Política de Privacidade

Esta Política descreve como o Monster Hub ("nós"), operado por DashMonster, CNPJ 48.638.***/****-80, com sede em Minas Gerais, coleta, usa, armazena e exclui informações ao fornecer sua plataforma. Ao usar o serviço, você concorda com esta Política.

1. Quem usa o Monster Hub

O Monster Hub é uma ferramenta B2B usada por empresas e agências. Reúne produtos que a empresa contrata separadamente:

• DashMonster: análise de tráfego pago (Meta Ads) e rastreamento de conversões;
• MonsterForm: formulários e quizzes públicos, com envio de arquivos e vídeos;
• PostMonster: produção de conteúdo, aprovação pelo cliente e publicação no Instagram;
• SendMonster: grupos e disparos de WhatsApp;
• CRM Monster: gestão de leads e conversas (em breve).

Não é um serviço dirigido ao consumidor final e não coletamos dados de crianças.

2. Dados que coletamos

2.1. Da sua conta. Nome, email e telefone, que são os únicos dados pessoais que pedimos para abrir e manter a conta, além das credenciais de acesso. A cada login registramos data, endereço IP, navegador e, quando disponível, localização aproximada, para segurança.

2.2. Dados da Plataforma Meta. Quando você conecta uma conta Facebook ou Instagram pelo login oficial da Meta, acessamos, conforme as permissões concedidas por você:

• métricas e relatórios de contas de anúncios, só leitura (ads_read), e gestão de negócio (business_management);
• lista de Páginas, engajamento e mensagens da Página (pages_show_list, pages_read_engagement, pages_messaging);
• dados, métricas e mensagens do Instagram (instagram_basic, instagram_manage_insights, instagram_manage_messages);
• publicação de posts e do primeiro comentário no Instagram, pelo PostMonster (instagram_content_publish, instagram_manage_comments).

2.3. Dados de contatos e leads. Nome, email, telefone e histórico de conversas dos leads que você importa ou recebe, inclusive por planilha do Google ou por venda informada pela Eduzz. Você trata esses dados sob sua responsabilidade, como controlador.

2.4. Dados do pixel de rastreamento. Nos sites onde você instala nosso pixel, capturamos eventos (visita, envio de formulário), com email, telefone e nome (quando informados no formulário), endereço IP, agente de usuário, localização aproximada por IP e parâmetros de campanha (UTM). Nas páginas que você marcar, o pixel também grava cliques e até onde a pessoa rolou a página (mapa de calor). O pixel é parte necessária do serviço: é com ele que medimos de onde vêm os seus leads e vendas. Esses dados servem só a você e não são vendidos nem usados por nós para outro fim.

2.5. MonsterForm. As respostas dos formulários e quizzes, com os campos que você pedir (por exemplo, nome, email e telefone), os arquivos e vídeos enviados pelo respondente, a origem da visita (UTM) e cidade, estado e país aproximados a partir do IP.

2.6. PostMonster. Posts, legendas, imagens, vídeos e tarefas que sua equipe cria; dados dos seus clientes e lançamentos financeiros que você cadastra; comentários e aprovações feitos pelo seu cliente no portal de aprovação, que abre por link, sem login.

2.7. SendMonster. Os números de WhatsApp que você conecta; os grupos, com número e nome dos participantes, entradas e saídas; as mensagens, mídias e enquetes enviadas e os votos recebidos; números bloqueados pela proteção contra golpistas; e cliques nos links de entrada no grupo, com parâmetros de campanha e o IP guardado só como hash (código irreversível). Se você ligar a caixa de conversas, as mensagens recebidas nesses números também ficam guardadas.

3. Como usamos

Usamos os dados exclusivamente para operar o serviço que você contratou: exibir métricas, organizar leads, receber respostas de formulários, publicar no Instagram o que você agenda, enviar aos grupos de WhatsApp as mensagens que você programa, enviar emails do serviço (convites, avisos de resposta, cópia das respostas ao respondente e resumo diário) e enviar eventos de conversão à Meta (Conversions API) quando você configura. Não vendemos dados e não os usamos para publicidade própria.

4. Compartilhamento

Compartilhamos dados apenas com subprocessadores necessários à operação:

• Supabase (banco de dados, autenticação e armazenamento de arquivos);
• Hostinger (hospedagem do sistema, envio de email pela caixa avisos@dashmonster.com.br e o servidor VPS que roda a Evolution API, ponte com o WhatsApp do SendMonster);
• Meta (leitura de métricas, publicação no Instagram e envio de eventos de conversão, conforme sua autorização; o WhatsApp recebe as mensagens que você envia aos grupos);
• ipinfo.io (recebe o IP de quem responde um formulário para devolver cidade, estado e país; o IP não fica guardado).

Também enviamos dados aos serviços que você mesmo liga: o endereço de webhook de um formulário (por exemplo, Make), as tags de medição que você adiciona a um formulário (Meta, Google Tag Manager, Google Analytics, TikTok) e a sua planilha do Google.

5. Armazenamento e segurança

Os dados ficam em banco com controle de acesso por linha (RLS). Tokens de acesso de terceiros são guardados de forma protegida no servidor e nunca expostos ao navegador. O acesso é restrito por autenticação e escopo de empresa.

6. Retenção

Mantemos os dados enquanto sua conta estiver ativa. Se ela for suspensa por falta de pagamento, os dados ficam guardados por até 3 meses e depois são excluídos de forma definitiva. Ao encerrar o contrato, os dados de negócio da sua empresa são exportáveis e podem ser excluídos mediante solicitação (ver seção 8 e a página de Exclusão de Dados).

7. Dados recebidos da Meta (Platform Data)

Usamos os dados recebidos da Meta apenas para as finalidades descritas acima, em conformidade com os Termos da Plataforma Meta. Ao desconectar sua conta Meta no Monster Hub, revogamos e apagamos o token correspondente. Você também pode revogar o acesso a qualquer momento nas configurações do seu Facebook ou Instagram.

8. Seus direitos (LGPD)

Nos termos da Lei Geral de Proteção de Dados, você pode solicitar acesso, correção, portabilidade ou exclusão dos seus dados, e revogar consentimentos. Basta escrever para contato@dashmonster.com.br. O mesmo endereço é o canal do encarregado pelo tratamento de dados (DPO).

9. Cookies e armazenamento no navegador

No Monster Hub. O cookie dm_logado marca que há uma sessão aberta, para o endereço principal abrir o sistema em vez do site. A sessão de login e preferências de uso (tema, empresa e produto escolhidos, ajustes de tela) ficam no armazenamento local do navegador. No sistema, não usamos cookies de publicidade.

No pixel instalado nos sites dos clientes. O cookie _dm_uid identifica o visitante por até 400 dias. O _dm_lead guarda, só como hash (código irreversível), email, telefone e nome de um formulário já enviado. O _fbc guarda o identificador do clique em anúncio da Meta, e o pixel lê o _fbp criado pela Meta. Cada visita usa um identificador que some ao fechar a aba.

Cada empresa pode ligar um aviso de cookies no pixel: uma faixa com Aceitar e Recusar, ou o gerenciador de cookies que o site já usa. Com o aviso ligado, sem aceite o pixel não grava nada, e a escolha fica no navegador do visitante. Nos formulários do MonsterForm, um identificador no navegador permite retomar uma resposta de onde parou.

10. Alterações

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas pelo email de contato ou no próprio serviço.