Política de Privacidade

1. Dados que tratamos

Dados de cadastro: nome, e-mail, senha (armazenada apenas como hash Argon2id), preferências de idioma e fuso horário, e configuração de autenticação em dois fatores.

Dados de uso e segurança: registros de login, endereço IP, navegador, ações realizadas no painel e eventos de auditoria.

Dados obtidos da Meta, via APIs oficiais e conforme as permissões que você concede: identificador e nome do perfil conectado, Business Managers, contas de anúncios, status e métricas, campanhas, pixels, páginas, parceiros comerciais e pessoas com acesso às BMs (nome, e-mail e função, quando disponibilizados pela API).

Configurações de notificação: identificadores de chats do Telegram, webhooks do Discord e e-mails de destino informados por você.

2. Finalidades e bases legais

Execução do contrato (art. 7º, V): prestar o serviço de monitoramento, exibir o painel, gerar relatórios e enviar alertas.

Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraudes, auditoria e melhoria do serviço, sempre com avaliação de impacto e respeito às expectativas do titular.

Cumprimento de obrigação legal (art. 7º, II): guarda de registros de acesso pelo prazo exigido pelo Marco Civil da Internet.

Os dados de terceiros obtidos da Meta (como pessoas com acesso a uma BM) são tratados apenas para a finalidade de monitoramento contratada pela organização cliente, que atua como controladora desses dados em relação a seus colaboradores e parceiros.

3. Como usamos os dados da Meta

Os dados da Meta são acessados exclusivamente pelas APIs oficiais, com os tokens de acesso que você autoriza. Não usamos scraping, cookies de sessão ou senhas do Facebook.

Os dados são usados somente para exibição e monitoramento dentro da sua organização no BM Control. Não vendemos, não compartilhamos para publicidade e não combinamos esses dados entre organizações diferentes.

O uso desses dados também está sujeito aos Termos da Plataforma Meta e às Políticas para Desenvolvedores da Meta.

4. Armazenamento e segurança

Tokens de acesso da Meta e configurações sensíveis de notificação são criptografados em repouso com AES-256-GCM e nunca são enviados ao navegador nem registrados em logs.

Cada conexão Meta é isolada logicamente, com credencial própria. O acesso dos membros da equipe é controlado por papéis e escopos, validados no servidor.

A comunicação ocorre por HTTPS. Os registros de auditoria são protegidos contra alteração.

5. Retenção e exclusão

Os dados de monitoramento (histórico de status, métricas, sincronizações e incidentes resolvidos) são mantidos pelo prazo de retenção configurado pela organização, por padrão 365 dias, e então excluídos automaticamente.

Ao remover uma conexão Meta, revogamos a autorização junto à Meta quando possível, excluímos a credencial criptografada e removemos as BMs e contas que só eram acessíveis por aquela conexão.

Ao encerrar a conta, excluímos os dados pessoais de cadastro, salvo os que precisam ser mantidos por obrigação legal ou para exercício regular de direitos, como registros de acesso e de auditoria.

6. Compartilhamento

Compartilhamos dados apenas com operadores necessários à prestação do serviço (hospedagem, banco de dados, envio de e-mail) e com os canais de notificação que você configurar (Telegram, Discord, e-mail), sempre limitados ao conteúdo do alerta.

Podemos fornecer dados a autoridades quando exigido por lei ou ordem judicial.

7. Direitos do titular

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento, nos termos do art. 18 da LGPD.

Solicitações podem ser feitas pelo e-mail do encarregado: [E-MAIL DO ENCARREGADO/DPO]. Responderemos nos prazos legais.

8. Cookies

Usamos apenas cookies essenciais para autenticação e segurança da sessão. Não usamos cookies de publicidade ou rastreamento de terceiros.

9. Alterações

Esta Política pode ser atualizada. Mudanças relevantes serão comunicadas no painel ou por e-mail, com indicação da data de atualização.