Política de Privacidade

1. Dados que tratamos

• Conta: nome, e-mail e senha (guardada apenas na forma de hash, nunca em texto).
• Equipe: nome e identificador dos vendedores que você cadastra ou importa do seu CRM.
• Resultados: totais diários por vendedor (leads, vendas, faturamento e custo de tráfego), metas e tetos de gasto.
• Integrações: as credenciais de acesso à Meta e ao seu CRM, guardadas criptografadas.
• Dados lidos da Meta (Facebook/Instagram Ads): apenas a lista de contas de anúncios e de campanhas ativas, com permissão somente de leitura (ads_read). Não acessamos seu perfil pessoal, amigos, publicações nem mensagens, e não publicamos nem alteramos nada.
• Dados lidos do CRM: usuários (para importar vendedores) e totais de negócios criados e ganhos. Não armazenamos contatos, nomes ou telefones dos seus clientes finais.
• Pagamentos: processados pelo Stripe; não recebemos nem guardamos dados de cartão.

2. Para que usamos

Para operar o serviço que você contratou: autenticar seu acesso, calcular e exibir indicadores, sincronizar dados das integrações que você autorizar, cobrar a assinatura e prestar suporte. Não vendemos seus dados e não os usamos para publicidade.

3. Com quem compartilhamos

Apenas com prestadores necessários à operação, que atuam como operadores: hospedagem (Vercel), banco de dados (Supabase), pagamentos (Stripe) e as plataformas que você conecta (Meta e o seu CRM). Podemos divulgar dados se houver obrigação legal.

4. Conexão com a Meta

Ao escolher "Conectar com Facebook", você autoriza a leitura dos seus anúncios. Você pode revogar essa autorização a qualquer momento, em Integrações no sistema (botão Desconectar), ou nas configurações do Facebook, em Configurações > Integrações comerciais. Ao desconectar, o token é apagado do nosso banco.

5. Segurança

Credenciais são criptografadas (AES-256-GCM), as senhas usam hash, o tráfego usa HTTPS e cada conta só acessa os próprios dados. Nenhum sistema é 100% imune; em caso de incidente relevante, avisaremos os afetados conforme a lei.

6. Por quanto tempo guardamos

Enquanto sua conta estiver ativa. Ao encerrar, apagamos ou anonimizamos os dados em até 30 dias, salvo o que a lei exigir que mantenhamos (por exemplo, registros fiscais de cobrança).

7. Seus direitos

Você pode pedir confirmação do tratamento, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, e revogar consentimentos. Veja como pedir a exclusão em Exclusão de dados.

8. Cookies

Usamos apenas um cookie de sessão, indispensável para manter você conectado. Não usamos cookies de publicidade.

9. Contato

Dúvidas e pedidos sobre privacidade: gustavodamattaind@gmail.com.