Política de Privacidade

Última atualização: 8 de novembro de 2026

A UPOW (upow.com.br) é um produto de 62.915.397 Luiz Felippe de Oliveira Campos · CNPJ 62.915.397/0001-07, com sede em Itatinga/SP. Esta política explica como a UPOW trata dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

1. Papéis

A agência que contrata a UPOW é a controladora dos dados dos clientes dela e da equipe que cadastra. A UPOW atua como operadora: trata esses dados só para prestar o serviço, conforme as instruções da agência. Para os dados da própria conta (nome, e-mail, senha), a UPOW é controladora.

2. Dados que tratamos

• Conta: nome, e-mail, senha (guardada só como hash) e cargo na agência.
• Conteúdo de trabalho: clientes da agência, briefings, legendas, comentários, mensagens do chat interno, tarefas e datas.
• Contato do cliente da agência, quando cadastrado: nome e telefone.
• Registros técnicos e de segurança: endereço IP, navegador, data e hora de acesso e ações sensíveis (auditoria).

3. Para que usamos

• Fazer a ferramenta funcionar: login, fluxo de produção, aprovação pelo cliente, avisos e e-mails do sistema.
• Segurança: prevenir acesso indevido, limitar tentativas de login e investigar incidentes.
• Cumprir obrigações legais.

Não vendemos dados, não usamos dados para publicidade e não os compartilhamos para fins de marketing.

4. Dados do Google (Google Drive e login com Google)

Se a agência conectar o Google Drive, a UPOW pede apenas a permissão drive.file, que dá acesso somente às pastas e arquivos criados pela própria UPOW, nunca ao restante do Drive. Usamos esse acesso só para criar a pasta de cada cliente, enviar as artes e mostrar a miniatura para a equipe e para o cliente que recebeu o link de aprovação. No login com Google, recebemos apenas nome, e-mail e foto do perfil.

O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Esses dados não são usados para treinar modelos de inteligência artificial. Os tokens de acesso ficam criptografados no banco e podem ser revogados a qualquer momento em myaccount.google.com/permissions.

5. Com quem compartilhamos

Só com fornecedores necessários para operar o serviço: Vercel (hospedagem), Neon (banco de dados, servidores em São Paulo), Resend (envio de e-mails) e Google (quando a agência conecta o Drive). Alguns desses fornecedores podem processar dados fora do Brasil, com as salvaguardas previstas na LGPD.

6. Segurança

Conexão sempre criptografada (HTTPS), senhas com hash, separação total entre agências, permissões por cargo, limite de tentativas de login e registro de ações sensíveis. Links de aprovação são aleatórios e expiram.

7. Por quanto tempo guardamos

Enquanto a conta da agência estiver ativa. Depois do cancelamento, os dados são apagados em até 90 dias, exceto o que a lei obrigar a manter. Os arquivos no Google Drive ficam no Drive da agência, sob controle dela.

8. Seus direitos

Você pode pedir acesso, correção, portabilidade ou exclusão dos seus dados, e saber com quem foram compartilhados. Se você é cliente de uma agência, fale primeiro com a agência, que é a controladora; nós ajudamos a atender o pedido.

9. Contato

Encarregado de dados: privacidade@upow.com.br