Política de Privacidade

A Agência Floresta (“Agência”, “nós”) respeita a sua privacidade e está comprometida com a proteção dos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014).

Esta Política explica quais dados coletamos quando você acessa o site agenciafloresta.com.br (“Site”) ou entra em contato conosco, como os utilizamos, com quem podemos compartilhá-los e quais são os seus direitos.

1. Quais dados coletamos

1.1 Dados que você nos fornece

O Site não possui formulários de cadastro. Quando você escolhe falar conosco pelos botões de WhatsApp ou e-mail, a conversa acontece nessas plataformas e podemos receber as informações que você decidir compartilhar, como nome, empresa, telefone, e-mail e o conteúdo da mensagem.

1.2 Dados coletados automaticamente

Ao navegar no Site, nossos servidores podem registrar automaticamente:

• Endereço IP, data e hora do acesso;
• Tipo e versão do navegador, sistema operacional e dispositivo;
• Páginas visitadas, tempo de permanência e página de origem (referrer).

Esses registros (logs) são mantidos para segurança, diagnóstico de falhas e cumprimento da obrigação legal prevista no art. 15 do Marco Civil da Internet (guarda de registros de acesso por 6 meses).

2. Cookies e tecnologias semelhantes

O Site utiliza apenas cookies e armazenamento local estritamente necessários ao seu funcionamento (por exemplo, lembrar preferências de navegação). Não utilizamos cookies de publicidade.

Podemos utilizar ferramentas de análise de audiência (como Google Analytics ou Meta Pixel) para entender, de forma agregada, como o Site é utilizado e medir o desempenho de campanhas. Nesse caso, os dados são coletados de forma pseudonimizada e você pode desativá-los nas configurações do seu navegador ou por meio das ferramentas de opt-out dos próprios provedores.

Você pode, a qualquer momento, bloquear ou apagar cookies nas configurações do seu navegador.

3. Para que usamos os dados

• Responder aos seus contatos, dúvidas e solicitações de orçamento;
• Elaborar propostas comerciais e prestar os serviços contratados;
• Manter o Site seguro, estável e disponível;
• Medir a audiência e melhorar a experiência de navegação;
• Cumprir obrigações legais e regulatórias.

4. Bases legais (art. 7º da LGPD)

• Execução de contrato ou procedimentos preliminares — quando você solicita uma proposta ou contrata nossos serviços;
• Legítimo interesse — para segurança do Site, análise de audiência e melhoria dos serviços;
• Cumprimento de obrigação legal — guarda de registros de acesso;
• Consentimento — quando aplicável, para comunicações de marketing, que podem ser revogadas a qualquer momento.

5. Compartilhamento de dados

Não vendemos dados pessoais. Podemos compartilhá-los apenas com:

• Provedores de tecnologia necessários à operação do Site e do nosso atendimento (hospedagem, e-mail, WhatsApp/Meta, ferramentas de análise), que atuam como operadores e seguem nossas instruções;
• Autoridades públicas, quando exigido por lei, ordem judicial ou para proteção de direitos.

Alguns desses provedores podem estar localizados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas na LGPD para a transferência internacional de dados.

6. Contas de redes sociais dos nossos clientes

A Agência Floresta administra perfis e páginas de redes sociais em nome de clientes que nos contratam para isso. Para essa finalidade utilizamos ferramentas próprias, integradas às interfaces oficiais das plataformas (Meta — Facebook e Instagram, Google — YouTube, entre outras).

Nesse contexto, a Agência Floresta atua como operadora dos dados, sob responsabilidade do cliente contratante, seguindo as instruções dele. Isso significa que:

• Acessamos apenas as contas que o cliente autoriza expressamente, pelos mecanismos oficiais de permissão de cada plataforma, e apenas enquanto durar o contrato;
• O acesso se limita ao necessário para publicar e agendar conteúdo e medir desempenho — alcance, cliques e engajamento em números agregados;
• Não coletamos, armazenamos nem tratamos dados pessoais dos seguidores dos nossos clientes além das métricas agregadas que as próprias plataformas fornecem;
• Não utilizamos esses acessos para qualquer finalidade diferente da prestação do serviço contratado, nem os compartilhamos com terceiros;
• As credenciais de acesso são guardadas de forma cifrada, em servidor próprio com acesso restrito, e são revogadas ao término do contrato ou a pedido do cliente, a qualquer momento.

Acesso aos portfólios empresariais da Meta. Quando o cliente conecta a Página do Facebook e o Instagram pelo nosso aplicativo de publicação, a Meta pode pedir também a permissão de acesso aos portfólios empresariais dele (Meta Business Suite), chamada business_management. Usamos essa permissão somente para listar as Páginas que pertencem aos portfólios da pessoa, ou que esses portfólios gerenciam para clientes, e o Instagram profissional ligado a cada uma, para que ela escolha qual Página conectar. Desses portfólios lemos apenas o nome e o identificador e, de cada Página, o nome, a foto, o endereço e o site cadastrados e a conta do Instagram ligada a ela. Para saber se a pessoa pode publicar em cada Página da lista, a Meta entrega também o código de acesso (token) de cada uma: ele é usado só nessa conferência e descartado na hora, sem ser guardado.

• Não lemos contas de anúncio, pessoas e funções do portfólio, pixels, catálogos, contas do WhatsApp nem qualquer outro ativo ou dado do portfólio;
• A lista das Páginas serve só para a escolha: é apagada assim que a Página é escolhida (ou, se a escolha não for feita, em até duas horas). Guardamos apenas o token da Página escolhida, cifrado;
• A permissão é opcional: quem não a concede conecta a Página do mesmo jeito, informando o endereço dela;
• Ela pode ser revogada a qualquer momento, ao desconectar a conta no aplicativo ou no Facebook, em Configurações → Integrações comerciais.

Se você é seguidor de um perfil administrado por nós e quer exercer direitos sobre seus dados, o controlador é o titular do perfil (nosso cliente). Ainda assim, pode nos escrever em [email protected] que encaminhamos o pedido a quem de direito.

7. Por quanto tempo guardamos os dados

• Mensagens e contatos comerciais: enquanto durar o relacionamento e pelo prazo necessário ao cumprimento de obrigações legais ou exercício de direitos (em regra, até 5 anos após o fim do relacionamento);
• Registros de acesso (logs): 6 meses, conforme o Marco Civil da Internet;
• Dados de análise de audiência: conforme a política de retenção da ferramenta utilizada.

8. Seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade dos dados;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento e oposição a tratamentos baseados em legítimo interesse.

Para exercer seus direitos, escreva para [email protected]. Responderemos no prazo previsto em lei. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

9. Interações nas redes sociais e exclusão de dados

A Agência Floresta opera, em nome dos seus clientes, respostas automáticas nos perfis deles no Instagram, no Facebook (Página e Messenger) e no WhatsApp: quando alguém comenta uma palavra combinada ou envia uma mensagem, o sistema pode responder no comentário e enviar uma mensagem privada com a informação pedida. Nesses casos tratamos, como operadora do cliente, apenas o necessário para responder: o identificador e o nome de usuário fornecidos pela plataforma, o texto do comentário ou da mensagem, a data e as etiquetas da conversa (por exemplo, o assunto que a pessoa pediu).

Não vendemos esses dados nem os usamos para outra finalidade. Eles ficam guardados enquanto forem úteis ao atendimento e são apagados automaticamente 12 meses depois da última interação.

Como pedir a exclusão: responda SAIR na conversa (o sistema deixa de responder a você na hora) ou escreva para [email protected] com o assunto "Exclusão de dados", informando a rede social e o seu nome de usuário. Apagamos os seus dados de interação em até 30 dias e confirmamos por e-mail.

10. Segurança

Adotamos medidas técnicas e administrativas adequadas para proteger os dados pessoais contra acessos não autorizados, perda, alteração ou divulgação indevida — como conexão criptografada (HTTPS), controle de acesso e servidores protegidos. Nenhum sistema é totalmente infalível; caso ocorra um incidente de segurança relevante, comunicaremos você e a ANPD conforme a legislação.

11. Links para sites de terceiros

O Site pode conter links para redes sociais, plataformas de vídeo e outros sites, incluindo o AZAPPI. Não somos responsáveis pelas práticas de privacidade desses serviços; recomendamos a leitura das respectivas políticas.

12. Crianças e adolescentes

O Site é direcionado a empresas e profissionais. Não coletamos intencionalmente dados de menores de 18 anos. Caso identifiquemos esse tratamento sem a devida autorização, os dados serão eliminados.

13. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças legais ou nos nossos serviços. A versão vigente estará sempre disponível nesta página, com a data da última atualização indicada no topo.

14. Contato

Dúvidas sobre esta Política ou sobre o tratamento dos seus dados: [email protected].