Esta política explica, em linguagem direta, quais dados a Revenue Intelligence coleta quando sua agência usa a plataforma, para que servem, onde ficam guardados e o que você pode fazer a respeito. Ela se aplica a todos os usuários da plataforma, hospedada em revenueintelligence.com.br (ou domínio equivalente).
1Dados que coletamos
Coletamos apenas o que é necessário para operar a plataforma e gerar as análises que você contratou. Dividimos em três grupos:
Dados de cadastro
- Nome, e-mail e senha (armazenada como hash — nunca em texto legível) de quem cria a conta.
- Nome da organização/agência e dados de membros adicionados a ela.
Dados de contas de anúncio conectadas
- Ao conectar uma conta de Meta Ads pela integração oficial (OAuth do Facebook Login for Business), coletamos o identificador e o nome da conta de anúncio, a moeda configurada, e os dados de campanhas: nome, status, objetivo, orçamento, e métricas diárias de desempenho (investimento, impressões, cliques, conversões, frequência).
- Nunca solicitamos nem armazenamos login ou senha da sua conta Meta/Facebook. A conexão usa exclusivamente as permissões de leitura concedidas por você através do fluxo oficial do Meta, e pode ser revogada a qualquer momento, tanto pela nossa plataforma quanto diretamente no Meta Business Manager.
Dados de uso da plataforma
- Como você interage com a plataforma — páginas acessadas, sincronizações realizadas, análises solicitadas — para operar o produto, diagnosticar problemas técnicos e priorizar melhorias.
- Dados de pagamento são processados diretamente pelo Stripe; não armazenamos números de cartão em nossos servidores.
Dados de lista de espera
- Se você entrar na nossa lista de espera antes do lançamento oficial, coletamos nome, e-mail, telefone e duas respostas de qualificação (se você gerencia anúncios para seus próprios negócios ou para clientes, e quantas contas de anúncio você gerencia hoje), sempre com sua confirmação explícita de que aceita receber comunicação nossa sobre o lançamento.
- Esses dados são usados exclusivamente para avisar sobre a abertura do acesso à plataforma. Se você criar uma conta depois, esses dados podem ser associados à sua organização; caso contrário, ficam guardados só até o encerramento da lista de espera.
2Como usamos seus dados
Usamos os dados coletados exclusivamente para operar e melhorar o serviço que você contratou:
- Sincronização de métricas: manter os dados de campanhas atualizados a partir da API oficial do Meta Ads.
- Análise de campanhas via IA: processar o histórico de desempenho para gerar diagnósticos e recomendações — fadiga de criativo, tendência de CPA, desequilíbrio de orçamento entre conjuntos de anúncios, saturação de audiência e oportunidades de escala.
- Gestão de créditos e cobrança: calcular o custo de cada análise, controlar seu saldo e processar compras de pacotes de créditos.
- Comunicação operacional: confirmações, alertas sobre a conta (por exemplo, uma conexão que precisa ser refeita) e avisos importantes sobre o serviço.
- Comunicação sobre lançamento: se você entrou na lista de espera, usamos seu e-mail e telefone para avisar quando o acesso abrir — só com sua confirmação explícita, e só para isso.
- Melhoria contínua: entender como a plataforma é usada para corrigir problemas e priorizar o que construir a seguir.
Não usamos os dados das suas campanhas para treinar modelos de terceiros, não os revendemos e não os usamos para qualquer finalidade publicitária alheia à própria plataforma.
3Como armazenamos e protegemos os dados
- Isolamento por organização: os dados são hospedados no Supabase (Postgres gerenciado) com Row Level Security (RLS) habilitado em todas as tabelas — cada organização só acessa os próprios dados por regra do banco de dados, não apenas por lógica da aplicação.
- Tokens de acesso criptografados: os tokens usados para ler dados das contas de anúncio conectadas são armazenados criptografados, nunca em texto puro.
- Senhas com hash: sua senha de acesso à plataforma nunca é armazenada em texto legível.
- Transporte seguro: toda comunicação entre seu navegador e nossos servidores é criptografada (HTTPS/TLS).
- Acesso interno restrito: apenas a equipe que precisa operar a plataforma tem acesso a dados de produção, e apenas pelo necessário para dar suporte ou manter o serviço no ar.
4Compartilhamento com terceiros
Compartilhamos dados apenas com os fornecedores estritamente necessários para operar a plataforma, cada um recebendo apenas o que precisa para sua função:
- Meta Platforms, Inc.: lemos dados de campanhas através da API oficial (Marketing API), sob as permissões que você concede explicitamente no fluxo de OAuth. Essa comunicação é de leitura — nunca temos acesso a login ou senha da sua conta Meta.
- Anthropic: os dados de desempenho das campanhas (não dados pessoais de clientes finais dos seus anunciantes) são enviados para gerar os diagnósticos e recomendações via inteligência artificial.
- Stripe: processa os pagamentos de pacotes de créditos. Dados de cartão são tratados diretamente pelo Stripe, sob os padrões de segurança próprios da rede de pagamento (PCI-DSS).
- Supabase: fornece a infraestrutura de banco de dados e autenticação que hospeda os dados descritos nesta política.
Não vendemos, alugamos ou compartilhamos dados pessoais com terceiros para fins de marketing. Podemos divulgar dados quando exigido por lei, ordem judicial ou autoridade competente.
5Seus direitos (LGPD)
Conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você tem direito a:
- Confirmação da existência de tratamento dos seus dados.
- Acesso aos dados que temos sobre você.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
- Portabilidade dos dados a outro fornecedor de serviço, mediante requisição expressa.
- Eliminação dos dados tratados com base no seu consentimento.
- Informação sobre com quem compartilhamos seus dados.
- Revogação do consentimento, a qualquer momento.
Para exercer qualquer um desses direitos, entre em contato pelo e-mail na seção Contato. Respondemos dentro de um prazo razoável, conforme exigido pela LGPD.
6Retenção de dados
- Mantemos seus dados enquanto sua conta estiver ativa, para prestar o serviço.
- Ao encerrar a conta, os dados são mantidos apenas pelo período necessário para cumprir obrigações legais e fiscais, sendo depois anonimizados ou excluídos.
- Os tokens de acesso de uma conta de anúncio desconectada são excluídos ou invalidados imediatamente após a desconexão.
- Dados de faturamento são retidos pelo período exigido pela legislação fiscal brasileira.
7Exclusão de dados
Você pode solicitar a exclusão completa dos seus dados da plataforma a qualquer momento. Isso inclui sua conta de usuário, os dados da organização/agência associados a ela, os tokens de conexão com contas de Meta Ads e as análises de IA já geradas.
Como solicitar
- Envie um e-mail para andre@agencia.com solicitando a exclusão da sua conta, informando o e-mail cadastrado na plataforma.
O que é excluído
- Sua conta de usuário e credenciais de acesso à plataforma.
- Os dados da organização/agência vinculados à sua conta (nome, membros, configurações e histórico de faturamento não sujeito a retenção legal).
- Os tokens de acesso às contas de Meta Ads conectadas — a exclusão inclui a revogação do acesso da nossa integração a essas contas de anúncio, não apenas a remoção do token armazenado em nossos servidores.
- As análises de IA geradas para suas campanhas e o histórico associado a elas.
Prazo
Atendemos solicitações de exclusão em até 15 dias úteis a partir da confirmação do e-mail. Dados cuja retenção seja exigida por obrigação legal ou fiscal (ver seção Retenção de dados) são mantidos apenas pelo período obrigatório e excluídos ao fim desse prazo.
8Contato
Para dúvidas sobre esta política ou para exercer qualquer um dos seus direitos sob a LGPD, fale com a gente: