A presente Política de Privacidade ("Política") é disponibilizada pela Laranja Lima Publicidade e Comunicação ("Laranja Lima", "nós" ou "agência"), inscrita sob CNPJ 16.878.162/0001-67, com sede na Rua Dr. Carvalho de Mendonça, 224, Sala 13B, Vila Belmiro, Santos/SP, Brasil, para informar e esclarecer as práticas relacionadas à coleta, utilização, armazenamento, compartilhamento e demais formas de tratamento de dados (ou "informações") por meio dos nossos serviços, incluindo:

• O website www.laranjali.ma ("site")
• A plataforma interna Laranja Lima OS (acessível em app.laranjali.ma)
• Os serviços de gestão de redes sociais oferecidos aos nossos clientes
• Integrações com plataformas terceiras (Instagram, Facebook, LinkedIn, YouTube, TikTok, Google My Business, Pinterest, Threads, WordPress e outras)

Esta Política está em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD") e demais legislações aplicáveis.

---

1. Quem Somos

A Laranja Lima é uma agência de publicidade e comunicação especializada em estratégias digitais para os setores de odontologia, saúde, estética e negócios locais. Atuamos como operadora de dados ao gerenciar contas e publicações em redes sociais em nome dos nossos clientes ("controladores"), conforme contratos específicos firmados com cada cliente.

2. Informações Pessoais que Coletamos

2.1. Informações fornecidas diretamente

Podemos coletar, processar, armazenar e tratar informações que você nos fornece voluntariamente, incluindo:

• Dados de contato: nome, e-mail, telefone, endereço
• Dados profissionais: cargo, empresa, função
• Dados de cadastro: quando você se registra no Laranja Lima OS ou em formulários do site
• Conteúdo de comunicações: mensagens enviadas via formulários de contato, WhatsApp ou e-mail

2.2. Informações coletadas automaticamente

Quando você visita nosso site ou utiliza nossas plataformas:

• Endereço IP
• Tipo de navegador e dispositivo
• Sistema operacional
• Preferências de idioma
• URLs de referência
• Ações realizadas (páginas visitadas, cliques, tempo de permanência)
• Datas e horários de acesso

2.3. Informações de contas de redes sociais (clientes da agência)

Quando um cliente nos contrata para gerenciar suas redes sociais, podemos coletar e processar:

• Tokens de acesso OAuth das plataformas (Instagram, Facebook, LinkedIn, YouTube, TikTok, Google My Business, Pinterest, Threads, WordPress, entre outras)
• Identificadores das contas conectadas (IDs de página, perfil, canal)
• Conteúdo publicado em nome do cliente (textos, imagens, vídeos)
• Métricas e estatísticas retornadas pelas plataformas (alcance, engajamento, cliques)
• Histórico de publicações agendadas e realizadas

3. Como Usamos as Informações

Utilizamos as informações coletadas para as seguintes finalidades:

3.1. Para clientes e prospects:

• Responder solicitações de contato
• Apresentar serviços e propostas
• Operar, avaliar e melhorar nosso negócio
• Cumprir requisitos legais aplicáveis

3.2. Para gestão de redes sociais (uso operacional):

• Publicar conteúdo nas redes sociais conforme aprovação do cliente
• Agendar publicações programadas
• Coletar métricas de performance dos posts
• Renovar tokens OAuth automaticamente quando expirados (refresh tokens)
• Notificar o cliente sobre falhas, sucessos ou eventos relevantes
• Manter histórico das publicações realizadas para fins de relatório e auditoria

3.3. Análise e melhoria contínua:

• Reconhecer dispositivos em visitas recorrentes
• Analisar uso do site e plataformas
• Diagnosticar problemas técnicos
• Melhorar usabilidade e personalização

4. Tratamento de Tokens OAuth (Cláusula Específica)

Como agência de gestão de redes sociais, tratamos com cuidado especial os tokens OAuth recebidos das plataformas integradas:

4.1. Armazenamento seguro

• Tokens são armazenados em banco de dados protegido por criptografia
• Acesso restrito apenas a sistemas autorizados e auditados
• Senhas, segredos e chaves nunca são compartilhados publicamente

4.2. Uso restrito ao escopo autorizado

• Utilizamos tokens exclusivamente para as ações que o cliente autorizou (publicar, ler métricas, gerenciar contas conectadas)
• Não acessamos dados além do escopo concedido durante o fluxo OAuth
• Não compartilhamos tokens com terceiros não autorizados
• Não vendemos acesso a contas conectadas

4.3. Revogação a qualquer momento

• O cliente pode revogar o acesso da Laranja Lima a qualquer momento, diretamente nas configurações da respectiva rede social
• Após a revogação, deletamos os tokens correspondentes em até 30 dias
• O cliente também pode solicitar exclusão manual via e-mail: [email protected]

4.4. Renovação automática (refresh tokens)

• Algumas plataformas exigem renovação periódica de tokens
• Realizamos essa renovação automaticamente para manter o serviço operacional
• A renovação não altera o escopo de acesso autorizado originalmente

5. Cookies e Tecnologias Similares

Cookies são pequenos arquivos colocados no seu dispositivo quando você visita websites. Utilizamos cookies para personalizar sua experiência, coletar dados estatísticos e oferecer segurança.

Cookies utilizados pela Laranja Lima:

Cookie	Finalidade	Duração
_gid (Google Analytics)	Distinguir usuários	24 horas
_ga (Google Analytics)	Identificador único para análise	2 anos
_gat_gtag_[id]	Análise de hábitos de navegação	Imediato
ll-sidebar-collapsed (LL OS)	Preferência visual da sidebar	1 ano
Sessão de autenticação (LL OS)	Manter login do usuário	Sessão

Você pode configurar seu navegador para recusar cookies. Note que algumas funcionalidades podem deixar de funcionar adequadamente.

6. Plug-ins e Serviços de Terceiros

Ao utilizar nossos serviços, você pode interagir com plataformas e ferramentas de terceiros, incluindo:

Plataformas de redes sociais (integradas via OAuth)

• Meta Platforms (Instagram, Facebook, Threads): Política Meta
• Google (YouTube, Google My Business): Política Google
• LinkedIn: Política LinkedIn
• TikTok: Política TikTok
• Pinterest: Política Pinterest
• WordPress: depende da instalação do cliente

Infraestrutura técnica

• Supabase (banco de dados gerenciado)
• Vercel (hospedagem da aplicação)
• Hostinger (infraestrutura adicional)
• Cloudflare (DNS e proteção)

Cada terceiro possui sua própria política de privacidade. Recomendamos a leitura.

7. Compartilhamento de Informações

Compartilhamos suas informações apenas nas seguintes situações:

7.1. Operadores contratados

Terceiros que prestam serviços em nosso nome (hospedagem, processamento de pagamentos, ferramentas técnicas) com obrigação contratual de proteger seus dados.

7.2. Plataformas de redes sociais (a pedido do cliente)

Conteúdo enviado para publicação é transmitido às respectivas plataformas (Instagram, Facebook, etc) conforme o cliente autoriza.

7.3. Cumprimento legal

Quando exigido por lei, ordem judicial ou autoridade competente.

7.4. Operações societárias

Em caso de venda, fusão ou reorganização da Laranja Lima, com notificação prévia aos titulares.

8. Transferência Internacional de Dados

Alguns dos serviços que utilizamos podem estar hospedados fora do Brasil (Vercel nos EUA, Cloudflare globalmente, etc). Quando ocorrer transferência internacional, garantimos que:

• A transferência atende aos requisitos da LGPD
• Os destinatários possuem nível adequado de proteção
• Existem cláusulas contratuais ou outras salvaguardas apropriadas

9. Segurança

Adotamos medidas técnicas e administrativas modernas para proteger seus dados, incluindo:

• Criptografia em trânsito (HTTPS/TLS em todas as comunicações)
• Criptografia em repouso para dados sensíveis (tokens OAuth, senhas)
• Controle de acesso baseado em funções (RLS no banco de dados)
• Autenticação multifator para acessos administrativos
• Auditoria de acessos registrados
• Backups regulares e isolados
• Atualizações de segurança aplicadas regularmente

Em caso de incidente de segurança que apresente risco relevante aos seus dados, notificaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) conforme art. 48 da LGPD.

10. Retenção das Informações

Mantemos seus dados pelo tempo necessário às finalidades legítimas, observando:

Tipo de dado	Retenção
Dados de contato (formulários)	Até solicitação de exclusão ou 5 anos sem interação
Tokens OAuth	Enquanto durar o contrato com o cliente
Histórico de publicações	5 anos para fins de relatório
Logs de acesso	6 meses (LGPD permite até 6 meses)
Dados de cookies	Conforme tabela na Seção 5

Após o período de retenção, os dados são anonimizados ou eliminados de forma segura.

11. Privacidade de Crianças

Nossos serviços não são direcionados a menores de 12 anos. Não coletamos intencionalmente dados de crianças. Caso identifiquemos coleta inadvertida, eliminaremos imediatamente.

12. Seus Direitos (LGPD)

Você tem direito de solicitar a qualquer momento:

1. Confirmação da existência de tratamento dos seus dados
2. Acesso aos dados que possuímos sobre você
3. Correção de dados incompletos, inexatos ou desatualizados
4. Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD
5. Portabilidade dos seus dados a outro fornecedor
6. Eliminação dos dados tratados com base no consentimento
7. Revogação do consentimento a qualquer momento
8. Informações sobre entidades com as quais compartilhamos dados
9. Revisão de decisões automatizadas que afetem seus interesses

13. Alterações desta Política

Esta Política pode ser atualizada periodicamente. Mudanças significativas serão comunicadas:

• Por e-mail (para usuários cadastrados)
• Via aviso destacado no site
• No próprio Laranja Lima OS (para clientes)

A data da "Última atualização" no topo deste documento sempre refletirá a versão atual.

14. Contato

Por motivos de segurança, podemos solicitar verificação adicional de identidade antes de processar solicitações.

---