Política de privacidade

1Quem somos#

O CommentWatchDog oferece moderação de comentários para páginas do Facebook e contas profissionais do Instagram em commentwatchdog.com e app.commentwatchdog.com (o "Serviço"). Ele é operado pela GrowMeOrganic LLC, 30 N Gould St STE R, Sheridan, WY 82801, Estados Unidos, controladora dos dados descritos nesta política. Você pode falar com a gente em support@commentwatchdog.com.

2A quem se aplica#

Esta política cobre três grupos de pessoas: clientes que criam uma conta, membros de equipe que um cliente convida, e as pessoas cujos comentários e mensagens aparecem nas páginas conectadas de um cliente. Para esse terceiro grupo, tratamos os dados seguindo as instruções do cliente; o cliente é o controlador desses dados e nós atuamos como operador.

3Dados que coletamos#

• Dados da conta: seu nome, endereço de e-mail, senha (guardada como hash com salt, nunca em texto puro), preferências de idioma e fuso horário, e os dados do seu espaço de trabalho.
• Dados da plataforma da Meta: quando você conecta sua conta do Facebook, recebemos tokens de acesso das páginas que você escolhe, nomes e identificadores das páginas, e o conteúdo que o Serviço existe para gerenciar: comentários, nomes e fotos de perfil públicas de quem comenta, mensagens diretas enviadas às suas páginas e metadados relacionados, como data e hora e identificadores de publicação.
• Dados de cobrança: os pagamentos são processados pela Stripe. Guardamos seu plano, o status da assinatura, as referências das faturas, e o endereço de cobrança e o número de telefone que você informa no pagamento. Nunca vemos nem guardamos o número completo do seu cartão.
• Dados de uso e registros: registros técnicos padrão, como endereço IP, tipo de navegador e ações realizadas no Serviço, usados para segurança e resolução de problemas; as páginas que você visita nos nossos sites, com o cookie de visitante descrito na seção 11; e o link que trouxe você, com as tags de campanha e, quando você chega por um anúncio da Meta, o identificador de clique da Meta.
• Conversas com o suporte: os e-mails que você nos envia, guardados para podermos ajudar você e melhorar.

4Como usamos#

• Para operar o Serviço: buscar, classificar, ocultar, excluir e responder comentários e mensagens nas páginas que você conectou, conforme as regras que você define.
• Para enviar e-mails do serviço, como convites de equipe, redefinições de senha, avisos de consumo e os resumos que você ativar.
• Para cobrar você, prevenir abusos e cumprir a lei.
• Para medir e melhorar a nossa própria publicidade no Facebook e no Instagram, como descrito na seção 12.

Onde o GDPR se aplica, nossas bases legais são: a execução do nosso contrato com você (operar o Serviço, cobrar), nosso legítimo interesse (segurança, prevenção de abusos, melhoria do Serviço) e seu consentimento quando o pedimos de forma específica, como para a medição de anúncios. Não vendemos dados pessoais por dinheiro e nunca usamos para publicidade o conteúdo das páginas, comentários ou mensagens que você modera.

5Dados da plataforma da Meta#

Nosso uso dos dados recebidos das APIs da Meta segue os Termos da Plataforma da Meta e as Políticas para desenvolvedores. Os tokens de acesso de página são usados só para operar os recursos que você configura, nunca são compartilhados com terceiros e são excluídos quando você desconecta uma página ou sua conta do Facebook. Desconectar está disponível a qualquer momento dentro do Serviço, em Configurações, depois Páginas. Se você remover o CommentWatchDog da sua conta do Facebook pelo lado do Facebook, a Meta nos avisa imediatamente: nosso acesso termina e enviamos um e-mail ao dono do espaço de trabalho.

6Processamento por IA#

Para classificar comentários (por exemplo palavrões, negatividade ou spam) e, quando você usa esses recursos, para traduzir texto ou redigir respostas, o texto de um comentário é enviado aos nossos provedores de IA e processado apenas para devolver o resultado. Nós não usamos o texto enviado assim para treinar modelos de IA, e nossos provedores o processam sob termos de API que excluem treinamento com conteúdo de clientes. Nenhum perfil de quem comenta é construído; cada solicitação é independente.

7Suboperadores#

Estas são as empresas que tratam dados em nosso nome, o que fazem e onde processam. Só ampliamos esta lista quando o Serviço precisa.

A Meta também recebe dados dos nossos sites quando a medição de anúncios é permitida. Para isso ela não é nossa suboperadora, e sim uma controladora independente, como descrito na seção 12.

A mesma lista, com os dados que cada empresa trata e um registro de alterações, é mantida na Página de suboperadores. Clientes empresariais cobertos pelo GDPR ou leis semelhantes têm o nosso Acordo de Processamento de Dados, que se aplica automaticamente.

8Onde os dados ficam#

Os dados do Serviço ficam armazenados em servidores operados pela Hetzner Online GmbH na União Europeia. Quando um suboperador processa dados nos Estados Unidos, a transferência se apoia em salvaguardas reconhecidas, como as cláusulas contratuais padrão presentes nos termos de tratamento de dados desse provedor. Nem este site nem o produto solicitam nada ao Google: as fontes são servidas pelos nossos próprios servidores.

9Retenção e backups#

• O histórico de comentários e mensagens é mantido enquanto sua conta estiver ativa, para que sua caixa de entrada e suas estatísticas continuem funcionando.
• Os backups são feitos diariamente e expiram automaticamente após 14 dias.
• Se sua conta for excluída, todos os dados associados, incluindo histórico de comentários e tokens, são removidos imediatamente e saem do ciclo de backups em até 14 dias.
• Os comprovantes de exclusão (um código de confirmação e a contagem do que foi removido, nunca conteúdo) são mantidos para que as exclusões continuem verificáveis.
• Os registros dos eventos que enviamos à Meta (seção 12) são guardados por 400 dias; o endereço IP neles é excluído após 90 dias.

10Seus direitos#

Você pode acessar, corrigir, exportar ou excluir seus dados. Onde o GDPR ou leis semelhantes se aplicam, você também tem o direito de restringir o tratamento ou se opor a ele, o direito à portabilidade dos dados e o direito de apresentar uma reclamação a uma autoridade de controle.

Residentes da Califórnia e de outros estados dos EUA: não vendemos informações pessoais por dinheiro. Nosso uso do Pixel da Meta e da API de Conversões para publicidade pode contar como "compartilhamento" segundo a CCPA e como publicidade direcionada segundo outras leis estaduais. Você pode recusar escrevendo para support@commentwatchdog.com, e respeitamos o sinal Global Privacy Control como essa recusa.

Donos de espaço de trabalho exercem esses direitos diretamente no app. Pessoas cujo conteúdo aparece no espaço de trabalho de um cliente podem falar com a gente, e vamos coordenar com o dono do espaço de trabalho conforme a lei exige.

11Cookies#

O Serviço usa um pequeno número de cookies próprios: um cookie de sessão que mantém você conectado, um cookie de preferência para o seu idioma e um cookie de visitante (cwd_vid) que reconhece o seu navegador nos nossos sites, para entendermos quais páginas e origens trazem pessoas ao Serviço e ajudar você quando se cadastra. Registramos as páginas que você visita aqui, o tempo gasto nelas, quanto de um vídeo você assiste no nosso site, a página de onde você veio, os dados do seu navegador e dispositivo, e uma localização aproximada obtida a partir do seu endereço IP; o endereço IP em si é excluído após 90 dias.

A medição de anúncios (seção 12) usa mais dois cookies, definidos pelos nossos servidores e lidos pelo Pixel da Meta. Você pode remover qualquer um desses cookies nas configurações do seu navegador, ou escrever para support@commentwatchdog.com para que excluamos o seu histórico de visitas.

Cada cookie por nome, com sua finalidade e duração, e o armazenamento do navegador que o site e o app usam, estão na Política de cookies.

12Pixel da Meta e API de Conversões#

Anunciamos o CommentWatchDog no Facebook e no Instagram. Para saber quais anúncios trazem pessoas que se cadastram e compram, e para mostrar nossos anúncios a quem provavelmente vai achar o Serviço útil, usamos duas ferramentas da Meta: o Pixel da Meta, um script em commentwatchdog.com e app.commentwatchdog.com, e a API de Conversões da Meta, que envia os mesmos eventos a partir dos nossos servidores. O destinatário é a Meta Platforms Ireland Limited para pessoas no EEE, no Reino Unido e na Suíça, e a Meta Platforms, Inc. em todos os outros lugares.

• O que é enviado: as páginas que você visita nos nossos sites e a página de onde veio; eventos como cadastrar-se, iniciar um teste, conectar uma página, iniciar um pagamento e pagar, com o plano e o valor; seu endereço IP e os dados do seu navegador; e os identificadores dos cookies _fbp e _fbc.
• O que nossos servidores acrescentam, com hash: depois que você tem uma conta, um hash SHA-256 (um código de mão única, nunca o valor em si) do seu endereço de e-mail, nome, número de telefone, ID da conta e ID de visitante, e do seu país e da cidade, região e CEP de cobrança; e o ID de usuário do Facebook da conta que você conectou. A Meta usa esses dados só para associar um evento a um anúncio, e exclui os dados de contato com hash depois da associação.
• Nunca enviado: sua senha, seu cartão de pagamento e nada das páginas, comentários e mensagens que você modera no Serviço.
• Por quê: para medir e relatar nossos anúncios, melhorar quem os vê e criar públicos de publicidade. A Meta também usa os dados que recebe para fins próprios, como controladora independente, segundo a sua Política de Privacidade e a sua Política de Cookies. Para a coleta e o envio desses dados no EEE, no Reino Unido e na Suíça, nós e a Meta Platforms Ireland Limited somos controladores conjuntos segundo o Aditivo de Controlador da Meta (Controller Addendum).
• Base legal: nosso legítimo interesse em medir e melhorar a nossa própria publicidade. A medição de anúncios funciona nos nossos sites por padrão; escreva para support@commentwatchdog.com e deixaremos você de fora, e tratamos o sinal Global Privacy Control do seu navegador como esse pedido. Não usamos as ferramentas da Meta de forma alguma para visitantes na Rússia, na China, no Irã, na Coreia do Norte e no Turcomenistão.
• Retenção: A Meta guarda os dados de eventos por até dois anos. Guardamos um registro de cada evento enviado por 400 dias, e excluímos o endereço IP nele após 90 dias.
• Transferências: os dados que a Meta Platforms, Inc. recebe nos Estados Unidos são transferidos com base nas Cláusulas Contratuais Padrão da UE incluídas nos termos da Meta.

13Menores#

O Serviço é uma ferramenta para empresas e não é destinado a menores de 16 anos. Não coletamos dados de menores conscientemente; se você acredita que um menor criou uma conta, fale com a gente e vamos excluí-la.

14Exclusão de dados#

Você nunca precisa da nossa permissão para excluir seus dados:

• No app: Configurações, depois Conta, depois Excluir conta. Isso remove permanentemente seu espaço de trabalho, páginas conectadas, tokens e todo o histórico de comentários e mensagens.
• Uma única página: Configurações, depois Páginas, depois Remover. Para desconectar o Facebook por completo: Configurações, depois Páginas, depois Desconectar Facebook.
• Pelo Facebook: remova o CommentWatchDog em Configurações do Facebook, Integrações comerciais. Se você também escolher "Excluir dados" ali, o Facebook nos envia uma solicitação de exclusão; apagamos imediatamente tudo o que veio da sua conexão e emitimos um código de confirmação com uma página de status que você pode consultar.
• Por e-mail: escreva para support@commentwatchdog.com a partir do e-mail da sua conta e vamos concluir a exclusão em até 30 dias e confirmar.

15Segurança#

Todo o tráfego é criptografado em trânsito (TLS). Tokens de acesso e credenciais ficam no servidor, em servidores reforçados com acesso restrito, e nunca são expostos ao seu navegador. As senhas são protegidas com hash bcrypt. As sessões são revogadas ao redefinir a senha. O acesso aos sistemas de produção é limitado às pessoas que operam o Serviço.

16Alterações e contato#

12 de setembro de 2026: adicionamos o Pixel da Meta e a API de Conversões (seção 12), sob os Termos das Ferramentas de Negócios da Meta de 3 de novembro de 2025, e atualizamos as seções 3, 4, 7, 9, 10 e 11 de acordo.

Se esta política mudar de forma relevante, vamos avisar você por e-mail ou dentro do Serviço antes de a mudança entrar em vigor. Dúvidas e solicitações: support@commentwatchdog.com, ou por correio para GrowMeOrganic LLC, 30 N Gould St STE R, Sheridan, WY 82801, Estados Unidos.