Política de Privacidade

1. Introdução

A AdRush ("nós", "nosso" ou "plataforma") se compromete com a proteção da privacidade dos seus usuários. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações pessoais ao utilizar nossa plataforma de gerenciamento de anúncios Meta (Facebook/Instagram).

Ao se cadastrar e utilizar a AdRush, você concorda com as práticas descritas nesta política. Caso não concorde, por favor, não utilize nossos serviços.

2. Dados que coletamos

2.1 Dados fornecidos por você

• Dados de cadastro: nome completo, endereço de e-mail, senha (armazenada de forma criptografada) e nome da empresa.
• Dados do projeto: nome do projeto, domínio, URL do site, número de WhatsApp, logotipo, nicho de atuação.
• Dados de configuração Meta: ID da conta de anúncios, ID da página do Facebook, ID do Instagram Business, ID do Pixel, ID de formulário.

2.2 Dados coletados automaticamente

• Dados de sessão: endereço IP, User-Agent do navegador, horário de acesso e última atividade.
• Logs de atividade: ações realizadas na plataforma (criação de projetos, envio de anúncios, conexões com a Meta, etc.).
• Logs de segurança: tentativas de login (sucesso e falha), alterações de senha, ativações de autenticação em dois fatores (2FA).
• Métricas de desempenho: estatísticas agregadas de uso para melhoria da plataforma.

2.3 Dados de integração com a Meta

• Tokens de acesso OAuth: obtidos durante a autorização com a Meta, armazenados de forma criptografada (AES-256).
• Dados de campanhas e anúncios: informações sobre campanhas, conjuntos de anúncios, anúncios e públicos criados ou gerenciados através da plataforma.

3. Como usamos seus dados

Utilizamos seus dados para as seguintes finalidades:

• Prestação do serviço: gerenciar sua conta, projetos, campanhas e anúncios na plataforma Meta.
• Autenticação e segurança: verificar sua identidade, proteger sua conta com JWT, sessões seguras e 2FA/TOTP.
• Comunicação: enviar e-mails transacionais (verificação de e-mail, redefinição de senha, notificações de segurança).
• Melhoria do serviço: analisar métricas agregadas de uso para otimizar a plataforma.
• Auditoria e conformidade: manter registros de atividades para fins de segurança e resolução de problemas.
• Gestão de equipe: gerenciar acessos e permissões de membros da empresa dentro da plataforma.

4. Armazenamento e segurança dos dados

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Criptografia: senhas são armazenadas com hash seguro; tokens Meta e segredos 2FA são criptografados com AES-256.
• Transporte seguro: todas as comunicações são realizadas via HTTPS/TLS.
• Sessões protegidas: cookies com flags SameSite=Strict e Secure; tokens JWT com expiração configurada.
• Proteção contra ataques: rate limiting em login/registro, bloqueio de conta após tentativas excessivas, cabeçalhos de segurança HTTP (X-Frame-Options, X-Content-Type-Options, CSP).
• Armazenamento de arquivos: mídias e logos armazenados em serviço de armazenamento seguro (Cloudflare R2) com controle de acesso.
• Retenção de logs: logs de auditoria são mantidos por até 90 dias e depois removidos automaticamente.

5. Compartilhamento de dados

Nós não vendemos seus dados pessoais. Compartilhamos dados apenas nas seguintes situações:

• Meta Platforms: ao criar e gerenciar anúncios, enviamos dados necessários para a API da Meta conforme suas instruções.
• Provedores de infraestrutura: utilizamos serviços de hospedagem, banco de dados e armazenamento para operar a plataforma.
• Obrigação legal: podemos divulgar dados quando exigido por lei, ordem judicial ou processo legal.
• Membros da equipe: dados de projetos e campanhas são compartilhados entre membros autorizados da mesma empresa, conforme permissões configuradas.

6. Seus direitos

Em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei 13.709/2018), você possui os seguintes direitos:

• Acesso: solicitar informações sobre quais dados pessoais possuímos sobre você.
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados.
• Exclusão: solicitar a exclusão dos seus dados pessoais. Consulte nossa página de exclusão de dados.
• Portabilidade: solicitar a transferência dos seus dados para outro fornecedor.
• Revogação do consentimento: revogar o consentimento dado para o tratamento dos seus dados a qualquer momento.
• Informação sobre compartilhamento: saber com quais entidades seus dados foram compartilhados.

Para exercer qualquer um desses direitos, entre em contato conosco pelo e-mail contato@adrush.com.br.

7. Cookies e tecnologias semelhantes

Utilizamos os seguintes cookies:

• Cookie de sessão (session-active): cookie essencial para manter sua autenticação na plataforma. Expira ao final da sessão do navegador ou após 24 horas.
• Tokens de autenticação: armazenados no sessionStorage do navegador para manter seu acesso durante a sessão.

Não utilizamos cookies de terceiros para rastreamento ou publicidade.

8. Integração com a Meta (Facebook)

Nossa plataforma integra-se com a API da Meta para gerenciamento de anúncios. Ao autorizar a conexão com sua conta Meta:

• Utilizamos o protocolo OAuth 2.0 para autorização segura.
• Tokens de acesso são criptografados e armazenados de forma segura.
• Acessamos apenas as permissões necessárias para gerenciar seus anúncios.
• Você pode revogar o acesso a qualquer momento nas configurações de integração da plataforma ou diretamente nas configurações do Facebook.

Recomendamos que você também consulte a Política de Privacidade da Meta para entender como eles tratam seus dados.

9. Menores de idade

A AdRush não se destina a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se tomarmos conhecimento de que coletamos dados de um menor, tomaremos medidas para excluir essas informações.

10. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre alterações significativas por e-mail ou por meio de aviso na plataforma. Recomendamos que revise esta página regularmente.

11. Contato

Se você tiver dúvidas ou preocupações sobre esta Política de Privacidade ou sobre o tratamento dos seus dados, entre em contato conosco: