Política de Privacidade

Última atualização: 27 de agosto de 2026

Esta Política de Privacidade descreve como o Grupago.me coleta, utiliza, compartilha, armazena e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018). Ela se aplica ao site grupago.me, ao painel de gestão e ao atendimento realizado por WhatsApp.

1. Quem é o controlador dos dados

O controlador dos dados pessoais tratados nesta plataforma é PB2 DESENVOLVIMENTO DE SISTEMAS LTDA, inscrita no CNPJ sob o nº 33.921.841/0001-90, com sede em Belo Horizonte/MG, Brasil.

Contato do Encarregado pelo Tratamento de Dados Pessoais (DPO), nos termos do art. 41 da LGPD: [email protected].

2. Distinção entre criadores e assinantes

Tratamos dados de dois públicos distintos:

• Criadores — quem cria uma conta para gerenciar e monetizar grupos.
• Assinantes — quem adquire acesso a um grupo de um criador.

Em relação aos assinantes, o Grupago.me atua como operador quando trata dados por conta e ordem do criador, e como controlador quanto aos dados necessários ao funcionamento, à cobrança e à segurança da própria plataforma.

3. Dados que coletamos

Coletamos apenas o necessário para operar o serviço:

• Cadastro: nome, e-mail, telefone, senha (armazenada de forma cifrada) e CPF. O CPF é exigido pelos provedores de pagamento para emissão de cobranças PIX e por cartão de crédito.
• Dados de WhatsApp: número de telefone, identificador da conta de WhatsApp (WhatsApp ID), nome de perfil e a participação em grupos vinculados à plataforma. Esses dados chegam até nós exclusivamente pela WhatsApp Business Platform (Cloud API), a interface oficial da Meta. Não utilizamos clientes não oficiais nem automação do aplicativo WhatsApp.
• Mensagens: conteúdo e horário das mensagens trocadas com nossos números oficiais de atendimento na WhatsApp Business Platform, para conduzir a assinatura e dar suporte.
• Assinaturas e pagamentos: plano contratado, valor, forma de pagamento, status, datas de vencimento e renovação, e o retorno técnico enviado pelo provedor de pagamento. Não armazenamos o número completo do cartão de crédito — esse dado é processado diretamente pelo provedor de pagamento.
• Dados de navegação: endereço IP, tipo de dispositivo, navegador, páginas visitadas e origem do acesso, coletados por cookies e tecnologias similares (seção 8).

4. Para que usamos e com qual base legal

• Criar e manter sua conta, processar pagamentos, liberar e revogar acesso aos grupos — execução de contrato (art. 7º, V).
• Enviar mensagens transacionais (código de verificação, confirmação de pagamento, aviso de vencimento, expiração e remoção) — execução de contrato (art. 7º, V).
• Emitir documentos fiscais e atender autoridades — cumprimento de obrigação legal ou regulatória (art. 7º, II).
• Prevenir fraude, abuso e garantir a segurança da plataforma — legítimo interesse (art. 7º, IX).
• Medir audiência, avaliar campanhas e melhorar o produto — legítimo interesse (art. 7º, IX). Usamos ferramentas de mensuração do Google e da Meta, com os dados limitados ao necessário para essa finalidade. Você pode se opor a qualquer momento pelos meios descritos na seção 8.
• Enviar comunicações promocionais — consentimento, revogável a qualquer momento (art. 7º, I).

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário, e apenas com:

• Provedores de pagamento — EFI, Woovi e ASAAS. Recebem nome, e-mail, CPF e os dados da cobrança.
• Meta Platforms — o número de telefone e o conteúdo das mensagens trafegam pela WhatsApp Business Platform (Cloud API) para que a comunicação aconteça. À parte disso, eventos de navegação no site são enviados à Meta para mensuração de campanhas publicitárias, conforme a seção 8.
• Google — dados de navegação, via Google Tag Manager e serviços de análise.
• Provedores de infraestrutura — hospedagem, e-mail e monitoramento, contratados como operadores e obrigados contratualmente a proteger os dados.
• Criadores — quem administra um grupo tem acesso aos dados de contato e ao status de assinatura de seus próprios assinantes.
• Autoridades públicas — mediante ordem judicial ou requisição legal.

6. Transferência internacional

Parte dos provedores acima, como Meta Platforms e Google, processa dados fora do Brasil. Essas transferências ocorrem nos termos do art. 33 da LGPD, amparadas em cláusulas contratuais e garantias de proteção equivalentes às previstas na legislação brasileira.

7. Por quanto tempo guardamos

• Conta ativa: enquanto durar a relação.
• Registros fiscais e financeiros: 5 anos após a transação, por exigência legal.
• Registros de acesso à aplicação: 6 meses, conforme o art. 15 do Marco Civil da Internet.
• Mensagens de atendimento: 12 meses após o último contato.
• Após o encerramento da conta: os dados são eliminados ou anonimizados em até 30 dias, ressalvado o que a lei exigir manter.

8. Cookies e tecnologias de rastreamento

Utilizamos:

• Cookies necessários — autenticação e segurança da sessão. Sem eles o serviço não funciona, e por isso não dependem de consentimento.
• Google Tag Manager e cookies de análise — medem audiência e origem das visitas.
• Ferramentas para Empresas da Meta (Meta Pixel e Conversions API) — carregadas pelo Google Tag Manager. Registram páginas visitadas e ações no site (por exemplo, iniciar um cadastro) e enviam esses eventos à Meta, junto com identificadores técnicos como endereço IP, identificador do navegador e, quando existente, um identificador de contato cifrado. Servem para medir o resultado dos anúncios e exibir anúncios do Grupago.me a quem já visitou o site. A Meta trata esses dados também para fins próprios, nos termos da Política de Privacidade da Meta.

Você pode recusar ou apagar cookies não essenciais nas configurações do seu navegador, sem prejuízo ao funcionamento básico do serviço. Para os anúncios da Meta especificamente, ajuste suas preferências em facebook.com/adpreferences ou escreva para [email protected] para se opor ao tratamento.

9. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados: tráfego cifrado por HTTPS, senhas armazenadas com hash, controle de acesso restrito por função, verificação de assinatura nas comunicações recebidas de provedores externos e registro de acessos. Nenhum sistema é totalmente imune; em caso de incidente de segurança relevante, comunicaremos os titulares afetados e a ANPD nos prazos legais.

10. Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

• confirmação da existência de tratamento;
• acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e as consequências disso;
• revogação do consentimento;
• oposição a tratamento feito com base em legítimo interesse.

Basta escrever para [email protected]. Respondemos em até 15 dias. Podemos pedir informações adicionais para confirmar sua identidade antes de atender ao pedido.

11. Como excluir seus dados

Para solicitar a exclusão dos seus dados pessoais, escreva para [email protected] com o assunto "Exclusão de dados". O passo a passo completo, os prazos e o que a lei nos obriga a manter estão na página Exclusão de Dados.

12. Dados de crianças e adolescentes

O serviço não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Identificado um cadastro nessa condição, a conta é encerrada e os dados eliminados.

13. Nossa relação com a Meta

O Grupago.me integra-se ao WhatsApp exclusivamente pela WhatsApp Business Platform (Cloud API) e utiliza as Ferramentas para Empresas da Meta para mensuração publicitária. Os dados obtidos por essas integrações são usados apenas para as finalidades descritas nesta política, não são vendidos nem transferidos a terceiros para uso próprio, e são eliminados conforme a seção 7 e mediante pedido de exclusão (seção 11).

O Grupago.me é um produto independente da PB2 Desenvolvimento de Sistemas Ltda. Não somos afiliados, patrocinados nem endossados pela Meta Platforms, Inc. WhatsApp, Facebook e Instagram são marcas da Meta Platforms, Inc.

14. Alterações nesta política

Esta política pode ser atualizada. Mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma antes de entrarem em vigor. A data da última atualização está no topo desta página.

15. Contato

Dúvidas sobre esta Política de Privacidade ou sobre o tratamento dos seus dados: [email protected]. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).