Política de Privacidade

Vigente desde 29 de agosto de 2026.

1. Quem é o controlador dos dados

Cada empresa contratante é a controladora dos dados das suas campanhas: é ela quem decide anunciar, define o orçamento, aprova as campanhas e fornece as peças. Quem opera este servidor atua como operador, tratando os dados apenas conforme as instruções da empresa e nos limites descritos aqui. É a separação que a LGPD (Lei 13.709/2018) descreve nos artigos 5º, VI e VII.

Essa separação é a razão de o sistema ser multiempresa desde o banco de dados: toda tabela operacional é vinculada a uma empresa, e não existe consulta no sistema que não filtre por ela. Não há hipótese em que uma empresa precise ver a campanha, a credencial ou o criativo de outra para o serviço funcionar.

O Meta e o Google são controladores independentes em relação aos dados que coletam nas próprias plataformas. O que este sistema faz é acessar, com autorização da empresa, os dados que já pertencem à conta de anúncio dela.

2. Que dados são tratados

2.1 De quem usa o sistema

• Nome, e-mail e senha — a senha é guardada apenas como hash scrypt, nunca em texto, e não é recuperável nem por quem administra o servidor.
• Papel na empresa (administrador, gestor ou leitor).
• Registros de sessão: data, endereço IP e identificação do navegador de cada acesso. Ficam visíveis para a própria pessoa em Minha conta.
• Trilha de auditoria: cada alteração de estado registra quem fez, o que mudou (valor anterior e novo) e quando. Senhas e segredos nunca entram nesse registro.

2.2 Credenciais das plataformas

• Tokens de acesso ao Meta Ads, ao Google Ads e à caixa de e-mail configurada.
• Identificadores não secretos: número da conta de anúncio, identificador do aplicativo, identificador da conta gerenciadora.

Todo segredo é cifrado em repouso com AES-256-GCM, em tabela separada dos dados de exibição — de modo que as telas e as consultas de rotina nunca carreguem material sensível a reboque. A chave de cifragem fica fora do banco, no arquivo de configuração do servidor.

2.3 Dados de campanha

• Estrutura das campanhas: nomes, objetivos, orçamentos, segmentação, palavras-chave.
• Desempenho agregado por dia: investimento, impressões, cliques, alcance, conversões e receita atribuída.

Esses números são agregados. O sistema não recebe nem armazena a lista de pessoas que viram ou clicaram num anúncio. Públicos de remarketing são referenciados por identificador e tamanho; a composição deles permanece na plataforma de origem.

2.4 Peças criativas e a caixa de e-mail

• Arquivos de imagem, vídeo e documento enviados pelo setor de criação, com o nome de quem enviou e a data.
• Das mensagens que chegam à caixa monitorada: remetente, destinatário, assunto, data e os anexos. Mensagens sem relação com uma demanda são registradas apenas como recusadas, sem que o conteúdo seja guardado.

Peças criativas podem conter imagens de pessoas — modelos, clientes, colaboradores. A responsabilidade por ter obtido autorização de uso de imagem é de quem envia a peça; o sistema não tem como verificar isso e não o faz.

Os arquivos ficam fora da área pública do servidor, em diretório sem acesso pela web. Não existe URL que devolva um criativo sem sessão autenticada da empresa dona dele.

2.5 O que o sistema não trata

• Não recebe dados pessoais de consumidores finais: nem lista de leads, nem contatos, nem dados de navegação de quem vê os anúncios.
• Não instala rastreador, cookie de publicidade ou pixel em site nenhum.
• O único cookie usado é o de sessão, necessário para manter o acesso. Não há analítica de terceiros na interface.

3. Para que os dados são usados

• Operar as campanhas nas plataformas, dentro do orçamento aprovado pela empresa.
• Analisar desempenho e produzir propostas, recomendações e relatórios.
• Casar as peças recebidas por e-mail com a demanda correspondente.
• Registrar auditoria — inclusive das ações que o agente executa por conta própria.
• Enviar por e-mail relatórios, demandas e alertas às pessoas cadastradas.

Não há uso para finalidade diferente das acima. Nenhum dado é vendido, cedido para publicidade de terceiros ou usado para treinar modelos de inteligência artificial.

4. Com quem os dados são compartilhados

Apenas com os operadores necessários para o serviço funcionar:

• Meta Platforms — para gerenciar campanhas no Facebook e no Instagram.
• Google — para gerenciar campanhas no Google Ads e ler o Search Console.
• Microsoft — quando a caixa de e-mail configurada está no Microsoft 365.
• Anthropic — o modelo de linguagem que analisa as campanhas (seção 5).
• Provedor de envio de e-mail — para entregar relatórios e demandas.

Não há outro compartilhamento. Dados só são entregues a autoridade pública mediante ordem judicial ou requisição legal a que sejamos obrigados a atender.

5. O uso de inteligência artificial

O agente usa modelos da Anthropic (Claude) para analisar desempenho, propor campanhas, escrever recomendações e redigir os relatórios. Isso significa que dados de campanha saem deste servidor e vão para a API da Anthropic: nomes de campanha, orçamentos, métricas de desempenho, palavras-chave e o texto dos anúncios.

O que não é enviado: senhas, tokens de acesso, credenciais de qualquer tipo, arquivos de criativo e o conteúdo de e-mails.

A Anthropic, nos termos comerciais da API, não usa o conteúdo enviado para treinar modelos. Se a empresa contratante preferir não usar esse recurso, o agente pode operar apenas com as regras determinísticas de orçamento e desempenho, perdendo a capacidade de propor campanhas e escrever análises — basta pedir.

6. Por quanto tempo os dados ficam guardados

• Enquanto durar o contrato: campanhas, desempenho, propostas e criativos.
• Auditoria e relatórios: mantidos mesmo depois de a campanha ser encerrada. É o que permite responder, meses depois, por que uma verba foi gasta — inclusive quando quem decidiu foi o agente.
• Credenciais: apagadas assim que a conexão com a plataforma é revogada.
• Sessões: expiram em 12 horas de inatividade e são removidas em até 7 dias.

Encerrado o contrato, os dados da empresa são devolvidos em formato aberto e removidos mediante solicitação, ressalvado o que a lei obrigue a conservar.

7. Segurança

• Acesso exclusivamente por HTTPS, com HSTS.
• Senhas em hash scrypt; segredos de plataforma cifrados com AES-256-GCM autenticado.
• Sessões guardadas em banco, e não em token assinado — revogar um acesso tem efeito imediato, não na próxima expiração.
• Freio de tentativas no login e na troca de senha.
• O serviço roda com privilégios reduzidos e só pode escrever nos diretórios de dados e de log.
• Interface sem recursos de terceiros: todo script e estilo vêm deste servidor.

Nenhuma medida elimina risco. Em caso de incidente de segurança que possa acarretar risco relevante, as empresas afetadas e a ANPD serão comunicadas, conforme o artigo 48 da LGPD.

8. Direitos de quem tem dados aqui

Quem usa o sistema pode, a qualquer momento, obter confirmação de tratamento, acessar seus dados, corrigi-los, pedir anonimização ou eliminação do que for desnecessário, solicitar portabilidade e revogar consentimento — artigo 18 da LGPD.

Boa parte disso está na própria interface: os dados da conta e as sessões abertas ficam em Minha conta, e a senha se troca ali mesmo. Para o restante, use o contato abaixo.

9. Decisões automatizadas

O agente pode, quando a empresa o habilita, tomar decisões automatizadas sobre as campanhas: pausar, ajustar verba, realocar investimento. Elas afetam a operação publicitária da empresa, não pessoas naturais individualmente.

Toda decisão automática fica registrada com o estado anterior, o novo e a justificativa, e aparece no relatório do período. O nível de autonomia é configurável, e há um interruptor que desliga a atuação do agente imediatamente. Nenhuma decisão automática pode ultrapassar o teto de orçamento definido pela empresa — isso é verificado em código antes de cada alteração, não confiado ao julgamento do modelo.

10. Alterações desta política

Mudanças relevantes são comunicadas por e-mail às pessoas cadastradas, com a data de vigência atualizada no topo desta página.

11. Contato

Para exercer direitos, tirar dúvidas ou comunicar um incidente: admin@luluteveiculos.com.br.

Termos de Uso · Voltar