Política de Privacidade

A controladora dos dados tratados neste site é a Samantha Delgado De Carli Ltda, nome comercial SAM Marketing, CNPJ 54.692.773/0001-05, com sede na Av. Paulista, 1106, sala 01, andar 16, Bela Vista, São Paulo/SP, CEP 01310-914. Atendemos presencialmente em Florianópolis e região e online em todo o Brasil.

Encarregada pelo tratamento de dados pessoais (art. 41 da LGPD): Samantha Delgado De Carli. Fale com ela pelo e-mail sammarketing.contato@gmail.com ou pelo WhatsApp (48) 99246-0360.

• Donos, sócios e gestores de restaurantes, hotéis e outros negócios que visitam o site, pedem diagnóstico ou orçamento, ou falam com a gente pelo WhatsApp.
• Responsáveis pelas empresas que contratam a SAM, nos dados de contato, de contrato e de cobrança.

Os dados dos clientes dos nossos clientes, como quem reserva mesa num restaurante atendido pela SAM, seguem a política de privacidade de cada restaurante ou hotel. O nosso papel nesses casos está explicado mais abaixo, em "Quando tratamos dados em nome dos clientes".

Não pedimos dado de cartão, senha de banco nem informação de saúde. Se algo assim aparecer numa mensagem, o texto é apagado no prazo de 90 dias da tabela de guarda.

O site usa o Google Tag Manager (contêiner GTM-TKWNC28M) para carregar o Google Analytics 4 e o Pixel da Meta. Nenhum dos dois funciona antes do seu aceite no aviso de cookies. A lista completa, com os prazos, está na Política de Cookies, em /politica-de-cookies/.

Quando você aceita os cookies e depois envia um formulário, o nosso servidor também avisa a Meta, pela API de Conversões, que o contato aconteceu. Vai o evento com uma versão embaralhada do seu e-mail e do seu telefone, um código que não pode ser revertido.

Nada disso sai se você recusou os cookies ou ainda não respondeu ao aviso. A sua escolha fica gravada junto do contato, e o servidor confere antes de enviar. Contato lançado à mão por nós, de quem ligou ou chamou no WhatsApp, nunca é enviado.

Não vendemos, não alugamos e não trocamos os seus dados. Eles chegam apenas a quem precisa para o serviço acontecer:

• Hostinger, empresa do servidor onde ficam o site, o CRM e as automações, no Brasil.
• Google: Analytics e Tag Manager, só quando você aceita os cookies; Gmail, para enviar e-mails de resposta, de proposta e de contrato assinado; e Google Drive, onde fica a cópia de segurança, criptografada.
• Meta (Facebook, Instagram e WhatsApp): o Pixel e a API de Conversões, só quando você aceita os cookies; e o WhatsApp, quando você conversa com a gente por lá.
• Assistentes de inteligência artificial (Claude, da Anthropic, e ChatGPT, da OpenAI), quando a SAM os usa para organizar o atendimento e os relatórios. Eles recebem só o necessário para a tarefa.
• fal.ai, quando a SAM gera ou edita imagens com inteligência artificial para um cliente. Vai só a foto e a descrição daquele pedido.
• Reportei, que monta os relatórios de resultado dos clientes a partir das contas de anúncio e das redes sociais deles.
• Autoridades, se e quando a lei obrigar.

As automações de e-mail e de avisos rodam no n8n instalado no nosso próprio servidor, sem outra empresa no meio.

Google, Meta, Anthropic, OpenAI e fal.ai podem tratar dados fora do Brasil. Nesses casos a transferência segue as garantias dos artigos 33 a 36 da LGPD, pelas cláusulas contratuais que essas empresas oferecem.

A SAM cuida do site, do CRM, das reservas, dos e-mails e das campanhas de restaurantes e hotéis. Os dados dos clientes desses negócios, como quem reserva uma mesa, pede orçamento de evento ou gera um cupom, pertencem ao restaurante ou hotel, que é o controlador.

Nesses casos a SAM é operadora: trata os dados só para prestar o serviço contratado, segue as instruções do cliente e a cláusula de proteção de dados do contrato, e guarda sigilo. Isso inclui a medição que o nosso servidor faz em nome deles: o envio de eventos à Meta (API de Conversões), ao Google Analytics 4 e ao Google Ads (conversões offline, com o valor da conta), sempre só com o consentimento dado no site do restaurante ou hotel. Quem quiser exercer os seus direitos sobre esses dados deve procurar o restaurante ou hotel, e a SAM ajuda o cliente a responder dentro do prazo.

Para publicar o conteúdo dos clientes, a SAM usa aplicativos próprios ligados ao Instagram e ao Facebook pela plataforma da Meta. Com a autorização do cliente, guardamos o identificador da conta e o token de acesso que a Meta entrega, em área restrita do servidor, e usamos esses dados só para publicar os posts e stories que o cliente aprovou.

Para publicar, enviamos à Meta a legenda e o endereço da foto ou do vídeo, que os servidores dela buscam sozinhos. Por isso esses arquivos abrem por endereço direto, sem senha, mas não são listados nem indexados.

Não lemos mensagens diretas, não acessamos a lista de seguidores e não usamos o conteúdo de um cliente no trabalho de outro.

Como pedir a exclusão: o cliente pode tirar a autorização a qualquer momento nas configurações da Meta (Integrações comerciais), e a publicação para na hora. Para pedir que apaguemos o token e o material guardado, escreva para sammarketing.contato@gmail.com com o nome da empresa. Concluímos em até 15 dias. Encerrado o contrato, o material do cliente fica disponível por 30 dias e depois é apagado, salvo o que a lei obrigar a guardar.

• Contato que chegou pelo site ou pelo WhatsApp e não virou contrato: 12 meses depois do pedido.
• Respostas dos formulários de diagnóstico e de cadastro em app.sammarketing.com.br: 24 meses.
• Observações e mensagens escritas: 90 dias.
• Dados de anúncio ligados ao contato (identificador do clique, navegador): 180 dias.
• Contrato, proposta aceita, cobranças e notas fiscais de quem é cliente: enquanto durar o contrato e por 5 anos depois que ele terminar. Esse é o prazo em que uma cobrança de contrato ainda pode ser discutida (Código Civil, art. 206, § 5º, I) e em que o fisco pode conferir documentos fiscais (CTN, arts. 173 e 174), e a SAM precisa dos documentos para se defender. Passado esse prazo, os documentos são apagados.
• Registro de acesso ao site (IP, data, hora, navegador): 6 meses.
• Itens apagados por nós: ficam na lixeira por 30 dias e depois são destruídos.
• Cópias de segurança: 30 dias.

Depois desses prazos, os dados são apagados ou ficam sem identificação, de forma automática, por uma rotina que roda todos os dias.

• O site e o painel da SAM funcionam com conexão segura (HTTPS).
• Os dados ficam num servidor no Brasil, e os arquivos do CRM são gravados criptografados, com a chave guardada separada.
• Fazemos cópia de segurança todo dia, também criptografada, guardada por 30 dias.
• O painel só abre com login e senha, e o acesso é restrito a quem trabalha na SAM.
• Registramos os acessos ao site (data, hora, endereço IP e navegador) por 6 meses, como pede o Marco Civil da Internet (Lei 12.965/2014), e usamos esse registro só para segurança.
• Se acontecer um incidente de segurança que possa trazer risco a você, avisamos você e a ANPD, como manda o art. 48 da LGPD.

Respondemos pelo WhatsApp ou pelo e-mail que você informou no formulário. Conteúdos, novidades e ofertas da SAM só vão para quem marcou a caixa "Quero receber novidades" no formulário ou pediu de outro jeito. Essa caixa é opcional e vem desmarcada, e a base legal aqui é o seu consentimento (art. 7º, I). Para não receber mais, basta responder pedindo, e paramos.

A LGPD (Lei 13.709/2018) garante a você, entre outros, o direito de saber se temos dados seus e quais são, pedir uma cópia, corrigir o que estiver errado, pedir que apaguemos o que não é mais necessário ou o que tratamos com o seu consentimento, retirar o consentimento, saber com quem compartilhamos e reclamar à Autoridade Nacional de Proteção de Dados (gov.br/anpd).

Para exercer qualquer um deles, escreva para sammarketing.contato@gmail.com ou chame no WhatsApp (48) 99246-0360. Respondemos em até 15 dias. Pode ser preciso confirmar que é você antes de entregarmos os dados, e essa confirmação também protege você.

O site é feito para empresas e para maiores de 18 anos. Não coletamos de propósito dados de menores.

Quando algo mudar de verdade, a data no topo muda junto, e o aviso de cookies aparece de novo se a mudança mexer no que precisa da sua permissão.