Política de Privacidade

1. Quem é o controlador

Solaire W+ LTDA, inscrita no CNPJ sob o nº 69.121.724/0001-90, com sede em São Leopoldo/RS, é a controladora dos dados tratados no serviço, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018). Contato para assuntos de privacidade: solairew3@gmail.com.

2. Dados que coletamos

• Cadastro: nome, e-mail e senha (armazenada apenas como hash) de quem cria conta, além da organização à qual a pessoa pertence e seu papel nela.
• Conexão com a Meta: ao autorizar nosso aplicativo, recebemos um token de acesso e a lista de contas de anúncios e páginas que você administra. Usamos esses dados apenas para operar campanhas em seu nome.
• Dados de campanha: estrutura das campanhas, conjuntos de anúncios, criativos, orçamentos e métricas de desempenho obtidas da API de Marketing da Meta.
• Conversas no WhatsApp: mensagens trocadas com o agente, incluindo texto, imagens e áudios enviados por você, além do número de telefone associado.
• Registros técnicos: data e hora de acessos, endereço IP e eventos de erro, usados para segurança e diagnóstico.

3. Para que usamos

Usamos os dados para autenticar você, executar as ações que você solicita nas suas contas de anúncios, gerar relatórios de desempenho, manter histórico de aprovações financeiras e investigar incidentes de segurança. Não vendemos dados pessoais e não os usamos para publicidade própria.

4. Bases legais

Tratamos dados de cadastro e de operação com base na execução do contrato entre você e o serviço. Registros técnicos e de auditoria têm base no legítimo interesse de garantir segurança e rastreabilidade de operações financeiras. Quando alguma finalidade exigir consentimento, ele será pedido de forma destacada e poderá ser revogado.

5. Inteligência artificial

O conteúdo das suas mensagens é enviado a provedores de modelos de linguagem para que o agente interprete o que você pediu. Esses provedores atuam como operadores, tratam os dados apenas para responder à solicitação e estão contratualmente impedidos de usá-los para treinar modelos. Nenhuma decisão que envolva gasto de verba é tomada apenas pelo modelo: toda operação com impacto financeiro passa por validação determinística e por confirmação explícita sua.

6. Compartilhamento com terceiros

Compartilhamos dados apenas com quem é necessário para o serviço funcionar:

• Meta Platforms: para criar e gerenciar campanhas e receber métricas, conforme sua autorização.
• WhatsApp (Meta): para enviar e receber as mensagens do agente.
• Supabase: banco de dados e autenticação, com dados hospedados no Brasil.
• Cloudflare: hospedagem e proteção da aplicação.
• Provedores de modelos de linguagem: processamento das mensagens, conforme a seção anterior.

Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.

7. Transferência internacional

Alguns operadores acima processam dados fora do Brasil. Nesses casos, a transferência ocorre com cláusulas contratuais que asseguram nível de proteção compatível com a LGPD.

8. Retenção e exclusão

Mantemos os dados enquanto sua conta estiver ativa. Encerrada a conta, dados de cadastro e conversas são excluídos em até 30 dias, exceto registros de auditoria de operações financeiras, que guardamos por até 5 anos para cumprir obrigações legais e permitir contestação. Tokens de acesso da Meta são apagados imediatamente quando você desconecta a integração.

9. Segurança

O acesso aos dados é isolado por organização no banco de dados, de modo que uma empresa nunca enxerga dados de outra. Tokens de acesso ficam acessíveis somente ao servidor, nunca ao navegador. O tráfego é criptografado em trânsito.

10. Seus direitos

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade ou exclusão dos seus dados, além de revogar consentimentos e se opor a tratamentos baseados em legítimo interesse. Basta escrever para solairew3@gmail.com. Respondemos em até 15 dias.

11. Exclusão de dados obtidos da Meta

Para remover os dados que obtivemos da sua conta Meta, desconecte a integração no painel do serviço ou remova o aplicativo "Solaire Ads AI" nas configurações de aplicativos do seu Facebook. Em ambos os casos, o token é revogado e os dados de campanha associados são apagados em até 30 dias. Você também pode pedir a exclusão pelo e-mail acima.

Consulte o procedimento completo na página de exclusão de dados.

12. Menores de idade

O serviço é destinado a empresas e não se dirige a menores de 18 anos. Não coletamos dados de crianças e adolescentes de forma consciente.

13. Alterações

Podemos atualizar esta política. Mudanças relevantes serão avisadas pelo e-mail cadastrado ou dentro do próprio serviço antes de entrarem em vigor.