Política de Privacidade

Ao utilizar o AdlrAnalytics, coletamos as seguintes categorias de dados:

• Dados de conta: nome, endereço de e-mail e senha (armazenada com hash seguro) fornecidos no cadastro.
• Tokens de acesso à API Meta (Facebook/Instagram): obtidos via OAuth 2.0 ao conectar uma conta de Business Manager ou conta de anúncios Meta. Esses tokens são usados para consultar a Meta Marketing API em seu nome.
• Tokens de acesso à API Google Ads: obtidos via OAuth 2.0 ao conectar uma conta Google. Usados para consultar a Google Ads API em seu nome.
• Dados de campanhas e anúncios: métricas de desempenho (impressões, cliques, gastos, conversões) das suas contas de anúncios, acessadas via APIs acima.
• Dados de uso: páginas visitadas na plataforma, ações realizadas e logs de acesso para fins de segurança e melhoria do serviço.
• Dados técnicos: endereço IP, tipo de navegador, sistema operacional e identificadores de sessão.

O AdlrAnalytics utiliza a Meta Marketing API para acessar dados de desempenho de campanhas publicitárias no Facebook e no Instagram. Ao conectar sua conta Meta, você concede à plataforma permissões específicas (scopes) para:

• Listar Business Managers e contas de anúncios associadas;
• Ler métricas de campanhas, conjuntos de anúncios e anúncios (impressões, cliques, CPM, CPC, ROAS etc.);
• Exibir esses dados de forma consolidada no seu painel AdlrAnalytics.

Não publicamos, editamos ou criamos campanhas em seu nome. O acesso é exclusivamente de leitura (read-only) para fins analíticos.

O AdlrAnalytics utiliza a Google Ads API para acessar dados de desempenho de campanhas no Google. As permissões solicitadas permitem:

• Listar contas de anúncios vinculadas ao Google Account;
• Ler relatórios de campanhas, grupos de anúncios e palavras-chave;
• Exibir métricas de forma consolidada junto aos dados Meta no painel.

Assim como na integração Meta, o acesso é exclusivamente de leitura. Nenhuma modificação é realizada nas contas Google Ads do usuário.

Os tokens de acesso (access tokens e refresh tokens) obtidos via OAuth das APIs Meta e Google são armazenados em nosso banco de dados com as seguintes medidas de segurança:

• Criptografia em repouso: tokens são criptografados usando AES-256 antes de serem persistidos. A chave de criptografia é armazenada separadamente em variável de ambiente segura, nunca no banco de dados.
• Transmissão segura: toda comunicação entre o navegador, nossos servidores e as APIs de terceiros ocorre exclusivamente via HTTPS (TLS 1.2+).
• Acesso restrito: tokens só são descriptografados em memória durante a execução de requisições às APIs, nunca são expostos no frontend ou em logs.
• Revogação imediata: ao desconectar uma integração, o token é revogado junto ao provedor (Meta/Google) e excluído permanentemente do nosso banco de dados.

Utilizamos suas informações exclusivamente para as seguintes finalidades:

• Autenticação e gerenciamento da sua conta na plataforma;
• Exibição de relatórios e métricas de campanhas no painel;
• Geração de insights e alertas baseados nos dados de desempenho;
• Melhoria contínua da plataforma com base em dados agregados e anonimizados;
• Cumprimento de obrigações legais e regulatórias.

Não utilizamos os dados de suas campanhas publicitárias para treinar modelos de inteligência artificial de terceiros, nem os compartilhamos para fins publicitários.

Não vendemos, alugamos nem compartilhamos seus dados pessoais ou dados de campanhas com terceiros para fins comerciais ou de marketing.

Seus dados podem ser processados por fornecedores de infraestrutura que atuam como nossos subprocessadores, sempre sob acordos de processamento de dados (DPA) compatíveis com a LGPD:

• Supabase Inc.: banco de dados PostgreSQL e autenticação (hospedado na AWS, região São Paulo quando disponível).
• Vercel Inc. / Netlify Inc.: hospedagem da aplicação web.

Esses fornecedores acessam apenas os dados estritamente necessários para a prestação dos serviços contratados e estão obrigados contratualmente a manter a confidencialidade.

Mantemos seus dados pelo tempo necessário para a prestação dos serviços e cumprimento de obrigações legais:

• Dados de conta: mantidos durante a vigência da conta e por até 90 dias após o cancelamento;
• Dados de campanhas (métricas): retidos por até 24 meses para fins históricos e de comparação;
• Tokens de API: excluídos imediatamente ao desconectar a integração ou encerrar a conta;
• Logs de acesso: mantidos por até 12 meses para fins de segurança.

Conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você tem os seguintes direitos:

• Confirmação e Acesso: confirmar a existência de tratamento e acessar seus dados;
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade;
• Portabilidade: receber seus dados em formato estruturado e interoperável;
• Eliminação: solicitar a exclusão completa de todos os seus dados da plataforma;
• Revogação do consentimento: retirar o consentimento a qualquer momento.

Para solicitar a exclusão total dos seus dados, você pode:

• Acessar Configurações → Conta → Excluir minha conta diretamente na plataforma (quando disponível); ou
• Enviar um e-mail para privacidade@adlranalytics.com.br com o assunto "Solicitação de Exclusão de Dados" e os dados de identificação da sua conta.

Atenderemos sua solicitação em até 15 dias úteis, confirmando por e-mail a conclusão do processo.

Após a exclusão, seus tokens de API serão imediatamente revogados junto aos provedores (Meta e Google), e todos os dados pessoais serão permanentemente eliminados dos nossos sistemas, ressalvados aqueles cuja retenção seja exigida por lei.

Utilizamos cookies essenciais para manter sua sessão autenticada e cookies de preferências para lembrar suas configurações de interface (período selecionado, idioma etc.). Não utilizamos cookies de rastreamento ou publicidade de terceiros.

Podemos atualizar esta Política de Privacidade periodicamente. Quando realizarmos alterações materiais, notificaremos você por e-mail ou por aviso em destaque na plataforma com pelo menos 30 dias de antecedência. O uso continuado da plataforma após esse prazo constitui aceite das novas condições.

Para dúvidas, solicitações ou reclamações relacionadas à privacidade e proteção de dados, entre em contato:

Você também tem o direito de apresentar reclamações à Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.