Política de Privacidade
Em vigor desde 20 de setembro de 2026
Esta política explica quais dados o Sr. Negócio coleta, por que coleta, com quem compartilha e o que você pode exigir a qualquer momento. Ela vale para o site e para o painel em srnegocio.com.
Quem trata os seus dados
O Sr. Negócio é operado por Eliana Christina dos Santos Souza, empresária individual (MEI), inscrita no CNPJ 65.091.095/0001-41, com sede em Rua Joaquim Meier, 523, Méier, Rio de Janeiro, RJ, CEP 20725-050. Para falar sobre dados pessoais, escreva para contato@murtech.com.br, que é também o canal do encarregado de proteção de dados.
Não somos afiliados ao Google. Google, Google Maps e Perfil da Empresa no Google são marcas do Google LLC.
O que coletamos
Quando você cria a conta. Nome, endereço de e-mail e a imagem de perfil da conta Google que você usou para entrar, além do identificador dessa conta. Não guardamos a sua senha do Google: quem autentica é o próprio Google.
Quando você conecta o perfil da empresa. Com a sua autorização expressa, acessamos pela API do Google os dados do Perfil da Empresa que você escolher administrar: nome, endereço, telefone, categoria, horário, fotos, publicações, avaliações recebidas e as respostas a elas, além das métricas que o Google disponibiliza. Guardamos esses dados para mostrar no painel, gerar sugestões e registrar o que foi publicado.
Quando você usa o painel. Registros de acesso, endereço IP, data e hora das ações, e o histórico das alterações que você aprovou. Precisamos disso para segurança, suporte e para provar o que foi enviado ao Google e quando.
Quando você assina. Os dados do cartão são digitados no ambiente da Asaas e não passam pelo Sr. Negócio: não recebemos e não guardamos o número do cartão. O que fica com a gente é a bandeira, os quatro últimos dígitos, o status da assinatura e os dados necessários para emitir nota.
Quando você fala com a gente. O conteúdo das mensagens que você envia por e-mail ou WhatsApp, para responder e manter o histórico do atendimento.
O que fazemos com os dados do Google
O uso e a transferência de informações recebidas das APIs do Google pelo Sr. Negócio seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Na prática, isso significa quatro compromissos:
- Usamos os dados do seu Perfil da Empresa apenas para entregar as funções que você contratou, dentro do painel.
- Não vendemos esses dados, não os usamos para publicidade e não os transferimos para terceiros, salvo aos operadores listados abaixo, que atuam sob nossas instruções, ou por ordem judicial.
- Nenhuma pessoa lê os seus dados do Google, exceto quando você pedir suporte sobre um caso específico, para cumprir a lei, ou quando for imprescindível para investigar uma falha de segurança.
- Você desconecta a integração quando quiser, pelo painel ou pela página de permissões da sua conta Google, e nós apagamos os dados correspondentes.
Por que podemos tratar cada dado
| Finalidade | Base legal |
|---|---|
| Criar e manter a sua conta, e entregar o serviço contratado | execução de contrato |
| Acessar e alterar o seu Perfil da Empresa no Google | consentimento, revogável a qualquer momento |
| Cobrar a assinatura e emitir nota fiscal | obrigação legal e execução de contrato |
| Guardar registro de acesso e de alterações | obrigação legal e legítimo interesse em segurança |
| Enviar aviso sobre falha, mudança de preço ou alteração no perfil | execução de contrato |
| Enviar novidade e conteúdo por e-mail | consentimento, com descadastro em todo envio |
| Medir visitas e saber qual campanha traz cada pessoa | legítimo interesse, com opção de desligar a qualquer momento |
Com quem compartilhamos
Trabalhamos com operadores que tratam dados por nossa conta e sob nossas instruções. São eles:
| Operador | Para que serve | Onde ficam os dados |
|---|---|---|
| Google LLC | origem dos dados do perfil e autenticação | Estados Unidos |
| Infraestrutura própria | banco de dados e autenticação do painel | servidores administrados pelo Sr. Negócio |
| Google Analytics | medição de visitas e conversões, com opção de desligar | Estados Unidos |
| Meta | medição de campanhas, com opção de desligar | Estados Unidos |
| Asaas Gestão Financeira S.A. | processamento do cartão e emissão da cobrança | Brasil |
| Anthropic | modelo de linguagem que redige as sugestões de resposta | Estados Unidos |
O texto enviado ao modelo de linguagem contém a avaliação a responder e as instruções de voz que você escreveu. A chamada passa por um gateway nosso, e registramos quanto cada conta usou, para controle de consumo. Esse conteúdo não é usado para treinar modelos.
Fora dessa lista, só compartilhamos dado pessoal por ordem judicial, por exigência de autoridade competente, ou em caso de venda da operação, hipótese em que você será avisado antes.
Transferência internacional
Parte dos operadores fica fora do Brasil, como indicado na tabela. Nesses casos, a transferência acontece com base em cláusulas contratuais de proteção e nas garantias previstas na Lei Geral de Proteção de Dados.
Por quanto tempo guardamos
Dados da conta e do perfil ficam enquanto a sua assinatura estiver ativa. Depois do encerramento, apagamos os dados do Perfil da Empresa em até 30 dias.
Guardamos por mais tempo apenas o que a lei exige: registros de acesso por seis meses, conforme o Marco Civil da Internet, e documentos fiscais pelo prazo da legislação tributária.
Os seus direitos
A Lei Geral de Proteção de Dados garante que você peça, a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção do que estiver errado, anonimização ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, e revogação do consentimento.
Escreva para contato@murtech.com.br e respondemos em até 15 dias. Se precisarmos de mais prazo, avisamos antes com o motivo.
Revogar o consentimento da integração com o Google interrompe as funções que dependem dela, e isso não afeta o que foi feito licitamente antes da revogação.
Segurança
Os tokens de acesso ao Google ficam cifrados no banco e são usados apenas por serviços internos, nunca expostos ao navegador. O acesso ao painel exige autenticação, e cada pessoa vê somente os locais e grupos atribuídos a ela. O tráfego é servido por conexão cifrada.
Nenhum sistema é imune a incidente. Se houver vazamento com risco relevante aos seus direitos, comunicamos você e a Autoridade Nacional de Proteção de Dados nos prazos da lei.
Cookies
Usamos o necessário para funcionar — manter a sua sessão aberta e lembrar a escolha de tema claro ou escuro — e, enquanto a medição estiver ligada, os identificadores de medição do Google Analytics e da Meta (`_ga`, `_fbp`, `_fbc`). Eles servem para ligar uma visita à campanha que a trouxe; não usamos cookie para montar perfil de publicidade seu em outros sites. Se você desligar a medição, apagamos esses identificadores deste navegador.
Alterações nesta política
Quando mudarmos esta política, publicamos a nova versão nesta página com a data de atualização. Se a mudança for relevante para você, avisamos por e-mail antes de entrar em vigor.
Atualizada em 20 de setembro de 2026.
Medição de campanhas
Usamos Google Analytics 4 e Meta para medir visitas, cadastro, início de teste, conexão inicial e pagamentos confirmados. Usamos identificadores aleatórios, origem da campanha, data e hora e, para pagamentos, valor e identificador da transação. A Meta também pode receber endereço IP, navegador e identificadores de clique. Não enviamos nomes, e-mails, conteúdo de avaliações, dados dos perfis Google, senhas ou tokens de acesso para essas ferramentas.
A medição começa quando você entra no site, e avisamos disso na primeira visita. A base legal é o legítimo interesse em saber quais campanhas funcionam (art. 7º, IX da LGPD) — não é consentimento, e por isso você não precisa clicar em nada para usar o site. Você pode se opor e desligar a medição a qualquer momento em srnegocio.com/#privacidade, escolhendo “Só essenciais”: isso interrompe novos envios e remove os identificadores de medição deste navegador. O site e o app continuam iguais. Os registros locais de atribuição e envio são mantidos por até 90 dias. Desligar não desfaz envios anteriores; para pedidos de exclusão, use o contato desta política.