Política de Privacidade

1. Quem somos

O Core Ads ("Core Ads", "nós", "nosso") é uma plataforma SaaS de gestão de tráfego pago no Meta Ads (Facebook e Instagram), operada a partir do Brasil e acessível em https://coreads.tech. Esta Política descreve como coletamos, usamos, armazenamos e compartilhamos dados pessoais dos usuários da plataforma, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

2. Dados que coletamos

• Dados de cadastro: nome, e-mail, senha (armazenada como hash) e nome da organização.
• Dados de autenticação Meta: ao conectar uma Business Manager via OAuth, recebemos um token de acesso emitido pela Meta, IDs de Business Manager e de contas de anúncios às quais você tem permissão. Tokens são armazenados criptografados em repouso (AES-256-GCM).
• Dados de uso da plataforma: configurações de campanhas que você cria, criativos enviados, copies geradas, logs técnicos e métricas operacionais.
• Dados de cobrança: caso aplicável, dados necessários para processar pagamentos via prestador terceirizado (Stripe).

3. Como usamos seus dados

• Operar a plataforma e autenticar você nas sessões.
• Executar, em seu nome, ações na API de Marketing do Meta (Meta Marketing API), como criar/editar/pausar campanhas, ad sets e ads.
• Gerar variantes de copy publicitário usando a API da Anthropic (Claude), a partir de prompts e contexto que você fornece.
• Armazenar criativos no Cloudflare R2 para uso em campanhas.
• Enviar comunicações operacionais sobre conta, segurança e atualizações do serviço.
• Cumprir obrigações legais e responder a autoridades.

4. Compartilhamento e sub-processadores

Não vendemos seus dados. Compartilhamos dados estritamente necessários com os seguintes sub-processadores para operar a plataforma:

• Meta Platforms, Inc.: Marketing API para operar campanhas.
• Anthropic, PBC: geração de copy via Claude.
• Cloudflare, Inc.: armazenamento de criativos (R2).
• Hostinger International Ltd.: hospedagem do servidor de aplicação.
• Stripe, Inc.: processamento de pagamentos (quando aplicável).

5. Segurança

Tokens de acesso a contas Meta são criptografados em repouso (AES-256-GCM) com chave gerenciada pelo Core Ads. Senhas são armazenadas como hash com sal. O tráfego web é protegido por TLS (Let's Encrypt). Acesso ao servidor é restrito por chave SSH e firewall. Apesar dos controles, nenhum sistema é 100% seguro — comunique imediatamente em caso de suspeita de incidente.

6. Retenção

Mantemos seus dados enquanto sua conta estiver ativa. Após exclusão da conta, dados pessoais são removidos em até 30 dias, exceto quando obrigações legais exigirem retenção por prazo superior. Logs técnicos anonimizados podem ser retidos para fins de auditoria e segurança.

7. Seus direitos (LGPD)

Você pode, a qualquer momento:

• Solicitar acesso aos seus dados.
• Solicitar correção de dados incompletos ou desatualizados.
• Solicitar a exclusão ("direito ao esquecimento").
• Revogar consentimentos previamente concedidos.
• Solicitar a portabilidade de dados.
• Desconectar contas Meta a qualquer momento via dashboard.

Solicitações podem ser enviadas para o e-mail abaixo. Respondemos em até 15 dias úteis.

8. Exclusão de dados (Meta App requirement)

Para solicitar a exclusão dos dados associados ao seu login via Meta (Facebook), envie um e-mail para privacidade@coreads.tech com o assunto "Exclusão de dados Meta" e o e-mail/ID da conta. Processamos a solicitação em até 30 dias e confirmamos por e-mail.

9. Cookies

Utilizamos apenas cookies estritamente necessários ao funcionamento da plataforma (sessão de login). Não utilizamos cookies de rastreamento publicitário próprios.

10. Transferência internacional

Alguns sub-processadores listados na seção 4 estão sediados fora do Brasil. As transferências internacionais ocorrem em conformidade com o artigo 33 da LGPD, mediante cláusulas contratuais padrão e adesão a programas reconhecidos de proteção.

11. Alterações

Podemos atualizar esta Política periodicamente. Mudanças substanciais serão comunicadas por e-mail e/ou notificação na plataforma com 15 dias de antecedência.

12. Contato

Encarregado de Proteção de Dados (DPO): privacidade@coreads.tech