Política de Privacidade

1. Dados que tratamos

• Conta Adverio: email, senha (armazenada apenas como hash pelo provedor de autenticação) e registros de acesso.
• Organização: nome da organização, membros, papéis e convites (email do convidado).
• Conexão com a Meta: identificador do usuário da Meta que autorizou a conexão, permissões concedidas e tokens de acesso. Os tokens são cifrados antes de serem gravados e nunca são exibidos na interface.
• Dados de publicidade obtidos da Meta com a sua autorização: contas de anúncios, Páginas selecionáveis, campanhas, conjuntos, anúncios e métricas de desempenho (por exemplo gasto, impressões, alcance e cliques).
• Auditoria: operações realizadas na organização (quem, o quê e quando).

2. Como usamos os dados

Não vendemos dados pessoais, não os usamos para publicidade própria e não usamos os dados obtidos da Meta para finalidades diferentes das descritas aqui.

• Autenticar você e controlar o acesso por organização e papel.
• Exibir relatórios e métricas das contas de anúncios que você conectou.
• Criar e gerenciar campanhas, conjuntos e anúncios quando um usuário autorizado solicita.
• Manter a segurança do serviço, investigar erros e registrar auditoria.

3. Dados da Plataforma Meta

O acesso aos dados da Meta acontece somente depois que você autoriza a conexão no fluxo oficial de login da Meta, e fica limitado às permissões concedidas e às contas que você selecionar para a organização. Você pode desconectar a integração a qualquer momento no Adverio ou remover o aplicativo nas configurações da sua conta do Facebook.

4. Compartilhamento e provedores

Usamos os seguintes provedores para operar o serviço:

• Supabase — banco de dados e autenticação.
• Vercel — hospedagem da aplicação.
• Meta Platforms — origem e destino dos dados de publicidade, por meio das APIs oficiais.

5. Retenção

Mantemos os dados enquanto a conta e a organização estiverem ativas. Ao desconectar a Meta, o token local é eliminado. Ao solicitar a exclusão, os dados são removidos dos sistemas ativos; cópias de segurança mantidas pelos provedores expiram conforme a política de cada um e não são apagadas imediatamente. [Prazos específicos pendentes de definição pelo responsável.]

6. Seus direitos

Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, portabilidade e exclusão dos seus dados, além de revogar consentimentos. Envie a solicitação para contato@adverio.net. O processo de exclusão está descrito na página "Exclusão de dados".

7. Segurança

• Tráfego protegido por HTTPS.
• Isolamento por organização aplicado no banco de dados (row level security) e no servidor.
• Tokens da Meta cifrados em repouso, com chave mantida fora do banco de dados.

8. Cookies

Usamos apenas cookies necessários: sessão de autenticação, organização ativa e preferência de idioma. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.

9. Contato

Dúvidas sobre privacidade: contato@adverio.net. Suporte: contato@adverio.net.