Política de Privacidade

A 300 Softwares Soluções em TI LTDA (CNPJ 28.209.303/0001-38), referida nesta política como “300 Software”, é a controladora dos dados tratados para operar e disponibilizar o 300 Hermes. Para as empresas-clientes que conectam suas próprias contas e dados à plataforma, a 300 Software atua como operadora, tratando esses dados conforme as instruções da empresa-cliente. Dúvidas e solicitações: contato@300software.com.

• Dados de conta: nome, e-mail e credenciais de acesso de usuários da plataforma, além da empresa (organização) a que pertencem e seu papel (administrador, gestor, editor, analista).
• Credenciais de integração: tokens de acesso e chaves fornecidos por você ao conectar serviços de terceiros (Google Analytics, LinkedIn, Meta/Instagram e afins). Esses segredos são guardados criptografados (ver seção 6).
• Dados das integrações: métricas e relatórios das contas que você conectar (ex.: tráfego do Google Analytics, métricas de redes sociais) e, no caso dos canais de publicação, a identificação da conta/página onde o conteúdo será publicado.
• Conteúdo da plataforma: textos, rascunhos, imagens, relatórios, sugestões e demais registros criados por você ou gerados pelos agentes de IA dentro da sua empresa.
• Dados de uso e técnicos: registros de acesso, ações realizadas (trilha de auditoria), endereço IP, navegador e dados estritamente necessários para segurança e funcionamento.

• Prestar, manter e melhorar o serviço — gerar relatórios, conteúdo, métricas e sugestões a partir dos seus dados.
• Autenticar usuários, controlar permissões e isolar os dados de cada empresa (arquitetura multi-tenant).
• Sincronizar métricas e, quando você autorizar, publicar conteúdo nos canais conectados — sempre mediante aprovação humana antes da publicação.
• Registrar uma trilha de auditoria de quem fez o quê, por segurança e rastreabilidade.
• Cumprir obrigações legais e regulatórias.

O 300 Hermes se conecta a serviços externos apenas quando você os autoriza, e usa esses acessos somente para as finalidades da plataforma. Não usamos esses dados para publicidade nem os vendemos.

• Google (Analytics 4): leitura de métricas de tráfego do site das propriedades que você conectar, para compor relatórios e painéis. O uso segue as políticas do Google.
• LinkedIn: ao conectar a Página da sua empresa, usamos a API do LinkedIn para identificar a página e publicar conteúdo aprovado por você. Armazenamos o token de acesso de forma criptografada e o utilizamos apenas para essas finalidades. O uso segue as políticas e os termos da plataforma do LinkedIn.
• Meta / Instagram: ao conectar a conta profissional da sua empresa, usamos a API da Meta para identificar a conta e publicar conteúdo aprovado por você. O token é armazenado criptografado e usado somente para essas finalidades, conforme as políticas da Meta.
• Inteligência artificial: para gerar textos e analisar imagens, conteúdos podem ser enviados a provedores de modelos de IA (ex.: Anthropic), que os processam para retornar o resultado e não os utilizam para treinar seus modelos.

Não vendemos seus dados. Compartilhamos dados apenas com prestadores que viabilizam o serviço (operadores/subprocessadores), sob obrigações de confidencialidade e segurança, incluindo: hospedagem e infraestrutura, banco de dados e armazenamento, provedores de IA e os serviços de terceiros que você mesmo conectar. Também podemos divulgar dados quando exigido por lei ou ordem de autoridade competente.

Aplicamos medidas técnicas e organizacionais para proteger os dados. Os segredos de integração (tokens e chaves) são criptografados em repouso com o algoritmo AES-256-GCM, e o acesso aos dados de cada empresa é isolado por controles de autorização. Apesar dos nossos esforços, nenhum sistema é 100% imune; trabalhamos continuamente para reduzir riscos.

Mantemos os dados pelo tempo necessário para prestar o serviço e cumprir obrigações legais. Ao encerrar uma conta ou desconectar uma integração, os dados e credenciais correspondentes são excluídos ou anonimizados, salvo quando a guarda for exigida por lei.

Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informações sobre compartilhamento dos seus dados, além de revogar consentimentos.

• Desconectar integrações: a qualquer momento, em Integrações na plataforma, você pode desconectar um canal — isso remove o token armazenado.
• Exclusão de dados: para solicitar a exclusão da sua conta ou dos dados associados, escreva para contato@300software.com. Atendemos as solicitações nos prazos legais.

Usamos cookies estritamente necessários para autenticação e funcionamento da plataforma (ex.: manter sua sessão). Não usamos cookies para publicidade.

Alguns prestadores podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas compatíveis com a LGPD para proteger os dados transferidos.

Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas pelos canais da plataforma. A data de “última atualização” no topo indica a versão vigente.

Para dúvidas, solicitações de titular ou assuntos de privacidade, fale com a 300 Software: contato@300software.com.