Política de Privacidade

1. Quem é o responsável

O serviço é prestado por R & R ARAUJO LTDA, inscrita no CNPJ sob o nº 53.069.945/0001-26, que atua sob a marca Publi ("Publi", "nós").

Para os dados de quem visita o site e envia o formulário, a Publi é a controladora. Para os dados da conta de anúncios e dos ativos da Meta do cliente, a Publi os trata para prestar o serviço contratado, seguindo as instruções do próprio cliente.

2. A que esta política se aplica

• ao site somospubli.com.br e ao formulário do Publi Start;
• ao Diagnóstico Gratuito do site somospubli.com.br;
• à plataforma Publi, usada por clientes com conta contratada;
• ao Agente de Tráfego, que ajuda a planejar, publicar, acompanhar e otimizar campanhas de anúncios pagos;
• à conexão opcional do cliente com a Meta, feita por meio do Login do Facebook para Empresas.

3. Dados que tratamos

Visitantes e contatos do site

Ao enviar o formulário: nome, telefone, e-mail, empresa, cidade, serviço de interesse, mensagem (se você escrever uma), origem do contato, página de origem, parâmetros de campanha (UTMs), data e horário do envio e o registro do consentimento dado no formulário.

Diagnóstico Gratuito

Ao concluir o diagnóstico: nome, WhatsApp, segmento, as respostas às oito perguntas, a pontuação calculada, os parâmetros de origem da visita (como os de campanha), a data do envio e o registro do consentimento dado para gerar o diagnóstico. Para limitar envios repetidos, guardamos apenas um código derivado do endereço de rede, nunca o endereço em si.

Clientes da plataforma

Dados de cadastro e contratação (nome, e-mail, empresa, dados necessários para cobrança e emissão fiscal), informações sobre o negócio que você fornece no onboarding (ofertas, público, objetivos), configurações da sua conta e o histórico das decisões que você ou sua equipe tomam na plataforma (aprovações, recusas, limites).

Dados obtidos da Meta

Descritos com mais detalhe na seção 4. Só existem se você conectar a sua conta da Meta.

Dados técnicos e de auditoria

Registros de funcionamento e segurança, como data e hora de ações, identificação de quem as realizou e, no site, o endereço de rede usado para limitar envios repetidos do formulário.

4. Dados obtidos da Meta

Quando você autoriza a conexão, a Publi pode receber da Meta:

• o identificador do usuário da Meta que fez a autorização, as permissões concedidas e o prazo de validade do acesso;
• dados das contas de anúncios que você escolher: identificador, nome, moeda, fuso horário, situação da conta e se há forma de pagamento cadastrada (nunca os dados do cartão);
• portfólios empresariais, Páginas e contas profissionais do Instagram vinculadas: identificadores e nomes;
• pixels da conta de anúncios: identificadores e nomes;
• campanhas, conjuntos de anúncios e anúncios, e as métricas de desempenho por dia: investimento, impressões, alcance, cliques, CTR, CPC, CPM, leads e ações registradas;
• o resultado das ações que a Publi executa na sua conta de anúncios depois de autorizadas: identificadores dos objetos criados e o estado em que ficaram.

A Publi não recebe a sua senha do Facebook ou do Instagram. A conexão é autorizada na própria Meta.

A Publi não pede acesso a mensagens, lista de amigos ou publicações do seu perfil pessoal. Hoje também não pede a permissão para ler os contatos captados por formulários de anúncio. Se isso passar a existir, esta política será atualizada e a autorização será pedida a você antes.

5. Para que usamos os dados

• Formulário do site: receber e responder ao seu contato, entender sua necessidade, fazer a qualificação comercial e conduzir uma eventual negociação.
• Diagnóstico Gratuito: calcular e mostrar o seu resultado e permitir que a equipe da Publi conheça o diagnóstico recebido. A base legal é o seu consentimento. O diagnóstico não autoriza mensagens comerciais pelo WhatsApp, inclusão em listas de marketing nem qualquer contato comercial automático; contato desse tipo só acontece por iniciativa sua ou com outra base legal informada separadamente.
• Cadastro e contratação: criar e manter sua conta, cobrar, emitir documentos fiscais e prestar suporte.
• Dados da Meta: identificar quais contas, Páginas e pixels você autorizou; verificar se a conexão está válida; ler campanhas e métricas; planejar e preparar campanhas; executar, depois da sua autorização, as ações descritas nas seções 7 e 8; e mostrar os resultados no painel.
• Segurança e auditoria: manter o registro de quem decidiu o quê e quando, prevenir abuso e cumprir obrigações legais.

Usamos os dados da Meta somente para prestar o serviço à própria conta que os originou. Não os usamos para outros clientes, não os vendemos e não os repassamos a corretores de dados.

6. Conexão voluntária da sua conta

Conectar a Meta é uma escolha sua. Você entra com o Facebook, vê na tela da Meta quais permissões e quais ativos (Páginas, contas de anúncios, contas do Instagram) está autorizando e confirma. Depois, escolhe na plataforma qual conta de anúncios, Página, conta do Instagram e pixel a Publi deve usar.

A Publi só atua sobre o que você autorizou. Você pode desconectar a qualquer momento (seção 14).

7. Uso da Marketing API da Meta

A Publi acessa os dados da Meta pela Graph API e pela Marketing API, com as permissões abaixo:

• ads_read: ler contas de anúncios, campanhas, anúncios e métricas;
• ads_management: criar e alterar campanhas, conjuntos e anúncios na sua conta, somente depois da sua autorização (seção 9);
• business_management: identificar os portfólios empresariais e os ativos ligados a eles;
• pages_show_list: listar as Páginas que você pode usar nos anúncios;
• pages_read_engagement: ler dados básicos das Páginas e das contas do Instagram vinculadas;
• public_profile: identificar quem fez a autorização.

Usamos esses dados e permissões apenas para as finalidades descritas nesta política e em conformidade com os termos e políticas da plataforma da Meta.

8. Ações feitas em nome do cliente

Com a permissão ads_management, a Publi pode, na conta de anúncios que você conectou:

• criar a estrutura de uma campanha (campanha, conjuntos, criativos e anúncios), que é criada pausada;
• ativar a campanha, em uma etapa separada, pedida por uma pessoa;
• pausar ou reativar anúncios;
• ajustar o orçamento de conjuntos de anúncios;
• sincronizar o estado das campanhas para mostrar no painel.

Isso envolve dinheiro seu e a imagem da sua marca. Por isso a Publi separa claramente ler dados de agir sobre eles, e age somente dentro dos controles da seção 9.

9. Aprovações e controles

• Estratégia, anúncios, orçamento e a publicação da campanha dependem de aprovação de quem tem alçada na sua empresa. A plataforma registra quem aprovou e quando.
• A publicação só acontece se a aprovação vigente corresponder exatamente ao pacote que será publicado e se o orçamento autorizado estiver em vigor.
• Antes da primeira publicação, a Publi confere a conta de anúncios, a forma de pagamento e a Página.
• Pequenos ajustes de otimização, como pausar um anúncio com desempenho ruim ou reduzir um orçamento, só podem ser feitos sem nova aprovação dentro de limites definidos para a sua conta e do orçamento que você já autorizou. Tudo o que passar desses limites vira uma proposta e aguarda a sua decisão.
• Cada ação executada na Meta fica registrada.

A Publi não executa operações de escrita na Meta fora desses controles.

10. Armazenamento e segurança

• O acesso da Meta (token) é guardado criptografado. A chave de criptografia fica no ambiente do servidor, separada do banco de dados, e o registro é vinculado à conta do cliente que o gerou.
• Os dados de cada cliente ficam separados dos de outros clientes, com acesso restrito à conta correspondente.
• A comunicação com o site e a plataforma usa HTTPS.
• As ações relevantes deixam registro de auditoria.

Nenhum ambiente digital é totalmente livre de riscos. Adotamos medidas proporcionais à operação e as revisamos conforme ela evolui. Não declaramos certificações de segurança que não temos.

11. Compartilhamento e prestadores

Não vendemos dados pessoais. Para operar o serviço, usamos prestadores que tratam dados em nosso nome, limitados ao necessário:

• Vercel: hospedagem do site e da plataforma;
• Supabase: autenticação e dados de conta e relacionamento comercial;
• Neon: banco de dados do Agente de Tráfego (campanhas, métricas, aprovações e o acesso criptografado da Meta);
• n8n: automação dos fluxos, como o recebimento do formulário e a leitura e publicação na Meta;
• Anthropic: modelo de inteligência artificial usado para redigir textos de anúncios e preparar planos e análises. Podem ser enviadas a ele informações sobre o negócio e as campanhas necessárias a essa tarefa;
• Asaas: cobrança e pagamentos da contratação;
• Meta: as chamadas à Meta são feitas a pedido seu, para as contas que você conectou.

Alguns desses prestadores podem processar dados fora do Brasil. Nesses casos, buscamos que a transferência observe a LGPD. Também podemos compartilhar dados para cumprir obrigação legal ou ordem de autoridade competente.

12. Retenção

• Acesso da Meta (token): é apagado quando você desconecta a Meta ou quando uma nova autorização o substitui.
• Diagnóstico Gratuito: 90 dias a partir do envio. Depois disso, é apagado automaticamente, salvo obrigação legal. Você pode pedir a eliminação antes desse prazo (seção 13).
• Demais dados: são mantidos enquanto a conta estiver ativa e houver finalidade legítima. Depois, pelo tempo necessário para cumprir obrigações legais e fiscais e para o exercício regular de direitos, ou até um pedido de exclusão válido (seção 13).

Para as demais categorias, ainda não adotamos prazos fixos. Quando adotarmos, eles serão informados aqui.

13. Exclusão de dados

Você pode pedir a exclusão dos seus dados a qualquer momento.

1. Na plataforma, desconecte a Meta. Isso apaga o acesso guardado e é imediato.
2. Para excluir os demais dados, envie um pedido para privacidade@somospubli.com.br, com o assunto "Exclusão de dados". As instruções passo a passo estão em somospubli.com.br/exclusao-de-dados.

Depois de confirmar a sua identidade, a Publi elimina ou anonimiza os dados. Podemos manter o que a lei exigir ou o que for necessário para o exercício regular de direitos, como contrato, dados fiscais e o registro das aprovações. Se algo for mantido, informaremos o motivo.

14. Desconexão e revogação da Meta

• Pela Publi: em Configurações do Agente de Tráfego, use a opção de desconectar a Meta. A Publi apaga o acesso guardado e cancela uma escolha de ativos ainda não aplicada.
• Pela Meta: nas configurações do Facebook, em Integrações comerciais, remova o app "Publi Agente de Tráfego". A partir daí o acesso deixa de valer.
• Se você também deu à Publi acesso de parceiro no seu portfólio empresarial, remova esse acesso em Configurações do negócio, na Meta.

Desconectar interrompe novas leituras e ações na sua conta. Campanhas já publicadas continuam sob o seu controle na Meta.

15. Seus direitos

Conforme a LGPD, você pode pedir confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento, revogação do consentimento, oposição ao tratamento e revisão de decisões automatizadas, além dos demais direitos previstos em lei.

Para exercê-los, escreva para privacidade@somospubli.com.br. Podemos pedir informações para confirmar sua identidade e proteger os dados contra acesso indevido.

16. LGPD e bases legais

Tratamos dados pessoais conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018). Conforme a finalidade, as bases legais podem ser o consentimento, a execução de contrato ou de procedimentos preliminares a ele, o cumprimento de obrigação legal ou regulatória, o exercício regular de direitos e o legítimo interesse.

A conexão com a Meta é feita com o seu consentimento. Você pode revogá-lo a qualquer momento, sem afetar os tratamentos já realizados de forma legítima nem os amparados por outra base legal.

17. Contato

Dúvidas, pedidos e solicitações de privacidade: privacidade@somospubli.com.br.

R & R ARAUJO LTDA · CNPJ 53.069.945/0001-26 · marca Publi.

18. Atualizações desta política

Podemos atualizar esta política para refletir mudanças no serviço, nas práticas de tratamento ou na lei. A versão em vigor e a data da última atualização ficam sempre nesta página. Mudanças relevantes no uso dos dados da Meta serão comunicadas aos clientes conectados.