O SafeAds é o controlador dos dados pessoais tratados dentro do aplicativo. Para dúvidas, solicitações de acesso ou exclusão, entre em contato pela própria conta (sessão Configurações) ou pelos canais oficiais divulgados no site.

Coletamos o mínimo necessário para operar a ferramenta com segurança e evitar fraude:

• Cadastro: e-mail e senha. Exigimos e-mail de provedor real (Gmail, Outlook, Hotmail e similares). O e-mail é usado para login, recuperação de senha e comunicações essenciais da conta.
• Perfil: nome de exibição (opcional) informado por você em Configurações.
• Pagamento (Pix / Asaas): ao recarregar créditos, solicitamos nome completo, CPF, e-mail e celular. Esses dados são exigidos pela Asaas para gerar a cobrança Pix e cumprir obrigações antifraude e fiscais. Não armazenamos o QR Code após a expiração.
• Créditos e uso: saldo, histórico de consumo (gerações de copy e auditorias de criativo) e histórico de compras.
• Conteúdo enviado por você: descrições de produto, textos de referência, imagens de criativo enviadas para auditoria e textos extraídos via OCR. Esse conteúdo é necessário para a IA gerar copies e emitir o relatório de risco.
• Impressão digital do dispositivo (fingerprint): um identificador técnico do navegador usado apenas para impedir a criação de múltiplas contas na mesma máquina. Não é usado para publicidade.
• reCAPTCHA: o Google reCAPTCHA v2 é executado nos formulários de login e cadastro para bloquear bots. O Google coleta sinais do navegador conforme a política dele.
• Logs e telemetria: registros técnicos de erros, eventos de segurança (tentativas de login, falhas de crédito, atividade suspeita) e metadados como IP, user-agent e horário. Usamos para depurar, monitorar e proteger a plataforma.
• Backups: geramos backups diários dos seus dados para que você possa restaurá-los caso algo dê errado. Retenção de até 90 dias.

• Não pedimos dados de cartão de crédito — o pagamento é feito exclusivamente via Pix.
• Não pedimos senhas de contas do Meta, Facebook ou Instagram.
• Não pedimos acesso ao gerenciador de anúncios, à BM ou à conta de anúncios.
• Não coletamos localização precisa (GPS) nem dados sensíveis (saúde, religião, etc.).
• Não vendemos seus dados. Não usamos seu conteúdo para treinar modelos de IA de terceiros.

• Autenticar seu login e proteger sua conta.
• Executar a geração de copies e a auditoria de criativos com IA.
• Contabilizar créditos, processar recargas via Pix e emitir histórico.
• Prevenir fraude, abuso, contas duplicadas e ataques automatizados.
• Cumprir obrigações legais, fiscais e responder a autoridades quando exigido por lei.
• Enviar comunicações essenciais da conta (ex: confirmação, alertas de segurança).

O SafeAds opera com processadores estritamente necessários. Cada um recebe somente o dado indispensável para o serviço contratado:

• Infraestrutura de backend (Lovable Cloud): hospeda banco de dados, autenticação, armazenamento e funções servidoras.
• Provedor de IA (Google Gemini via Lovable AI Gateway): recebe as descrições, textos de referência e imagens enviadas para gerar copies e relatórios de auditoria. As chamadas são feitas do servidor, não do seu navegador.
• Asaas: processa as cobranças Pix. Recebe nome, CPF, e-mail e celular exigidos para emitir a cobrança.
• Google reCAPTCHA: valida que quem está logando/cadastrando não é um bot.

Não compartilhamos dados para fins de marketing de terceiros, corretoras de dados ou redes publicitárias.

As descrições de produto, textos de referência e imagens de criativo são enviados ao provedor de IA apenas para produzir o resultado que você pediu (copy ou auditoria). Recomendamos não enviar dados pessoais sensíveis, documentos de terceiros, prints de conversas privadas ou qualquer conteúdo que você não tenha direito de usar.

• Conta e perfil: enquanto a conta existir.
• Histórico de copies e auditorias: enquanto a conta existir ou até você excluí-lo.
• Backups: até 90 dias em rotação diária.
• Logs de segurança e erros: pelo período necessário para investigação e cumprimento legal.
• Registros de pagamento: conforme prazos fiscais aplicáveis.

Aplicamos controles como RLS (Row Level Security) no banco, criptografia em trânsito (HTTPS), reCAPTCHA, rate limiting, bloqueio temporário após tentativas erradas de senha, monitoramento de eventos e verificação de fingerprint contra contas duplicadas. Nenhum sistema é 100% invulnerável — se identificarmos um incidente relevante que afete você, notificaremos conforme a LGPD.

Você pode, a qualquer momento:

• Acessar e corrigir seus dados na sessão Configurações.
• Baixar seus dados via a área de Backups.
• Excluir sua conta e todos os dados vinculados, usando o botão Excluir conta nas configurações.
• Solicitar informação sobre com quem compartilhamos dados.
• Revogar consentimento — nesse caso a conta é encerrada, já que os dados são essenciais para o funcionamento da ferramenta.

Usamos armazenamento local do navegador para manter você logado, guardar preferências e o identificador antifraude do dispositivo. Não usamos cookies publicitários nem rastreamento entre sites.

O SafeAds é destinado a gestores de tráfego e anunciantes maiores de 18 anos. Não coletamos dados de crianças ou adolescentes intencionalmente.

Alguns processadores (por exemplo, provedor de IA e reCAPTCHA) podem tratar dados em servidores fora do Brasil. Só compartilhamos o mínimo necessário e exigimos padrões adequados de proteção.

Podemos atualizar esta política para refletir mudanças na ferramenta ou na legislação. A data de última atualização no topo indica a versão vigente. Mudanças materiais serão comunicadas dentro do aplicativo.

Para exercer direitos, tirar dúvidas ou reportar incidentes de privacidade, utilize a sessão Configurações na sua conta ou os canais oficiais divulgados no site.