Política de privacidade

Grapegram · CNPJ 62.743.219/0001-38

1. O que coletamos

Apenas o necessário para executar e acompanhar o pedido:

• E-mail — para identificar o pedido e enviar o link de acesso.
• Endereço do perfil ou publicação — é o destino da entrega; sem ele não há serviço.
• Dados do pedido — serviço, quantidade, valor e estados de pagamento e entrega.
• Nos planos de assinatura — o perfil e a publicação que recebem a entrega, o CPF ou CNPJ exigido pelo banco para autorizar a cobrança recorrente, e o identificador dessa autorização. Guardamos o identificador enquanto a assinatura existir: é por ele que reconhecemos cada cobrança mensal e é ele que cancelamos quando você pede.
• Placar informado por você — na área de cliente você pode registrar o número atual de seguidores, curtidas ou visualizações de um perfil ou publicação seu. Guardamos um ponto por dia, para mostrar sua evolução. É um dado que só você vê e que você pode parar de informar a qualquer momento.

Não coletamos senha e não pedimos acesso à sua conta.

Pagamento no cartão — o número, a validade, o código de segurança e o CEP e o número do endereço do titular seguem para a instituição que processa o pagamento e não ficam guardados conosco. Guardamos a bandeira, os quatro últimos dígitos e o registro de cada tentativa de pagamento (e-mail, IP, resultado e horário), para prevenir fraude e responder a contestações da compra, pelo tempo necessário para isso.

Na amostra grátis

Para enviar a amostra sem cobrar, pedimos o endereço da publicação ou o @ do perfil que vai receber, seu e-mail e seu WhatsApp, e registramos o IP de quem pediu. O endereço ou o @ é o destino da entrega; o IP serve para evitar abuso do brinde. Para seguidores, lemos o número público de seguidores do perfil antes e depois, para conferir que a amostra chegou.

No WhatsApp informado, mandamos o aviso de que a amostra entrou e, depois dele, até duas mensagens com uma oferta de boas-vindas ligada a ela, válida por 72 horas. A base dessas mensagens é o nosso legítimo interesse em continuar a conversa que você começou ao pedir a amostra. Para não receber, responda PARAR a qualquer momento.

Receber outras novidades e ofertas no WhatsApp é opcional e depende de você marcar a caixa correspondente — ela vem desmarcada. Para sair depois, é só responder PARAR, ou usar os canais da seção 4.

No diagnóstico do Grapegram for Business

Quem pede um diagnóstico em grapegram.com/business informa o nome, a empresa ou marca, o que precisa resolver, o tipo de negócio, o prazo, a faixa de investimento e o WhatsApp. Também guardamos de qual página e campanha a visita veio e um resumo criptográfico do IP, que não guarda o endereço em si e serve só para limitar pedidos repetidos.

Esses dados servem para a Ana, do nosso time, responder pelo WhatsApp informado e preparar a proposta. Ficam guardados por 12 meses e depois são apagados. Para corrigir ou apagar antes, é só pedir nessa mesma conversa ou pelos canais da seção 4.

Ao informar seu @ do Instagram no checkout

Quando você informa seu @ para escolher onde receber, lemos os posts públicos do perfil e mostramos os mais recentes para você tocar. Guardamos essa leitura por até 24 horas, junto com um resumo criptográfico do IP, que não guarda o endereço em si e serve só para limitar buscas repetidas.

No atendimento (WhatsApp e Telegram)

Quando você fala com a gente pelo WhatsApp ou pelo Telegram, guardamos a conversa — texto, áudios, imagens e arquivos que você mandar — para responder, acompanhar o seu pedido e resolver problemas de entrega. Áudios e imagens podem ser lidos automaticamente, para agilizar a resposta. Se, depois da compra, você contar como conheceu a Grapegram, guardamos essa resposta junto do pedido, para entender por quais canais as pessoas chegam até nós.

Também guardamos o que o próprio WhatsApp ou Telegram mostra no seu perfil: nome, foto, recado e, em contas comerciais, a descrição e o site. Se você deixar a foto privada, a cópia que guardamos é apagada na próxima leitura. Podemos ligar a conversa ao seu pedido, para atender você sem pedir os dados de novo.

As primeiras respostas podem vir de um assistente automático. Você pode pedir para falar com uma pessoa a qualquer momento. As conversas e os arquivos ficam guardados por 24 meses depois da última mensagem e então são apagados. Para apagar antes, é só pedir na própria conversa ou pelos canais da seção 4.

Ao visitar e ao comprar

Para saber de onde vêm as vendas e medir anúncios, registramos no pedido e na amostra grátis a origem da visita (a campanha e o anúncio clicado), o endereço IP, o navegador e a localização aproximada que o IP indica. Não usamos o GPS do seu aparelho.

O navegador também guarda um identificador aleatório, que nos permite reconhecer seus acessos depois que você se identifica. Não usamos impressão digital do aparelho.

Também guardamos o seu nome e um gênero provável, deduzido do primeiro nome. Esses dados servem só para medir anúncios e não aparecem nas mensagens que mandamos.

IP, a identificação completa do navegador (user agent), cookies de medição e a localização aproximada são apagados 90 dias depois do pedido ou da amostra. A origem da campanha, a cidade e o tipo de aparelho e de navegador ficam, para o histórico de vendas. O registro das tentativas de pagamento no cartão segue a regra própria descrita acima.

2. Com quem compartilhamos

• Parceiro que executa a entrega — recebe o endereço de destino e a quantidade. Não recebe seu e-mail.
• Gateway de pagamento — recebe e-mail e valor para emitir a cobrança e, no pagamento com cartão, os dados do cartão e do titular (nome, CPF, CEP, número do endereço e telefone) e o IP de quem paga, para processar e verificar a compra.
• PostHog — ferramenta de medição de uso. Recebe seu e-mail depois que você entra pelo link de acesso, para ligar as ações de um mesmo cliente. Não recebe seu CPF ou CNPJ, nem dados de pagamento. Os servidores ficam nos Estados Unidos, então há transferência internacional deste dado.
• Meta (Facebook e Instagram) — para medir anúncios. Recebe os eventos da navegação e, quando há pedido, amostra ou pedido de acesso, seus dados de contato (e-mail, WhatsApp, nome e gênero provável) e um código do cliente, codificados antes de sair daqui, junto com dados da navegação e, na compra, o valor e os serviços do pedido. Não recebe o endereço do perfil, o CPF ou CNPJ, nem dados de pagamento. Os servidores ficam fora do Brasil, então há transferência internacional destes dados.
• Google (Google Ads) — para medir anúncios. A tag do Google recebe as visitas às páginas, com os cookies do próprio Google, o clique no botão do WhatsApp e, na compra, o valor e o código do pedido. Não recebe seu e-mail, WhatsApp, nome, CPF ou CNPJ. Os servidores ficam fora do Brasil, então há transferência internacional destes dados.
• Serviço de inteligência artificial — gera as respostas do assistente automático e lê os áudios e as imagens do atendimento. Recebe o conteúdo das conversas. Não recebe seu CPF ou CNPJ, nem dados de pagamento. Os servidores ficam fora do Brasil, então há transferência internacional destes dados.
• Armazenamento em nuvem — guarda os arquivos das conversas e as fotos de perfil, num espaço privado. Os servidores ficam fora do Brasil, então há transferência internacional destes dados.
• Serviço de leitura de perfis públicos — recebe o @ informado para ler os posts e a contagem pública do perfil. Não recebe seu e-mail, WhatsApp, CPF nem dados de pagamento. Os servidores ficam fora do Brasil, então há transferência internacional destes dados.
• WhatsApp (Meta) e Telegram — as mensagens do atendimento trafegam pelos próprios aplicativos, sob as políticas de privacidade deles.

Não vendemos seus dados. O compartilhamento acima é o necessário para cobrar, entregar e medir — e está limitado ao que cada um precisa para a sua função.

3. Acesso à sua conta

O acesso é por link enviado ao seu e-mail, válido por 15 minutos e de uso único. Guardamos apenas um resumo criptográfico do token, nunca o token em si — vazamento do banco não permite acesso à sua conta.

4. Seus direitos (LGPD)

Você pode solicitar acesso, correção ou exclusão dos seus dados pelo canal de atendimento informado no rodapé — inclusive das conversas de atendimento, pedindo na própria conversa. A exclusão preserva os registros que a legislação fiscal exige manter.

5. Cookies e medição de uso

Usamos um cookie próprio para manter sua sessão após o login por link. Para medir uso do site e anúncios, usamos Google Tag Manager, PostHog e o pixel do Meta. O pixel grava cookies próprios (_fbp e, quando você chega por um anúncio, _fbc) para ligar o anúncio clicado à compra. A base legal dessa medição é o legítimo interesse; para pedir que seus dados não sejam usados nela, use o canal da seção 4.

O PostHog guarda no seu navegador um identificador e, se você entrou pelo link de acesso, o seu e-mail — é o que permite reconhecer que foi a mesma pessoa que voltou. Ao sair da conta, os dois são apagados do navegador.

Nas mensagens que enviamos por WhatsApp e e-mail sobre os seus pedidos e ofertas, registramos se a mensagem foi entregue, lida ou aberta e se você clicou no link, para medir e melhorar essas comunicações. Esses registros ficam guardados por até 180 dias. Responder PARAR no WhatsApp encerra as ofertas, os lembretes de pagamento e os avisos de entrega, no WhatsApp e no e-mail; o link de descadastro do e-mail encerra as ofertas por e-mail. A confirmação de pagamento e o link de acesso à conta continuam chegando, porque fazem parte do pedido.