceu — nunca afirmam causa — e não constituem decisão automatizada que afete a esfera jurídica de ninguém, nos termos do art. 20 da LGPD.
Compartilhamos apenas com quem é necessário para o sistema funcionar. Estes são todos os nossos fornecedores:
| Quem | Para quê | O que vê |
|---|---|---|
| Supabase | banco de dados | tudo o que está guardado no sistema |
| Vercel | hospedagem e execução | os dados em trânsito e registros de acesso |
| Google (Gmail) | envio dos e-mails de recuperação de senha | o e-mail do destinatário e o conteúdo da mensagem |
| Cakto | checkout e cobrança da assinatura | nome, e-mail, CPF e dados de pagamento de quem contrata. O checkout roda no ambiente da Cakto e não passa por nós |
| Meta (Instagram) | só se você conectar uma conta | o que você autorizar na tela da própria Meta |
Também podemos compartilhar dados quando houver ordem judicial ou requisição de autoridade competente, nos limites da lei.
Não temos acesso aos seus dados de cartão. Eles são digitados diretamente no ambiente do meio de pagamento e não passam pelos nossos servidores.
Supabase, Vercel e Google mantêm servidores fora do território nacional. Isso significa que seus dados são transferidos internacionalmente, o que a LGPD permite nos termos do art. 33 — no nosso caso, por ser necessário à execução do contrato que você firmou conosco, e mediante cláusulas contratuais que esses fornecedores adotam para proteção de dados.
Se isso for impeditivo para você ou para o seu cliente, fale com a gente antes de contratar. É melhor saber agora.
O art. 18 da LGPD te garante, a qualquer momento e gratuitamente:
Para exercer qualquer um deles, escreva para ocontatodavid@gmail.com do e-mail cadastrado na conta. Respondemos em até 15 dias. Podemos pedir informação adicional para confirmar que é você — é proteção sua, não obstáculo.
Você também pode peticionar diretamente à ANPD, a Autoridade Nacional de Proteção de Dados.
O que fazemos, em português:
Nenhum sistema é inviolável, e seria desonesto prometer o contrário. Se ocorrer incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a ANPD, nos termos do art. 48 da LGPD.
Usamos um cookie, chamado sessao, que serve exclusivamente para manter você conectado. Ele é estritamente necessário ao funcionamento do sistema, expira em 14 dias e não acompanha você por outros sites.
Não usamos cookies de publicidade, de rastreamento ou de análise de comportamento. Por isso não há banner de cookies aqui: não há nada para você aceitar ou recusar.
O sistema também guarda no seu navegador a preferência de tema (claro ou escuro). Isso fica só no seu aparelho e nunca chega até nós.
O Farol é destinado a profissionais e empresas. Não é dirigido a menores de 18 anos e não coletamos conscientemente dados de crianças ou adolescentes. Se identificarmos que isso aconteceu, apagaremos o registro.
Se a agência ou o cliente final optar por conectar uma conta do Instagram, a autorização acontece na página da própria Meta. O Farol nunca pede, nunca vê e nunca guarda a senha da rede social — recebemos apenas um token de acesso, que pode ser revogado a qualquer momento pelo titular, tanto no Farol quanto nas configurações da conta Meta.
O que recebemos são as métricas de desempenho que você autorizar: alcance, visualizações, interações e salvamentos das publicações. Não lemos mensagens diretas e não publicamos nada em seu nome.
Se mudarmos algo relevante, avisamos pelo e-mail cadastrado com pelo menos 15 dias de antecedência e atualizamos a data no topo desta página. Continuar usando o sistema depois disso significa concordar com o texto novo. Se não concordar, você pode cancelar sem custo.
Dúvida, pedido ou reclamação sobre dados pessoais: ocontatodavid@gmail.com
Assuntos gerais: ocontatodavid@gmail.com
Endereço: ENDEREÇO COMPLETO