01Quem somos
O controlador dos dados tratados nesta política é R J Soares, que atua sob o nome fantasia Agência Chalk, inscrita no CNPJ nº 33.043.485/0001-50 e na Inscrição Estadual do Paraná nº 90942945-57, com sede na Rua Nicola Pellanda, 4233 — Umbará, Curitiba/PR, CEP 81940-305, Brasil.
Somos uma agência de marketing digital: tráfego pago, sites, sistemas sob medida e automação. Para qualquer assunto de dados pessoais, o canal é [email protected]. Robson José Soares responde como encarregado pelo tratamento de dados pessoais (art. 41 da LGPD).
02O que este documento cobre
Duas frentes, com naturezas bem diferentes:
- O site chalk.com.br — páginas institucionais, formulários de contato e páginas de campanha, abertos ao público.
- O aplicativo MCP Chalk — servidor interno que conecta nossas ferramentas de trabalho à Marketing API da Meta.
O MCP Chalk é uma ferramenta de uso interno da agência. Ele opera exclusivamente sobre contas de anúncio da própria Chalk e sobre contas que administramos dentro do nosso Gerenciador de Negócios. Não há cadastro público, não existe usuário terceiro e o aplicativo não é distribuído a clientes nem a qualquer pessoa fora da equipe.
O aplicativo não usa Login com Facebook para autenticar terceiros, não acessa mensagens do WhatsApp e não lê conteúdo, mensagens diretas ou comentários de perfis do Instagram ou de Páginas do Facebook.
03Dados do site
3.1 De quem visita
- Dados técnicos registrados pelo servidor: endereço IP, data e hora, páginas visitadas, navegador e sistema operacional.
- Parâmetros de campanha na URL (utm_source, utm_medium, utm_campaign, utm_content, utm_term), quando você chega por um anúncio.
- Eventos de navegação e conversão coletados pelas ferramentas de medição descritas no item 10.
3.2 De quem entra em contato
- Nome, e-mail, telefone ou WhatsApp e nome da empresa.
- O conteúdo da mensagem enviada, seja pelo formulário do site, por e-mail ou por WhatsApp.
Você fornece esses dados voluntariamente, quando decide falar com a gente. O formulário do site é hospedado em ferramenta de terceiro (YayForms), que recebe o preenchimento junto com os parâmetros de campanha da URL.
04Dados que o MCP Chalk acessa
O aplicativo toca em dois tipos de informação, ambos vindos das APIs da Meta e referentes às contas de anúncio que já administramos:
| Categoria | O que inclui |
|---|---|
| Mídia dos anúncios | Imagens, vídeos e demais criativos usados nas campanhas, além de textos e títulos dos anúncios. São peças publicitárias produzidas pela agência ou fornecidas pelo cliente para veiculação. |
| Insights de desempenho | Métricas agregadas das campanhas: investimento, impressões, cliques, alcance, frequência, conversões, custo por resultado, retorno e recortes por período, posicionamento e criativo. |
| Estrutura da conta | IDs e nomes de conta de anúncio, campanhas, conjuntos de anúncios, anúncios, públicos salvos e orçamentos — o necessário para operar e reportar. |
| Credencial de acesso | Token emitido pela Meta que autoriza o aplicativo a operar. Pertence à própria agência. |
O aplicativo não coleta dados pessoais de usuários finais. Os insights que a Meta devolve são agregados e não identificam pessoas. Não baixamos listas de contatos, não extraímos públicos personalizados com dados de pessoas físicas, não acessamos dados de pagamento e não recebemos informações de perfil de quem viu ou clicou nos anúncios.
05Onde ficam e por quanto tempo
| Dado | Onde fica | Prazo |
|---|---|---|
| Mídia dos anúncios processada pelo MCP | Cloudflare R2, bucket privado | 7 dias, com expiração automática por regra do bucket |
| Insights de desempenho | Consultados na API da Meta sob demanda | Não mantemos base própria; o que fica são os relatórios entregues ao cliente |
| Token de acesso | Variável de ambiente cifrada, fora do código-fonte | Até a revogação ou a rotação da credencial |
| Contatos comerciais que não viraram cliente | Ferramenta de formulário e caixa de e-mail | Até 24 meses do último contato |
| Dados de clientes e histórico de campanhas | Sistemas da agência | Durante o contrato e por 5 anos após o fim, por obrigação fiscal e prova de serviço |
| Registros de acesso ao site | Servidor de hospedagem | 6 meses, conforme art. 15 do Marco Civil da Internet |
A expiração de 7 dias da mídia é automática: passado o prazo, o objeto é removido do bucket sem intervenção manual. O bucket é privado, sem acesso público por URL.
06Para que usamos
- Operar campanhas — criar, ajustar, pausar e otimizar anúncios nas contas que administramos.
- Medir e reportar — montar relatórios de desempenho para a agência e para os clientes donos das campanhas.
- Responder a quem nos procura e avaliar se conseguimos ajudar aquela empresa.
- Manter o site funcionando e investigar falhas, abusos e tentativas de invasão.
- Cumprir obrigações legais — fiscais, contábeis e de guarda de registros de acesso.
Não vendemos dados pessoais. Não trocamos, alugamos nem repassamos dados a corretores de dados (data brokers) ou a redes de anúncio de terceiros.
07Base legal
Tratamos dados pessoais com apoio nas hipóteses do art. 7º da Lei nº 13.709/2018 (LGPD):
- Execução de contrato (inciso V) — para operar as campanhas e prestar o serviço contratado.
- Legítimo interesse (inciso IX) — para responder contatos comerciais, medir o desempenho do site e proteger a infraestrutura.
- Consentimento (inciso I) — quando você preenche um formulário ou aceita cookies não essenciais.
- Cumprimento de obrigação legal (inciso II) — para guarda de registros e obrigações fiscais.
08Compromissos com dados da plataforma Meta
Em linha com os Meta Platform Terms e as Developer Policies, assumimos o seguinte sobre os dados obtidos pelas APIs da Meta:
- Finalidade restrita. Usamos os dados apenas para operar e reportar as campanhas das contas que administramos. Nenhum outro uso.
- Sem venda e sem repasse. Não vendemos, alugamos, licenciamos nem transferimos esses dados a terceiros para fins próprios.
- Sem treinamento de modelo. Não usamos dados da plataforma para treinar ou ajustar modelos de inteligência artificial, próprios ou de terceiros.
- Sem distribuição do aplicativo. O MCP Chalk não é publicado, revendido nem disponibilizado a usuários fora da equipe da agência.
- Credencial protegida. O token de acesso fica cifrado, fora do código-fonte e fora de repositórios, com acesso restrito a quem opera a ferramenta.
- Mínimo necessário. Requisitamos apenas as permissões indispensáveis para leitura de insights e gestão de campanhas.
A Meta Platforms é controladora independente dos dados que trata nas próprias plataformas. O tratamento feito por ela é regido pela Política de Privacidade da Meta, fora do alcance deste documento.
09Com quem compartilhamos
| Fornecedor | Para quê |
|---|---|
| Meta Platforms | Veiculação e medição de campanhas no Facebook e no Instagram. |
| Veiculação e medição de campanhas e análise de audiência do site, quando ativo. | |
| Cloudflare | Armazenamento temporário da mídia dos anúncios (R2). |
| Provedor de hospedagem | Servir as páginas do site e guardar registros de acesso. |
| YayForms | Receber e armazenar os envios do formulário de contato. |
Também podemos compartilhar dados com autoridades públicas mediante ordem judicial ou obrigação legal, e com advogados e contadores no que for necessário para defesa de direitos.
10Cookies e medição
O site usa cookies e tecnologias semelhantes em três frentes:
- Essenciais — definidos pelo servidor de hospedagem para entregar as páginas e manter a sessão.
- Formulário — definidos pela ferramenta que hospeda o formulário de contato, para preservar o preenchimento e identificar envios duplicados.
- Medição e publicidade — Meta Pixel e ferramentas de análise do Google, usados para medir conversões das nossas campanhas e entender quais anúncios trazem contato de verdade.
Recursos carregados de terceiros (fontes do Google Fonts e biblioteca de ícones) registram o endereço IP de quem acessa, como ocorre em qualquer requisição na internet.
Você pode bloquear ou apagar cookies nas configurações do navegador — as páginas continuam funcionando. Para limitar a personalização de anúncios da Meta, use as preferências de anúncios da sua conta.
11Exclusão de dados
Você pode pedir a exclusão dos seus dados a qualquer momento, por e-mail, sem custo. O passo a passo completo, com o que informar e o prazo de resposta, está na página dedicada:
Em resumo: escreva para [email protected] com o assunto "Exclusão de dados". Confirmamos o recebimento e concluímos em até 30 dias corridos.
12Segurança
- Site servido apenas por HTTPS, com HSTS ativo.
- Tokens e credenciais cifrados, fora do código-fonte e fora de repositórios.
- Bucket de mídia privado, sem leitura pública, com expiração automática em 7 dias.
- Acesso às contas restrito às pessoas da equipe que trabalham no projeto, com autenticação em duas etapas.
Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança com risco relevante a você, comunicamos você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD.
13Seus direitos
O art. 18 da LGPD garante a você o direito de:
- Confirmar se tratamos dados seus e acessar esses dados.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei.
- Solicitar a portabilidade dos dados a outro fornecedor.
- Saber com quem compartilhamos seus dados.
- Revogar o consentimento, quando o tratamento se apoiar nele.
- Opor-se a tratamento feito com base em legítimo interesse.
Para exercer qualquer um deles, escreva para [email protected]. Respondemos em até 15 dias. Podemos pedir informações adicionais para confirmar sua identidade antes de atender — é proteção contra pedidos fraudulentos.
14Transferência internacional
Alguns fornecedores que usamos — entre eles Meta, Google e Cloudflare — processam dados em servidores fora do Brasil, principalmente nos Estados Unidos e na União Europeia. Essas transferências acontecem com apoio nas hipóteses do art. 33 da LGPD e nas cláusulas contratuais e compromissos de proteção oferecidos por esses fornecedores.
15Alterações nesta política
Podemos atualizar este documento quando mudarmos a forma de trabalhar, adotarmos uma ferramenta nova ou quando a lei exigir. A data de vigência no topo sempre indica a versão em vigor. Em mudanças relevantes, avisamos os clientes ativos por e-mail antes de a nova versão passar a valer.
16Contato
R J Soares — Agência Chalk
CNPJ 33.043.485/0001-50
Rua Nicola Pellanda, 4233 — Umbará, Curitiba/PR, 81940-305
E-mail: [email protected]
WhatsApp: +55 41 99954-6068
Se entender que não resolvemos sua solicitação, você pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD).
Veja também os Termos de Uso e a página de Exclusão de dados.