Política de Privacidade

Versão vigente desde 22 de outubro de 2026. A primeira versão é de 29 de agosto de 2026.

1. Quem é o controlador dos dados

Cada empresa contratante é a controladora dos dados das suas campanhas e das suas redes: é ela quem decide anunciar, define o orçamento, aprova as campanhas, conecta as contas e fornece as peças. Quem opera este servidor atua como operador, tratando os dados apenas conforme as instruções da empresa e nos limites descritos aqui — a separação que a LGPD (Lei 13.709/2018) descreve no artigo 5º, VI e VII.

O sistema é multiempresa desde o banco de dados: toda tabela operacional é vinculada a uma empresa, e cada tela e cada ação conferem essa empresa antes de mostrar ou alterar qualquer coisa.

Meta, Google e TikTok são controladores independentes dos dados que coletam nas próprias plataformas. O adAgent acessa, com autorização da empresa, dados que já pertencem às contas dela.

2. Que dados são tratados

2.1 De quem usa o sistema

• Nome, e-mail e senha — a senha é guardada apenas como hash scrypt e não é recuperável nem por quem administra o servidor.
• Papel na empresa (administrador, gestor ou leitor).
• Registros de sessão: data, endereço IP e identificação do navegador de cada acesso, visíveis para a própria pessoa em Minha conta.
• Trilha de auditoria: cada alteração registra quem fez, o que mudou e quando. Senhas e segredos nunca entram nesse registro.

2.2 Credenciais das plataformas

• Tokens de acesso ao Meta, ao Google Ads, ao TikTok e à caixa de e-mail configurada.
• Identificadores não secretos: número da conta de anúncio, da Página, do perfil do Instagram e do TikTok, e o identificador de quem autorizou a conexão no Meta.

Todo segredo é cifrado em repouso com AES-256-GCM, em tabela separada dos dados de exibição. A chave de cifragem fica fora do banco, no arquivo de configuração do servidor.

2.3 Dados de campanha

• Estrutura das campanhas: nomes, objetivos, orçamentos, segmentação, palavras-chave e texto dos anúncios.
• Desempenho agregado por dia: investimento, impressões, cliques, alcance, conversões.
• Catálogo de produtos do Meta, quando a empresa tem um: os itens anunciados e a saúde do feed.

Os números são agregados: o sistema não recebe a lista de pessoas que viram ou clicaram num anúncio, nem lista de leads. Públicos personalizados são referenciados por identificador e tamanho; a composição deles fica na plataforma.

2.4 Redes sociais da empresa

• Da Página do Facebook, do perfil do Instagram e do perfil do TikTok conectados: publicações do feed, reels, vídeos e stories, com legenda, data, link, imagem de capa e números de alcance e interação (curtidas, comentários, compartilhamentos, visualizações) — em contagem, sem quem curtiu ou comentou.
• Uma leitura de cada publicação, feita pelo modelo de IA (seção 5): o tema e quem aparece, descrito pelo papel ("vendedor", "cliente recebendo a chave"). O nome de alguém só é registrado quando está escrito na legenda, numa menção ou na própria imagem. O sistema não identifica pessoas pelo rosto nem pela voz.

As publicações são da própria empresa e já são públicas. Podem mostrar clientes e colaboradores; a autorização de uso de imagem é responsabilidade de quem publicou.

2.5 Peças criativas e e-mail

• Arquivos de imagem e vídeo enviados pelo setor de criação ou pelo acervo de marca, com quem enviou e quando. Vídeos grandes podem chegar por link (Google Drive, Dropbox, OneDrive) e são baixados para o servidor.
• Pedidos de campanha enviados por e-mail pela equipe da empresa: remetente, assunto, o texto do pedido e os anexos.
• Mensagens que chegam à caixa monitorada sem relação com uma demanda ou de remetente que não é da equipe: ficam registrados só remetente, destinatário, assunto, data e o motivo da recusa. O conteúdo não é guardado.
• E-mails enviados pelo sistema (relatórios, propostas, avisos, convites): a fila guarda destinatário, assunto e situação de envio. O conteúdo de convites e de links de senha é apagado assim que o envio termina; o dos demais, 90 dias depois.

Os arquivos ficam fora da área pública do servidor. Não existe endereço que devolva um criativo sem sessão autenticada da empresa dona dele.

2.6 O que o sistema não trata

• Não recebe lista de leads, contatos de consumidores nem dados de navegação de quem vê os anúncios.
• Não lê mensagens privadas (Messenger, Direct, WhatsApp) nem comentários individuais.
• Não instala rastreador, cookie de publicidade ou pixel em site nenhum. O único cookie da interface é o de sessão; não há analítica de terceiros.

3. Para que os dados são usados

• Operar as campanhas nas plataformas, dentro do orçamento definido pela empresa.
• Analisar desempenho e produzir propostas, recomendações e relatórios — inclusive o resumo semanal das redes sociais.
• Transformar pedidos de campanha recebidos por e-mail em propostas para aprovação.
• Casar as peças recebidas com a demanda correspondente.
• Registrar auditoria, inclusive das ações que o agente executa por conta própria.
• Enviar por e-mail relatórios, demandas e avisos às pessoas cadastradas.

Não há outro uso. Nenhum dado é vendido, cedido para publicidade de terceiros nem usado para treinar modelos de inteligência artificial.

4. Com quem os dados são compartilhados

Apenas com os fornecedores necessários para o serviço funcionar:

• Meta Platforms — campanhas, Página do Facebook, Instagram e catálogo.
• Google — campanhas do Google Ads.
• TikTok — perfil e vídeos da empresa no TikTok.
• Anthropic — o modelo de linguagem que faz as análises (seção 5).
• SMTP2GO — entrega dos e-mails enviados pelo sistema.
• Microsoft — quando a caixa de e-mail monitorada está no Microsoft 365.
• Google Drive — guarda a cópia externa do backup (seção 6), numa conta controlada pelo operador.

Dados só são entregues a autoridade pública mediante ordem judicial ou requisição legal a que sejamos obrigados a atender.

5. O uso de inteligência artificial

O agente usa modelos da Anthropic (Claude) pela API. Isso significa que os dados abaixo saem deste servidor e vão para a Anthropic:

• dados de campanha: nomes, orçamentos, métricas, palavras-chave e texto dos anúncios;
• o texto dos pedidos de campanha enviados por e-mail pela equipe da empresa;
• legenda e imagem das publicações da empresa nas redes sociais, para a leitura de tema e de quem aparece (seção 2.4);
• os endereços de páginas públicas do site da empresa, para propor links de anúncio.

Não são enviados: senhas, tokens ou credenciais de qualquer tipo; os arquivos de peças enviados pela criação; e-mails recusados; dados de quem usa o sistema.

Pelos termos comerciais da API, a Anthropic não usa o conteúdo recebido para treinar modelos. Se a empresa preferir não usar esse recurso, o agente pode operar só com as regras fixas de orçamento e desempenho, sem propor campanhas nem escrever análises — basta pedir.

6. Por quanto tempo os dados ficam guardados

• Enquanto durar o contrato: campanhas, desempenho, propostas, publicações das redes e criativos.
• Auditoria e relatórios: mantidos depois de a campanha terminar, para responder meses depois por que uma verba foi gasta.
• Credenciais: apagadas assim que a conexão é desfeita ou a pessoa remove o app na plataforma.
• Sessões: expiram em 12 horas de inatividade e são removidas em até 7 dias.
• Conteúdo de e-mails enviados: convites e links de senha, apagado ao sair; os demais, em 90 dias.
• Registros técnicos (logs): 14 dias.
• Backups: cópia diária do banco, mantida por 5 dias no servidor; a cópia externa, no Google Drive, guarda só o backup do dia, substituído a cada noite; o anterior fica até 30 dias na lixeira do Drive. Dado excluído some dos backups quando eles giram.

Encerrado o contrato, os dados da empresa são devolvidos em formato aberto e removidos mediante solicitação, ressalvado o que a lei obrigue a conservar. Veja Exclusão de dados.

7. Segurança

• Acesso exclusivamente por HTTPS.
• Senhas em hash scrypt; segredos de plataforma cifrados com AES-256-GCM.
• Sessões guardadas em banco: revogar um acesso tem efeito imediato.
• Freio de tentativas no login e na troca de senha.
• Interface sem recursos de terceiros: todo script e estilo vêm deste servidor.

Nenhuma medida elimina risco. Em incidente de segurança que possa acarretar risco relevante, as empresas afetadas e a ANPD serão comunicadas, conforme o artigo 48 da LGPD.

8. Direitos de quem tem dados aqui

Quem tem dados aqui pode obter confirmação de tratamento, acessar, corrigir, pedir anonimização ou eliminação, solicitar portabilidade e revogar consentimento — artigo 18 da LGPD. Os dados da conta e as sessões abertas ficam em Minha conta; para o restante, use o contato abaixo ou a página de Exclusão de dados.

9. Decisões automatizadas

Quando a empresa o habilita, o agente toma decisões automatizadas sobre as campanhas: pausar, ajustar verba, realocar investimento. Elas afetam a operação publicitária da empresa, não pessoas naturais individualmente. Toda decisão automática fica registrada com o estado anterior, o novo e a justificativa. No modo Sugerir, nada é aplicado sem clique humano; há um interruptor que desliga o agente na hora, e nenhuma decisão automática pode ultrapassar o teto de orçamento — isso é conferido em código antes de cada alteração.

10. Alterações desta política

Mudanças relevantes são comunicadas por e-mail às pessoas cadastradas, com a data de vigência atualizada no topo desta página.

11. Contato

Para exercer direitos, tirar dúvidas ou comunicar um incidente: admin@luluteveiculos.com.br.

Termos de Uso · Exclusão de dados · Voltar