Política de Privacidade

1. Quem é o controlador

X-PROG LABORATÓRIO DE PROGRAMAÇÃO LTDA., CNPJ 97.519.478/0001-64, sediada no Brasil, é a controladora dos dados pessoais tratados nas operações aqui descritas. Para qualquer solicitação, contato@xprog.com.br atende exercício de direitos previstos na Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD").

2. Dados que coletamos

2.1. Visitantes do site

• Identificador anônimo de visitante (cookie / localStorage) e de sessão.
• Páginas visitadas, tempo na página, profundidade de rolagem, cliques em CTAs.
• Endereço IP em forma de hash (não armazenamos o IP em claro), user agent, referrer, parâmetros UTM, país aproximado.

2.2. Contato e orçamento

• Mensagens trocadas com os chatbots de triagem, contato e propostas.
• Nome, e-mail, telefone e demais dados que você voluntariamente informar.
• Conteúdo dos pedidos de orçamento e propostas geradas.

2.3. Integração com a API do Threads (Meta)

Quando autorizada por um usuário do Threads (titular de conta vinculada à xprog), coletamos via keyword_search da API oficial da Meta posts públicos de terceiros que contenham termos relacionados aos serviços que oferecemos (ex.: "preciso de um site", "chatbot whatsapp"). De cada post coletado armazenamos: identificador do post, @username público, texto público, link permalink, data de publicação, palavra-chave que casou e pontuação de intenção calculada por regras internas. Não coletamos dados privados, mensagens diretas, seguidores, curtidas ou qualquer informação não-pública.

2.4. Integração com a API de Marketing e o Gerenciador de Anúncios da Meta

Quando contratada por clientes para gestão de campanhas de anúncios em Facebook, Instagram e Threads, recebemos do cliente, mediante autorização expressa via OAuth, acesso para criar e gerenciar campanhas, conjuntos de anúncios, criativos e métricas agregadas de desempenho. Não acessamos dados pessoais de usuários finais expostos a esses anúncios além das métricas agregadas que a própria Meta disponibiliza.

2.5. WhatsApp Business

Quando você nos contata pelo WhatsApp Business, coletamos seu número de telefone, nome de exibição e o conteúdo das mensagens trocadas, exclusivamente para atendimento, pré-venda e suporte.

3. Para que usamos esses dados

• Operar e melhorar o site, os chatbots e as ferramentas internas (JARVA).
• Atender pedidos de orçamento, propostas e contato.
• Prospecção comercial qualificada — identificar publicações públicas no Threads que sinalizem necessidade de serviços compatíveis com o que oferecemos, para que possamos eventualmente respondê-las publicamente ou estudar oportunidade de contato.
• Execução de serviços contratados por clientes (gestão de anúncios e atendimento via WhatsApp Business).
• Cumprir obrigações legais e regulatórias.

4. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos com operadores estritamente necessários para a operação dos serviços:

• Cloudflare — hospedagem do site e da API (Workers, Pages, D1).
• Meta Platforms, Inc. — execução das APIs Threads, Marketing e Anúncios, e WhatsApp Business.
• OpenAI — modelos de linguagem usados nos chatbots e no JARVA. Aplicamos práticas para não enviar dados pessoais sensíveis a esses modelos quando não estritamente necessário.

Também podemos compartilhar dados quando exigido por autoridade competente, decisão judicial ou para defesa de direitos da xprog.

5. Por quanto tempo guardamos

• Tracking anônimo do site: até 24 meses.
• Conversas com chatbots e pedidos de orçamento: enquanto a relação comercial estiver ativa e por até 5 anos após o último contato, para fins fiscais e de defesa em eventual litígio.
• Leads capturados via Threads: até 12 meses, ou até o titular do post solicitar remoção, o que ocorrer primeiro.
• Dados de clientes de gestão de anúncios: enquanto a relação contratual durar, mais 5 anos.
• Mensagens de WhatsApp Business: até 24 meses após o último contato.

6. Seus direitos (LGPD)

Você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento e acesso aos seus dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade dos dados a outro fornecedor de serviço.
• Eliminação dos dados pessoais tratados com seu consentimento.
• Informação sobre entidades públicas e privadas com as quais a xprog compartilhou seus dados.
• Revogação do consentimento.

Solicitações: contato@xprog.com.br. Pedidos específicos de remoção de dados coletados via APIs da Meta também podem ser feitos em api.xprog.com.br/threads/data-deletion.

7. Cookies e tecnologias similares

Usamos cookies próprios (sem terceiros publicitários) apenas para identificar o visitante de forma anônima e medir o uso do site. Você pode bloqueá-los nas configurações do navegador; algumas funcionalidades podem ficar limitadas.

8. Crianças e adolescentes

Nossos serviços são dirigidos a empresas e profissionais adultos. Não coletamos intencionalmente dados de menores de 18 anos.

9. Alterações nesta política

Podemos atualizar esta política a qualquer tempo. Mudanças relevantes serão comunicadas com destaque no site. A data da última atualização aparece no topo deste documento.

10. Contato

Encarregado de tratamento de dados (DPO): contato@xprog.com.br
X-PROG LABORATÓRIO DE PROGRAMAÇÃO LTDA. — CNPJ 97.519.478/0001-64