Política de privacidade

O Leme é um painel de tráfego pago operado pela Costa & Cia Marketing e Consultoria Ltda (CNPJ 58.300.338/0001-49), aqui chamada de "nós". Ele lê os números das campanhas de anúncio de um negócio, aponta o que vale mudar e registra o que o dono decide. Esta política explica quais dados tratamos, para quê e como você controla isso, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018).

Quais dados tratamos

Dados de quem usa o painel. Nome, e-mail, senha (guardada só como hash, nunca em texto), o cliente a que a pessoa tem acesso e o registro das ações no painel (aprovações, rejeições, edições). Para proteger o login, guardamos o endereço IP e o horário de cada tentativa de entrada.

Dados das contas de anúncio. Quando o dono ou a agência conecta o Meta Ads, recebemos uma autorização de leitura (permissão ads_read) e lemos: nome e identificador das contas de anúncio, campanhas e conjuntos de anúncios (nome, situação, orçamento) e métricas diárias agregadas (gasto, impressões, alcance, cliques, conversões e receita atribuída). Não lemos dados pessoais das pessoas alcançadas pelos anúncios: o Meta entrega só números somados.

Token de acesso. A autorização do Meta vira um token, guardado cifrado (AES-256-GCM). Ele serve só para ler as contas que você escolheu acompanhar.

Para que usamos

• Mostrar o desempenho das campanhas contra as metas do negócio.
• Gerar sugestões de mudança (pausar, ajustar orçamento, trocar criativo) com os números que as sustentam.
• Registrar quem decidiu o quê, para o histórico e a segurança da conta.
• Proteger o acesso, por exemplo travando o login depois de várias tentativas erradas.

Não vendemos dados, não usamos os dados para anunciar e não os compartilhamos com terceiros além dos operadores listados abaixo.

Com quem os dados passam

• Meta Platforms, de onde os dados das campanhas são lidos.
• Railway, provedor de nuvem onde o painel e o banco de dados rodam. Os servidores podem ficar fora do Brasil.
• Anthropic, que fornece o modelo de IA (Claude) usado para redigir as sugestões. Enviamos nomes de campanhas, métricas e as metas do negócio; não enviamos dados das pessoas que usam o painel.

Por quanto tempo guardamos

• Métricas e estrutura das campanhas: enquanto a conta estiver conectada. Ao desconectar, apagamos na hora.
• Histórico de decisões: enquanto o cliente usar o Leme, por ser o registro do que foi decidido.
• Tentativas de login: 90 dias.
• Conta de usuário: até ser desativada e a exclusão ser pedida.

Como você controla

Você pode desconectar o Meta a qualquer momento pelo botão Desconectar, na ficha do cliente. Isso remove a permissão do app na sua conta do Facebook e apaga os números lidos. Também pode remover o app direto nas configurações do Facebook, em Integrações comerciais.

Pela LGPD, você pode pedir confirmação de que tratamos seus dados, acesso, correção, portabilidade e exclusão. Escreva para contato@pedroarcuri.com.br. Respondemos em até 15 dias. O passo a passo da exclusão está em Exclusão de dados.

Segurança

Conexões cifradas (HTTPS), senhas com hash, tokens cifrados no banco, sessões que expiram e trava contra tentativas repetidas de login. Se acontecer um incidente que afete seus dados, avisamos você e a ANPD nos prazos da lei.

Contato

Costa & Cia Marketing e Consultoria Ltda, R. Mon. Bruno, 1153, Sala 1423, Aldeota, Fortaleza/CE, 60115-191. E-mail contato@pedroarcuri.com.br.