Política de Privacidade

O AdPiloto é uma plataforma de tráfego pago autônomo operada por seu controlador legal. Para questões relacionadas a privacidade, dados pessoais ou exercício dos seus direitos sob a LGPD, entre em contato pelos canais oficiais disponíveis em /ajuda.

Coletamos as seguintes categorias de dados pessoais:

• Cadastro: nome, e-mail, telefone, CPF/CNPJ, senha (armazenada com hash bcrypt) e nome da empresa.
• Financeiros: dados de pagamento são processados diretamente pela Asaas; o AdPiloto armazena apenas IDs de referência (customer ID, payment ID).
• Operacionais: dados de campanhas (textos, criativos, orçamento), métricas Meta Ads, logs de uso da plataforma.
• Tokens de integração: token de acesso Meta armazenado em formato cifrado (AES-256-GCM) com chave fora do banco de dados.
• Técnicos: endereço IP, user agent, timestamps de login. Usados para segurança e auditoria.

Tratamos seus dados com as seguintes bases legais (LGPD art. 7º):

• Execução de contrato: cadastro, cobrança, operação das campanhas, autenticação.
• Cumprimento de obrigação legal: emissão de notas fiscais, retenção de registros contábeis.
• Legítimo interesse: segurança da aplicação, prevenção a fraudes, melhoria do produto.
• Consentimento: uso de cookies não essenciais, comunicações de marketing (opt-in explícito).

Compartilhamos dados estritamente com terceiros necessários à operação:

• Asaas (processamento de pagamentos) — asaas.com
• Meta Platforms (Facebook/Instagram Ads) — apenas os tokens e dados de campanha necessários à integração.
• Provedores de WhatsApp (Evolution / Z-API / Twilio / Meta Cloud) — quando aplicável, para envio de notificações.
• Infraestrutura de hospedagem (a definir; será publicado quando finalizado).

Não vendemos seus dados a terceiros. Não compartilhamos com parceiros de marketing.

Mantemos seus dados pelo tempo necessário às finalidades acima ou enquanto sua conta estiver ativa. Após cancelamento:

• Dados de cadastro: até 5 anos (obrigação legal).
• Registros financeiros: até 5 anos (Receita Federal).
• Logs técnicos: até 6 meses.
• Tokens de integração: removidos imediatamente após cancelamento.

Você tem direito a:

• Confirmação da existência de tratamento dos seus dados.
• Acesso aos dados que temos sobre você.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários.
• Portabilidade dos dados a outro fornecedor.
• Eliminação dos dados tratados com seu consentimento.
• Informação sobre entidades públicas e privadas com quais compartilhamos seus dados.
• Revogação de consentimento.

Para exercer qualquer destes direitos, entre em contato via/ajuda.

Aplicamos medidas técnicas e organizacionais:

• Senhas armazenadas com hash bcrypt.
• Tokens Meta cifrados com AES-256-GCM.
• Conexões via TLS.
• Logs com redactor automático de credenciais.
• Auditoria de acesso a dados sensíveis (em implementação).

Em caso de incidente de segurança que possa acarretar risco aos titulares, notificaremos a ANPD e os afetados conforme prazo legal.

Utilizamos apenas cookies essenciais para o funcionamento da plataforma (sessão, autenticação, preferências). Não usamos cookies de terceiros para fins de publicidade direcionada neste momento. Caso isso mude no futuro, banner de consentimento será exibido.

Atualizações desta política serão refletidas no campo "última atualização" no topo. Mudanças materiais serão comunicadas por e-mail aos usuários ativos com no mínimo 30 dias de antecedência.

Se você não estiver satisfeito com o tratamento dos seus dados pelo AdPiloto, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) — www.gov.br/anpd.