Política de privacidade
Esta política explica quais dados pessoais a Minha Agência IA trata ao operar a plataforma, com que finalidade, com quem os compartilha, por quanto tempo os guarda e como você exerce os seus direitos previstos na Lei Geral de Proteção de Dados (Lei 13.709/2018).
Última revisão em .
1. Quem trata os dados
A plataforma é operada por Minha Agência IA ("nós"), que atua como controladora dos dados de cadastro, autenticação e uso da plataforma, e como operadora dos dados de contas de anúncios que o cliente conecta e decide processar por nossa conta. Contato do encarregado de dados: [email protected].
2. Quais dados tratamos
2.1 Dados de conta
- Nome, e-mail e senha (guardada apenas como hash), e o segredo da verificação em duas etapas.
- Organizações de que você participa, seu papel em cada uma e convites enviados ou recebidos.
- Endereço IP, identificador do navegador e horário de cada login, para segurança e auditoria.
2.2 Dados da Meta que você conecta
Ao conectar uma conta pelo Login de Empresa da Meta, recebemos e guardamos, com a sua autorização expressa na tela de consentimento:
- O token de acesso, cifrado por organização, usado exclusivamente para ler e gerenciar as contas de anúncio que você escolheu.
- A estrutura das contas de anúncio: campanhas, conjuntos, anúncios, orçamentos, status e configurações.
- Métricas de desempenho agregadas (impressões, cliques, gasto, resultados), por dia e por detalhamento (posicionamento, idade, gênero, região), de até 180 dias para trás.
- A lista de Páginas e contas profissionais do Instagram que você administra, com nome e identificador, para que possam ser escolhidas ao criar anúncios.
Não recebemos dados pessoais de pessoas alcançadas pelos seus anúncios, mensagens, comentários, seguidores, nem conteúdo orgânico das suas Páginas. As permissões que pedimos à Meta estão listadas na seção 4.
2.3 Dados gerados pelo uso
- Conversas com a IA e as ações propostas, barradas ou executadas a partir delas.
- Registro de auditoria de toda ação de escrita: quem pediu, o que mudou, o estado anterior e o posterior.
- Metas de contrato e políticas de guardrails que você cadastra.
- Progresso nas aulas do portal de treinamento.
- Registros técnicos (logs) com identificador da organização e da requisição, sem conteúdo de conversa nem segredos, para diagnóstico de erros.
2.4 Chave do provedor de IA
Se você cadastrar a sua própria chave do OpenRouter, ela é cifrada por organização e usada apenas para as chamadas ao modelo que você escolher. Nunca a exibimos de volta.
3. Para que usamos os dados
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta, autenticar e aplicar permissões | Execução de contrato |
| Ler e gerenciar as contas de anúncio que você conectou, inclusive por meio da IA | Execução de contrato e consentimento dado na tela da Meta |
| Responder às suas perguntas e pedidos na conversa com a IA | Execução de contrato |
| Registrar auditoria de ações e permitir reversão | Legítimo interesse e cumprimento de obrigação legal |
| Segurança: detectar acesso indevido, limitar tentativas de login | Legítimo interesse |
| Enviar e-mails transacionais (convite, redefinição de senha, avisos de ação) | Execução de contrato |
| Suporte ao cliente | Execução de contrato |
Não vendemos dados, não usamos os dados das suas contas de anúncio para treinar modelos de IA e não enviamos e-mail de marketing sem consentimento.
4. Dados da Meta e os Termos da Plataforma
Tratamos os dados recebidos da Meta em conformidade com os Termos da Plataforma Meta e as Políticas para Desenvolvedores. As permissões solicitadas e o uso de cada uma:
| Permissão | Uso |
|---|---|
ads_read | Ler estrutura e métricas das contas de anúncio conectadas |
ads_management | Criar, pausar, ativar e ajustar campanhas, conjuntos e anúncios a seu pedido |
business_management | Descobrir quais contas de anúncio e Gerenciadores de Negócios você administra |
pages_show_list | Listar as Páginas que você administra, para escolha ao criar anúncios |
pages_read_engagement | Ler nome e metadados da Página escolhida |
instagram_basic | Identificar a conta profissional do Instagram vinculada à Página |
Você pode revogar o acesso a qualquer momento na plataforma ("Desconectar"), ou nas configurações de Integrações comerciais da sua conta Meta. Em ambos os casos o token é apagado e a sincronização para. Veja a página de exclusão de dados.
5. Com quem compartilhamos
Apenas com fornecedores necessários para operar o serviço, cada um limitado à sua função e sob contrato:
- Meta Platforms: destinatária dos pedidos de leitura e escrita nas contas de anúncio, feitos em seu nome.
- OpenRouter e o provedor do modelo escolhido: recebem o conteúdo da conversa e os dados da conta necessários para responder, só durante a chamada. Se a chave for sua, a relação contratual com o provedor também é sua.
- Fly.io: hospedagem dos servidores e do banco de dados, na região de São Paulo.
- Tigris: armazenamento de arquivos (criativos enviados por você).
- Bunny.net: entrega dos vídeos do portal de treinamento.
- Resend: envio de e-mails transacionais.
- Sentry: registro de erros técnicos, sem segredos nem conteúdo de conversa.
- Processador de pagamento, quando houver cobrança: recebe os dados necessários à transação; não guardamos número completo de cartão.
Alguns desses fornecedores operam fora do Brasil. A transferência internacional ocorre com cláusulas contratuais e garantias previstas na LGPD (art. 33).
6. Por quanto tempo guardamos
- Token da Meta: até você desconectar, revogar na Meta, ou excluir a organização. Apagado imediatamente.
- Estrutura e métricas das contas: enquanto a conexão existir, e por até 30 dias após a desconexão, para permitir reconexão sem perder histórico. Depois, apagadas.
- Conversas e registro de auditoria: enquanto a organização existir. Na exclusão da organização, apagados em até 15 dias, exceto o mínimo exigido por obrigação legal.
- Dados de conta: até a exclusão da conta; registros de login, por 6 meses (Marco Civil da Internet, art. 15).
- Cópias de segurança: sobrescritas em até 30 dias.
7. Como protegemos
- Tráfego cifrado (TLS) em todas as conexões; HSTS ativo.
- Tokens e chaves cifrados por organização, com a chave de cifragem fora do banco de dados. Só o processo que executa ações na Meta tem acesso de escrita a eles.
- Isolamento entre organizações aplicado no próprio banco de dados (segurança em nível de linha), testado automaticamente a cada versão.
- Senhas com hash, verificação em duas etapas e limite de tentativas de login.
- Ações de escrita na Meta passam por políticas, validação prévia e registro de auditoria encadeado.
8. Seus direitos
Pela LGPD (art. 18) você pode, a qualquer momento: confirmar se tratamos seus dados; acessá-los; corrigir dados incompletos ou desatualizados; pedir anonimização, bloqueio ou eliminação; pedir portabilidade; saber com quem compartilhamos; e revogar consentimento. Para exercer, escreva para [email protected] a partir do e-mail cadastrado. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Cookies
Este site institucional não usa cookies. A plataforma (app.minhaagencia.app) usa apenas cookies estritamente necessários: o de sessão, o da preferência de tema e os de proteção contra falsificação de requisição. Não há cookies de publicidade nem de rastreamento de terceiros.
10. Menores de idade
A plataforma é destinada a profissionais e empresas. Não aceitamos cadastro de menores de 18 anos.
11. Alterações desta política
Quando mudarmos algo relevante, avisamos por e-mail aos administradores de cada organização e atualizamos a data no topo desta página. A versão vigente é sempre a publicada em https://minhaagencia.app/privacidade.