Esta política explica como o ADX trata dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD). Escrevemos em linguagem direta: onde há um termo técnico, ele vem explicado.
O ponto mais importante desta política: o ADX tem dois papéis diferentes. Somos controlador dos dados da sua conta (seu nome, e-mail e senha). Mas somos apenas operador dos dados que passam pelo seu CRM — os dados dos seus leads e clientes. Nesses, quem decide o que é coletado e para quê é você. Nós apenas processamos sob sua instrução.
O ADX é operado por [RAZÃO SOCIAL COMPLETA], inscrita no CNPJ sob o nº [CNPJ], com sede em [ENDEREÇO COMPLETO].
Para qualquer assunto relacionado a dados pessoais, incluindo o exercício dos seus direitos, o contato é [E-MAIL DE CONTATO].
Em relação aos dados de quem contrata e usa o ADX, nós decidimos como tratá-los e respondemos por isso. São os dados de cadastro e de uso da plataforma.
O ADX cruza informações de anúncios com informações do seu CRM. Esses registros de CRM podem conter dados pessoais de terceiros: nomes, e-mails, telefones e o estágio de negociação dos seus leads.
Sobre esses dados, você é o controlador. Você escolheu coletá-los, definiu a finalidade e é quem responde perante os titulares. O ADX apenas os recebe e processa conforme a configuração que você definiu, e nunca os utiliza para finalidade própria.
Para acessar o Meta Ads e seu CRM em seu nome, guardamos os tokens de acesso que você fornece. Eles são criptografados em repouso com AES-256-GCM, e a chave de criptografia fica fora do banco de dados, em variável de ambiente do servidor.
Aqui está a distinção que consideramos essencial deixar clara:
| Origem | Tratamento |
|---|---|
| Meta Ads anúncios, criativos, investimento, leads |
Armazenamos um histórico diário. Guardamos, por dia e por anúncio, o desempenho da campanha: nome do anúncio, do conjunto e da campanha, investimento, impressões, cliques e quantidade de leads. Isso permite comparar períodos e mostrar tendências sem consultar a API a cada carregamento. São métricas de campanha, não dados pessoais de quem viu ou clicou no anúncio — o Meta não nos entrega a identidade dessas pessoas, e nós não a solicitamos. |
| CRM por conexão direta (HubSpot com token) |
Não é armazenado. A consulta é feita ao vivo a cada carregamento, e apenas os totais agregados por criativo chegam à tela. |
| CRM por webhook (Pipedrive, RD Station, Zapier, Make e outros) |
É armazenado. Cada evento enviado pelo seu CRM é gravado integralmente, no formato em que chegou, para permitir o cruzamento com os anúncios. É aqui que pode haver dado pessoal de leads. |
Você controla o conteúdo desses eventos. Se o seu CRM ou automação permite escolher quais campos são enviados, recomendamos enviar apenas o necessário para o cruzamento: nome do anúncio, nome do conjunto e estágio do negócio. Não é preciso enviar nome, e-mail ou telefone do lead para o ADX funcionar.
Guardamos registros de erro da aplicação, com mensagem, caminho da requisição e rastreamento da falha, usados exclusivamente para diagnóstico.
Não vendemos dados, não os cedemos para publicidade e não os usamos para treinar modelos. O compartilhamento se limita aos fornecedores necessários para operar o serviço:
| Fornecedor | Finalidade | Local |
|---|---|---|
| Railway | Hospedagem da aplicação e do banco de dados | Estados Unidos |
| Resend | Envio de e-mails transacionais (confirmação, recuperação de senha, convite) | Estados Unidos |
| Meta Platforms | Leitura dos dados da sua conta de anúncios, mediante seu token | Estados Unidos |
| Seu CRM | Leitura ou recebimento dos dados de negócios, conforme a integração escolhida por você | Conforme o fornecedor |
Transferência internacional. Nossa infraestrutura está hospedada nos Estados Unidos. Ao usar o ADX, os dados descritos nesta política são transferidos e processados fora do Brasil, com fundamento no art. 33, VIII da LGPD, para a execução do contrato firmado com você.
Nenhum sistema é imune a incidentes. Havendo incidente de segurança com risco relevante aos titulares, comunicaremos você e a ANPD nos termos do art. 48 da LGPD.
Usamos um único cookie, estritamente necessário: o que mantém sua sessão aberta depois do login. Ele é HttpOnly e SameSite=Strict, o que significa que não é acessível por scripts nem enviado a partir de outros sites.
Não utilizamos cookies de análise, de publicidade ou de rastreamento, e não há pixels ou scripts de terceiros nas nossas páginas.
A LGPD garante a você, como titular, o direito de confirmar a existência de tratamento, acessar seus dados, corrigir dados incompletos ou desatualizados, solicitar anonimização, bloqueio ou eliminação, pedir portabilidade, revogar consentimento e obter informação sobre com quem compartilhamos.
Para exercer qualquer um deles, escreva para [E-MAIL DE CONTATO]. Respondemos em até 15 dias.
Se você é um lead cujos dados apareceram no ADX através do CRM de alguma empresa, o controlador desses dados é essa empresa, não o ADX. Encaminhe seu pedido diretamente a ela. Se nos procurar, vamos repassar a solicitação ao controlador e auxiliá-lo no atendimento, conforme o art. 39 da LGPD.
Podemos atualizar esta política. Havendo mudança relevante, avisaremos pelo e-mail cadastrado ou por aviso na plataforma, com antecedência razoável. A data no topo indica a versão vigente.
