O que é o Portal Voxx
O Portal Voxx é um sistema de uso interno da Voxx Marketing, usado pela nossa equipe para planejar, executar e medir as campanhas de publicidade digital das contas dos nossos clientes.
Não é um produto aberto ao público. O acesso é por convite, exige login e é limitado à equipe da agência e às pessoas que cada cliente autoriza.
Quem é o responsável
A Voxx Marketing, inscrita no CNPJ sob o nº 59.121.887/0001-19, é a responsável pelo tratamento descrito aqui. Para qualquer assunto relativo a dados pessoais, inclusive pedidos de acesso ou exclusão, escreva para contato@voxxmarketing.com.br.
Dois papéis diferentes
A Lei Geral de Proteção de Dados separa quem decide sobre o tratamento de quem apenas executa. No Portal, a Voxx ocupa os dois papéis, dependendo do dado:
| Papel | Sobre quais dados |
|---|---|
| Controladora | Dados de quem usa o Portal: a equipe da Voxx e as pessoas indicadas pelos clientes. Aqui nós decidimos as finalidades. |
| Operadora | Dados tratados por conta do cliente — os contatos e atendimentos gerados pelas campanhas dele. O controlador é o cliente; nós seguimos as instruções dele e o contrato firmado. |
Se você é paciente, cliente ou contato de uma empresa atendida pela Voxx e quer exercer um direito sobre seus dados, o caminho mais curto é falar com essa empresa. Mesmo assim, nós recebemos e encaminhamos o pedido — veja Exclusão de dados.
Que dados tratamos
| Origem | Dados | Para quê |
|---|---|---|
| Conta de acesso | Nome, e-mail corporativo, cargo, permissões e registros de acesso (data, hora e tela visitada). | Autenticar a pessoa, aplicar as permissões e auditar quem alterou o quê. |
| Meta (Marketing API) | Estrutura e desempenho das contas de anúncios que o cliente autorizou: campanhas, conjuntos, anúncios, criativos, segmentação, orçamento e métricas (investimento, impressões, cliques, conversas). | Analisar o desempenho, apontar o que corrigir e aplicar as alterações aprovadas. |
| Listas de público personalizado | Somente telefones já convertidos em código irreversível (SHA-256) dentro do navegador. | Criar públicos de inclusão, exclusão e semelhantes na conta de anúncios do cliente. |
| Sistema de gestão do cliente (CRM) | Nome, telefone, origem do contato e situação do atendimento das pessoas que responderam aos anúncios. | Ligar cada contato ao anúncio que o gerou e medir o resultado real da campanha. |
| WhatsApp, quando conectado | Mensagens trocadas no atendimento da unidade do cliente. | Acompanhar a qualidade do atendimento e o tempo de resposta. |
O que não acessamos na Meta
O Portal usa a Marketing API para ler e gerenciar contas de anúncios, e nada além disso. Em particular:
- Não acessamos o perfil pessoal, a lista de amigos, as fotos ou as mensagens privadas de nenhuma pessoa no Facebook ou no Instagram.
- Não coletamos dados de quem vê ou clica em um anúncio como indivíduo. As métricas que recebemos da Meta são agregadas.
- Não publicamos nada em nome de pessoas físicas.
Telefone nunca sai em claro
Para criar um público personalizado, o telefone é padronizado e convertido em código irreversível (SHA-256) dentro do seu navegador, antes de sair do computador. O nosso servidor aceita exclusivamente esse código — recusa qualquer coisa que não tenha o formato de hash — e o repassa à Meta. Nenhuma lista de telefones é gravada no nosso banco de dados.
É o mesmo mecanismo que a própria Meta exige para listas de clientes: ela compara os códigos com os que já tem e descarta o que não casa, sem que o número em si trafegue.
Com quem compartilhamos
Não vendemos dados pessoais, não os cedemos para publicidade de terceiros e não cruzamos a base de um cliente com a de outro. Compartilhamos apenas com os fornecedores que fazem o sistema funcionar:
| Fornecedor | Papel |
|---|---|
| Meta Platforms | Plataforma de anúncios. Recebe as alterações de campanha e os códigos de telefone dos públicos. |
| Supabase | Banco de dados e autenticação. |
| Vercel | Hospedagem do sistema. |
| Anthropic e OpenAI | Modelos de linguagem que redigem as análises de campanha e transcrevem áudios. |
| Armazenamento de arquivos de material publicitário, quando o cliente usa essa integração. |
O que vai para os modelos de linguagem é dado de campanha — nomes de campanhas, conjuntos e anúncios, orçamentos e métricas. Nome, telefone e e-mail de pessoas não entram nesses pedidos. Também podemos compartilhar dados quando uma lei, uma ordem judicial ou uma autoridade competente exigir.
Por quanto tempo guardamos
- Dados de acesso e histórico de alterações: enquanto durar a conta e pelo prazo em que precisamos comprovar o que foi feito na conta do cliente.
- Dados de campanha e métricas: enquanto o cliente for atendido pela Voxx, porque a comparação histórica é o que sustenta a análise.
- Dados de contato importados do sistema do cliente: pelo prazo que o cliente determinar, já que ele é o controlador.
- Listas de telefone para público personalizado: não são guardadas. Existem apenas durante o envio.
Encerrado o contrato, devolvemos ou eliminamos os dados tratados por conta do cliente, guardando apenas o que a lei obrigar (registros fiscais e contábeis, por exemplo).
Segurança
- Acesso por convite, com autenticação por código enviado ao e-mail corporativo.
- Permissão por tela: cada pessoa alcança apenas as áreas liberadas para a sua função.
- Tráfego cifrado de ponta a ponta (HTTPS) e credenciais guardadas fora do código-fonte.
- Registro de quem alterou o quê nas contas de anúncios, com possibilidade de desfazer.
Nenhum sistema é imune a incidentes. Se ocorrer um que possa gerar risco relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados, como manda a lei.
Seus direitos
A LGPD garante a você confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir que sejam anonimizados ou eliminados, saber com quem os compartilhamos e revogar um consentimento dado.
Para exercer qualquer um deles, escreva para contato@voxxmarketing.com.br. O passo a passo, os prazos e o que conseguimos apagar estão em Exclusão de dados.
Cookies e armazenamento no navegador
O Portal usa o armazenamento local do navegador para manter você conectado e lembrar preferências de tela, como filtros e colunas escolhidas. Não usamos cookies de publicidade nem rastreamento entre sites. Limpar os dados do site desconecta a sessão e apaga essas preferências.
Mudanças nesta política
Quando o tratamento mudar, atualizamos este texto e a data de vigência no topo da página. Mudanças relevantes são comunicadas a quem usa o Portal.