Política de Privacidade
Última atualização: 14 de agosto de 2026 · Vale para o Ads Copilot, em copilot.theeagleofamerica.store
O resumo honesto
Eu guardo o seu e-mail para você entrar, o token que você autoriza para ler as suas contas de anúncio, e os números que a Meta devolve sobre essas contas. Não vendo dado para ninguém, não compro lista e não uso o seu dado para treinar modelo de IA. Você pode pedir exportação ou exclusão a qualquer momento, por e-mail, e eu respondo em até 15 dias.
§1Quem controla os dados
O controlador, nos termos da LGPD (Lei 13.709/2018), é Renato Azevedo, pessoa física, que também responde como encarregado (DPO). Canal único para qualquer assunto de privacidade: r.amorim.ebb@gmail.com ou WhatsApp +55 11 94792-5452.
§2Que dados eu trato, por quê e com que base legal
| Dado | Para quê | Base legal |
|---|---|---|
| E-mail e senha (senha guardada com hash, nunca em texto puro) | Criar e autenticar a sua conta, recuperar acesso, falar sobre o serviço | Execução de contrato |
| Token de acesso da Meta e o identificador das contas de anúncio conectadas | Ler o desempenho das contas que você autorizou e montar análise e relatório | Execução de contrato |
| Métricas de anúncio devolvidas pela Meta (gasto, alcance, impressão, CPM, CPA, resultado, criativo) | Gerar ficha, diagnóstico e relatório do período | Execução de contrato |
| Dados de cobrança: nome, e-mail, plano, status da assinatura e os 4 últimos dígitos do cartão | Cobrar a assinatura, emitir recibo e controlar o acesso ao sistema | Execução de contrato e obrigação legal (fiscal) |
| Registros de acesso: IP, data e hora, navegador e ação feita no sistema | Segurança, auditoria e investigação de fraude ou abuso | Obrigação legal (Marco Civil, art. 15) e legítimo interesse |
| Ficha do cliente que você cadastra (nome da empresa, contato, conta vinculada) | Organizar as contas que você gerencia e endereçar o relatório | Execução de contrato — aqui você é o controlador e eu sou o operador (§6) |
Eu não trato dado sensível (saúde, biometria, opinião política, religião) e não faço perfilamento de pessoas físicas. O que o sistema analisa é desempenho de conta de anúncio, não comportamento individual de quem viu o anúncio.
§3Cartão de crédito eu não vejo
O pagamento é processado inteiramente pela Stripe. O número completo do cartão, o CVV e a validade nunca passam pelo meu servidor e nunca são gravados por mim — vão direto para a Stripe, que é certificada PCI-DSS nível 1. Eu recebo de volta apenas o status da assinatura e os 4 últimos dígitos, para você saber qual cartão está na conta.
§4Com quem eu compartilho
Só com quem é necessário para o serviço existir, e cada um só recebe o mínimo:
- Meta Platforms — recebe o token que você autorizou, para devolver os números das suas contas de anúncio.
- Stripe — recebe nome, e-mail e dados de pagamento para processar a assinatura (servidores nos EUA, com cláusulas contratuais padrão de transferência internacional).
- Provedor de e-mail transacional — recebe o seu e-mail para entregar aviso de conta, recibo e relatório agendado.
- Provedor de infraestrutura — hospeda o servidor onde os dados ficam.
- Autoridade pública — só mediante ordem judicial ou requisição legal válida.
Eu não vendo, não alugo e não troco os seus dados com ninguém. Não existe anunciante terceiro recebendo o que está no seu painel.
§5Por quanto tempo eu guardo
- Conta e métricas coletadas: enquanto a assinatura estiver ativa, e por até 90 dias depois do cancelamento — janela para você reativar sem perder o histórico. Passado o prazo, é apagado.
- Token da Meta: apagado imediatamente quando você desconecta a conta ou cancela a assinatura.
- Registros de acesso: 6 meses, prazo mínimo do Marco Civil da Internet.
- Dados fiscais da cobrança: 5 anos, por obrigação legal — esses eu não posso apagar antes, nem a seu pedido.
§6Os dados dos seus clientes são seus
Quando você cadastra um cliente ou conecta a conta de anúncio de terceiro, você é o controlador daquele dado e eu sou apenas o operador: eu trato em seu nome, seguindo a sua instrução, e não uso para outra finalidade. Cabe a você ter a autorização do dono da conta para conectá-la (§3 dos Termos). Se o seu cliente exercer um direito de LGPD junto a você, me avise e eu atendo o pedido no prazo desta política.
§7Os seus direitos
Pela LGPD você pode, a qualquer momento e sem custo, pedir: confirmação de que trato os seus dados; acesso a eles; correção do que estiver errado; exportação em formato legível; exclusão; informação sobre com quem compartilhei; e revogação do consentimento onde ele for a base legal.
É só escrever para r.amorim.ebb@gmail.com. Respondo em até 15 dias. Pedir exclusão dos dados de conta implica encerrar a assinatura, porque o sistema não funciona sem eles.
§8Como eu protejo
- Todo o tráfego trafega por HTTPS; o site não aceita conexão sem criptografia.
- A senha é guardada com hash, não em texto puro — nem eu consigo lê-la.
- A sessão fica em cookie HttpOnly, que o JavaScript da página não alcança, e nunca viaja na barra de endereço.
- O servidor só aceita as portas 22, 80 e 443, com firewall fechando o resto.
- Existe registro de auditoria das ações feitas no sistema, para investigar acesso indevido.
Nenhum sistema é 100% invulnerável. Se acontecer incidente de segurança com risco relevante a você, eu aviso você e a ANPD, descrevendo o que houve, qual dado foi afetado e o que fiz para conter.
§9Cookies
O site usa o mínimo: um cookie de sessão, necessário para manter você logado, e o registro de qual variante da página de venda você viu, para eu medir qual converte melhor. Não há cookie de publicidade de terceiro e não há venda de dado a rede de anúncio. Apagar os cookies do navegador desloga você e não causa nenhum outro efeito.
§10Menores de idade
O Ads Copilot é uma ferramenta profissional e não se destina a menores de 18 anos. Eu não coleto dado de criança ou adolescente de forma consciente; se souber que isso aconteceu, apago.
§11Mudança nesta política
Se esta política mudar, a data no topo muda junto. Mudança relevante — nova finalidade, novo destinatário ou prazo maior de guarda — é avisada por e-mail aos assinantes ativos antes de entrar em vigor.