Política de Privacidade

O cockpitads é um painel de gestão de mídia paga. Ele reúne, em um só lugar, as métricas das contas de anúncio que a própria pessoa usuária administra na Meta, e permite ajustar o orçamento das campanhas dessas contas. Esta política descreve exatamente quais dados o serviço trata, por quê, com quem compartilha e como apagá-los.

Responsável pelo tratamento: Arthur Gabriel Alberti — CNPJ 59.904.791/0001-27. Contato: contato@cockpitads.com.

1. O que este serviço NÃO faz

Começamos por aqui porque é o que mais gera dúvida:

• não coleta nenhum dado de consumidores que veem os anúncios — não há pixel, nem lista de público, nem identificação de pessoas alcançadas;
• não usa rastreadores de terceiros, ferramentas de analytics nem publicidade dentro do painel;
• não vende, aluga nem cede dados a terceiros para qualquer finalidade;
• não acessa mensagens, contatos, páginas nem conteúdo pessoal da conta do Facebook.

2. Dados que coletamos

Da sua conta no serviço: nome, e-mail, nível de acesso e data do último login. A senha é guardada apenas como resumo criptográfico (scrypt com sal próprio por usuário) — ela nunca é armazenada de forma legível e não pode ser recuperada, só substituída.

Da sua conexão com a Meta, quando você autoriza o acesso: identificador da sua conta, nome, foto de perfil e um token de acesso. O token é o que permite ao painel continuar lendo as métricas sem pedir sua senha, e pode ser revogado por você a qualquer momento.

Das contas de anúncio que você escolher incluir no painel: nome e identificador da conta, status, saldo e forma de pagamento informados pela Meta, gasto, impressões, cliques, alcance, compras e faturamento, além do nome, miniatura e link de visualização dos criativos. São dados de desempenho de anúncios, agregados; não incluem dados pessoais de quem viu ou clicou.

Lançamentos que você digita no painel, como valores de recarga das contas, para o cálculo de saldo restante.

3. Permissões da Meta e para que servem

• ads_management — ler as métricas de campanhas e criativos exibidas no painel e ajustar o orçamento de campanhas conforme regras que você mesmo configura;
• business_management — listar suas Business Managers e contas de anúncio, para você escolher quais entram em cada projeto.

Nenhuma dessas permissões é usada para outra finalidade além das descritas acima.

4. Por que tratamos esses dados

• exibir o desempenho das suas campanhas e o saldo das contas;
• guardar o retrato diário desses números, para que o histórico continue existindo mesmo que o acesso a uma conta de anúncio seja perdido;
• executar as regras de ajuste de orçamento que você configurar;
• autenticar você e aplicar o nível de acesso definido pelo administrador da sua equipe.

Base legal (LGPD, Lei 13.709/2018): execução de contrato, quando o tratamento é necessário para prestar o serviço que você contratou (art. 7º, V); e consentimento, para a conexão com a Meta, que você concede na tela de autorização e pode revogar a qualquer momento (art. 7º, I).

5. Com quem compartilhamos

Somente com os fornecedores necessários para o serviço funcionar, e apenas no que cada um precisa:

• Supabase — banco de dados onde as informações ficam armazenadas;
• Vercel — hospedagem da aplicação;
• Meta Platforms — origem das métricas e destino dos ajustes de orçamento;

Não há qualquer outro compartilhamento. Podemos divulgar dados se formos legalmente obrigados, por ordem de autoridade competente.

6. Por quanto tempo guardamos

• Dados da sua conta: enquanto a conta existir.
• Token da Meta: até você desconectar a integração ou revogá-la pelo Facebook. Ao desconectar, ele é apagado.
• Retratos diários de desempenho: mantidos por tempo indeterminado, porque são a razão de ser do histórico do painel. Você pode pedir a exclusão a qualquer momento.
• Cache de consultas: apagado automaticamente após 14 dias.

7. Segurança

• todo o tráfego é cifrado em trânsito (HTTPS);
• senhas passam por scrypt com sal individual e comparação em tempo constante;
• o acesso é controlado por área e por projeto: cada pessoa vê apenas o que o administrador liberou;
• o banco de dados fica em ambiente de acesso restrito, com criptografia em repouso do provedor.

Nenhum sistema é imune a incidentes. Se houver violação de dados com risco relevante, comunicaremos os titulares afetados e a ANPD, conforme o art. 48 da LGPD.

8. Cookies

O painel usa dois cookies próprios, ambos necessários ao funcionamento: um mantém sua sessão autenticada, outro guarda qual projeto você está visualizando. Não há cookies de publicidade nem de rastreamento de terceiros.

9. Seus direitos

Você pode, a qualquer momento, solicitar confirmação de tratamento, acesso aos seus dados, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação do consentimento e exclusão. Escreva para contato@cockpitads.com — respondemos em até 15 dias.

Para apagar seus dados, veja a página Exclusão de dados.

10. Menores de idade

O serviço é destinado a profissionais de marketing e não se dirige a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.

11. Alterações

Se esta política mudar de forma relevante, a data de atualização no topo será alterada e avisaremos as pessoas usuárias ativas por e-mail.

12. Contato

Dúvidas, pedidos ou reclamações sobre privacidade: contato@cockpitads.com.