Política de privacidade

A Terra Tech (Terra Tecnologia LTDA, CNPJ 69.875.296/0001-90) desenvolve software sob medida, automações e soluções de inteligência artificial para empresas. Ela opera este site, o painel de clientes, o atendente virtual Lumi e os módulos contratados pelas empresas clientes, como a Gestão de Postagens.

Quando tratamos dados a pedido de uma empresa cliente (por exemplo, os números de WhatsApp que ela cadastra ou as publicações nas redes dela), agimos em nome dessa empresa, que decide como os dados são usados. Nesse caso, você também pode procurar a própria empresa.

• Contato pelo site: nome, empresa, e-mail, WhatsApp, o que você procura e a mensagem que escreve, além do endereço IP e do navegador usados no envio.
• Diagnóstico de segurança grátis: o domínio que você informa, o resultado das consultas públicas a ele (registros de e-mail, a página do site e domínios parecidos registrados), seu nome, e-mail e WhatsApp, para retornarmos o contato.
• Terra Escudo (empresas clientes): os domínios e sites que a empresa cadastra, o resultado das verificações e as respostas do checklist de práticas.
• Contas de acesso ao painel: nome, e-mail, telefone e a empresa a que a conta pertence. A senha fica guardada só como código irreversível (hash), nunca em texto.
• Clientes e projetos: dados da empresa cliente e das pessoas de contato, projetos, tarefas, chamados, cobranças e faturas.
• Conversas com o Lumi, o nosso atendente virtual, no site, no painel e no WhatsApp: o que você escreve, as respostas, o número de WhatsApp de quem fala com ele e as anotações que ele faz para lembrar (como o nome pelo qual você prefere ser chamado). O chat avisa que a conversa fica gravada.
• Contratos: o PDF do contrato e o nome e o contato de quem assina, enviados ao ZapSign para a assinatura eletrônica.
• Notificações no celular: o endereço técnico do aparelho que aceitou receber avisos do painel.
• Instagram e Facebook (módulos): a conta é conectada pelo login oficial da Meta. Guardamos só o identificador da conta, o nome, as permissões concedidas e um token de acesso cifrado. Nunca pedimos nem guardamos a sua senha.
• Publicações (módulos): as imagens e legendas que publicamos a pedido da empresa cliente e o resultado de cada publicação.
• WhatsApp para os módulos: os números que cadastramos a pedido da empresa cliente, com o nome, a empresa e a função de cada um (por exemplo, quem aprova as postagens).
• Cookies: só os necessários. Um mantém o login no painel; outro identifica o visitante no chat do site por até 90 dias. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.

• Responder contatos e preparar propostas.
• Prestar os serviços contratados: painel, projetos, chamados, cobranças, contratos e módulos.
• Atender pelo Lumi e chamar a equipe quando preciso.
• Publicar no Instagram e no Facebook o que a empresa cliente pediu.
• Enviar avisos por e-mail, no painel e no celular.
• Manter a segurança: login, prevenção de abuso e cópias de segurança.
• Cumprir obrigações legais.

Fazemos isso para executar o contrato com a sua empresa, cumprir a lei, proteger o sistema e, no caso das redes sociais, com a autorização que você dá no login da Meta. Não vendemos dados pessoais e não os usamos para publicidade.

Só compartilhamos o necessário para o serviço funcionar:

• Provedores de inteligência artificial, por API: Anthropic (Claude), usada pelo Lumi, e, nos módulos, o provedor configurado: Anthropic, Google (Gemini) ou OpenAI. Eles recebem o texto da conversa ou do pedido para gerar a resposta.
• Meta (Instagram e Facebook): para publicar o que a empresa cliente pediu, com o token da conta conectada. A imagem fica disponível para a Meta por um link temporário. As conversas com o Lumi pelo WhatsApp também passam pelo WhatsApp, que é da Meta.
• ZapSign: para a assinatura eletrônica dos contratos.
• E-mail: os e-mails saem do nosso próprio servidor de e-mail, sem serviço de envio de terceiros.
• Hospedagem: a empresa que fornece o servidor onde o sistema roda.
• Notificações: o serviço de avisos do navegador do seu aparelho (Apple, Google ou Mozilla), que entrega o aviso cifrado.
• Autoridades, quando a lei ou uma ordem judicial exigir.

Alguns desses provedores, como Anthropic, Google, OpenAI e Meta, ficam fora do Brasil. Por isso, parte dos dados pode ser tratada em outros países. Enviamos a eles só o necessário para prestar o serviço.

Guardamos os dados pelo tempo necessário para prestar o serviço e cumprir obrigações legais. Alguns casos têm prazo próprio:

• Conversas com o Lumi sem mensagem nova há 365 dias são apagadas automaticamente.
• O cookie do visitante do chat do site vale 90 dias.
• Ao desconectar o Instagram ou o Facebook, apagamos o token de acesso e os dados da conta.
• As cópias de segurança são diárias e guardam só os últimos 14 dias. O que apagamos sai delas nesse prazo.

• O painel só abre com login, e cada pessoa vê apenas o que o papel dela permite.
• Senhas guardadas como hash; chaves de API e tokens das redes sociais guardados cifrados.
• Conexão sempre cifrada (HTTPS).
• Cópias de segurança diárias.

Nenhum sistema é totalmente imune a falhas. Se houver um incidente que possa causar risco ou dano relevante, avisaremos as pessoas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD).

Pelo artigo 18 da LGPD, você pode pedir:

• a confirmação de que tratamos dados seus e o acesso a eles;
• a correção de dados incompletos, errados ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• a portabilidade dos dados para outro fornecedor;
• a eliminação dos dados tratados com o seu consentimento;
• a lista de com quem compartilhamos os seus dados;
• informação sobre a possibilidade de não dar o consentimento e o que acontece nesse caso;
• a revogação do consentimento.

Para pedir, use um dos canais em Fale com a gente. Podemos confirmar a sua identidade antes de atender. Você também pode reclamar à ANPD.

Você pode tirar o nosso acesso à sua conta a qualquer momento:

• No painel: em Módulos → Postagens → Redes conectadas, clique em Desconectar.
• Na Meta: nas configurações do Facebook ou do Instagram, abra “Apps e sites” e remova o app da Terra Tech.

Nos dois casos, apagamos o token de acesso e os dados da conta. Veja o passo a passo em Exclusão de dados.

Para dúvidas sobre os seus dados ou para exercer os seus direitos:

Se você tem acesso ao painel, também pode abrir um chamado.

Podemos atualizar esta política. A data no topo mostra a versão em vigor.