Política de Privacidade

O controlador dos dados tratados no AdLeap é [RAZÃO SOCIAL OU NOME COMPLETO], inscrito sob o nº [CNPJ]. Para qualquer assunto relacionado a privacidade, fale com a gente pelo e-mail [E-MAIL DE CONTATO], que também atua como canal do encarregado de dados.

a) Conta e licença de uso

• Seu e-mail, que identifica sua conta e recebe a chave da compra e os links de redefinição de senha, além das datas de criação da conta e do último acesso.
• Sua senha, guardada apenas de forma irreversível (hash com scrypt): nem nós conseguimos ver a senha que você escolheu.
• Os links de redefinição de senha e as sessões de login. Guardamos apenas um código derivado deles (hash), nunca o link em si.
• Sua licença: chave, plano, situação (ativa, reembolsada ou cancelada) e, quando comprada pelo site, o identificador do pagamento.
• A quantidade de campanhas geradas por mês, para controlar a cota do seu plano.
• Um registro de cada pagamento (identificador, situação, valor, plano e e-mail do comprador), recebido do Mercado Pago.
• Um código derivado do seu endereço IP (hash), guardado por até 24 horas, para limitar tentativas repetidas de login, compra e envios em massa de formulários.

b) Conexão com a Meta (Facebook e Instagram)

Quando você conecta sua conta pelo botão “Conectar com Facebook”, recebemos, com a sua autorização:

• Um token de acesso da Meta, válido por até 60 dias;
• Seu nome no Facebook;
• O identificador da sua conta de anúncios, o nome e o identificador da sua Página do Facebook e o nome de usuário do Instagram vinculado.

Esses dados ficam guardados criptografados em um cookie no seu próprio navegador, que não pode ser lido por scripts da página. Não mantemos uma cópia deles em banco de dados.

c) Dados das campanhas

• As informações que você digita no briefing (nome do negócio, oferta, região, público, orçamento e número de WhatsApp) são enviadas ao nosso servidor apenas para gerar a proposta da campanha e não são armazenadas por nós.
• As propostas geradas ficam salvas no armazenamento local do seu navegador.
• As imagens que você escolhe para os anúncios são enviadas diretamente para a sua conta de anúncios na Meta no momento da publicação.

d) Compra

• Na compra, você informa seu e-mail, que é enviado ao Mercado Pago junto com o plano escolhido para identificar o pedido e liberar o acesso na sua conta.
• O pagamento é processado pelo Mercado Pago. Não recebemos nem armazenamos dados do seu cartão ou da sua conta bancária.

e) Formulários de interesse

Se você preencher um formulário de interesse no site, guardamos nome, WhatsApp, tipo de negócio, faixa de investimento, principal desafio e plano de interesse, para entrar em contato com você.

• Prestar o serviço contratado (validar sua licença, gerar campanhas e publicá-las na sua conta da Meta) — execução de contrato (art. 7º, V, da LGPD).
• Entregar o acesso após a compra — execução de contrato.
• Responder contatos e formulários de interesse — consentimento e procedimentos preliminares a contrato (art. 7º, I e V).
• Prevenir fraudes e abusos e cumprir obrigações legais — legítimo interesse e cumprimento de obrigação legal (art. 7º, II e IX).

Não vendemos seus dados e não os usamos para publicidade de terceiros.

Com a sua autorização, o AdLeap usa as permissões ads_management, ads_read, pages_show_list e pages_read_engagement apenas para:

• identificar sua conta de anúncios e sua Página;
• criar campanhas, conjuntos de anúncios, criativos e anúncios sempre pausados, somente quando você clica em publicar.

Nada é ativado ou cobrado pela Meta sem que você ative a campanha no Gerenciador de Anúncios. Você pode remover o acesso do AdLeap a qualquer momento, como explicado na página de Exclusão de Dados.

Os dados são compartilhados apenas com os serviços necessários para o funcionamento da plataforma:

• Meta Platforms — criação das campanhas na sua conta de anúncios;
• Mercado Pago — processamento do pagamento;
• Resend — envio dos e-mails com a chave da compra e os links de redefinição de senha (recebe seu e-mail e o conteúdo da mensagem);
• OpenStreetMap (Nominatim) — conversão do nome da cidade em coordenadas para campanhas locais (apenas o nome da cidade é enviado);
• Google Fonts — carregamento das fontes do site;
• o provedor de hospedagem do site.

Alguns desses serviços podem processar dados fora do Brasil, sempre seguindo as regras da LGPD para transferência internacional.

• adleap_session — mantém você conectado à sua conta (até 30 dias);
• adleap_meta — guarda, de forma criptografada, sua conexão com a Meta (até 60 dias);
• adleap_meta_state — protege o login com o Facebook contra fraudes (10 minutos);
• armazenamento local — guarda as propostas de campanha que você gerou.

São todos essenciais para o funcionamento do serviço. Não usamos cookies de publicidade ou de rastreamento.

• Conta, registro da licença e contador de uso: enquanto a conta existir e por até 5 anos depois do fim da licença, para fins de suporte e obrigações legais;
• Links de redefinição de senha: expiram em 30 minutos; sessões de login: até 30 dias, até você sair ou até a senha ser trocada;
• Controle de tentativas (hash do IP): até 24 horas;
• Conexão com a Meta: até você desconectar ou o token expirar (no máximo 60 dias);
• Formulários de interesse: até 2 anos, ou até você pedir a exclusão;
• Registros de pagamento: pelo prazo exigido pela legislação fiscal.

Pela LGPD, você pode a qualquer momento pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou desatualizados;
• anonimização, bloqueio ou exclusão de dados desnecessários;
• portabilidade dos dados;
• informações sobre com quem compartilhamos seus dados;
• revogação do consentimento.

Para isso, envie um e-mail para [E-MAIL DE CONTATO]. Respondemos em até 15 dias. Você também pode reclamar junto à Autoridade Nacional de Proteção de Dados (ANPD).

Usamos conexão criptografada (HTTPS), cookies protegidos contra leitura por scripts e criptografia AES-256 para o token da Meta. Nenhum sistema é 100% seguro; se ocorrer um incidente que possa trazer risco a você, avisaremos você e a ANPD, como exige a lei.

Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A data da última atualização fica sempre no topo da página, e mudanças relevantes serão comunicadas por e-mail.