Política de privacidade

Atualizada em

A Growify usa dados para criar sua conta, conectar as ferramentas que você escolhe, publicar ofertas, medir resultados, cobrar planos e manter o serviço seguro. Não vendemos dados pessoais.

Quem é responsável pelos dados

A Growify é responsável pelo tratamento ligado ao domínio growify.pro, às contas, ao faturamento, ao suporte e à segurança da plataforma. Pedidos sobre privacidade devem ser enviados a dpo@growify.app.

Em automações configuradas por clientes, o cliente decide quais ofertas, contatos, grupos e campanhas usar. Nesses casos, a Growify opera a ferramenta conforme as instruções do cliente, e ele continua responsável pela origem lícita dos dados e das mensagens.

Dados tratados pela Growify

Extensão Chrome da Growify

A extensão opcional lê cookies de autenticação somente dos marketplaces selecionados e somente depois de você aceitar o aviso e clicar em sincronizar. A extensão identifica localmente cards compatíveis para exibir o botão Growify. Quando você clica no botão ou em capturar, ela adiciona dados públicos do produto, como link, título, imagem e preço. A extensão mantém a lista no armazenamento local do navegador. Quando você confirma o envio, os produtos enviados ficam salvos no seu workspace Growify até você excluí-los da lista ou excluir o workspace. Ao remover um produto, mantemos apenas identificadores necessários para impedir que ele reapareça quando a extensão reenviar a lista. Cookies seguem por HTTPS para atualizar a credencial de afiliado do seu workspace. A atualização pode identificar a tag de afiliado do Magalu e, no Mercado Livre, usar o nome da conta somente para iniciar configuração ainda vazia. Tags do Mercado Livre já salvas são preservadas. A preferência de tema claro ou escuro também fica salva localmente para manter a extensão alinhada ao painel em tempo real. Não monitoramos seu histórico, não capturamos cookies ou produtos automaticamente e não usamos esses dados para publicidade, venda ou perfil comportamental. O pareamento usa código de uso único e token com expiração; valores de cookies não ficam em logs da extensão.

Conta e workspace

Nome, e-mail, senha protegida por hash, login com Google, plano, preferências, membros da equipe e histórico básico da conta.

Integrações escolhidas por você

IDs de afiliado, tags, credenciais ou cookies de sessão de marketplace; sessões, grupos e identificadores de WhatsApp; token e chat do Telegram; chaves de serviços de IA; configurações de Meta Pixel e CAPI. Segredos armazenados pela plataforma são criptografados quando esse recurso existe.

Conteúdo e operação

Links de produtos, títulos, imagens, preços, templates, mensagens, agendamentos, regras de automação, resultados de publicação e registros necessários para diagnosticar falhas.

Cliques, campanhas e grupos

URL e horário do acesso, página de origem, parâmetros UTM, identificadores de anúncio, fbclid, _fbp, _fbc, IP, user agent e eventos de entrada ou saída de grupo. Quando possível, a Growify usa hashes para reduzir a identificação direta em relatórios e controles antifraude.

Pagamento e atendimento

Plano comprado, valor, status da assinatura, identificadores da compra e eventos enviados pela Cakto. Dados completos de cartão ficam no ambiente do provedor de pagamento. Também tratamos mensagens, anexos e histórico de suporte enviados por você.

Segurança

IP, user agent, data, rota, ação realizada, tentativas de acesso e outros sinais técnicos usados para autenticação, auditoria, prevenção a abuso e investigação de incidentes.

Por que usamos esses dados

As bases legais variam conforme o caso: execução de contrato, cumprimento de obrigação legal, exercício regular de direitos, prevenção a fraude, legítimo interesse avaliado pela Growify e consentimento quando ele for necessário. Consentimento pode ser retirado sem invalidar o tratamento anterior.

Medição do site com Google Analytics

Depois do aceite no aviso de cookies, a Growify pode enviar ao Google Analytics eventos de navegação e conversão, página acessada, origem da campanha, navegador, dispositivo e localização aproximada. Eventos não incluem nome, e-mail, telefone, senha nem conteúdo dos formulários.

Essa medição ajuda a entender quais páginas levam a cadastro e checkout. A tag pode carregar antes do aceite, com armazenamento configurado como negado; o aceite libera armazenamento para medição. Mais detalhes aparecem na Política de cookies.

Medição de uso com PostHog

A Growify usa a PostHog para medir o uso do site e do painel. A PostHog registra páginas visitadas, cliques e gravações das sessões de navegação.

Campanhas da Growify com Meta

Depois do seu aceite, a Growify usa Meta Pixel e API de Conversões para medir seus próprios anúncios e relacioná-los a visitas ao site, visualização de planos, cadastros concluídos, início de checkout e pagamentos confirmados. Os eventos de cadastro e checkout enviados pelo navegador e pelo servidor usam um identificador comum para evitar contagem duplicada.

Essa integração pode compartilhar identificadores do navegador e do clique no anúncio, IP, informações do navegador, endereço da página e horário do evento. Em conversões da conta, o e-mail normalizado e o identificador interno do usuário são transformados por hash antes do envio. Hash não torna esses dados anônimos: a Meta pode usá-los para correspondência. Compras podem incluir identificador, valor, moeda e informações do plano. Senha, conteúdo das ofertas e dados completos de cartão não fazem parte dessa integração.

A preferência é guardada no navegador e sincronizada com a conta autenticada. Você pode retirar o aceite em Suas preferências de cookies, escolhendo “Só necessários”. A medição Meta no navegador para imediatamente; após a confirmação no servidor, novos envios da conta ficam bloqueados e eventos ainda pendentes associados ao aceite retirado são descartados. Na página de cookies, uma falha de conexão aparece como sincronização pendente, com opção de tentar novamente. A retirada não desfaz envios já realizados.

A integração de aquisição da Growify usa configuração própria e não mede entradas nos grupos dos clientes. Os cookies e opções de controle estão detalhados na Política de cookies.

Medição nas campanhas dos clientes

O responsável por uma campanha pode ativar Meta Pixel e API de Conversões nas páginas de convite e grupos que administra. Conforme a configuração dessa campanha, identificadores do navegador, anúncio e campanha, dados técnicos do acesso e eventos de conversão podem ser enviados à Meta. Alguns identificadores são normalizados ou protegidos por hash antes do envio.

O cliente que ativa essa integração deve informar seu público e garantir base legal, consentimento e configuração compatíveis com a campanha. Mais detalhes aparecem na Política de cookies.

Com quem os dados podem ser compartilhados

Cada provedor recebe somente os dados ligados à sua função. Alguns também atuam como controladores independentes nos próprios serviços, conforme seus termos e políticas.

Transferência para outros países

Google, Meta, OpenAI, PostHog, Resend, Sentry e outros fornecedores podem processar dados fora do Brasil. Quando isso ocorre, a Growify usa mecanismos permitidos pela LGPD e pela regulamentação da ANPD, como cláusulas contratuais e medidas técnicas compatíveis com o risco.

Por quanto tempo os dados ficam guardados

Cookies de marketplace ficam enquanto a credencial correspondente estiver ativa ou até você atualizar/remover a integração. Código de pareamento da extensão expira em 10 minutos; token pareado expira em até 180 dias e pode ser revogado pelo servidor.

Backups podem conservar cópias por um período técnico limitado. Dados de workspace compartilhado podem continuar com outro membro responsável.

Como protegemos os dados

A Growify usa conexão HTTPS, senhas protegidas por hash, criptografia para credenciais compatíveis, controle de acesso, separação entre workspaces, registros de auditoria e rotinas de backup e monitoramento. Nenhum sistema é imune a falhas; por isso, controles são revistos conforme o produto muda.

Seus direitos

Você pode pedir confirmação, acesso, correção, portabilidade, informação sobre compartilhamento, oposição, bloqueio, anonimização ou exclusão quando cabíveis. Veja o processo e os prazos em Seus direitos pela LGPD.

Menores de idade

A plataforma comercial não é destinada a menores de 18 anos. Se você acreditar que um menor criou conta ou teve dados incluídos sem base legal, avise pelo canal de privacidade.

Mudanças nesta política

A data no topo identifica a versão vigente. Mudança que altere de forma relevante o uso dos dados será destacada no produto ou enviada ao e-mail cadastrado quando esse aviso for necessário.

Contato e referências

Privacidade: dpo@growify.app
Suporte: Suporte@growify.pro