Política de Privacidade
Última atualização: 28 de setembro de 2026
O CerejaBox é uma plataforma de gestão usada por agências de marketing para organizar o trabalho que fazem para os clientes delas: peças, aprovações, tarefas, propostas e relatórios de desempenho.
Quem é quem nesta política
Agência é quem contrata o CerejaBox. Cliente é quem contrata a agência — e é dele a conta de Instagram, Facebook ou Google que pode vir a ser conectada.
A agência decide o que conectar e por quanto tempo. O CerejaBox guarda e exibe; não vende, não cruza com outras bases e não usa os dados de uma agência para nada relacionado a outra.
O que coletamos das contas conectadas
Quando uma agência conecta uma conta da Meta ou do Google, pedimos permissão de leitura, como a tabela abaixo detalha. Para o Instagram e o Facebook, pedimos também permissão de publicar — mas ela só é usada quando todas estas condições se cumprem ao mesmo tempo:
- a agência ligou Publicação automática para aquele cliente, na ficha dele (só o dono da agência ou um administrador conseguem ligar);
- a peça foi aprovada — pelo cliente, ou marcada como aprovada pela agência;
- a publicação sai apenas no Instagram e na Página do Facebook ligados àquele cliente, nunca em outra conta;
- no horário marcado — ou na hora, quando alguém da agência usa Publicar agora.
Isso usa duas permissões concedidas pela própria Meta, na tela dela: instagram_content_publish (publicar posts, carrosséis, reels e vídeos no Instagram) e pages_manage_posts (publicar na Página do Facebook). Fora desses dois casos, o CerejaBox continua sem publicar nada — e continua sem comentar, sem responder mensagens e sem criar anúncios em nome de ninguém.
| O que lemos | Para quê |
|---|---|
| Nome, foto e @ das contas administradas | Mostrar de qual conta vêm os números e permitir apontar cada uma ao cliente certo |
| Alcance, impressões, curtidas, comentários e salvamentos | Montar o relatório de desempenho do período |
| Publicações, legendas e links | Mostrar quais posts deram mais resultado |
| Investimento, cliques e conversões das campanhas | Mostrar o resultado da mídia paga |
Não lemos mensagens diretas, não acessamos lista de seguidores individual, não coletamos dados de pessoas que interagiram com as publicações.
O que publicamos
Só o que está na peça aprovada. Nada é escrito, gerado ou alterado por nós na hora de publicar.
| O que enviamos à Meta | De onde vem |
|---|---|
| A imagem, o carrossel ou o vídeo | A mídia da versão aprovada da peça |
| A legenda, a chamada para ação (CTA) e as hashtags | O texto da versão aprovada da peça |
O que coletamos de quem usa o sistema
- Conta: nome, e-mail e a agência a que a pessoa pertence — para autenticar e definir o que ela pode ver.
- Conteúdo que a própria pessoa cria: peças, tarefas, comentários, propostas, arquivos enviados.
- Registros de acesso: data, hora e ação, para auditoria e segurança.
O que coletamos de quem escreve pelo site
Quem usa o formulário de contato de cerejabox.com informa nome, nome da agência, e-mail, WhatsApp (se quiser) e a mensagem. Usamos isso só para responder. A mensagem fica guardada para a equipe do CerejaBox e chega por e-mail na nossa caixa; não entra em lista de divulgação.
O endereço de internet (IP) de quem envia não é guardado. Guardamos apenas um código embaralhado dele, por até 30 dias, para limitar envios repetidos e barrar abuso.
Como guardamos
Os dados de cada agência ficam isolados no banco por regras aplicadas pelo próprio banco de dados, não apenas pela tela — uma consulta feita com a sessão de uma agência não alcança dados de outra, mesmo que alguém tente pelo endereço direto.
Os tokens de acesso das contas conectadas são cifrados (AES-256-GCM) antes de entrarem no banco, com uma chave que vive fora dele. Uma cópia do banco, sozinha, não decifra nada. Esses tokens não podem ser lidos pela interface nem pela API do sistema: só as rotinas internas os utilizam — a que busca os números dos relatórios e, nos clientes com publicação automática ligada, a que publica as peças aprovadas.
Arquivos e imagens ficam em armazenamento com acesso por link assinado e de curta duração.
Com quem dividimos
Com ninguém, para fins comerciais. Usamos fornecedores de infraestrutura para operar o serviço:
- Supabase — banco de dados e autenticação
- Vercel — hospedagem da aplicação
- Cloudflare R2 — armazenamento de arquivos
- Resend — envio de e-mail
Eles processam dados a nosso pedido e não têm autorização para usá-los para outra coisa.
Por quanto tempo
Enquanto a agência mantiver a conta. Ao encerrar, os dados são eliminados em até 30 dias, salvo o que a lei obrigue a manter (registros fiscais, por exemplo).
Uma conta desconectada para de trazer números novos imediatamente. O histórico já coletado permanece, porque é o relatório de períodos passados — e pode ser apagado a pedido, como descrito abaixo.
Como apagar
A qualquer momento, e por três caminhos independentes:
- Revogando pela Meta ou pelo Google. Nas configurações da conta do próprio cliente, em “Aplicativos e sites”, removendo o CerejaBox. O acesso cessa na hora, sem depender de nós.
- Desconectando no CerejaBox. Em Configurações › Integrações.
- Pedindo a exclusão dos dados já coletados. Ver a página de exclusão de dados.
Seus direitos
Conforme a Lei Geral de Proteção de Dados (LGPD), você pode pedir confirmação do tratamento, acesso, correção, portabilidade e eliminação dos seus dados. Basta escrever para o endereço abaixo.
Menores de idade
O CerejaBox é uma ferramenta de trabalho e não se destina a menores de 18 anos.
Mudanças
Se esta política mudar de forma relevante, avisamos por e-mail e dentro do sistema antes de a mudança valer.