Política de Privacidade

Última atualização: 9 de outubro de 2026.

Esta política explica como o Sano360 ("Sano", "nós") coleta, usa, guarda e protege dados ao operar o sistema disponível em sano360.com.br. O Sano é um CRM para agências e operadores de tráfego pago administrarem seus próprios clientes, campanhas, financeiro, métricas e negociações. Seguimos a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

1. Quem somos e quem é responsável pelos dados

Cada empresa que contrata o Sano ("Conta") é responsável pelos dados dos próprios clientes e da própria equipe que cadastra no sistema (controladora desses dados, nos termos da LGPD). O Sano atua como operador: guarda e processa esses dados conforme as instruções de cada Conta, dentro da infraestrutura descrita nesta política.

2. Quais dados coletamos

• Conta e usuários: nome, e-mail, usuário e senha (armazenada com hash, nunca em texto puro), papel de acesso (administrador, equipe ou cliente).
• Dados inseridos pela Conta: cadastro de clientes (nome, telefone, e-mail, endereço, documento), campanhas, lançamentos financeiros, métricas de anúncios, negociações (pipeline de vendas), tarefas, interações e reuniões — tudo digitado por quem usa o sistema.
• Cobrança: dados de assinatura processados pelo Mercado Pago. O Sano não armazena número de cartão de crédito.
• Cookies de sessão: um cookie técnico (sano_sid) que mantém o login ativo. Não usamos cookies de rastreamento ou publicidade no próprio site.
• Integrações que a própria Conta escolhe ativar (detalhadas na seção 4): Meta (Pixel/Conversions API e, opcionalmente, leitura de desempenho de campanhas via Meta Ads Manager), Google Agenda, login social (Google), extensão de captura de leads do WhatsApp.
• Dados técnicos: registros de erro e acesso do servidor, usados só para manutenção e segurança.

3. Para que usamos os dados

• Operar o sistema: autenticação, exibição e edição do que cada Conta cadastrou.
• Dar suporte técnico quando solicitado.
• Processar pagamentos de assinatura.
• Enviar e-mails operacionais (convite de acesso, redefinição de senha, recibos) — via Resend.
• Gerar resumos e sugestões com inteligência artificial (Anthropic/Claude), quando esse recurso está habilitado: o texto relevante da negociação é enviado à Anthropic no momento do pedido, só pra gerar a resposta — não é usado pra treinar modelos de terceiros.
• Segurança e prevenção de abuso (ex.: limite de tentativas de login).

4. Integrações opcionais com terceiros

Cada uma só é ativada se a Conta configurar:

• Login social (Google): recebemos nome e e-mail pra identificar a conta — não publicamos nada nem lemos dados além disso.
• Meta Conversions API: quando configurada por uma Conta para um cliente específico, enviamos ao Meta e-mail/telefone (sempre com hash, nunca em texto puro) e o evento de conversão daquela negociação, pra melhorar a otimização de anúncios do próprio cliente da Conta.
• Meta Ads Manager (leitura de campanhas): quando uma Conta conecta uma conta de anúncios, lemos métricas de desempenho (gasto, impressões, cliques e resultados) via autorização OAuth oficial do Meta. Não lemos, criamos nem alteramos anúncios — só leitura. A Conta pode desconectar a qualquer momento.
• Google Agenda: quando um usuário conecta a própria conta Google, criamos eventos de reunião (com link do Google Meet) na agenda dele, só quando ele pede.
• Extensão do WhatsApp: lê, no navegador de quem instalou, o nome/telefone do contato aberto no WhatsApp Web e mensagens enviadas que casam com uma frase configurada — usada só pra criar/atualizar negociações no Sano. A extensão não lê nem guarda o conteúdo geral das conversas.
• Mercado Pago: processa a cobrança da assinatura da Conta.

5. Com quem compartilhamos

Não vendemos dados. Compartilhamos só com os prestadores necessários pra operar o serviço (hospedagem, envio de e-mail, pagamento, IA) e com os serviços de terceiros que a própria Conta escolher conectar (seção 4), e mesmo assim só o estritamente necessário pra aquela integração funcionar.

6. Onde os dados ficam e por quanto tempo

Os dados ficam em um banco de dados próprio por Conta, com backup diário automático e backups adicionais antes de cada atualização do sistema. Guardamos os dados enquanto a Conta estiver ativa; ao encerrar, podem ser apagados mediante solicitação (seção 8), respeitando prazos legais de guarda quando aplicável (ex.: registros fiscais/financeiros).

7. Segurança

Senhas são armazenadas com hash (nunca em texto puro); sessões usam cookies seguros; o acesso de cada usuário é limitado pelo papel e pelas permissões configuradas pela própria Conta; cada Conta só enxerga os próprios dados. Nenhum sistema é 100% livre de risco, mas tratamos segurança como prioridade contínua.

8. Seus direitos (LGPD)

Se seus dados estão num Sano de uma Conta (ex.: você é cliente de uma agência que usa o Sano), fale primeiro com essa agência — ela é a responsável principal pelos seus dados. Se precisar falar diretamente com o Sano (sobre dados da própria Conta, ou se não conseguir resposta da agência), você pode pedir acesso, correção, exclusão ou portabilidade dos dados a qualquer momento pelo contato abaixo.

9. Menores de idade

O Sano é uma ferramenta de uso profissional/empresarial e não é direcionado a menores de 18 anos.

10. Mudanças nesta política

Podemos atualizar esta página de tempos em tempos. A data no topo sempre indica a última revisão.

11. Contato

Dúvidas sobre privacidade: contato@sano360.com.br.