Política de Privacidade — Fácil com IA
Rascunho de engenharia — revisão jurídica pendente (RA-4). Este texto foi preparado pelo time de produto para publicação inicial e descreve fielmente o funcionamento técnico do sistema, mas ainda não passou por advogado. Não usar como parecer jurídico.
Última atualização: 04 de agosto de 2026
Controlador: Fácil com IA (app.facilcomia.com.br)
Contato / Encarregado (DPO) provisório: docavaco18@gmail.com
1. O que é o Fácil com IA
O Fácil com IA é um serviço online (SaaS) que ajuda você a criar e acompanhar campanhas de anúncios na plataforma Meta (Facebook/Instagram) com apoio de inteligência artificial. Para isso, o serviço precisa tratar alguns dados pessoais seus — esta política explica quais, por quê, com quem e por quanto tempo.
2. Quais dados coletamos
| Dado | Quando é coletado | Para quê |
|---|---|---|
| Nome e e-mail | No cadastro | Criar e identificar sua conta, comunicar sobre o serviço |
| Credenciais de acesso à sua conta Meta (token de anúncios) | Quando você conecta sua conta Meta | Criar e gerenciar campanhas EM SEU NOME, por sua ordem |
| Sua chave de API da OpenAI (ou provedor compatível) | Quando você a informa nas configurações | Executar as operações de IA usando a SUA chave — o produto não usa chave própria |
| Listas de públicos (e-mails/telefones de clientes que você sobe) | Quando você cria um público personalizado | Criar públicos de anúncio na Meta |
| Dados de pagamento | No checkout, processado pela Kiwify | Confirmar sua assinatura |
| Registros técnicos (logs de uso, endereço IP) | Durante o uso | Segurança, prevenção a abuso e suporte |
O que não coletamos: não pedimos documentos, não lemos suas mensagens privadas, não coletamos dados de navegação fora do app.
3. Como protegemos os dados sensíveis
- Credenciais Meta e chave OpenAI são armazenadas criptografadas (criptografia simétrica Fernet) e só são descriptografadas no momento de executar uma ação que você pediu. Elas são individuais e intransferíveis — nunca usamos a credencial de um cliente para outro.
- Listas de públicos: os e-mails e telefones que você envia são transformados em hash SHA-256 (uma impressão digital irreversível) antes de qualquer envio à Meta, seguindo o padrão exigido pela própria Meta para Custom Audiences. A Meta não recebe os dados em claro.
- Acesso ao servidor é restrito, segredos ficam fora do código-fonte e as conexões usam HTTPS.
4. Com quem compartilhamos (operadores)
Compartilhamos dados apenas com os operadores necessários para o serviço funcionar, cada um recebendo só o que precisa:
- Meta Platforms — recebe as instruções de campanha e os públicos em formato de hash, para criar os anúncios na sua conta de anúncios. O uso pela Meta é regido pelos termos e políticas da própria Meta.
- OpenAI (ou o provedor de IA compatível que você configurar) — recebe os textos necessários para gerar as campanhas, autenticado com a sua chave.
- Supabase — infraestrutura de banco de dados, autenticação e armazenamento do serviço.
- Kiwify — processa os pagamentos; nós não armazenamos dados de cartão.
- Provedor de hospedagem — infraestrutura do servidor onde o app roda.
Não vendemos seus dados. Não compartilhamos com anunciantes ou corretores de dados. Ponto.
5. Por quanto tempo guardamos (retenção)
- Dados de conta: enquanto sua conta existir.
- Credenciais criptografadas (Meta/OpenAI): enquanto estiverem conectadas — você pode desconectá-las a qualquer momento nas configurações, o que as remove.
- Listas de públicos: os arquivos enviados são processados e os hashes repassados à Meta; mantemos apenas os registros necessários para você gerenciar seus públicos no app.
- Logs técnicos: por período limitado, apenas para segurança e suporte.
- Após a exclusão da conta, removemos os dados pessoais em até 30 dias, exceto o que a lei obrigar a manter (por exemplo, registros fiscais de pagamento).
6. Seus direitos (LGPD)
Nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode, a qualquer momento:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos ou desatualizados;
- pedir a exclusão dos seus dados (ver seção 7);
- revogar consentimentos (por exemplo, desconectando sua conta Meta);
- pedir portabilidade dos dados que você nos forneceu;
- obter informação sobre com quem compartilhamos seus dados.
Para exercer qualquer direito, escreva para docavaco18@gmail.com com o assunto "LGPD". Respondemos em até 15 dias.
7. Como pedir a exclusão dos seus dados
- Envie um e-mail para docavaco18@gmail.com com o assunto "Exclusão de dados", a partir do e-mail cadastrado na sua conta.
- Confirmaremos sua identidade e excluiremos: sua conta, suas credenciais criptografadas, seus públicos e configurações.
- Você receberá a confirmação da exclusão em até 30 dias.
Observação: a exclusão no Fácil com IA não apaga campanhas ou públicos que já existam dentro da sua conta Meta — eles são seus e ficam sob controle da Meta; você pode removê-los no Gerenciador de Anúncios.
8. Cookies e tecnologias similares
Usamos apenas o essencial para manter sua sessão autenticada. Não usamos cookies de publicidade nem rastreadores de terceiros no app.
9. Crianças e adolescentes
O serviço é destinado a maiores de 18 anos com atividade profissional de anúncios. Não coletamos dados de menores intencionalmente.
10. Alterações desta política
Se esta política mudar de forma relevante, avisaremos no app e/ou por e-mail antes da mudança entrar em vigor, com a data de atualização sempre visível no topo.
11. Contato
Dúvidas sobre privacidade: docavaco18@gmail.com (Encarregado/DPO provisório).