Política de Privacidad

1. Quiénes somos

Agência Easy es un sistema de gestión para agencias de marketing (calendario editorial, producción, aprobación de clientes, finanzas y publicación de contenido en redes sociales), operado por 59.585.750 JOSIAS SAGRILO GOULART, inscrita con el CNPJ 59.585.750/0001-15, con domicilio en Rua Cooperativa, nº 2612, Bairro Bela Vista, Venâncio Aires/RS, CEP 95800-000, Brasil (“nosotros”, “nuestra”).

Esta política se aplica a todos quienes usan la plataforma: administradores y colaboradores de agencias clientes (cuentas de usuario), y a los clientes finales de esas agencias que acceden al Portal del Cliente para aprobar contenido.

2. Sobre esta política

Esta Política de Privacidad describe qué datos personales recopilamos, por qué los recopilamos, cómo los usamos, con quién los compartimos y qué derechos tienes sobre ellos, de acuerdo con la Ley General de Protección de Datos de Brasil (Ley nº 13.709/2018 — LGPD).

Debe leerse junto con los Términos de Uso de la plataforma.

3. Qué datos recopilamos

3.1 Datos de la cuenta

• Nombre, correo electrónico, teléfono y foto de perfil de cada usuario registrado.
• Contraseña — nunca se almacena en texto plano: se convierte en un hash irreversible (bcrypt) antes de guardarse.
• Perfil de acceso (administrador o colaborador) y permisos otorgados dentro del sistema.

3.2 Datos de la agencia contratante

• Razón social, identificación fiscal, plan contratado y datos necesarios para la facturación de la suscripción.

3.3 Datos de clientes registrados en la plataforma

• Nombre, identidad visual (colores de la marca), imágenes de referencia, briefings y observaciones registradas por la agencia sobre cada uno de sus clientes.

3.4 Contenido de producción

• Tareas, artes enviadas, leyendas, comentarios internos e historial de aprobación intercambiados dentro de la plataforma.

3.5 Datos de integraciones de terceros

Cuando una agencia conecta una cuenta de Instagram o de Google a uno de sus clientes, recopilamos datos adicionales de esas plataformas — detallado en las secciones 4 y 5 a continuación.

3.6 Datos de uso y técnicos

• Dirección IP, identificador de sesión (cookie), fecha y hora de acceso, y registros técnicos usados para seguridad (ej.: límite de intentos de inicio de sesión) y diagnóstico de errores.

4. Integración con Instagram (Meta)

Permisos solicitados

• instagram_business_basic — leer información básica del perfil comercial conectado (nombre de usuario e identificador de la cuenta).
• instagram_business_content_publish — publicar fotos, videos, reels y carruseles en nombre de la cuenta conectada, solo cuando un usuario autorizado de la agencia configura y confirma la publicación dentro del sistema.

Qué hacemos con el token de acceso

El token de acceso otorgado por Instagram está cifrado en reposo (AES-256, con una clave exclusiva del entorno de producción, nunca expuesta en el código fuente) y se usa solo en nuestros servidores para publicar los contenidos que la agencia programó. Nunca se muestra en texto plano en la interfaz ni se comparte con terceros.

Qué leemos de la cuenta conectada

• Nombre de usuario del perfil comercial conectado.
• Lista de contenidos ya publicados en esa cuenta (leyenda, tipo de medio, miniatura, enlace permanente, fecha de publicación, me gusta y comentarios) — mostrada en la pantalla de publicación como referencia del equipo.
• Métricas básicas de visualización (insights), cuando la API las pone a disposición, para el seguimiento del desempeño de los posts publicados por la plataforma.

Lo que no hacemos

• No leemos mensajes directos (DMs) ni notificaciones de la cuenta.
• No accedemos a datos de otros perfiles, seguidores o a quién sigue la cuenta.
• No publicamos nada automáticamente sin una acción explícita de un usuario autorizado de la agencia.
• No vendemos, alquilamos ni compartimos estos datos con anunciantes o cualquier tercero más allá de lo necesario para prestar el servicio.

Cómo desconectar

Cualquier administrador de la agencia puede desconectar la cuenta de Instagram en cualquier momento en la pantalla del cliente, con la opción “Desconectar Instagram”. Esto revoca y elimina el token guardado de inmediato. La desconexión también puede hacerse directamente desde la configuración de aplicaciones conectadas del propio Instagram/Facebook.

5. Integración con Google

Al vincular una cuenta de Google (opcional), usamos los datos solo para:

• Ver y crear eventos de agenda vinculados a las tareas de la plataforma (Google Calendar).
• Mostrar, dentro del sistema, videos de referencia alojados en Google Drive cuando se pega un enlace de Drive como referencia — sin descargar ni almacenar el video en nuestros servidores.

El token de acceso de Google también está cifrado en reposo y se puede desconectar en cualquier momento en “Mi Cuenta”.

6. Con quién compartimos datos

No vendemos datos personales. Compartimos datos solo con proveedores de servicio estrictamente necesarios para operar la plataforma (subprocesadores), siempre limitado a lo necesario para prestar el servicio contratado:

• Infraestructura y base de datos — alojamiento de la aplicación y de la base de datos MySQL.
• Redis — almacenamiento de sesiones de inicio de sesión y caché técnico.
• Proveedor de correo electrónico (SMTP) — envío de correos transaccionales (recuperación de contraseña, notificaciones de tareas, aprobaciones).
• Meta (Instagram) y Google — solo cuando la agencia opta por conectar estas cuentas, según lo descrito en las secciones 4 y 5.
• Google Analytics y Meta Pixel — solo en las páginas públicas del sitio (nunca dentro del sistema con sesión iniciada), para medir tráfico y campañas publicitarias, según lo descrito en la sección 10.2.
• Asaas — pasarela de pago usada para procesar el cobro de la suscripción de la agencia.

También podemos divulgar datos cuando lo exija la ley, una orden judicial o una autoridad competente.

7. Seguridad

• Contraseñas almacenadas con hash bcrypt (nunca en texto plano).
• Tokens de integraciones con redes sociales cifrados en reposo.
• Conexiones en producción vía HTTPS, cookies de sesión marcadas como httpOnly y con expiración automática.
• Control de acceso por perfil y por módulo, restringiendo lo que cada usuario puede ver y modificar dentro del sistema.
• Cada agencia solo accede a los datos de su propia cuenta — los datos de agencias diferentes quedan aislados entre sí.

8. Retención y eliminación de datos

Mantenemos los datos mientras la cuenta de la agencia esté activa y durante el plazo necesario para cumplir obligaciones legales, fiscales o contractuales tras el cierre.

Solicitar eliminación

Para solicitar la eliminación de tu cuenta, de los datos de un cliente registrado, o de cualquier dato obtenido a través de la integración con Instagram/Meta o con Google, envía una solicitud a sistema@sistemasope.com.br indicando la cuenta/agencia y lo que deseas eliminar. Confirmamos la recepción y completamos la eliminación en un plazo de hasta 30 días, excepto los datos que estemos legalmente obligados a conservar (ej.: registros fiscales).

Desconectar una integración (Instagram o Google) directamente en la plataforma elimina de inmediato el token de acceso guardado, incluso antes de cualquier eliminación de cuenta.

9. Tus derechos (LGPD)

Conforme a la LGPD, puedes solicitar en cualquier momento, contactando a sistema@sistemasope.com.br:

• Confirmación de que tratamos tus datos y acceso a ellos.
• Corrección de datos incompletos, inexactos o desactualizados.
• Anonimización, bloqueo o eliminación de datos innecesarios o tratados en incumplimiento de la ley.
• Portabilidad de los datos a otro proveedor de servicio.
• Eliminación de los datos tratados con base en tu consentimiento.
• Revocación del consentimiento e información sobre con quién compartimos tus datos.

10. Cookies y sesión

10.1 Dentro del sistema (área con sesión iniciada)

Usamos solo una cookie técnica esencial, de sesión, para mantenerte autenticado en la plataforma. Es necesaria para el funcionamiento del sistema y no se usa para rastreo publicitario ni se comparte con redes de anuncios.

10.2 En las páginas públicas (sitio institucional)

En las páginas públicas del sitio — la página de inicio, la de planes, la de creación de cuenta y estas propias páginas legales —, y solo en ellas (nunca dentro del sistema con sesión iniciada), usamos:

• Google Analytics (GA4) — mide cuántas personas visitan el sitio, de dónde vinieron (ej.: una campaña publicitaria) y qué páginas visitan, para entender qué funciona en el sitio.
• Meta Pixel (Facebook/Instagram Ads) — registra visitas y dos acciones específicas: hacer clic para empezar a crear una cuenta, y completar el registro. Usamos esto para medir el resultado de las campañas publicitarias y para mostrar nuestros anuncios a una audiencia con mayor probabilidad de interés (incluyendo audiencias similares a las que ya se convirtieron en clientes).
• Google Ads — atribuye registros a campañas y optimiza anuncios solo cuando se autoriza marketing.

Estas herramientas usan cookies e identificadores del navegador propiedad de Google y Meta, sujetos también a las políticas de privacidad de esas empresas. Puedes bloquear estas cookies en cualquier momento desde la configuración de tu navegador, o usar el complemento de inhabilitación de Google Analytics, sin perder acceso a ninguna funcionalidad del sitio o del sistema.

Analítica y marketing están desactivados por defecto. La preferencia, versión y fecha se guardan localmente hasta que las cambies, borres los datos o sea necesaria una nueva autorización. Puedes revocar mediante el botón ‘Cookies’.

11. Uso por menores de edad

Agência Easy está destinada al uso profesional de agencias de marketing y sus clientes, y no está dirigida a menores de 18 años. No recopilamos intencionalmente datos de niños o adolescentes.

12. Cambios a esta política

Podemos actualizar esta política periódicamente para reflejar cambios en el producto o en la legislación. La fecha en la parte superior de esta página indica la versión más reciente. Los cambios relevantes se comunicarán a los administradores de las agencias por correo electrónico o aviso dentro del sistema.

13. Contacto

Preguntas sobre esta política o sobre el tratamiento de tus datos personales: sistema@sistemasope.com.br.