Esta política explica como o Carcarar CORE, sistema de gestão de agências desenvolvido e operado pela Carcarar CORE, coleta, usa, compartilha e protege dados de contas de usuários, clientes cadastrados e das integrações com redes sociais.
Última atualização: 18 de outubro de 2026
O Carcarar CORE é um sistema de gestão voltado para agências de publicidade e marketing, usado para organizar clientes, projetos, demandas, propostas, financeiro, equipe e o agendamento de conteúdo para redes sociais. Esta política descreve, de forma direta, quais dados passam pelo sistema e o que fazemos com eles.
Ao usar o Carcarar CORE, seja como colaborador de uma agência ou como cliente com acesso ao portal, você concorda com as práticas descritas aqui.
O Carcarar CORE é operado pela Carcarar CORE, que atua como controlador dos dados para as agências que contratam o sistema, e como operador dos dados que essas agências cadastram sobre os próprios clientes delas.
Cada agência é responsável por garantir que tem base legal para cadastrar dados de seus clientes, colaboradores e contas de redes sociais dentro do sistema.
Dependendo de como o sistema é usado, coletamos:
O Carcarar CORE oferece uma integração opcional com a API da Meta para agendar e publicar conteúdo diretamente no Instagram e no Facebook das contas conectadas por cada agência.
Quando uma conta é conectada, através do fluxo oficial de login da Meta, armazenamos:
Esses dados são usados exclusivamente para publicar o conteúdo agendado pela própria agência nas contas que ela mesma conectou e autorizou. O Carcarar CORE não acessa, lê ou coleta dados de outras contas do Instagram ou Facebook além das explicitamente conectadas por cada agência, e não usa esses dados para fins de publicidade.
A conexão pode ser desfeita a qualquer momento pela própria agência, na tela de integrações do sistema, o que revoga o acesso e apaga o token armazenado.
O Carcarar CORE também oferece uma integração opcional com a Content Posting API do TikTok, para agendar e publicar conteúdo diretamente na conta do TikTok conectada por cada agência.
Quando uma conta é conectada, através do fluxo oficial de login do TikTok (Login Kit), armazenamos:
Assim como na integração com a Meta, esses dados são usados exclusivamente para publicar o conteúdo agendado pela própria agência na conta que ela mesma conectou e autorizou. O Carcarar CORE não acessa, lê ou coleta dados de outras contas do TikTok além da explicitamente conectada por cada agência, e não usa esses dados para fins de publicidade.
A conexão pode ser desfeita a qualquer momento pela própria agência, na tela de integrações do sistema, o que revoga o acesso e apaga os tokens armazenados.
O Carcarar CORE também oferece uma integração opcional com a YouTube Data API v3 (Google), para agendar e publicar vídeos diretamente no canal conectado por cada agência.
Quando um canal é conectado, através do fluxo oficial de login do Google (OAuth 2.0), solicitamos o escopo youtube.force-ssl, que permite enviar, atualizar e apagar vídeos no canal autorizado, e armazenamos:
Assim como nas demais integrações, esses dados são usados exclusivamente para publicar o conteúdo agendado pela própria agência no canal que ela mesma conectou e autorizou. O Carcarar CORE não acessa, lê ou coleta dados de outros canais do YouTube além do explicitamente conectado por cada agência, não usa esses dados para fins de publicidade, e não os usa para treinar modelos de inteligência artificial.
A conexão pode ser desfeita a qualquer momento pela própria agência, na tela de integrações do sistema, o que revoga o acesso e apaga os tokens armazenados.
O Carcarar CORE também oferece uma integração opcional com a API do LinkedIn (Posts API), para agendar e publicar conteúdo diretamente na Company Page conectada por cada agência.
Quando uma Company Page é conectada, através do fluxo oficial de login do LinkedIn, armazenamos:
Esses dados são usados exclusivamente para publicar o conteúdo agendado pela própria agência na Company Page que ela mesma conectou e autorizou. O Carcarar CORE não acessa, lê ou coleta dados de outras páginas do LinkedIn além da explicitamente conectada por cada agência, e não usa esses dados para fins de publicidade.
A conexão pode ser desfeita a qualquer momento pela própria agência, na tela de integrações do sistema, o que revoga o acesso e apaga o token armazenado.
O Carcarar CORE também oferece uma integração opcional com a API do Threads (Meta), para agendar e publicar conteúdo diretamente no perfil conectado por cada agência.
Quando um perfil é conectado, através do fluxo oficial de login do Threads, armazenamos:
Esses dados são usados exclusivamente para publicar o conteúdo agendado pela própria agência no perfil que ela mesma conectou e autorizou. O Carcarar CORE não acessa, lê ou coleta dados de outros perfis do Threads além do explicitamente conectado por cada agência, e não usa esses dados para fins de publicidade.
A conexão pode ser desfeita a qualquer momento pela própria agência, na tela de integrações do sistema, o que revoga o acesso e apaga o token armazenado.
A Carcarar CORE usa formulários públicos (páginas que começam com app.carcarar.com.br/f/) para receber pedidos de contato, como o diagnóstico gratuito, e também para clientes da agência. Nos formulários da própria Carcarar CORE, a Carcarar CORE é a controladora dos dados. Nos formulários feitos para um cliente, o cliente é o controlador e a Carcarar CORE atua como operadora.
O que coletamos e como.
Para que usamos e em que base legal.
Cookies de marketing e anúncios.
Quando a campanha usa medição de anúncios, a página mostra um aviso com os botões Aceitar e Recusar. Só se você aceitar carregamos os rastreadores da Meta (Pixel), do Google (Analytics, Ads e Tag Manager) e do TikTok. Também só com o seu aceite, a Carcarar CORE envia pelo servidor à Meta (API de Conversões) o registro de que você enviou o formulário, com e-mail, telefone e nome protegidos por hash, o seu endereço IP e o navegador usado naquele momento, para medir o resultado do anúncio. Se você recusar, nenhum desses envios acontece e o formulário funciona do mesmo jeito. Não vendemos dados.
Para mudar a sua escolha, apague os cookies deste site no seu navegador (o aviso volta a aparecer) ou peça pelo e-mail de contato abaixo.
CRM externo da agência e confirmação por WhatsApp.
Quando um formulário da Carcarar CORE está ligado ao CRM externo da agência (configurado pela agência), cada envio concluído cria ou atualiza ali um contato e um negócio com nome, telefone, as respostas necessárias para o atendimento, a origem da campanha e, se houver, os dados da reunião. Isso é feito pelo nosso servidor, nunca pelo seu navegador, e apenas para atender o pedido que você fez. Envios antigos não são enviados retroativamente.
A confirmação por WhatsApp é opcional e tem autorização própria, dada por você no formulário para aquele número. Aceitar os cookies não autoriza o envio de mensagens por WhatsApp, e recusá-los não impede o seu pedido. Se você recusar o contato por WhatsApp, ou se o número estiver bloqueado, nenhuma confirmação é enviada.
Para não enviar mensagens repetidas e respeitar bloqueios, guardamos um código derivado do telefone (hash do telefone) e o primeiro nome usado na mensagem. Nenhum dos dois anonimiza ninguém: continuam sendo dados pessoais que podem ser ligados a você.
O primeiro nome é apagado 90 dias depois de a mensagem ser criada, desde que o envio já tenha chegado a um resultado final (aceita pelo CRM, falha definitiva ou bloqueada). Mensagens ainda pendentes ou em revisão não entram nessa rotina automática, porque podem pedir uma ação da equipe; o primeiro nome delas é tratado quando você pede a exclusão. O código do telefone não tem prazo para ser apagado: fica para respeitar bloqueios e evitar repetição. Quando você pede a exclusão, o vínculo do seu envio com o CRM é bloqueado e limpo no nosso sistema, mas contatos e negócios que já estão no CRM externo não apagamos automaticamente: a equipe os trata no próprio CRM a seu pedido.
Por quanto tempo guardamos.
Não vendemos dados a terceiros, nem os usamos para treinar modelos de terceiros.
Os dados das contas conectadas (integrações de publicação) são compartilhados apenas nas seguintes situações. Os dados dos formulários públicos têm regras próprias, na seção anterior sobre formulários.
Os dados ficam armazenados enquanto a conta da agência ou do cliente estiver ativa no sistema, ou pelo prazo necessário para cumprir obrigações legais e fiscais.
Os prazos dos formulários públicos (visitas, respostas parciais e registros de envio) estão na seção Formulários públicos e campanhas de anúncios.
Você pode solicitar a exclusão dos seus dados, ou a desconexão de uma conta de rede social conectada, a qualquer momento. Veja como em Exclusão de dados do usuário.
Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você pode solicitar, a qualquer momento:
Essas solicitações podem ser feitas pelo canal de contato ao final desta página.
Esta política pode ser atualizada para refletir mudanças no sistema ou na legislação aplicável. A data no topo desta página indica a versão mais recente. Mudanças relevantes serão comunicadas às agências usuárias por e-mail ou aviso dentro do sistema.
Dúvidas sobre esta política ou solicitações relacionadas aos seus dados podem ser enviadas para:
contato@app.carcarar.com.br