Política de Privacidade

O responsável pelos dados da sua conta no Gruppa (o controlador, na LGPD) é MMV Comercio de Eletronicos LTDA - ME. Pedidos sobre dados pessoais podem ser feitos por privacidade@saasmaster.com.br ou o canal de atendimento por WhatsApp.

Os contatos que você extrai com o Gruppa Leads são dados de outras pessoas: sobre eles você é o controlador e o Gruppa é o operador, tratando-os só para executar o que você configurou.

• ·Conta: e-mail e senha (guardada de forma protegida, nunca em texto aberto). Se você entra com o Google, recebemos do Google o seu e-mail e o seu nome. Não pedimos acesso a contatos, e-mails ou arquivos do Google.
• ·Pedido e pagamento: nome, e-mail, WhatsApp e CPF/CNPJ. O documento é coletado quando há cobrança, porque o processador de pagamento exige para emitir o Pix.
• ·Configuração: os grupos de origem e de destino, as suas tags de afiliado, o modelo de mensagem, a marca (logo, nome, cores e faixa) e as preferências de horário e filtro.
• ·Operação: as ofertas interceptadas nos grupos que você monitora, o que foi publicado por você (inclusive cupons e comunicados, com as imagens enviadas) e os cliques nos links encurtados.
• ·Conexão do WhatsApp: a credencial da sua sessão, guardada cifrada em tabela sem leitura pública, acessível apenas pelo servidor. A conexão do Gruppa Leads é temporária e é apagada depois de alguns minutos sem uso.
• ·Gruppa Leads: nome (quando existe) e telefone dos participantes dos grupos que você escolhe extrair, e a lista de quem pediu para não receber.
• ·Teste grátis: o número de WhatsApp conectado e uma parte do nome dos grupos de destino, para impedir que o mesmo teste seja usado várias vezes.
• ·Navegação: cookies necessários para manter você logado e lembrar o último app que você usou. Não usamos cookies de publicidade.

O que não coletamos: não guardamos o número do seu cartão (ele é digitado no ambiente do processador de pagamento) e não lemos conversas privadas: apenas as mensagens dos grupos que você cadastrou como origem.

• ·Prestar o serviço: sem a conta, os grupos, as tags e a conexão, não há o que entregar. Base legal: execução de contrato.
• ·Cobrar: emitir a cobrança, confirmar o pagamento e cumprir a obrigação fiscal. Base legal: execução de contrato e obrigação legal.
• ·Segurança e prevenção a abuso: impedir fraude, repetição do teste grátis e uso para spam. Base legal: legítimo interesse.
• ·Suporte: localizar o seu pedido e entender o que falhou quando você pede ajuda. Base legal: legítimo interesse.

Não vendemos os seus dados e não os usamos para treinar modelo de terceiro.

Apenas com quem é necessário para o serviço funcionar, e só o mínimo de cada um:

• ·Banco de dados, login e arquivos: Supabase.
• ·Hospedagem do site: Vercel.
• ·Pagamentos: Efí (Pix), com os dados de cobrança.
• ·Conexão com o WhatsApp: servidores de conexão operados por nós, e a API oficial da Meta para o Gruppa Leads.
• ·Telegram: a Bot API, quando você conecta o seu bot.
• ·Login: Google, quando você escolhe entrar com a conta Google.
• ·Inteligência artificial: um provedor de IA, só quando você liga a reescrita das ofertas, e apenas com o texto da oferta.

Alguns desses serviços ficam fora do Brasil. Nesses casos, o compartilhamento segue a LGPD (art. 33), com provedores que oferecem proteção adequada.

Quando você usa a Gruppa Oficina, os seus clientes, pedidos e custos ficam num espaço isolado, que só você acessa. No Gruppa Nutri, as fotos de pratos e as avaliações corporais podem revelar informações sobre a sua saúde, que a lei trata como dado sensível: serão tratadas só com o seu consentimento, para entregar o resultado que você pediu, e ficam visíveis apenas para você.

• ·Enquanto a conta existir: cadastro, configuração e histórico.
• ·Cinco anos após o encerramento: dados de cobrança, pelo prazo de guarda fiscal e prescricional.
• ·Até noventa dias: ofertas interceptadas que não viraram publicação.
• ·Contatos do Leads: até você apagá-los ou pedir a exclusão da conta. Quem pediu para não receber fica na lista de exclusão, para que nunca mais seja abordado.

A LGPD garante que você peça, a qualquer momento: confirmação de tratamento, acesso, correção, portabilidade, anonimização, informação sobre compartilhamento, exclusão dos dados tratados com base no seu consentimento e revogação do consentimento. Você pode exportar os contatos do Leads em planilha e apagá-los pelo próprio painel.

Os pedidos são feitos por privacidade@saasmaster.com.br ou o canal de atendimento por WhatsApp e atendidos em até 15 dias. Os dados que a lei manda guardar (os fiscais) permanecem pelo prazo legal, mesmo depois da exclusão da conta.

Se você recebeu uma mensagem enviada por alguém que usa o Gruppa Leads e não quer mais recebê-las, responda pedindo para parar: o seu número entra na lista de exclusão e não recebe mais campanhas. Para exercer os seus direitos sobre esses dados, fale também com quem enviou a mensagem, que é o controlador.

O acesso ao banco é restrito por regras de linha, e as tabelas com credencial e com dados de pedido não são legíveis pelo navegador em hipótese alguma: só o servidor as alcança. Nenhum sistema é inviolável; se acontecer um incidente com risco relevante, comunicamos você e a ANPD, como manda a lei.

Podemos atualizar esta política. Mudanças relevantes são comunicadas por e-mail ou no painel, e a data da última atualização fica sempre no alto desta página.