Política de Privacidade

Na Adstyr ("nós", "nosso"), temos o compromisso de proteger sua privacidade e garantir a segurança dos seus dados pessoais. Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações quando você usa nossa plataforma.

Esta Política de Privacidade é administrada pela Adstyr Ltd., empresa registrada em Israel (Tel Aviv-Jafa), e está em conformidade com a Lei de Proteção da Privacidade de Israel 5741-1981, conforme alterada pela Emenda 13 (em vigor desde 14 de agosto de 2025). Caso você seja residente da UE/EEE, aplica-se também o Regulamento (UE) 2016/679 (GDPR). Todas as solicitações, dúvidas ou reclamações podem ser enviadas para admin@adstyr.com. Residentes da UE/EEE também podem apresentar reclamações à autoridade supervisora local; residentes de Israel podem apresentar reclamações à Autoridade de Proteção da Privacidade de Israel.

1. Controlador de Dados

A Adstyr Ltd. é a controladora responsável pelos seus dados pessoais. Se você tiver dúvidas sobre esta política ou sobre nossas práticas de dados, entre em contato conosco:

• E-mail: support@adstyr.com
• Endereço: Tel Aviv, Israel

2. Informações que Coletamos

2.1 Informações que Você Fornece

• Informações da conta: nome, endereço de e-mail e nome da empresa. Você entra com Facebook ou Google, então nunca recebemos nem armazenamos senha.
• Informações de pagamento: endereço de cobrança e dados de pagamento (processados com segurança pelo nosso provedor de pagamentos)
• Comunicações: mensagens que você nos envia por meio do suporte ou dos formulários de contato
• Dados da empresa: para cada empresa que você configura, nome, site e logo e, se você informar, o endereço comercial e a localização no mapa que usamos para segmentar anúncios ao redor do seu negócio.

2.2 Informações do Facebook/Meta

Quando você conecta sua conta do Facebook Ads, acessamos:

• IDs e nomes das contas de anúncios
• Dados de desempenho de campanhas, conjuntos de anúncios e anúncios
• Insights de público e dados demográficos (agregados)
• Criativos (imagens, vídeos, textos de anúncios)
• Comentários na sua página do Facebook e nas suas publicações do Instagram: o texto do comentário, o nome e o ID de quem comentou e a data da publicação
• Mensagens do Messenger e do Instagram Direct das páginas que você conectar: o conteúdo da mensagem, o nome e o ID de Facebook ou Instagram do remetente e os registros de data e hora
• Envios de formulários de leads dos seus anúncios: os dados de contato que as pessoas informam, como nome, e-mail, telefone e respostas às suas perguntas personalizadas

Como usamos: nunca vendemos esses dados e não os usamos para publicidade, criação de perfis ou formação de públicos. Tratamos esses dados apenas para os recursos que você usa: mostrá-los no seu painel do Adstyr, enviar as respostas que você escreve, enviar por e-mail cada novo lead ao endereço que você escolher quando ativa as notificações de leads (pelo nosso provedor de e-mail, Resend), enviar novos leads a um endereço de webhook que você configurar, salvar se você marcou um lead como cliente ou como não adequado e exportar seus próprios leads quando você pedir.

2.3 Informações Coletadas Automaticamente

• Dados de uso: páginas visitadas, recursos utilizados e ações realizadas
• Informações do dispositivo: tipo de navegador, sistema operacional, identificadores do dispositivo
• Dados de log: endereço IP, horários de acesso
• Cookies: consulte nossa Política de Cookies para mais detalhes
• Rastreamento de atividade (com consentimento): quando você aceita cookies de análise, registramos caminhos e títulos de páginas para entender como as pessoas usam a plataforma. Com esse consentimento, essa atividade também é compartilhada com nossos provedores de análise PostHog e Google Tag Manager (ver seção 5.1). Sem ele, nenhum dos dois é carregado. Você pode retirar o consentimento a qualquer momento nas configurações de cookies.
• Assistente de chat público: se você usa o assistente de chat na nossa página de login ou inicial, as mensagens que você digita são enviadas ao Google Gemini para escrever a resposta. Por favor, não digite informações pessoais sensíveis ali. Guardamos essas mensagens por 90 dias para ver o que os visitantes perguntam e melhorar as respostas. Elas não ficam vinculadas a você, a menos que você esteja conectado.
• Monitoramento de segurança: uma vez por dia revisamos automaticamente a atividade da conta (como logins, visualizações de página e contas conectadas) em busca de sinais de abuso ou invasão de conta. Fazemos isso com base no nosso legítimo interesse em manter o serviço e sua conta seguros. Apenas seu ID de usuário e contagens de atividade são enviados ao nosso provedor de IA para isso, nunca seu endereço de e-mail.

2.4 Informações do Google Ads (por escopo do OAuth)

Quando você autoriza a Adstyr por meio do Google OAuth 2.0, solicitamos os escopos a seguir. Cada linha indica exatamente quais dados o escopo nos concede e qual recurso ele viabiliza.

Não solicitamos nem usamos a YouTube Data API, o Gmail, o Agenda, o Drive ou qualquer outra API do Google. Anúncios de Display, Vídeo/YouTube e Shopping são gerenciados inteiramente pela API do Google Ads.

Além dos escopos do Google acima, também armazenamos um token de atualização (criptografado em repouso) usado para chamar a API do Google Ads em seu nome, o ID de cliente do Google Ads que você selecionou, suas preferências salvas de período e métricas, e um ID de sessão guardado em um cookie de autenticação no servidor.

3. Base Legal para o Tratamento (GDPR)

Tratamos seus dados pessoais com base em:

• Execução de contrato: para prestar nossos serviços conforme acordado nos Termos de Serviço
• Legítimo interesse: para melhorar nossos serviços, prevenir fraudes e manter o serviço e sua conta seguros, incluindo uma revisão automática diária da atividade da conta
• Consentimento: para comunicações de marketing e cookies não essenciais
• Obrigação legal: para cumprir as leis e regulamentos aplicáveis

4. Como Usamos Suas Informações

• Fornecer, manter e melhorar nossa plataforma
• Gerar insights e análises com inteligência artificial
• Processar pagamentos e gerenciar assinaturas
• Enviar comunicações relacionadas ao serviço
• Responder a solicitações de suporte
• Detectar e prevenir fraudes ou abusos
• Cumprir obrigações legais

4.1 Serviços de API do Google e Uso Limitado

Nosso uso das informações recebidas das APIs do Google segue a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado. Especificamente, a Adstyr se compromete a:

• Usar os dados da API do Google Ads apenas para fornecer e melhorar recursos voltados ao usuário dentro do painel da Adstyr.
• Não transferir dados de usuário do Google a terceiros, salvo quando necessário para o recurso voltado ao usuário, quando exigido por lei ou no contexto de fusão ou aquisição (com aviso prévio).
• Não usar dados de usuário do Google para veicular publicidade, incluindo remarketing e anúncios personalizados ou baseados em interesses.
• Não permitir que pessoas leiam dados de usuário do Google, exceto com consentimento explícito do usuário, para investigações de segurança ou conformidade legal, ou quando os dados estiverem agregados e anonimizados.
• Não usar dados de usuário do Google para treinar modelos generalizados de IA ou aprendizado de máquina. Isso vale igualmente para dados brutos, agregados, anonimizados e derivados.
• Não vender, licenciar ou compartilhar dados de usuário do Google com corretores de dados, agregadores ou qualquer terceiro para fins de revenda ou marketing posterior.
• Não usar nem compartilhar dados de usuário do Google para avaliações de crédito, emprego, seguro, moradia ou elegibilidade de qualquer natureza.

Google API Services User Data Policy

5. Compartilhamento e Divulgação de Dados

Podemos compartilhar seus dados com:

• Prestadores de serviço: hospedagem (Railway) e banco de dados (Supabase), entrega de conteúdo e segurança (Cloudflare), processamento de pagamentos, envio de e-mails e provedores de análise
• Provedores de IA: Google Gemini API para gerar insights e para as respostas do nosso assistente de chat público, e Anthropic Claude API para o gerente de conta que analisa sua conta de anúncios e responde às suas perguntas sobre ela (os dados são tratados conforme os termos de cada provedor)
• Exigências legais: quando exigido por lei, ordem judicial ou autoridade governamental
• Transferências empresariais: em conexão com fusões, aquisições ou venda de ativos

Nunca vendemos seus dados pessoais a terceiros.

5.1 Suboperadores

Utilizamos os seguintes suboperadores para prestar nossos serviços (Artigo 28 do GDPR):

Última atualização: 29 de setembro de 2026. Avisaremos sobre mudanças relevantes nesta lista.

6. Transferências Internacionais de Dados

Seus dados podem ser transferidos e tratados em países fora do seu país de residência, inclusive nos Estados Unidos. Garantimos salvaguardas adequadas por meio de:

• Cláusulas Contratuais Padrão (SCCs) aprovadas pela Comissão Europeia
• Acordos de Tratamento de Dados com todos os operadores
• Conformidade com o EU-US Data Privacy Framework, quando aplicável

6.1 Acordo de Tratamento de Dados (DPA)

Nossos Termos de Serviço incluem um Anexo de Tratamento de Dados (Artigo 28(3) do GDPR) que cobre os dados pessoais que você traz ao Adstyr, como seus leads, mensagens e comentários. Ele se aplica automaticamente. Se precisar de uma cópia assinada, fale com a gente em support@adstyr.com.

7. Retenção de Dados

Mantemos cada categoria de dados apenas pelo tempo necessário para operar o serviço.

• Perfil da conta e integrações OAuth: mantidos enquanto sua conta estiver ativa. Dados de perfil e tokens de atualização OAuth são excluídos em até 7 dias após você desconectar, excluir sua conta ou ser removido nos termos da seção 7.1.
• Dados de análise de anúncios (Facebook Ads, Google Ads, Merchant Center): até 24 meses a partir da coleta, para permitir comparações ano a ano. Dados mais antigos são excluídos automaticamente.
• Logs da aplicação: 30 dias, com endereços de e-mail e outros identificadores mascarados.
• Registros de auditoria e de consentimento: 24 meses, depois são excluídos automaticamente. Mantemos registros de segurança por esse tempo porque invasões de conta, fraudes e alterações contestadas costumam ser descobertas meses depois, e esses registros são como as investigamos. Alguns registros são mantidos por mais tempo quando a lei exige (geralmente 7 anos para registros de cobrança) ou para defesa em uma reclamação judicial real ou iminente, enquanto durar o processo.
• Comunicações de suporte: 2 anos a partir da sua última interação.
• Registros fiscais e de cobrança: 7 anos, conforme exigido pela Ordenança do Imposto de Renda de Israel e por obrigações equivalentes em outras jurisdições.
• Mensagens do Messenger e do Instagram Direct, e comentários da Página e do Instagram: não são retidos. Não armazenamos esse conteúdo em nossos servidores nem no banco de dados. Sempre que você abre sua caixa de entrada, buscamos na API da Meta, mostramos para você e descartamos quando você sai da página.
• Envios de formulários de leads: buscamos seus leads na Meta sempre que você abre sua lista de leads. Se você ativar as notificações de leads, os dados de contato de cada novo lead são enviados por e-mail ao endereço que você escolher (via Resend) e, se você configurar um webhook, para esse endereço. Guardamos quais leads já foram enviados, a etapa do funil que você atribui e se você marcou um lead como cliente ou como não adequado. Isso fica guardado até você remover a conta de anúncios do Adstyr ou excluir sua conta, e então é excluído.
• Suas próprias ações de moderação: quais comentários você respondeu, ocultou ou excluiu. Mantidas por 90 dias como registro das suas ações, e excluídas antes se você excluir sua conta ou desconectar a Página.
• Ações das tarefas do Início: as mudanças que você aplica ou desfaz na lista de tarefas e as sugestões que você dispensa. Mantidas por 12 meses.

7.1 Exclusão de Contas Inativas (Artigo 5 do GDPR)

De acordo com o princípio de minimização de dados do GDPR (Artigo 5(1)(e)) e com a Lei de Proteção da Privacidade de Israel, excluímos automaticamente contas que não apresentam sinal de uso. O prazo depende de você ter pago ou não pelo serviço.

• Contas gratuitas e de teste: após 60 dias sem login, enviamos um e-mail de aviso. Você tem um período de carência de 30 dias para entrar ou reconectar. Se não fizer isso, sua conta e todos os dados associados são excluídos definitivamente aos 90 dias de inatividade total.
• Contas pagas (assinantes atuais ou anteriores): após 90 dias sem login, enviamos um e-mail de aviso. Você tem um período de carência de 90 dias para entrar ou reconectar. Se não fizer isso, sua conta e todos os dados associados são excluídos definitivamente aos 180 dias de inatividade total.
• Contas desconectadas: se você revogar o aplicativo Adstyr no Facebook ou no Google, ou se seu token de acesso deixar de funcionar por outro motivo, interrompemos a coleta de dados imediatamente e enviamos um e-mail pedindo a reconexão. Se você não reconectar em 30 dias, sua conta entra no cronograma de inatividade acima.

Entrar no painel, reconectar uma integração OAuth ou falar com nossa equipe de suporte reinicia o contador de inatividade. Registros fiscais, de cobrança e de auditoria sujeitos a obrigações legais de retenção (Ordenança do Imposto de Renda de Israel, regras de prevenção à lavagem de dinheiro da UE e de Israel) são mantidos pelos prazos exigidos por lei, normalmente 7 anos, independentemente da exclusão da conta.

8. Seus Direitos (GDPR e CCPA)

Você tem o direito de:

• Acesso: solicitar uma cópia dos seus dados pessoais
• Retificação: corrigir dados imprecisos ou incompletos
• Exclusão: solicitar a eliminação dos seus dados ("direito ao esquecimento")
• Portabilidade: receber seus dados em formato legível por máquina
• Limitação: restringir a forma como tratamos seus dados
• Oposição: opor-se ao tratamento baseado em interesses legítimos
• Retirada do consentimento: retirar o consentimento a qualquer momento nos tratamentos baseados em consentimento
• Não discriminação: exercer seus direitos sem sofrer tratamento discriminatório (CCPA)

Para exercer esses direitos, escreva para support@adstyr.com.

9. Medidas de Segurança

Adotamos medidas de segurança padrão do setor, incluindo:

• Criptografia TLS/SSL para dados em trânsito
• Criptografia AES-256 para dados em repouso
• Auditorias de segurança e testes de invasão regulares
• Controles de acesso e autenticação
• Treinamento de segurança para colaboradores

10. Privacidade de Crianças

O Adstyr foi feito para empresas e não se destina a menores de 18 anos. Você precisa ter pelo menos 18 anos para criar uma conta (ver nossos Termos de Serviço). Não coletamos intencionalmente dados pessoais de menores de 18 anos. Se soubermos que isso aconteceu, excluiremos imediatamente.

11. Links de Terceiros

Nossa plataforma pode conter links para sites de terceiros. Não somos responsáveis pelas práticas de privacidade deles. Recomendamos que você leia as respectivas políticas de privacidade.

12. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre mudanças relevantes por e-mail ou por aviso em destaque na plataforma. O uso continuado após as alterações constitui aceitação.

13. Fale Conosco

Para questões relacionadas à privacidade:

• E-mail: support@adstyr.com
• Questões de segurança: security@adstyr.com
• Dúvidas sobre cobrança: billing@adstyr.com

Você também tem o direito de apresentar reclamação à autoridade de proteção de dados do seu país.