Política de Privacidade

A Nova Era é a controladora dos dados tratados na Plataforma. Dúvidas, solicitações e contato com o encarregado de dados: alisonserafim.tec@gmail.com.

A Plataforma é de uso restrito: o acesso é concedido a membros da equipe da agência e a clientes convidados. Não há cadastro aberto ao público.

Dados de cadastro e acesso

• Nome, e-mail, perfil de acesso (equipe ou cliente) e senha (guardada apenas como hash pelo provedor de autenticação).
• Registros técnicos de uso: data e hora de acesso, endereço IP e eventos de erro, para segurança e diagnóstico.

Dados recebidos da Meta, quando você conecta sua conta do Facebook

Pedimos somente as permissões necessárias às funções que você usa. Cada uma é usada apenas para o fim descrito:

• public_profile — identificar a conta do Facebook conectada (ID e nome).
• ads_read e read_insights — ler campanhas, conjuntos, anúncios e métricas de desempenho (investimento, impressões, alcance, cliques, CTR, CPC, CPM, conversas e cadastros).
• ads_management — criar, editar, pausar e ativar campanhas, conjuntos, criativos e anúncios a seu pedido, e enviar as mídias desses anúncios.
• business_management — listar os Business Managers e as contas de anúncio, Páginas e pixels a que você tem acesso, para organizar as contas por cliente.
• pages_show_list, pages_read_engagement e pages_manage_ads — listar suas Páginas e usá-las como identidade dos anúncios e dos formulários de cadastro.
• leads_retrieval — listar formulários de cadastro existentes e receber os leads gerados pelos seus anúncios (nome, telefone, e-mail e respostas do formulário).
• instagram_basic — identificar a conta do Instagram vinculada à Página, para o anúncio aparecer com a identidade correta.
• instagram_content_publish e pages_manage_posts — publicar ou agendar posts orgânicos na Página e no Instagram, somente depois da sua revisão e aprovação.
• whatsapp_business_management — listar os números da conta do WhatsApp Business vinculada à Página, para escolher o número de destino dos anúncios de mensagem.
• ads_mcp_management — permitir que o assistente de IA da Plataforma consulte e prepare ações nas suas contas de anúncio, sempre sob comando e revisão de um usuário.

Dados recebidos do Google, quando você conecta uma conta Google

• openid e email — identificar qual conta Google foi conectada.
• Google Ads (auth/adwords) — ler métricas das contas do Google Ads (investimento, impressões, cliques, conversões) para os relatórios do painel. Não criamos nem alteramos nada no Google Ads.
• Google Agenda (auth/calendar), usado apenas pela equipe da agência — ler os eventos da agenda de quem conectou e criar, editar ou cancelar eventos de reuniões com clientes marcadas pelo painel, mantendo as duas agendas sincronizadas.

Conteúdo que você envia

• Imagens, vídeos, textos de anúncio e dados de estoque de veículos usados para montar anúncios e posts.
• Mensagens trocadas nos grupos de atendimento do WhatsApp da agência com o cliente, registradas para suporte e acompanhamento de pendências.

• Exibir no painel as métricas das contas de anúncio, organizadas por cliente e por Business Manager.
• Criar e editar anúncios e publicar posts somente quando um usuário autorizado pede. Anúncios são criados pausados e só entram no ar por ação do usuário.
• Enviar alertas operacionais (orçamento, saldo, custo por resultado) e relatórios de desempenho aos clientes.
• Gerar sugestões com inteligência artificial (textos, públicos, análises de desempenho). As sugestões passam por revisão humana antes de qualquer alteração na conta.
• Gerar links de visualização compartilhada para o cliente acompanhar resultados sem login.
• Garantir a segurança da Plataforma, prevenir fraude e cumprir obrigações legais.

Não usamos dados da Meta ou do Google para criar perfis de usuários, para publicidade direcionada fora das contas do próprio cliente, nem os repassamos a corretores de dados.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em especial:

• usamos os dados do Google apenas para oferecer e melhorar as funções visíveis ao usuário descritas acima (relatórios do Google Ads e sincronização da agenda);
• não transferimos esses dados a terceiros, exceto quando necessário para prestar essas funções, para cumprir a lei ou em fusão ou aquisição, com aviso ao usuário;
• não usamos nem transferimos esses dados para publicidade, incluindo anúncios personalizados, redirecionamento ou publicidade baseada em interesses;
• não vendemos esses dados nem os usamos para avaliar crédito ou para empréstimos;
• não usamos esses dados para desenvolver, melhorar ou treinar modelos generalizados de inteligência artificial ou aprendizado de máquina;
• nenhuma pessoa lê esses dados, exceto com consentimento expresso do usuário, quando necessário para segurança ou investigação de abuso, para cumprir a lei, ou quando agregados e anonimizados para operações internas.

Compartilhamos dados apenas com prestadores que operam a Plataforma em nosso nome, sob contrato e dever de confidencialidade:

• Supabase — banco de dados, autenticação e armazenamento de arquivos.
• Cloudflare R2 — armazenamento de mídias (imagens, vídeos e áudios).
• Google (Gemini) e OpenAI — processamento pelos recursos de inteligência artificial. Enviamos só o necessário para cada pedido.
• Meta e Google Ads — as próprias plataformas, quando você cria ou edita anúncios e posts.
• Ferramentas de trabalho da agência (como ClickUp e o provedor de mensagens do WhatsApp), apenas para tarefas e avisos do atendimento.

Também podemos divulgar dados quando exigido por lei, ordem judicial ou autoridade competente. Alguns desses prestadores ficam fora do Brasil; nesses casos a transferência segue as salvaguardas da LGPD.

• Tokens de acesso da Meta e do Google e demais credenciais de integração são criptografados (AES-256) antes de serem gravados no banco.
• Toda comunicação com a Plataforma usa conexão criptografada (HTTPS).
• O acesso aos dados é limitado por perfil: cada cliente vê apenas as próprias contas, e as funções administrativas são restritas à equipe.

Nenhum sistema é totalmente imune a incidentes. Se houver um incidente de segurança relevante, avisaremos os titulares afetados e a ANPD, como exige a LGPD.

• Dados de cadastro e das contas conectadas: enquanto a conta estiver ativa ou enquanto houver contrato com a agência.
• Tokens da Meta expiram em até 60 dias e são apagados quando a conexão é removida.
• Mensagens dos grupos de atendimento: até 1 mês.
• Vídeos gerados pelas ferramentas de edição: até 24 horas.
• Registros exigidos por lei: pelo prazo legal.

Pela LGPD, você pode a qualquer momento:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários;
• pedir a portabilidade dos dados;
• revogar o consentimento e desconectar suas contas da Meta ou do Google;
• obter informação sobre com quem compartilhamos seus dados.

Para exercer esses direitos, escreva para alisonserafim.tec@gmail.com. Respondemos em até 15 dias.

Você pode remover o acesso da Nova Era nas configurações do Facebook (Aplicativos e sites) e pedir a exclusão completa dos seus dados. O passo a passo está em Instruções de Exclusão de Dados.

A Plataforma é destinada a empresas e profissionais. Não é dirigida a menores de 18 anos e não coletamos intencionalmente dados deles.

Podemos atualizar esta política para refletir mudanças na Plataforma ou na lei. A data da última atualização fica no topo da página. Se a mudança for relevante, avisaremos os usuários pelo painel ou por e-mail.

Veja também os Termos de Serviço.