Esta política explica, em linguagem direta, quais dados a Revenue Intelligence coleta quando sua agência usa a plataforma, para que servem, onde ficam guardados e o que você pode fazer a respeito. Ela se aplica a todos os usuários da plataforma, hospedada em revenueintelligence.com.br (ou domínio equivalente).
1Dados que coletamos
Coletamos apenas o que é necessário para operar a plataforma e gerar as análises que você contratou. Dividimos em três grupos:
Dados de cadastro
- Nome, e-mail e senha (armazenada como hash — nunca em texto legível) de quem cria a conta.
- Nome da organização/agência e dados de membros adicionados a ela.
- Registramos o endereço de IP de onde o cadastro veio, com data e hora. Ele serve só para limitar quantas contas podem ser criadas a partir da mesma conexão, impedindo cadastro automatizado em massa, e é apagado automaticamente depois de 7 dias. Não é usado para identificar você nem para qualquer outra finalidade.
Dados de contas de anúncio conectadas
- Ao conectar uma conta de Meta Ads pela integração oficial (OAuth do Facebook Login for Business), coletamos o identificador e o nome da conta de anúncio, a moeda configurada, e os dados de campanhas: nome, status, objetivo, orçamento, e métricas diárias de desempenho (investimento, impressões, cliques, conversões, frequência).
- Nunca solicitamos nem armazenamos login ou senha da sua conta Meta/Facebook. A conexão usa exclusivamente as permissões de leitura concedidas por você através do fluxo oficial do Meta, e pode ser revogada a qualquer momento, tanto pela nossa plataforma quanto diretamente no Meta Business Manager.
- Quando uma conta de anúncio é conectada pela primeira vez, guardamos um código derivado do identificador dela — não o identificador — para controlar os créditos de demonstração, que são concedidos uma única vez por conta de anúncio. Esse registro é descrito na seção Exclusão de dados.
Dados de uso da plataforma
- Como você interage com a plataforma — páginas acessadas, sincronizações realizadas, análises solicitadas — para operar o produto, diagnosticar problemas técnicos e priorizar melhorias.
- Dados de pagamento são processados diretamente pelo Stripe; não armazenamos números de cartão em nossos servidores.
Dados de lista de espera
- Se você entrar na nossa lista de espera antes do lançamento oficial, coletamos nome, e-mail, telefone e duas respostas de qualificação (se você gerencia anúncios para seus próprios negócios ou para clientes, e quantas contas de anúncio você gerencia hoje), sempre com sua confirmação explícita de que aceita receber comunicação nossa sobre o lançamento.
- Esses dados são usados exclusivamente para avisar sobre a abertura do acesso à plataforma. Se você criar uma conta depois, esses dados podem ser associados à sua organização; caso contrário, ficam guardados só até o encerramento da lista de espera.
- Registramos também o endereço de IP de onde o cadastro veio. Ele serve só para impedir envios automatizados em massa no formulário, e não é usado para identificar você nem para qualquer outra finalidade.
2Como usamos seus dados
Usamos os dados coletados exclusivamente para operar e melhorar o serviço que você contratou:
- Sincronização de métricas: manter os dados de campanhas atualizados a partir da API oficial do Meta Ads.
- Análise de campanhas via IA: processar o histórico de desempenho para gerar diagnósticos e recomendações — fadiga de criativo, tendência de CPA, desequilíbrio de orçamento entre conjuntos de anúncios, saturação de audiência e oportunidades de escala.
- Gestão de créditos e cobrança: calcular o custo de cada análise, controlar seu saldo e processar compras de pacotes de créditos.
- Comunicação operacional: confirmações, alertas sobre a conta (por exemplo, uma conexão que precisa ser refeita) e avisos importantes sobre o serviço.
- Comunicação sobre lançamento: se você entrou na lista de espera, usamos seu e-mail e telefone para avisar quando o acesso abrir — só com sua confirmação explícita, e só para isso.
- Melhoria contínua: entender como a plataforma é usada para corrigir problemas e priorizar o que construir a seguir.
Não usamos os dados das suas campanhas para treinar modelos de terceiros, não os revendemos e não os usamos para qualquer finalidade publicitária alheia à própria plataforma.
3Como armazenamos e protegemos os dados
- Isolamento por organização: os dados são hospedados no Supabase (Postgres gerenciado) com Row Level Security (RLS) habilitado em todas as tabelas — cada organização só acessa os próprios dados por regra do banco de dados, não apenas por lógica da aplicação.
- Tokens de acesso criptografados: os tokens usados para ler dados das contas de anúncio conectadas são armazenados criptografados, nunca em texto puro.
- Senhas com hash: sua senha de acesso à plataforma nunca é armazenada em texto legível.
- Transporte seguro: toda comunicação entre seu navegador e nossos servidores é criptografada (HTTPS/TLS).
- Acesso interno restrito: apenas a equipe que precisa operar a plataforma tem acesso a dados de produção, e apenas pelo necessário para dar suporte ou manter o serviço no ar.
4Cookies e armazenamento no navegador
Não usamos cookies de publicidade, de rastreamento entre sites ou de medição de audiência. Não há pixel do Meta, Google Analytics ou ferramenta equivalente em nenhuma página — nem no site público, nem dentro da plataforma. É por isso que você não vê um banner de consentimento aqui: não há escolha a oferecer sobre uma coleta que não acontece.
O que o seu navegador guarda, e para quê:
Necessários para o serviço funcionar
- Sessão de login. Mantém você autenticado entre uma página e outra; sem ele, cada clique pediria a senha de novo. Dura até 400 dias, ou até você sair da conta — o que vier primeiro.
- Verificação do login em andamento. Um valor de uso único, criado quando a autenticação começa e apagado assim que ela termina. Existe para impedir que outra pessoa conclua um login iniciado por você.
- Proteção da conexão com o Meta. Um valor aleatório gravado quando você clica para conectar uma conta de anúncio e apagado no retorno, válido por 10 minutos. É o que impede que uma conta de anúncio seja ligada à sua organização sem você ter pedido.
Preferência sua
- Tema claro ou escuro. Guardado no armazenamento local do seu navegador para a plataforma abrir do jeito que você deixou. Fica só no seu aparelho, nunca é enviado para nós, e some se você limpar os dados do site.
Diagnóstico de erro
- Identificador temporário de uma sessão com erro. Quando algo quebra na tela, o registro do erro (ver a próxima seção) precisa de um identificador para amarrar o que aconteceu ao erro reportado. Fica no armazenamento de sessão e é apagado quando você fecha a aba.
Nada disso é usado para montar perfil, medir campanha ou acompanhar você fora da plataforma. Os parâmetros de campanha que podem vir num link de anúncio — "utm_source", "utm_medium" e semelhantes — são lidos da própria URL no momento do cadastro e gravados junto da organização que você cria. Eles não ficam guardados no seu navegador e não acompanham a sua navegação.
5Compartilhamento com terceiros
Compartilhamos dados apenas com os fornecedores estritamente necessários para operar a plataforma, cada um recebendo apenas o que precisa para sua função:
- Meta Platforms, Inc.: lemos dados de campanhas através da API oficial (Marketing API), sob as permissões que você concede explicitamente no fluxo de OAuth. Essa comunicação é de leitura — nunca temos acesso a login ou senha da sua conta Meta.
- Anthropic: os dados de desempenho das campanhas (não dados pessoais de clientes finais dos seus anunciantes) são enviados para gerar os diagnósticos e recomendações via inteligência artificial.
- Stripe: processa os pagamentos de pacotes de créditos. Dados de cartão são tratados diretamente pelo Stripe, sob os padrões de segurança próprios da rede de pagamento (PCI-DSS).
- Supabase: fornece a infraestrutura de banco de dados e autenticação que hospeda os dados descritos nesta política.
- Vercel: hospeda a aplicação. Como qualquer servidor web, registra as requisições que recebe, incluindo endereço de IP, para operar e proteger o serviço.
- Sentry: recebe os relatórios de erro da plataforma — qual erro, em qual tela, em qual versão — para que a gente consiga corrigir. Gravação de tela só é enviada quando um erro realmente acontece; navegação sem erro não é gravada. Parâmetros de autenticação que apareçam num endereço, como o código de um link de recuperação de senha, são removidos antes do envio, e os relatórios não levam a sua identificação.
- Resend: entrega os e-mails automáticos (confirmação de compra, recuperação de senha, confirmação de exclusão de conta), recebendo o endereço de destino e o conteúdo da mensagem.
- GitHub (Microsoft): executa e guarda as cópias de segurança diárias do banco de dados, descritas na seção 7. Cada cópia é cifrada logo após ser feita, antes de ser armazenada, e o arquivo guardado só pode ser aberto com uma chave que fica apenas conosco.
Parte desses fornecedores processa dados fora do Brasil: o banco de dados fica no Canadá (Supabase, região de Montreal), e Vercel, Sentry, Anthropic, Stripe, Resend e GitHub operam a partir dos Estados Unidos. O Meta opera globalmente. Essa transferência internacional é necessária para executar o contrato com você e para operar a plataforma, nos termos do art. 33 da LGPD.
Não vendemos, alugamos ou compartilhamos dados pessoais com terceiros para fins de marketing. Podemos divulgar dados quando exigido por lei, ordem judicial ou autoridade competente.
6Seus direitos (LGPD)
Conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você tem direito a:
- Confirmação da existência de tratamento dos seus dados.
- Acesso aos dados que temos sobre você.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
- Portabilidade dos dados a outro fornecedor de serviço, mediante requisição expressa.
- Eliminação dos dados tratados com base no seu consentimento.
- Informação sobre com quem compartilhamos seus dados.
- Revogação do consentimento, a qualquer momento.
Para exercer qualquer um desses direitos, entre em contato pelo e-mail na seção Contato. Respondemos dentro de um prazo razoável, conforme exigido pela LGPD.
7Retenção de dados
- Mantemos seus dados enquanto sua conta estiver ativa, para prestar o serviço.
- Ao encerrar a conta, os dados são mantidos apenas pelo período necessário para cumprir obrigações legais e fiscais, sendo depois anonimizados ou excluídos.
- Os tokens de acesso de uma conta de anúncio desconectada são excluídos da plataforma imediatamente após a desconexão.
- Dados de faturamento são retidos pelo período exigido pela legislação fiscal brasileira.
- Os endereços de IP registrados nos cadastros são apagados automaticamente depois de 7 dias.
- O código derivado do identificador de cada conta de anúncio conectada (ver seção Exclusão de dados) é mantido por tempo indeterminado: é ele que impede que os créditos de demonstração sejam concedidos de novo para a mesma conta de anúncio.
Cópias de segurança. Mantemos uma cópia de segurança diária do banco de dados, cifrada e guardada por até 30 dias, descartada automaticamente depois disso. Enquanto uma cópia existir, ela contém os dados como estavam no momento em que foi feita — inclusive dados já apagados da plataforma. Por isso, apagar a conta ou desconectar uma conta de anúncio tem efeito imediato na plataforma, mas pode levar até 30 dias para desaparecer de todas as cópias de segurança. As cópias existem apenas para recuperação em caso de falha: não são consultadas para operar o serviço, não são usadas para análise, e não são compartilhadas com terceiros.
8Exclusão de dados
Você pode solicitar a exclusão completa dos seus dados da plataforma a qualquer momento. Isso inclui sua conta de usuário, os dados da organização/agência associados a ela, os tokens de conexão com contas de Meta Ads e as análises de IA já geradas.
Como excluir
A exclusão é feita por você, dentro da plataforma, sem precisar pedir para ninguém: entre em Configurações › Perfil › Zona de perigo e clique em Excluir conta. Para confirmar, pedimos sua senha e que você digite a palavra EXCLUIR.
Se você for o único administrador de uma organização que tem outros membros, promova outra pessoa a administrador antes — do contrário a organização ficaria sem ninguém que possa gerenciá-la.
O que é excluído
- Sua conta de usuário e credenciais de acesso à plataforma.
- Os dados da organização/agência vinculados à sua conta (nome, membros, configurações e histórico de faturamento não sujeito a retenção legal), quando você for o único membro dela. Havendo outros membros, a organização permanece e apenas o seu vínculo é removido.
- Os tokens de acesso às contas de Meta Ads conectadas, apagados da plataforma.
- As análises de IA geradas para suas campanhas e o histórico associado a elas.
O que não é excluído
Guardamos um registro de todas as contas de anúncio que já foram conectadas à plataforma. É ele que permite conceder os créditos de demonstração uma única vez por conta de anúncio, e por isso não é apagado quando você desconecta a conta de anúncio, nem quando exclui a sua conta ou a organização. Sem ele, bastaria excluir a conta e cadastrar de novo para receber os créditos gratuitos quantas vezes se quisesse.
Esse registro não guarda o identificador da conta de anúncio, nem nome, e-mail, organização ou qualquer outro dado seu. Guardamos apenas quatro coisas: um código calculado a partir do identificador, com uma chave secreta que fica só com a gente; a plataforma de anúncio a que a conta pertence (por exemplo, Meta); a data em que o registro foi criado; e se aquela conta gerou os créditos de demonstração. Não é possível obter o identificador a partir do código. Com a chave, conseguimos verificar se uma conta de anúncio específica já consta na lista — é precisamente o que o controle faz — mas a lista, por si, não diz de quem é nenhuma das contas.
A base legal é o nosso legítimo interesse em evitar uso abusivo de um benefício gratuito (art. 7º, IX, da LGPD), e guardamos o mínimo que cumpre essa finalidade.
Sobre o acesso às suas contas de anúncio
Apagamos o token guardado por nós, o que encerra o nosso acesso às suas contas de anúncio. Essa remoção acontece do nosso lado. Para remover também a autorização registrada na sua conta do Facebook, acesse Configurações e privacidade › Configurações › Aplicativos e sites, localize o Revenue Intelligence e clique em Remover. Recomendamos fazer isso, embora a exclusão dos tokens já impeça qualquer acesso nosso.
Prazo
A exclusão na plataforma é imediata e não pode ser desfeita. Enviamos um e-mail de confirmação logo depois. As cópias de segurança feitas antes da exclusão ainda contêm os dados por até 30 dias, e são descartadas automaticamente depois disso; elas não são consultadas para operar o serviço nem servem para restabelecer uma conta excluída. Dados cuja retenção seja exigida por obrigação legal ou fiscal (ver seção Retenção de dados) são mantidos apenas pelo período obrigatório e excluídos ao fim desse prazo.
Créditos não utilizados
Créditos de análise que ainda não tenham sido usados são perdidos no momento da exclusão. A quantidade é mostrada na tela antes de você confirmar. Se você comprou créditos e quer avaliar um reembolso, fale com a gente antes de excluir a conta.
9Contato
Para dúvidas sobre esta política ou para exercer qualquer um dos seus direitos sob a LGPD, fale com a gente: