Política de Privacidade

Última atualização: 10/09/2026

1. Quem somos

Este site é operado por 68.622.575 MATHEUS DIAS DO NASCIMENTO, inscrito no CNPJ sob o nº 68.622.575/0001-80, que atua comercialmente como somado. Para fins da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD"), somos a controladora dos dados pessoais coletados neste site.

2. Quais dados coletamos

Coletamos apenas os dados necessários para responder ao seu contato e melhorar a experiência no site:

• Dados que você nos fornece: ao preencher o formulário de contato, você nos envia seu nome, e-mail e as demais informações que decidir compartilhar (como telefone, nome do mercado e cidade).
• Dados de navegação: coletamos dados de uso do site (páginas visitadas, tempo de permanência, origem do acesso) por meio de cookies e ferramentas de análise. Na maior parte do site isso depende do seu aceite no banner de cookies; nas páginas de campanha a coleta começa junto com a visita. O item 4 explica os dois casos.

3. Para que usamos seus dados

• Responder seu contato e conduzir a análise gratuita ou a venda.
• Entender o desempenho do site e das campanhas de anúncio.
• Melhorar nossos serviços e comunicação.

Não vendemos seus dados pessoais a terceiros.

4. Cookies

Usamos cookies essenciais, que fazem o site funcionar, e cookies de análise e de marketing (Google e Meta), que nos mostram como as pessoas chegam até aqui e se os nossos anúncios funcionam.

No site em geral: os cookies de análise e de marketing só são ativados depois que você clica em "Aceitar todos" no banner exibido no primeiro acesso. Se escolher "Só essenciais", eles seguem desativados.

Nas páginas de campanha: algumas páginas existem só para receber quem vem de um anúncio (hoje é o caso da página /lp). Nelas não exibimos o banner e os cookies de análise e de marketing são ativados assim que a página abre, com base no nosso legítimo interesse em medir e melhorar as campanhas que pagamos. Nada muda no tipo de dado coletado nem no uso que fazemos dele: seguem sendo dados de navegação, sem identificação direta de quem você é.

Como recusar em qualquer caso: bloqueando ou limpando os cookies no seu navegador, ajustando as preferências de anúncio do Google e da Meta, ou falando com a gente pelo contato do item 10. Você pode se opor a esse tratamento a qualquer momento.

5. Compartilhamento

Podemos compartilhar dados com prestadores que nos ajudam a operar (ex.: Google e Meta para mensuração de anúncios, e a plataforma de hospedagem), sempre limitado ao necessário e sob obrigação de confidencialidade.

6. Seus direitos (LGPD)

Você pode, a qualquer momento, solicitar: confirmação de tratamento; acesso aos dados; correção; anonimização ou eliminação; portabilidade; e informação sobre compartilhamento. Para exercer, fale conosco pelos canais abaixo.

7. Segurança e retenção

Adotamos medidas técnicas e organizacionais razoáveis para proteger seus dados e os mantemos apenas pelo tempo necessário às finalidades descritas ou exigido por lei.

8. Dados do Instagram e Facebook (plataformas Somado Dispara e Somado Meu Negócio)

A somado oferece aos seus clientes (supermercados, comércios e prestadores de serviço) plataformas que se conectam às contas profissionais de Instagram desses clientes por meio das APIs da Meta, sempre com autorização explícita do titular da conta, feita pelo login oficial da Meta. São duas: o Somado Dispara, que responde automaticamente a mensagens e comentários; e o Somado Meu Negócio (meunegocio.somado.com.br), que exibe as publicações recentes da conta no site do próprio cliente. As duas usam a mesma conexão autorizada e o mesmo tratamento descrito nesta seção.

8.1 O que a integração acessa

• Da conta conectada (o comércio): o identificador da conta profissional, o nome de usuário (@) e um token de acesso emitido pela Meta.
• Do conteúdo publicado pela própria conta conectada: as publicações que o próprio cliente já tornou públicas no Instagram dele — imagem ou vídeo, legenda, data de publicação, tipo de mídia e o link permanente do post. Tratamos apenas o conteúdo da conta que autorizou a conexão. Não coletamos publicações de terceiros, de hashtags ou de outras contas.
• De quem interage com o comércio (o consumidor): quando uma pessoa envia mensagem direta (DM) ou comenta em uma publicação da conta conectada, tratamos o identificador da conversa fornecido pela Meta, o nome de exibição que a própria pessoa mantém público no Instagram, o conteúdo da mensagem ou comentário e a data/hora — exclusivamente para responder de forma automática àquilo que a própria pessoa solicitou (por exemplo, enviar o encarte de ofertas quando ela escreve uma palavra-chave).

8.2 Para que usamos

• Responder automaticamente, dentro do próprio Instagram, à solicitação feita pela pessoa ("quem pede, recebe a oferta").
• Exibir as publicações recentes da conta conectada no site do próprio cliente, quando ele contrata e ativa esse recurso. As publicações continuam sendo dele, ficam com o link para o post original e são removidas do site quando ele desconecta a conta.
• Gerar relatórios de atendimento para o comércio dono da conta.

Não usamos esses dados para publicidade de terceiros e não os vendemos.

8.3 Tokens e segurança

O token de acesso da conta é armazenado de forma criptografada e usado somente para operar a integração autorizada. Ele nunca é compartilhado com terceiros e nunca é gravado dentro do site do cliente — ele fica apenas na nossa plataforma.

Quando o recurso de exibir publicações no site está ativo, guardamos uma cópia da imagem ou do vídeo da publicação na nossa infraestrutura. Isso é necessário porque os endereços de mídia fornecidos pela Meta expiram em poucas horas; sem a cópia, o site do cliente ficaria com espaços vazios. Essa cópia é servida a partir dos nossos servidores e usada exclusivamente para montar a seção de publicações no site daquele mesmo cliente.

8.4 Retenção e exclusão

O comércio pode desconectar a conta a qualquer momento no painel, o que revoga o token, interrompe o tratamento e apaga as cópias de mídia guardadas para o site dele. Qualquer pessoa pode solicitar a exclusão dos seus dados — veja a página Exclusão de Dados. Também encerramos o acesso automaticamente caso a autorização seja retirada nas configurações do Instagram ou do Facebook.

8.5 Conformidade

O uso de dados obtidos por meio das plataformas da Meta segue as políticas da Meta (incluindo a Política da Plataforma e os Termos das APIs), além da LGPD.

8.6 Somado Gerencia Contas — gestão de anúncios

O Somado Gerencia Contas (aplicativo Meta nº 930120513498276) é uma ferramenta da somado para consultar e gerenciar anúncios de clientes que autorizam esse serviço. A integração usa as APIs oficiais da Meta e acessa apenas os ativos disponibilizados pelo titular ou por um administrador autorizado, por login oficial, atribuição de permissões ou compartilhamento de ativos empresariais na Meta. Esta integração tem permissões e finalidades próprias, distintas das funções de mensagens e exibição de publicações descritas acima.

Dados acessados: identificadores e nomes de usuários autorizados, portfólios empresariais, Páginas, contas profissionais do Instagram e contas de anúncios; permissões concedidas e tokens de acesso; campanhas, conjuntos e anúncios, com seus nomes, objetivos, status, orçamentos, programação, configurações de público e posicionamentos; criativos, textos, imagens, vídeos e identificadores de publicações existentes autorizadas; e métricas de desempenho disponibilizadas pela Meta, como gasto, impressões, alcance, cliques, visualizações, interações e contagens de resultados atribuídos.

Finalidades: identificar os ativos autorizados, produzir relatórios para o próprio cliente, acompanhar investimentos e resultados e executar a gestão contratada, incluindo criar, editar, programar, ativar e pausar campanhas, conjuntos e anúncios, além de promover publicações existentes, quando a Meta permitir. Alterações de orçamento, público, criativo e veiculação seguem as instruções e os limites acordados com o cliente. A concessão de acesso técnico não constitui autorização irrestrita para gastar ou publicar.

Limites de uso: as métricas de audiência e resultados são utilizadas no formato disponibilizado pela Meta; não representam uma lista de pessoas que visualizaram um anúncio. A consulta de contagens de mensagens ou conversões não implica acesso ao conteúdo de conversas, prontuários ou dados clínicos. O acesso para gestão de anúncios não autoriza, por si só, importar listas de clientes ou pacientes nem enviar dados de saúde à Meta. Recursos adicionais de tratamento de dados pessoais exigem avaliação específica, finalidade informada e base legal aplicável antes da sua utilização.

Responsabilidades e proteção: quando tratamos dados pessoais em nome do cliente, seguimos suas instruções como operadora; somos responsáveis pelas decisões sobre nossos próprios dados de cadastro, segurança e prestação do serviço. O tratamento deve ter base legal adequada à finalidade; a autorização técnica da Meta não substitui essa avaliação. Os tokens são mantidos criptografados no servidor, e o acesso aos dados é limitado às pessoas e aos serviços necessários à operação autorizada. As solicitações de gestão são transmitidas à Meta, e provedores de infraestrutura podem processar os dados para hospedar e operar o serviço. Não vendemos os dados nem os usamos para campanhas de outros clientes.

Retenção e encerramento: mantemos os dados necessários à gestão e ao histórico de relatórios durante a prestação do serviço. O cliente pode retirar o acesso ao aplicativo ou aos ativos nas configurações da Meta e solicitar à somado o encerramento da integração e a exclusão dos dados armazenados, conforme a página Exclusão de Dados. Encerrada a autorização, deixamos de usar o acesso para novas consultas e alterações. Registros sujeitos a obrigação legal ou necessários ao exercício regular de direitos podem ser conservados pelo período aplicável, com acesso restrito. Revogar o acesso ao app não pausa automaticamente anúncios que já estejam veiculando na Meta.

9. Dados do Google (plataforma Somado Meu Negócio)

A somado oferece aos seus clientes a plataforma Somado Meu Negócio, disponível em meunegocio.somado.com.br, que ajuda comércios locais a acompanhar e melhorar como aparecem no Google. A plataforma se conecta a contas Google por meio das APIs do Google, sempre com autorização explícita do titular da conta, feita pela tela oficial de consentimento do Google. Esta seção descreve esse tratamento específico.

9.1 O que a integração acessa

• Perfil da Empresa no Google (Google Business Profile): os dados da ficha do comércio — nome, endereço, telefone, horário de funcionamento, categorias, avaliações recebidas, perguntas e respostas e publicações. Usamos para exibir e gerenciar a ficha dentro da plataforma.
• Google Search Console: apenas em modo de leitura, os dados de desempenho do site do comércio na busca — termos pesquisados, número de exibições, cliques e posição média, por página. Usamos para mostrar ao comércio como o site dele está sendo encontrado.
• Identificação da conta: o endereço de e-mail e o identificador da conta Google que autorizou a conexão, para saber a quem a autorização pertence.

9.2 Para que usamos

• Exibir, no painel do próprio comércio, o estado da presença dele no Google e o que dá para melhorar.
• Aplicar, quando o comércio solicita, alterações na ficha dele (por exemplo, atualizar horário de funcionamento ou responder uma avaliação).
• Gerar relatórios de acompanhamento para o comércio dono da conta.

Não usamos esses dados para publicidade, não os usamos para treinar modelos de inteligência artificial e não os vendemos. Nenhum dado obtido do Google é compartilhado com outros clientes da somado nem com terceiros, salvo os provedores de infraestrutura estritamente necessários para operar o serviço.

9.3 Uso limitado (Google API Services User Data Policy)

O uso e a transferência, pela somado, de informações recebidas das APIs do Google seguem a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use).

Somado's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

9.4 Tokens e segurança

Os tokens de acesso emitidos pelo Google são armazenados de forma criptografada e usados somente para operar a integração autorizada. Eles nunca são compartilhados com terceiros. Pedimos sempre o menor nível de permissão suficiente: no caso do Search Console, por exemplo, usamos escopo de somente leitura.

9.5 Retenção e exclusão

O comércio pode desconectar a conta Google a qualquer momento no painel, o que revoga o token e interrompe o tratamento. A autorização também pode ser retirada diretamente em myaccount.google.com/permissions. Para pedir a exclusão dos dados já armazenados, veja a página Exclusão de Dados.

10. Contato do controlador

Dúvidas sobre privacidade ou para exercer seus direitos: contato@somado.com.br ou WhatsApp (27) 99604-0274.

11. Alterações

Esta política pode ser atualizada. A versão vigente é sempre a publicada nesta página, com a data de atualização no topo.

← Voltar pro início