Política de Privacidade

1. Serviço e responsável pelo atendimento

O GoatSpy é uma ferramenta de pesquisa e organização de anúncios da Biblioteca de Anúncios da Meta. Seu acesso é administrado pela equipe GoatFlow. Para esclarecer o tratamento de dados, identificar o responsável pela sua conta ou exercer seus direitos, escreva para suporte@goatflow.com.br.

2. Quais dados são tratados

• Conta e acesso: e-mail, identificador de usuário e, quando informado, nome; plano, situação do acesso, vencimento e vínculo do cliente no painel GoatFlow. Caso você preencha um formulário de solicitação de acesso, o nome e o e-mail fornecidos são usados para atender essa solicitação.
• Autenticação: a senha digitada é transmitida por HTTPS ao Supabase para verificar o login. A extensão guarda tokens de sessão e o e-mail no armazenamento local do navegador para manter o acesso; não guarda a senha digitada. A autenticação e o armazenamento das credenciais de conta são realizados pelo Supabase.
• Anúncios e conteúdo de páginas: identificadores de anúncios e páginas, textos, imagens, links, informações dos criativos e destinos públicos de contato, inclusive números de WhatsApp quando encontrados, são processados conforme as funcionalidades usadas. A extensão lê conteúdo da Biblioteca de Anúncios e pode observar as respostas que a própria página recebe para identificar os anúncios exibidos.
• Consultas ao scanner: ao solicitar a busca de um destino de contato, o backend envia ao scanner o identificador da página anunciante e o identificador da sua conta. O scanner consulta páginas e resultados públicos, inclusive de Google e Facebook, e devolve andamento, resultado e eventuais erros.
• Preferências e coleção: anúncios que você salva e configurações da extensão ficam no armazenamento local do navegador. A coleção da extensão não é enviada automaticamente para o painel administrativo.
• Dados técnicos e segurança: serviços de hospedagem e autenticação podem registrar endereço IP, data e horário, características técnicas da requisição, erros e eventos de autenticação. A administração de acessos mantém registros de quem executou a operação, conta afetada, horário, versão e resultado, sem incluir a senha no histórico da integração.

O GoatSpy não utiliza a API de histórico do Chrome para coletar um histórico geral de navegação. O processamento de páginas, links e requisições necessário à pesquisa de anúncios se limita às funcionalidades descritas. A busca de contato não lê conversas privadas do WhatsApp nem envia mensagens em seu nome. O produto não solicita localização GPS nem dados de cartão de pagamento na extensão.

3. Para que os dados são usados

Os dados são usados para autenticar a conta, verificar a assinatura, permitir as pesquisas solicitadas, apresentar e organizar anúncios, manter preferências, atender solicitações, oferecer suporte, investigar falhas e proteger o serviço contra fraude e abuso. A equipe administrativa pode criar contas, liberar ou bloquear acessos, renovar assinaturas e redefinir senhas. Uma senha gerada para entrega ou redefinição pode ser exibida uma única vez ao administrador responsável para repasse ao titular; ela não integra o histórico de operações.

Conforme a finalidade, o tratamento se apoia na execução do serviço solicitado e nos procedimentos de contratação, no cumprimento de obrigações legais e nos interesses legítimos de segurança e funcionamento, respeitados os direitos dos titulares. Quando uma atividade exigir consentimento, ele deverá ser solicitado de forma específica.

4. Compartilhamento e fornecedores

Os dados necessários ao funcionamento são processados pelo Supabase (contas e autenticação), pela Vercel (backend e infraestrutura associada), pela infraestrutura de servidores do GoatSpy (scanner e integração) e pelos serviços da GoatFlow usados para administrar clientes, acessos e assinaturas. Esses fornecedores podem processar dados fora do Brasil, conforme a infraestrutura utilizada, com observância das regras aplicáveis de proteção de dados e transferência internacional.

Consultas a Google, Meta/Facebook ou destinos públicos encontrados estão sujeitas também às políticas dessas plataformas. Ao abrir um destino externo, o navegador passa a se comunicar com o respectivo site. O GoatSpy é independente e não tem afiliação oficial com Meta, Facebook, Instagram ou WhatsApp.

O GoatSpy não vende dados de usuários, não os usa para publicidade personalizada e não os usa para avaliar crédito ou conceder empréstimos. Transferências se limitam ao necessário para operar as funções descritas, atender exigências legais e proteger contra fraude ou abuso. Acesso humano a dados é limitado ao suporte autorizado pelo usuário, necessidades de segurança, obrigações legais e informações agregadas ou anonimizadas usadas nas operações internas.

5. Uso limitado e Chrome Web Store

O uso de dados de usuários pelo GoatSpy, incluindo dados recebidos de APIs do Google quando aplicável, observa a Política de Dados do Usuário da Chrome Web Store e seus requisitos de Uso Limitado (Limited Use). Os dados são utilizados apenas para o propósito declarado de pesquisa e organização de anúncios e para as atividades operacionais relacionadas descritas nesta política. Não são utilizados para finalidades incompatíveis com esse propósito.

6. Armazenamento e conservação

Tokens, preferências e coleção local permanecem no perfil do navegador até sua remoção, limpeza dos dados da extensão ou desinstalação. Sessões podem expirar ou ser revogadas. Desinstalar a extensão não exclui automaticamente a conta ou os registros mantidos nos servidores.

Contas, dados de assinatura e registros administrativos são conservados enquanto necessários à prestação do serviço, segurança, suporte e cumprimento de obrigações aplicáveis. Não há promessa de exclusão automática por inatividade. Você pode solicitar a exclusão pelo contato abaixo; eventuais dados cuja conservação seja obrigatória ou necessária para uma finalidade legítima serão limitados a essa finalidade.

No scanner atualmente utilizado, trabalhos finalizados e seus resultados temporários em memória são removidos após aproximadamente 30 minutos, em uma rotina executada periodicamente. Isso não significa que registros de autenticação, infraestrutura, auditoria ou dados de conta tenham o mesmo prazo. Cópias de segurança e registros dos fornecedores seguem os ciclos e controles desses serviços.

Área de membros, aulas e vídeos do YouTube

A área de membros utiliza a mesma conta Supabase para autenticar o usuário e verificar seu acesso. O catálogo de aulas é disponibilizado aos assinantes ativos. O histórico de aulas abertas e as marcações de conclusão são armazenados localmente no navegador, vinculados ao identificador da conta; não são sincronizados automaticamente entre dispositivos nem enviados como histórico de aprendizado ao admin.

O player do YouTube é carregado apenas quando o usuário abre um vídeo. Usamos incorporação em youtube-nocookie.com, no modo de privacidade aprimorada, sem que isso elimine o tratamento de dados pelo Google/YouTube. Ao abrir ou reproduzir o vídeo, a plataforma pode receber informações técnicas, como endereço IP, origem da página, dados do dispositivo e interações com o player, conforme suas políticas. A reprodução segue a Política de Privacidade do Google. Imagens de banners e capas configuradas pela equipe também podem ser carregadas de provedores externos, que recebem as requisições técnicas necessárias para fornecê-las.

O conteúdo e a publicação do catálogo são gerenciados apenas por administradores autorizados da GoatFlow. Registros de edição incluem identificador do admin, data e versão. O controle de acesso à área não torna um vídeo do YouTube privado nem impede o compartilhamento do endereço do vídeo fora do GoatSpy.

7. Segurança

As comunicações da extensão com os serviços de autenticação e backend utilizam HTTPS. Operações administrativas exigem autorização e os segredos da integração permanecem no servidor. O armazenamento local de sessão depende também da segurança do dispositivo e do perfil do navegador: proteja sua conta de sistema e evite compartilhar credenciais. Nenhum sistema elimina integralmente os riscos de acesso indevido ou falhas.

8. Direitos e exclusão de dados

Para solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamento, exclusão, anonimização, bloqueio, portabilidade quando aplicável, oposição ou revogação de consentimento, envie um e-mail para suporte@goatflow.com.br, preferencialmente a partir do endereço da sua conta, com o assunto Privacidade GoatSpy. Podemos solicitar informações proporcionais para verificar sua identidade e impedir que terceiros alterem ou excluam seus dados. Não envie sua senha.

Você pode remover itens da coleção pelas funções da extensão e limpar seus dados locais pelas opções do navegador. Para excluir a conta do Supabase, dados vinculados no painel GoatFlow e demais registros de servidor sujeitos à exclusão, solicite o procedimento pelo e-mail informado. As solicitações serão avaliadas e respondidas conforme a legislação aplicável, com explicação de eventuais limitações de conservação.

9. Alterações e contato

Esta página será atualizada quando houver mudanças no tratamento de dados. Alterações relevantes deverão ser comunicadas pelos canais do serviço e, quando necessário, acompanhadas de nova informação ou consentimento antes de sua aplicação.

Contato de privacidade e suporte: suporte@goatflow.com.br.