Política de privacidade

1Quem somos#

O CommentWatchDog oferece moderação de comentários e automação de mensagens diretas para páginas do Facebook e contas profissionais do Instagram em commentwatchdog.com e app.commentwatchdog.com (o "Serviço"). Ele é operado pela GrowMeOrganic LLC, 30 N Gould St STE R, Sheridan, WY 82801, Estados Unidos, controladora dos dados descritos nesta política. Você pode falar com a gente em support@commentwatchdog.com.

2A quem se aplica#

Esta política cobre três grupos de pessoas: clientes que criam uma conta, membros de equipe que um cliente convida, e as pessoas cujos comentários e mensagens aparecem nas páginas conectadas de um cliente. Para esse terceiro grupo, tratamos os dados seguindo as instruções do cliente; o cliente é o controlador desses dados e nós atuamos como operador. Esse grupo inclui as pessoas na lista de contatos de um cliente: cada pessoa a quem uma automação do cliente enviou algo, ou que informou algo a ela, como um endereço de e-mail.

3Dados que coletamos#

• Dados da conta: seu nome, endereço de email, preferências de idioma e fuso horário, e os dados do workspace. Não há senha: você entra com um código ou link de uso único que enviamos por email, ou com o Google.
• Login com o Google: se você optar por entrar com o Google, o Google nos envia o nome, o endereço de email e o identificador da conta do Google que você escolher, e nós os usamos para criar ou localizar sua conta no CommentWatchDog. Nunca vemos sua senha do Google e não lemos nem publicamos nada na sua conta do Google. A política de privacidade do Google rege o que o Google registra sobre esse login.
• Dados da plataforma da Meta: quando você conecta sua conta do Facebook, recebemos tokens de acesso das páginas que você escolhe, nomes e identificadores das páginas, e o conteúdo que o Serviço existe para gerenciar: comentários, nomes e fotos de perfil públicas de quem comenta, mensagens diretas enviadas às suas páginas e metadados relacionados, como data e hora e identificadores de publicação.
• Dados de contatos e da automação de DM: quando você usa a automação de DM, o Serviço mantém um registro de contato para cada pessoa a quem uma automação sua enviou algo, ou que informou algo a ela. O registro guarda o nome e o nome de usuário; no Instagram, se a pessoa segue sua conta, o número de seguidores e se é verificada, conforme a última leitura feita na Meta; um endereço de e-mail ou um número de telefone que ela digitou em resposta a uma pergunta que sua automação fez, com essa pergunta e o horário; as respostas que seus fluxos salvaram nos campos personalizados que você definiu; as tags, os valores de campos e as notas da equipe que você adicionou; se ela pediu para parar; quais links de uma mensagem automática ela abriu, e quando; e o histórico das execuções de automação que a envolveram. Fotos, vídeos, mensagens de voz e arquivos que uma pessoa envia a você em uma mensagem são copiados para o nosso armazenamento, porque os links da Meta para eles expiram.
• Dados de cobrança: os pagamentos são processados pela Stripe. Guardamos seu plano, o status da assinatura, as referências das faturas, e o endereço de cobrança e o número de telefone que você informa no pagamento. Nunca vemos nem guardamos o número completo do seu cartão.
• Dados de uso e registros: registros técnicos padrão, como endereço IP, tipo de navegador e ações realizadas no Serviço, usados para segurança e resolução de problemas; as páginas que você visita nos nossos sites, com o cookie de visitante descrito na seção 11; e o link que trouxe você, com as tags de campanha e, quando você chega por um anúncio da Meta, o identificador de clique da Meta.
• Conversas com o suporte: os e-mails que você nos envia, guardados para podermos ajudar você e melhorar.

4Como usamos#

• Para operar o Serviço: buscar, classificar, ocultar, excluir e responder comentários e mensagens nas páginas que você conectou, conforme as regras que você define.
• Para executar a automação de DM quando você a usa: enviar as respostas públicas e as mensagens diretas que suas automações e agentes de IA escrevem, fazer as perguntas que você definiu e salvar as respostas no contato, manter sua lista de contatos, contar os links abertos em uma mensagem automática e enviar as requisições HTTP que você configura em um fluxo para os endereços que você escolheu.
• Para enviar emails de serviço como códigos e links de login, convites para a equipe, avisos de uso e os resumos que você ativar.
• Para cobrar você, prevenir abusos e cumprir a lei.
• Para medir e melhorar a nossa própria publicidade no Facebook e no Instagram, como descrito na seção 12.

Onde o GDPR se aplica, nossas bases legais são: a execução do nosso contrato com você (operar o Serviço, cobrar), nosso legítimo interesse (segurança, prevenção de abusos, melhoria do Serviço) e seu consentimento quando o pedimos de forma específica, como para a medição de anúncios. Não vendemos dados pessoais por dinheiro e nunca usamos para publicidade o conteúdo das páginas, comentários ou mensagens que você modera.

5Dados da plataforma da Meta#

Nosso uso dos dados recebidos das APIs da Meta segue os Termos da Plataforma da Meta e as Políticas para desenvolvedores. Os tokens de acesso de página são usados só para operar os recursos que você configura, nunca são compartilhados com terceiros e são excluídos quando você desconecta uma página ou sua conta do Facebook. Desconectar está disponível a qualquer momento dentro do Serviço, em Configurações, depois Páginas. Se você remover o CommentWatchDog da sua conta do Facebook pelo lado do Facebook, a Meta nos avisa imediatamente: nosso acesso termina e enviamos um e-mail ao dono do espaço de trabalho.

Quando você usa a automação de DM, o Serviço usa o acesso a mensagens que você concedeu para mais três coisas: enviar as mensagens que suas automações e agentes de IA escrevem; ler, para uma pessoa que mandou mensagem a você no Instagram, se ela segue sua conta, o nome de usuário, o número de seguidores e se é verificada; e definir as perguntas iniciais exibidas na sua página enquanto uma automação ativa sua as utiliza. Uma mensagem automática só é enviada em resposta a algo que a pessoa fez, como comentar, enviar uma mensagem, tocar em um botão ou responder a um story.

6Processamento por IA#

Para classificar comentários (por exemplo palavrões, negatividade ou spam) e, quando você usa esses recursos, para traduzir texto ou redigir respostas, o texto de um comentário é enviado aos nossos provedores de IA e processado apenas para devolver o resultado. Nós não usamos o texto enviado assim para treinar modelos de IA, e nossos provedores o processam sob termos de API que excluem treinamento com conteúdo de clientes. Nenhum perfil de quem comenta é construído; cada solicitação é independente.

Quando um agente de IA que você configurou responde a um comentário ou a uma mensagem, nossos provedores de IA recebem esse comentário ou mensagem e o conhecimento e as instruções que você deu ao agente; no caso de uma mensagem, recebem também as mensagens mais recentes da mesma conversa, com o nome de exibição do remetente e o nome da sua página, para que a resposta se encaixe na conversa. Antes de uma resposta automática ser enviada, uma segunda solicitação a confere com esse conhecimento. Esse conteúdo é tratado como o texto de comentários acima: é processado apenas para devolver o resultado, nós não o usamos para treinar modelos de IA, e nossos provedores o processam sob termos de API que excluem treinamento com conteúdo de clientes.

7Suboperadores#

Estas são as empresas que tratam dados em nosso nome, o que fazem e onde processam. Só ampliamos esta lista quando o Serviço precisa.

A Meta também recebe dados dos nossos sites quando a medição de anúncios é permitida. Para isso ela não é nossa suboperadora, e sim uma controladora independente, como descrito na seção 12.

Uma etapa Requisição HTTP em um fluxo envia o que você coloca nela, por exemplo o endereço de e-mail de um contato ou uma resposta, ao endereço da web que você configurou, toda vez que o fluxo chega a essa etapa. O destinatário é um serviço que você escolheu; enviamos a ele por instrução sua, e ele não é nosso suboperador.

A mesma lista, com os dados que cada empresa trata e um registro de alterações, é mantida na Página de suboperadores. Clientes empresariais cobertos pelo GDPR ou leis semelhantes têm o nosso Acordo de Processamento de Dados, que se aplica automaticamente.

8Onde os dados ficam#

Os dados do Serviço ficam armazenados em servidores operados pela Hetzner Online GmbH na União Europeia. Quando um suboperador processa dados nos Estados Unidos, a transferência se apoia em salvaguardas reconhecidas, como as cláusulas contratuais padrão presentes nos termos de tratamento de dados desse provedor. Nem este site nem o produto solicitam nada ao Google: as fontes são servidas pelos nossos próprios servidores.

9Retenção e backups#

• O histórico de comentários e mensagens é mantido enquanto sua conta estiver ativa, para que sua caixa de entrada e suas estatísticas continuem funcionando.
• Os registros de contato, com suas tags, campos e respostas coletadas, e o registro de links abertos são mantidos até a página ser removida ou sua conta ser excluída (seção 14).
• O histórico de execuções de automação é excluído após 90 dias, e após 30 dias no caso de execuções que foram ignoradas. Os totais diários são mantidos.
• As cópias de fotos, vídeos, mensagens de voz e arquivos enviados em mensagens são excluídas um ano após a mensagem; a mensagem em si continua na sua caixa de entrada.
• Backups são feitos diariamente. A cópia em nosso servidor é descartada após 14 dias, e a cópia em um segundo servidor, após 30 dias.
• Se sua conta for excluída, todos os dados associados, incluindo histórico de comentários e tokens, são removidos imediatamente e saem dos backups em até 30 dias. Os arquivos que você enviou são excluídos junto; um arquivo enviado nos últimos sete dias é excluído em até oito dias.
• Os comprovantes de exclusão (um código de confirmação e a contagem do que foi removido, nunca conteúdo) são mantidos para que as exclusões continuem verificáveis.
• Os registros dos eventos que enviamos à Meta (seção 12) são guardados por 400 dias; o endereço IP neles é excluído após 90 dias.

10Seus direitos#

Você pode acessar, corrigir, exportar ou excluir seus dados. Onde o GDPR ou leis semelhantes se aplicam, você também tem o direito de restringir o tratamento ou se opor a ele, o direito à portabilidade dos dados e o direito de apresentar uma reclamação a uma autoridade de controle.

Residentes da Califórnia e de outros estados dos EUA: nós não vendemos informações pessoais por dinheiro. Nosso uso das ferramentas de medição da Meta e da OpenAI para publicidade pode contar como "compartilhamento" sob a CCPA e como publicidade direcionada sob outras leis estaduais. Você pode optar por não participar escrevendo para support@commentwatchdog.com, e honramos o sinal de Controle Global de Privacidade como essa opção de exclusão.

Donos de espaço de trabalho exercem esses direitos diretamente no app. Pessoas cujo conteúdo aparece no espaço de trabalho de um cliente podem falar com a gente, e vamos coordenar com o dono do espaço de trabalho conforme a lei exige. O mesmo vale para uma pessoa que enviou uma mensagem à página de um cliente ou que está na lista de contatos de um cliente: esse cliente é o controlador dos dados, então o melhor é enviar a solicitação à empresa para a qual você escreveu, e uma solicitação que chega até nós é encaminhada ao dono do espaço de trabalho. Um cliente pode apagar uma pessoa do seu espaço de trabalho com Esquecer: isso exclui o nome, o nome de usuário, o endereço de e-mail, o número de telefone, as respostas salvas da pessoa e a conversa mantida no Serviço; a Meta mantém sua própria cópia das mensagens. Uma pessoa que não quer mais mensagens automáticas de uma página pode escrever "stop" para ela; a partir daí, todas as automações dessa página a ignoram.

11Cookies#

O Serviço usa um pequeno número de cookies próprios: um cookie de sessão que mantém você conectado, um cookie de preferência para o seu idioma e um cookie de visitante (cwd_vid) que reconhece o seu navegador nos nossos sites, para entendermos quais páginas e origens trazem pessoas ao Serviço e ajudar você quando se cadastra. Registramos as páginas que você visita aqui, o tempo gasto nelas, quanto de um vídeo você assiste no nosso site, a página de onde você veio, os dados do seu navegador e dispositivo, e uma localização aproximada obtida a partir do seu endereço IP; o endereço IP em si é excluído após 90 dias.

A medição de anúncios (seção 12) usa mais quatro cookies, dois lidos pelo Pixel da Meta e dois pelo Pixel da OpenAI. Você pode remover qualquer um desses cookies nas configurações do seu navegador, ou escrever para support@commentwatchdog.com para que excluamos o seu histórico de visitas.

Cada cookie por nome, com sua finalidade e duração, e o armazenamento do navegador que o site e o app usam, estão na Política de cookies.

12Medição de anúncios: Meta e ChatGPT#

Nós anunciamos o CommentWatchDog no Facebook e no Instagram, e no ChatGPT. Para aprender quais anúncios trazem pessoas que se inscrevem e compram, e para mostrar nossos anúncios a pessoas que provavelmente acharão o Serviço útil, usamos duas ferramentas da Meta: o Pixel da Meta, um script em commentwatchdog.com e app.commentwatchdog.com, e a API de Conversões da Meta, que envia os mesmos eventos de nossos servidores. O destinatário é a Meta Platforms Ireland Limited para pessoas no EEE, no Reino Unido e na Suíça, e a Meta Platforms, Inc. em qualquer outro lugar.

Para nossos anúncios no ChatGPT, usamos os mesmos dois tipos de ferramentas da OpenAI: o Pixel da OpenAI, um script nos mesmos dois sites, e a API de Conversões da OpenAI de nossos servidores. O destinatário é a OpenAI Ireland Limited para pessoas no EEE, no Reino Unido e na Suíça, e a OpenAI, L.L.C. em qualquer outro lugar. Tudo nesta seção se aplica a ambas as empresas de forma semelhante, com as diferenças nomeadas onde existem.

• O que é enviado: as páginas que você visita em nossos sites e a página de onde você veio; eventos como se inscrever, iniciar um teste, conectar uma página, iniciar um checkout e pagar, com o plano e o valor; seu endereço IP e detalhes do navegador; os identificadores nos cookies _fbp e _fbc (para a Meta); e a referência de clique e referência de navegador nos cookies __oppref e __obref (para a OpenAI).
• O que nossos servidores acrescentam, com hash: uma vez que você tenha uma conta, um hash SHA-256 (um código unidirecional, nunca o valor em si) do seu endereço de e-mail, nome, número de telefone, ID da conta e ID do visitante; para a Meta também um hash do seu país e sua cidade de cobrança, região e código postal, e o ID do usuário do Facebook da conta que você conectou; para a OpenAI o país, cidade de cobrança, região e código postal como estão. Cada empresa usa isso apenas para corresponder um evento a um anúncio, e exclui os detalhes de contato hash após a correspondência.
• Nunca enviado: seus códigos e links de login, seu cartão de pagamento e nada das páginas, comentários e mensagens que você modera no Serviço.
• Por que: para medir e relatar nossos anúncios, para melhorar quem os vê e para construir públicos de publicidade. A Meta também usa os dados que recebe para seus próprios fins, como controlador independente, sob sua Política de Privacidade e Política de Cookies. Para coletar e enviar esses dados no EEE, no Reino Unido e na Suíça, nós e a Meta Platforms Ireland Limited somos controladores conjuntos sob o Adendo de Controlador da Meta. A OpenAI usa o que recebe para medir e otimizar nossos anúncios sob sua Política de Privacidade e seus termos de publicidade; ela afirma que atualmente não usa dados de medição para personalizar o ChatGPT para você, e marcamos cada evento para que isso nunca aconteça.
• Base legal: nosso interesse legítimo em medir e melhorar nossa própria publicidade. A medição de anúncios roda em nossos sites por padrão; escreva para support@commentwatchdog.com e nós o deixaremos de fora de ambos, e tratamos um sinal de Controle Global de Privacidade do seu navegador como esse pedido. Nós não usamos as ferramentas de nenhuma das empresas para visitantes na Rússia, China, Irã, Coreia do Norte e Turcomenistão.
• Retenção: A Meta mantém os dados de eventos por até dois anos; a OpenAI os mantém sob seus próprios termos de retenção. Nós mantemos um registro de cada evento que enviamos por 400 dias, e excluímos o endereço IP nele após 90 dias.
• Transferências: os dados que a Meta Platforms, Inc. e a OpenAI, L.L.C. recebem nos Estados Unidos são transferidos sob as Cláusulas Contratuais Padrão da UE nos termos de cada empresa.

13Menores#

O Serviço é uma ferramenta para empresas e não é destinado a menores de 16 anos. Não coletamos dados de menores conscientemente; se você acredita que um menor criou uma conta, fale com a gente e vamos excluí-la.

14Exclusão de dados#

Você nunca precisa da nossa permissão para excluir seus dados:

• No app: Configurações, depois Conta, depois Excluir conta. Isso remove permanentemente seu espaço de trabalho, páginas conectadas, tokens e todo o histórico de comentários e mensagens, junto com seus contatos, suas automações e o histórico delas, as cópias que mantivemos de mídias enviadas em mensagens e os arquivos que você enviou; um arquivo enviado nos últimos sete dias é excluído em até oito dias.
• Uma única página: Configurações, depois Páginas, depois Remover. Para desconectar o Facebook por completo: Configurações, depois Páginas, depois Desconectar Facebook.
• Pelo Facebook: remova o CommentWatchDog em Configurações do Facebook, Integrações comerciais. Se você também escolher "Excluir dados" ali, o Facebook nos envia uma solicitação de exclusão; apagamos imediatamente tudo o que veio da sua conexão e emitimos um código de confirmação com uma página de status que você pode consultar.
• Por e-mail: escreva para support@commentwatchdog.com a partir do e-mail da sua conta e vamos concluir a exclusão em até 30 dias e confirmar.

15Segurança#

Todo o tráfego é criptografado em trânsito (TLS). Tokens de acesso e credenciais ficam no servidor, em máquinas reforçadas com acesso restrito, e nunca são expostos ao seu navegador. Não há senhas: os códigos e links de login são de uso único, expiram em minutos ou em um dia, e só os hashes deles são guardados. O acesso aos sistemas de produção é limitado às pessoas que operam o Serviço.

16Alterações e contato#

12 de setembro de 2026: adicionamos o Pixel da Meta e a API de Conversões (seção 12), sob os Termos das Ferramentas de Negócios da Meta de 3 de novembro de 2025, e atualizamos as seções 3, 4, 7, 9, 10 e 11 de acordo.

24 de setembro de 2026: adicionamos o Pixel da OpenAI e a API de Conversões para nossos anúncios no ChatGPT à seção 12, e os dois cookies que eles usam à seção 11 e à Política de Cookies.

10 de outubro de 2026: esta política agora descreve a automação de DM: a lista de contatos e o que ela guarda, as mensagens que as automações e os agentes de IA enviam, a etapa Requisição HTTP, e por quanto tempo o histórico de execuções e as cópias de mídia são mantidos. Para os clientes atuais, essas mudanças passam a valer 14 dias depois de avisarmos você por e-mail.

Se esta política mudar de forma relevante, vamos avisar você por e-mail ou dentro do Serviço antes de a mudança entrar em vigor. Dúvidas e solicitações: support@commentwatchdog.com, ou por correio para GrowMeOrganic LLC, 30 N Gould St STE R, Sheridan, WY 82801, Estados Unidos.