Política de Privacidade

O Lamppy é uma plataforma de gestão de social media operada por ANTHONY NADALETTI, inscrita no CNPJ sob o nº 42.410.371/0001-91, acessível em lamppy.com.

Para os dados descritos nesta política, ANTHONY NADALETTI é a controladora. Contato: privacidade@lamppy.com.

• Dados de conta: nome, e-mail e dados da organização.
• Conteúdo que você cria na plataforma (posts, legendas, arquivos, comentários).
• Dados de integração com a Meta: identificadores da Página do Facebook e da conta do Instagram Business, e tokens de acesso necessários para publicar em seu nome.
• Dados de integração com o Google, quando você os conecta: nome, e-mail e foto da conta Google, e o acesso à Google Agenda e ao Google Drive descrito na seção 17.
• Dados de uso e registros técnicos para segurança e suporte.
• No painel e na área do cliente, análise de uso: páginas visitadas, cliques, erros da tela e gravação da sessão com texto, campos e imagens mascarados, ligados à sua conta (seção 14).
• E-mail informado voluntariamente no formulário da página inicial, por quem ainda não tem conta e pediu para receber novidades.

Quando você conecta uma conta do Facebook/Instagram, solicitamos apenas as permissões necessárias para o serviço: listar suas Páginas, ler dados básicos das contas e publicar conteúdo que você aprovou. Não coletamos mensagens privadas nem dados de terceiros. Usamos os tokens exclusivamente para executar as publicações e agendamentos que você solicita dentro do Lamppy.

Os tokens de acesso da Meta são criptografados em repouso (AES-256-GCM), nunca expostos na interface, nunca registrados em logs e transmitidos somente para os servidores oficiais da Meta via conexão segura.

Não vendemos seus dados nem os cedemos para publicidade. Compartilhamos apenas com os fornecedores necessários para operar o serviço, cada um com finalidade delimitada:

• Hetzner: hospedagem da aplicação e do banco de dados, em servidor na Finlândia (União Europeia).
• Cloudflare: entrega das páginas, proteção contra ataques e armazenamento dos arquivos que você envia.
• Stripe: processamento de pagamento e assinaturas. Recebe seus dados de cobrança; não recebe o conteúdo que você produz nem dados dos seus clientes. Não armazenamos número de cartão.
• Resend: envio de e-mails transacionais (verificação, convite, notificação de aprovação).
• Meta: apenas quando você conecta contas e solicita publicação, e estritamente para executar o que você pediu.
• Google: apenas quando você entra com Google ou conecta a Agenda e o Drive, e estritamente para executar o que você pediu (seção 17).
• PostHog: análise de uso do painel e da área do cliente, nos Estados Unidos. Recebe nome, e-mail, escritório e o uso descrito na seção 14; não recebe o texto nem as imagens do conteúdo, que são mascarados antes de sair do navegador.

Também podemos compartilhar dados quando houver obrigação legal ou ordem judicial. Nesse caso, avisamos você antes de atender, salvo quando a lei proibir o aviso.

Parte desses fornecedores processa dados fora do Brasil, principalmente nos Estados Unidos e na União Europeia. Isso significa que seus dados podem ser armazenados ou processados no exterior.

A transferência é feita nos termos do art. 33 da LGPD, amparada nas garantias contratuais de proteção oferecidas por esses fornecedores. Ao usar o Lamppy, você está ciente dessa transferência.

• Dados de conta e conteúdo: enquanto a conta estiver ativa. Após o encerramento, eliminados em até 90 dias.
• Tokens da Meta: até você desconectar a conta ou revogar o acesso no Facebook, o que remove os tokens imediatamente.
• Acessos ao Google: os da Agenda e do Drive guardados no servidor, até você desconectar ou revogar o acesso na sua conta Google; o do Drive completo, só na aba do navegador, até vencer (cerca de uma hora), fechar a aba ou você sair do Lamppy.
• Registros de acesso: seis meses, prazo que o Marco Civil da Internet (Lei 12.965/2014, art. 15) obriga a guardar.
• Registros fiscais de pagamento: pelo prazo que a legislação tributária exigir, ainda que a conta seja encerrada antes.
• E-mails deixados na página inicial: até você pedir a remoção.
• Análise de uso: gravações de sessão por até 30 dias, eventos por até 12 meses.

Se você usa o Lamppy como agência, cadastra dados de terceiros: clientes, contatos, pessoas convidadas para a área de aprovação. Nesse caso você é o controlador desses dados e o Lamppy é o operador: nós apenas os tratamos para executar o serviço, seguindo suas instruções.

As regras completas dessa relação estão no Adendo de Tratamento de Dados.

O Lamppy é uma ferramenta profissional e não se destina a menores de 18 anos. Não coletamos dados de crianças e adolescentes conscientemente. Se soubermos que criamos conta para um menor sem autorização de quem detém a guarda, excluiremos os dados.

Aplicamos isolamento entre organizações no banco de dados, cifragem dos tokens de rede social em repouso, senhas com algoritmo de derivação resistente a força bruta e HTTPS em todo o tráfego. O detalhamento está na Política de Segurança, que também diz com franqueza o que ainda não temos.

Você pode desconectar suas contas Meta a qualquer momento pela plataforma ou revogando o acesso no Facebook. Isso remove os tokens e os identificadores vinculados. Para excluir sua conta e dados completos, escreva para privacidade@lamppy.com. Detalhes em lamppy.com/data-deletion.

O art. 18 da LGPD garante que você peça, a qualquer momento:

• confirmação de que tratamos seus dados, e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade para outro fornecedor;
• eliminação dos dados tratados com base em consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento.

Escreva para privacidade@lamppy.com. Respondemos em até 15 dias. Se a resposta não te satisfizer, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Nosso encarregado (DPO), na forma do art. 41 da LGPD, é o canal para qualquer assunto de proteção de dados, seu ou de titulares que você atenda. Contato: privacidade@lamppy.com.

A página inicial e as páginas públicas não rastreiam ninguém. No painel da equipe e na área do cliente usamos o PostHog para análise de uso, com identificação da conta e gravação da sessão em que todo texto, campo e imagem aparecem mascarados. A base legal é a execução do contrato e o interesse legítimo em manter e melhorar o serviço (LGPD, art. 7º, V e IX), e por isso não exibimos banner. Para não ser incluído na análise, escreva para o encarregado (seção 13). Detalhes na Política de Cookies.

Se alterarmos esta política, atualizaremos a data no topo. Quando a mudança for relevante, como nova finalidade de uso ou novo fornecedor com acesso a dados, avisaremos por e-mail antes de entrar em vigor.

A página inicial tem um formulário onde qualquer visitante pode deixar o e-mail sem criar conta. Guardamos apenas o endereço de e-mail, a origem do cadastro dentro da própria página e a data. Nada mais, e nenhum dado é comprado ou obtido de terceiros.

Finalidade: enviar novidades sobre o produto. Não usamos esses endereços para outra coisa e não os vendemos nem cedemos.

Base legal (LGPD): consentimento, dado no momento em que você envia o formulário. Como o cadastro é voluntário e a finalidade é única, você pode retirar o consentimento a qualquer momento.

Como sair: escreva para privacidade@lamppy.com pedindo a remoção, e o endereço é apagado da nossa base. Não é preciso justificar.

Entrar com Google. Quando você entra com a sua conta Google, recebemos apenas o nome, o e-mail e a foto do perfil, para criar e identificar a sua conta no Lamppy.

Google Agenda. Quando você conecta a agenda, o Lamppy cria na sua conta um calendário próprio, chamado Lamppy, e cria, altera e remove eventos somente nesse calendário, para refletir as datas do seu trabalho. Não lemos os outros calendários nem os seus compromissos. O acesso fica guardado no nosso servidor, criptografado (AES-256-GCM).

Google Drive, conexão da sua conta. Quando você conecta o Drive, o Lamppy alcança apenas os arquivos que ele mesmo criou e os que você escolheu no seletor do Google, um a um. Usamos esse acesso para importar arquivos para as peças, enviar peças para a pasta do cliente e manter os documentos vinculados a um cliente. Ele fica guardado no nosso servidor, criptografado (AES-256-GCM).

Google Drive na página Drive. Na página Drive, um membro da equipe pode ver, criar, renomear, mover, marcar com estrela e mandar para a lixeira do Google os arquivos e pastas do próprio Drive, sempre a pedido dele. Esse acesso é pedido ao Google e usado apenas no navegador de quem está usando: os servidores do Lamppy não recebem nem guardam esse acesso e não leem o seu Drive. O Lamppy nunca apaga arquivos de vez; os itens vão para a lixeira do Google, de onde podem ser restaurados.

Os servidores do Lamppy recebem dados do Google Drive em dois casos, sempre por ação de quem usa: ao importar um arquivo para uma peça ou para um quadro de ideias, guardamos uma cópia desse arquivo; ao vincular um documento a um cliente, guardamos o identificador, o nome e o tipo do arquivo, para mostrar o atalho.

Nenhum dado obtido do Google é vendido, cedido para publicidade ou usado para treinar modelos de inteligência artificial. O uso e a transferência, pelo Lamppy, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Você pode desconectar a Agenda e o Drive em Configurações, Integrações, sair do Lamppy para encerrar o acesso da página Drive, ou remover o acesso do Lamppy a qualquer momento em myaccount.google.com/permissions.