Esta política descreve como o Fogo & Gestão (fogoegestao.com.br), plataforma operada pela Fogo & Lucro Marketing Digital, coleta, usa, compartilha e protege dados pessoais e dados de contas de terceiros conectadas ao produto. O texto vale pra usuários da equipe da agência, colaboradores dos restaurantes clientes e qualquer pessoa que tenha dado a autorizar acessos por meio da nossa plataforma.
Nosso compromisso é ser direto: usamos os dados só pro que a plataforma precisa entregar, seguimos a LGPD (Lei 13.709/2018) e as políticas de dados das APIs que integramos (Google, Meta, Firebase e outras). Se você é titular de dados, tem direitos garantidos por lei e explicados aqui embaixo.
1. Quem somos
Fogo & Lucro Marketing Digital, com sede no Brasil, é a controladora dos dados coletados pelo Fogo & Gestão. Contato: assessoria@fogoelucro.com.br.
2. Dados que a gente coleta
2.1 Dados de conta e uso
- Nome, e-mail e foto de perfil (via Firebase Authentication com Google Sign-In)
- Cargo e permissões dentro do espaço da agência
- Registros técnicos: IP, tipo de dispositivo, ações executadas, timestamps, para segurança e auditoria
2.2 Dados de contas conectadas por OAuth
Quando um cliente autoriza a conexão de uma conta externa (Google Business Profile, Instagram, Facebook, WhatsApp Business, entre outras), armazenamos:
- Tokens de acesso e de atualização (OAuth 2.0), criptografados em repouso e mantidos apenas no servidor
- Identificadores da conta autorizada (por exemplo, ID do Business Profile, ID da página, ID da conta de anúncio)
- Escopos concedidos e data de concessão
2.3 Conteúdo gerenciado pela plataforma
- Avaliações públicas e respostas publicadas nos perfis Google Business Profile dos clientes
- Posts locais publicados via API
- Métricas agregadas dos perfis (pesquisas, cliques em rota, ligações, impressões) para geração de relatórios
- Nome, endereço, telefone, horários e itens de serviço mantidos em sincronia com o perfil do cliente
3. Como usamos esses dados
- Executar as funções da plataforma: responder avaliações, agendar e publicar posts, sincronizar informações de negócio, gerar o relatório mensal
- Autenticar e autorizar usuários: saber quem acessa o quê dentro do espaço da agência
- Segurança e prevenção de fraude: detectar acessos suspeitos, revogar sessões, atender solicitações judiciais quando obrigatório
- Suporte: um analista da agência pode consultar dados específicos quando o próprio cliente pede ajuda; nunca por iniciativa própria
Limited Use (Google API User Data Policy). O uso das APIs do Google feito pelo Fogo & Gestão segue a
Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Limited Use. Isso quer dizer, na prática: os dados obtidos do Google Business Profile são usados exclusivamente pras funcionalidades descritas nesta página, não são transferidos pra terceiros a não ser quando estritamente necessário pra prestar essas funcionalidades, não são usados pra veicular anúncios, e não são lidos por humanos exceto quando o próprio cliente autoriza explicitamente pra fim de suporte.
4. Bases legais (LGPD Art. 7º)
- Execução de contrato: para prestar o serviço contratado com cada restaurante cliente
- Consentimento: pra cada nova integração OAuth conectada
- Legítimo interesse: para segurança, prevenção de fraude e melhoria contínua do produto
- Obrigação legal: quando a legislação exigir a retenção ou entrega dos dados
5. Com quem compartilhamos
Não vendemos nem alugamos dados. Compartilhamos apenas com sub-processadores estritamente necessários pra operar a plataforma:
- Google Cloud / Firebase (Firestore, Authentication, Storage, Functions) — infraestrutura, região
southamerica-east1
- Meta Platforms — quando o cliente conecta Instagram, Facebook ou WhatsApp Business
- Vercel — hospedagem de páginas estáticas do produto e sites relacionados
- Anthropic — geração de sugestões de texto por IA, quando a funcionalidade é acionada pelo usuário; entradas e saídas não são usadas pra treinar modelos
6. Retenção
- Dados de conta e uso: enquanto o vínculo com a agência estiver ativo, e por até 12 meses após o encerramento por obrigações contábeis e fiscais
- Tokens OAuth: revogados imediatamente ao pedido do titular ou ao término do contrato de serviço com o cliente
- Conteúdo público (avaliações, posts, métricas) espelhado da API: até 90 dias em cache pra powering do relatório mensal, depois expiração automática
- Registros de auditoria: 24 meses
7. Direitos do titular
Você pode, a qualquer momento (art. 18 da LGPD):
- Confirmar a existência de tratamento
- Acessar seus dados
- Corrigir dados incompletos, inexatos ou desatualizados
- Solicitar anonimização, bloqueio ou eliminação
- Solicitar portabilidade a outro fornecedor
- Solicitar informação sobre o compartilhamento com terceiros
- Revogar o consentimento e retirar autorizações OAuth
Pra exercer qualquer desses direitos, escreva pra assessoria@fogoelucro.com.br. Respondemos em até 15 dias.
8. Como revogar acessos conectados
9. Segurança
Tokens OAuth ficam apenas no servidor, criptografados em repouso pelo Firestore. Acesso administrativo à infraestrutura é restrito a pessoas com autenticação em duas etapas ativa. Todo tráfego usa HTTPS. Aplicamos princípio do menor privilégio nas permissões internas.
10. Transferência internacional
A infraestrutura principal roda em região brasileira (Google Cloud southamerica-east1). Alguns sub-processadores (por exemplo, Anthropic, Meta) podem processar dados fora do Brasil. Em todos os casos, aplicamos cláusulas contratuais e garantias adequadas conforme LGPD.
11. Cookies e tecnologias similares
Usamos armazenamento local do navegador (localStorage, IndexedDB) e cookies estritamente necessários pra manter sua sessão logada, guardar preferências de interface e permitir o modo offline do app. Não usamos cookies pra publicidade nem pra rastreio entre sites.
12. Menores de idade
O Fogo & Gestão é uma ferramenta profissional e não se destina a menores de 18 anos. Não coletamos deliberadamente dados de menores.
13. Alterações nesta política
Podemos atualizar esta política. A data no topo desta página sempre reflete a última atualização. Mudanças relevantes são comunicadas por e-mail aos usuários ativos.
14. Contato
Dúvidas ou pedidos relacionados a esta política podem ser enviados pra assessoria@fogoelucro.com.br.