Política de Privacidade

Conheça nossa política de privacidade.

Podfy — Plataforma de Análise e Insights com Inteligência Artificial

Última atualização: fevereiro de 2026

1. Introdução

A presente Política de Privacidade descreve como a XAVIER MOURA NEGÓCIOS DIGITAIS LTDA, inscrita no CNPJ 58.618.146/0001-85, doravante denominada "Podfy" ou "nós", realiza o tratamento de dados pessoais dos usuários de sua plataforma SaaS de análise de dados e geração de insights por inteligência artificial.

Esta política foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e demais normas aplicáveis, incluindo regulamentações da Autoridade Nacional de Proteção de Dados (ANPD).

Ao utilizar nossos serviços, você declara ter lido e compreendido esta política. Caso não concorde com algum dos termos aqui descritos, recomendamos que não utilize a plataforma.

2. Dados Pessoais que Coletamos

Coletamos os seguintes dados pessoais, fornecidos diretamente por você durante o cadastro e uso da plataforma:

2.1. Dados de Identificação e Contato

Nome completo
Endereço de e-mail
Número de telefone (WhatsApp

2.2. Dados de Integração com Plataformas

Tokens de acesso e credenciais de autenticação (OAuth) das APIs do Meta Ads e Google Analytics 4 (GA4)
Dados de desempenho de campanhas e métricas de analytics obtidos por meio dessas integrações

2.3. Dados de Uso da Plataforma

Preferências de configuração
Registros de interações com o assistente virtual
Histórico de relatórios gerado
Preferências de configuração

2.4. Dados Técnicos

Endereço IP, tipo de navegador e dispositivo (coletados automaticamente durante o acesso ao site)
Cookies e tecnologias similares (vide Seção 10)

3. Finalidades do Tratamento

Utilizamos seus dados pessoais para as seguintes finalidades:

Prestação do serviço: realizar análises automatizadas dos dados do Meta Ads e GA4, gerar insights e relatórios personalizados.

Comunicação: enviar mensagens automatizadas via WhatsApp com resultados, alertas e recomendações.

Melhoria da plataforma: aprimorar algoritmos, funcionalidades e experiência do usuário.

Segurança: prevenir fraudes, acessos não autorizados e garantir a integridade dos dados.

Obrigações legais: cumprir obrigações legais e regulatórias aplicáveis.

4. Bases Legais para o Tratamento (Art. 7º da LGPD)

O tratamento dos seus dados pessoais é fundamentado nas seguintes bases legais:

Execução de contrato (Art. 7º, V): para a prestação dos serviços contratados, incluindo análises, geração de relatórios e envio de comunicações operacionais.
Consentimento (Art. 7º, I): para o envio de comunicações promocionais ou funcionalidades opcionais. O consentimento pode ser revogado a qualquer momento.
Legítimo interesse (Art. 7º, IX): para melhoria da plataforma, análises internas e prevenção de fraudes, sempre respeitando seus direitos e expectativas.
Cumprimento de obrigação legal (Art. 7º, II): para atender exigências legais, fiscais ou regulatórias.

5. Compartilhamento de Dados com Terceiros

Para viabilizar a prestação dos nossos serviços, seus dados podem ser compartilhados com os seguintes terceiros (subprocessadores), estritamente dentro das finalidades descritas nesta política:

Supabase — infraestrutura e banco de dados em nuvem

Meta Platforms, Inc. — API do Meta Ads (conforme autorizado por você via OAuth)

Google LLC — API do Google Analytics 4 (conforme autorizado por você via OAuth)

Anthropic — processamento de linguagem natural e geração de insights por inteligência artificial (Claude)

Evolution API — envio de mensagens automatizadas via WhatsApp

Não vendemos, alugamos ou comercializamos seus dados pessoais. O compartilhamento ocorre apenas com subprocessadores necessários à operação do serviço, que estão contratualmente obrigados a proteger seus dados.

6. Transferência Internacional de Dados

Seus dados podem ser transferidos e armazenados em servidores localizados fora do Brasil, notadamente nos Estados Unidos e na União Europeia, por meio dos nossos subprocessadores (Supabase, Meta, Google, Anthropic).

Essas transferências são realizadas com base no Art. 33 da LGPD e são protegidas por:

Cláusulas contratuais padrão que garantem nível adequado de proteção de dados.

Compromissos dos provedores com frameworks de proteção de dados reconhecidos internacionalmente.

Medidas técnicas e organizacionais de segurança, incluindo criptografia em trânsito e em repouso.

7. Armazenamento, Segurança e Retenção

7.1. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

Criptografia de dados em trânsito (TLS/SSL) e em repouso.

Controle de acesso baseado em funções (RBAC) aos sistemas internos.

Autenticação segura via tokens OAuth para integrações com Meta Ads e GA4.

Monitoramento contínuo de segurança e logs de acesso.

7.2. Retenção de Dados

Seus dados pessoais serão mantidos pelo tempo necessário para a prestação dos serviços contratados e conforme os seguintes critérios:

Dados de conta e identificação: mantidos enquanto a conta estiver ativa. Após solicitação de exclusão, serão removidos em até 30 (trinta) dias, salvo obrigações legais de retenção.

Dados de analytics e campanhas: mantidos enquanto a conta estiver ativa, podendo ser excluídos antes mediante solicitação do titular.

Dados para fins legais: mantidos pelo prazo exigido pela legislação aplicável (ex.: 5 anos para obrigações fiscais).

7.3. Descarte

Após o término do período de retenção, os dados serão eliminados de forma segura ou anonimizados, impossibilitando a identificação do titular.

8. Uso de Inteligência Artificial

O Podfy utiliza modelos de inteligência artificial fornecidos pela Anthropic (Claude) para:

Analisar dados de desempenho das contas de Meta Ads e GA4 conectadas.

Identificar padrões, tendências e anomalias.

Gerar relatórios, insights e recomendações automatizadas.

Responder perguntas do usuário sobre seus dados via assistente virtual.

Importante saber:

As recomendações geradas por IA têm caráter informativo e não substituem o julgamento profissional.

Nenhuma decisão exclusivamente automatizada com efeitos jurídicos ou significativos é tomada sem possibilidade de revisão humana.

Você pode solicitar explicações sobre como determinada recomendação foi gerada e contestar resultados automáticos.

Os dados enviados à Anthropic são processados exclusivamente para geração dos insights solicitados e não são utilizados para treinamento de modelos.

9. Comunicação com o Usuário

As comunicações do Podfy com o usuário são realizadas via:

WhatsApp: mensagens automáticas com análises, relatórios periódicos, alertas e respostas do assistente virtual.

E-mail: comunicações administrativas, como confirmações de cadastro, alterações de conta e notificações de segurança.

Você pode gerenciar suas preferências de comunicação a qualquer momento entrando em contato conosco pelo e-mail contato@podfy.com.br.

10. Cookies e Tecnologias de Rastreamento

Nosso site utiliza cookies e tecnologias similares para:

Cookies essenciais: garantir o funcionamento adequado da plataforma.

Meta Pixel (Facebook Pixel): coletar dados de navegação para fins de análise de tráfego e otimização de campanhas publicitárias. Essas informações são compartilhadas com a Meta Platforms, Inc. conforme sua própria política de privacidade.

Você pode gerenciar as preferências de cookies diretamente nas configurações do seu navegador. A desativação de cookies essenciais pode impactar a funcionalidade da plataforma.

11. Direitos do Titular dos Dados (Art. 18 da LGPD)

Você, como titular dos dados, tem os seguintes direitos, que podem ser exercidos a qualquer momento:

Confirmação da existência de tratamento de dados pessoais.

Acesso aos dados pessoais que mantemos sobre você.

Correção de dados incompletos, inexatos ou desatualizados.

Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD.

Portabilidade dos dados a outro fornecedor de serviço, mediante requisição expressa.

Eliminação dos dados tratados com base no consentimento.

Informação sobre com quais entidades seus dados foram compartilhados.

Informação sobre a possibilidade de não fornecer consentimento e suas consequências.

Revogação do consentimento a qualquer momento.

Para exercer qualquer desses direitos, entre em contato com nosso Encarregado de Dados (DPO) pelo e-mail contato@podfy.com.br. A solicitação será respondida em até 15 (quinze) dias úteis, conforme determina a LGPD.

12. Encarregado de Proteção de Dados (DPO)

Em conformidade com o Art. 41 da LGPD, informamos os dados do nosso Encarregado de Proteção de Dados:

Nome: Carlos Eduardo Mercante Moura

E-mail: contato@podfy.com.br

O Encarregado é o canal de comunicação entre você, a empresa e a Autoridade Nacional de Proteção de Dados (ANPD).

13. Incidentes de Segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, o Podfy se compromete a:

Comunicar a Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável, conforme Art. 48 da LGPD.

Notificar os titulares afetados sobre a natureza dos dados comprometidos, os riscos envolvidos e as medidas adotadas para mitigar os danos.

Adotar medidas corretivas imediatas para conter o incidente e prevenir recorrências.

14. Menores de Idade

Os serviços do Podfy são destinados exclusivamente a usuários maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Caso identifiquemos que dados de um menor foram coletados inadvertidamente, eles serão excluídos imediatamente.

15. Alterações nesta Política

Esta política pode ser atualizada periodicamente para refletir mudanças nos serviços, tecnologias utilizadas ou exigências legais. Sempre que houver alterações significativas, você será notificado por e-mail ou WhatsApp antes que as mudanças entrem em vigor.

A versão mais recente estará sempre disponível em: www.podfy.com.br/politica-de-privacidade

16. Legislação e Foro

Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil, em especial a Lei nº 13.709/2018 (LGPD). Fica eleito o foro da comarca de Florianópolis/SC para dirimir quaisquer questões decorrentes desta política.

17. Contato

Para dúvidas, sugestões ou solicitações relacionadas à privacidade e proteção de dados, entre em contato:

E-mail: contato@podfy.com.br

Encarregado (DPO): Carlos Eduardo Mercante Moura — contato@podfy.com.br