Política de Privacidade

Última atualização: 19 de outubro de 2026

Esta política explica quais dados o Manifesto Social coleta quando você conecta as contas do Facebook, do Instagram e do WhatsApp da sua empresa, para que esses dados são usados, com quem são processados, por quanto tempo ficam guardados e como pedir a exclusão.

1. Quem somos

O Manifesto Social é um serviço da Manifesto Digital, marca de FORGED LTDA, CNPJ 46.863.418/0001-23, com sede na Av. do Batel, 1230, Conj. 705, Andar 07, Cond. Batel Center, Ed. Bloco Batel Business Center, Batel, Curitiba/PR, CEP 80420-090. A FORGED LTDA é a controladora dos dados descritos aqui.

Contato de privacidade e encarregado (LGPD): atendimento@omanifestodigital.com.br.

2. Como coletamos

Só coletamos dados das redes depois que você mesmo autoriza, na tela de consentimento da Meta, cada rede e cada conta que quer conectar. A conexão é feita na área Integrações do Manifesto Social. Nunca pedimos nem guardamos a sua senha do Facebook, do Instagram ou do WhatsApp.

3. Quais dados coletamos

Conta Manifesto

• Identificação do seu login na Manifesto (ID e e-mail), usada para ligar as contas conectadas à sua conta e para que só você e a equipe da Manifesto vejam os seus dados.

Facebook (Páginas)

• Páginas autorizadas: ID, nome, categoria e foto.
• Chave de acesso da Página, guardada cifrada (AES-256-GCM), nunca exibida no navegador.
• Métricas agregadas da Página: visualizações, alcance, interações e seguidores.
• Publicações: ID, texto, link, mídia, tipo, reações, comentários, compartilhamentos e visualizações.
• Comentários das publicações: texto, data e o nome do autor quando a Meta libera, para a Caixa de entrada, onde você pode responder ou apagar comentários pelo painel.

Instagram (contas profissionais)

• Conta: ID, @usuário, nome, foto de perfil, número de seguidores e de publicações. A conexão pode ser feita pelo login do Instagram ou pela Página do Facebook ligada à conta.
• Chave de acesso, guardada cifrada (AES-256-GCM).
• Métricas agregadas da conta: visualizações, alcance, interações, seguidores e o perfil agregado do público (por exemplo, cidades), sem identificar pessoas.
• Publicações (feed, carrossel e Reels) e Stories: ID, legenda, link, mídia, tipo e métricas. As métricas dos Stories são atualizadas enquanto o Story está no ar e guardadas quando ele expira, para compor o histórico.
• Comentários: texto, data e o @ de quem comentou, para a Caixa de entrada (responder e apagar pelo painel) e para a lista de contatos que interagem com a conta.
• Dados públicos do perfil profissional de quem comenta (foto, número de seguidores e biografia), quando esse perfil é uma conta profissional e a Meta disponibiliza essas informações.

WhatsApp Business

• Conta do WhatsApp Business (ID e nome), números autorizados (número exibido, nome verificado e qualidade) e a chave de acesso, cifrada.
• Mensagens trocadas pelos números conectados, para a Caixa de entrada: texto, imagens, vídeos, áudios e documentos recebidos e enviados, com data e situação de entrega (enviada, entregue, lida).
• Contatos de cada número: telefone, nome do perfil do WhatsApp, o nome cadastrado pela empresa e o registro da autorização para receber mensagens (quando e de que forma foi dada). Os contatos entram quando a pessoa escreve para a empresa, quando a empresa os cadastra ou quando importa uma lista, sempre com a confirmação de que autorizaram receber mensagens.
• Modelos de mensagem da conta e os disparos feitos (modelo usado, contatos e resultado de cada envio).

Conteúdo que você envia

• Imagens e vídeos de publicações que você agenda, com o texto e a data escolhidos. Publicamos em seu nome somente o que você agendar.
• Materiais da marca (manual em PDF, logotipo, fontes e imagens de referência) e os arquivos de referência de cada criação (imagens e documentos de texto).
• Se você escolher criar uma arte com uma pessoa, a foto dessa pessoa, usada apenas como referência para gerar aquela criação. Envie somente fotos de quem autorizou o uso.

O que não coletamos

• Senhas, mensagens diretas do Facebook e do Instagram, dados de pagamento ou de anúncios, nem dados de seguidores individuais (somente totais), além dos comentários e dos perfis públicos descritos acima.

4. Para que usamos os dados

• Mostrar a você e à equipe da Manifesto o desempenho das contas conectadas: métricas, melhores publicações e Stories, desempenho por formato, crescimento e público.
• Organizar as interações: Caixa de entrada de comentários, respostas e moderação, e a lista de contatos que interagem com a conta.
• Publicar o conteúdo que você agendar, na data escolhida.
• Receber e responder as conversas do WhatsApp da empresa e enviar os modelos e disparos que você fizer, somente para contatos que autorizaram receber mensagens.
• Analisar as publicações com inteligência artificial e dar uma nota com pontos fortes e sugestões de melhoria.
• Montar o manual da sua marca e gerar sugestões de publicações (textos e imagens) com inteligência artificial, a partir do seu pedido, do manual e das suas publicações.
• Medir o resultado do trabalho da Manifesto com cada cliente e com a base de clientes, de forma agregada.

Não vendemos dados, não os usamos para publicidade de terceiros e não os compartilhamos com outros clientes. Cada cliente vê somente as próprias contas.

5. Inteligência artificial

Para as notas das publicações e para o gerador de conteúdo, enviamos à OpenAI as imagens, os textos e as métricas das publicações envolvidas, além dos materiais e pedidos da criação. Conforme os termos da API da OpenAI, esses dados não são usados para treinar os modelos dela. O resultado é uma sugestão: você revisa e aprova tudo antes de publicar.

6. Base legal

Tratamos os dados para executar o contrato de prestação de serviços com a sua empresa (LGPD, art. 7º, V), com base no consentimento dado na tela de autorização da Meta (art. 7º, I) e no legítimo interesse de medir e melhorar o serviço (art. 7º, IX), sempre dentro das finalidades acima.

7. Com quem os dados são processados

Esses operadores ficam fora do Brasil. A transferência internacional é feita com garantias contratuais de proteção, nos termos do art. 33 da LGPD.

8. Segurança

• Chaves de acesso das redes guardadas cifradas (AES-256-GCM) e nunca expostas no navegador.
• Conexões sempre por HTTPS; arquivos acessados apenas por links temporários.
• Acesso restrito por conta: cada login vê somente as próprias contas; a visão de todos os clientes é exclusiva da equipe interna da Manifesto.

9. Retenção e exclusão

• Ao desconectar uma rede na área Integrações: a Manifesto deixa de ler e de publicar na hora e as chaves de acesso deixam de ser usadas.
• Ao remover o app na Meta (Facebook ou Instagram, em Configurações › Apps e sites): a Meta nos avisa, as conexões são encerradas e as chaves de acesso são apagadas na hora.
• O histórico já coletado (métricas, publicações, comentários, Stories e conversas do WhatsApp) é mantido para preservar os seus relatórios até que você peça a exclusão.
• Pedido de exclusão: atendido em até 15 dias. Pedidos feitos pela Meta são atendidos na hora, com um código de confirmação. Veja a página Exclusão de dados.
• Fim do contrato: os dados são excluídos automaticamente 90 dias após o encerramento da conta.

10. Seus direitos

Pela LGPD (art. 18), você pode pedir a confirmação e o acesso aos dados, a correção, a anonimização, a portabilidade, a exclusão, informações sobre o compartilhamento e a revogação do consentimento. Para exercer qualquer um deles, escreva para atendimento@omanifestodigital.com.br. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

11. Alterações desta política

Quando esta política mudar, atualizamos a data no topo e avisamos os clientes pelo Manifesto Social ou por e-mail quando a mudança for relevante.