Privacidade e segurança

Atualizado em 4 de novembro de 2026. Versão preliminar, sujeita a revisão jurídica.

Este documento explica quais dados o Dashboard de Vendas recebe, para quê, onde ficam e como são protegidos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

Papéis de cada um

Você (o cliente do painel) é o controlador dos dados das suas vendas e campanhas: decide quais contas e plataformas conectar. O Dashboard de Vendas atua como operador: trata esses dados só para gerar os relatórios do seu painel, seguindo as suas instruções.

Quais dados recebemos

• Da sua conta: e-mail de acesso e senha (guardada pelo provedor de autenticação apenas como hash).
• Do Meta Ads: nomes, IDs, status e orçamentos de campanhas, conjuntos e anúncios; métricas diárias (gasto, impressões, cliques, visualizações de página, checkouts e compras reportadas).
• Das vendas (Hotmart): número da transação, produto, valores, comissão, moeda, status, meio de pagamento, país do comprador e os parâmetros de origem (src, sck, xcod).

Não guardamos nome, e-mail, telefone, documento ou endereço dos seus compradores. O webhook da Hotmart chega com esses dados, mas eles são descartados no momento do recebimento.

O script da landing page (t.js) não usa cookies de terceiros nem coleta dados pessoais: guarda só os parâmetros UTM no navegador do visitante por 7 dias e repassa o ID do anúncio ao link do checkout.

Para que usamos

Exclusivamente para calcular e exibir os seus indicadores (faturamento, gasto, ROAS, CPA, origem das vendas) e, quando você ativar, executar ações que você configurar nas suas campanhas. Não vendemos, não compartilhamos para publicidade e não cruzamos dados entre clientes.

Onde os dados ficam

• Banco de dados: Supabase, região São Paulo (Brasil), com criptografia em repouso.
• Servidor da aplicação: Hetzner, Alemanha. Os dados passam por ele para gerar as telas, sem ficar armazenados lá. É uma transferência internacional para país com proteção de dados equivalente (GDPR).
• Backups: diários, mantidos por 7 dias pelo provedor do banco.

Como protegemos

• Todo acesso por HTTPS.
• Isolamento por cliente no próprio banco de dados (Row Level Security): um cliente não consegue ler dados de outro, mesmo em caso de erro na aplicação.
• Token do Meta e hottok da Hotmart guardados criptografados em cofre (Supabase Vault); só o servidor consegue ler e eles nunca aparecem na tela depois de salvos.
• Webhook com endereço único por cliente e validação do hottok; requisições sem o hottok correto são recusadas.
• Cadastro fechado: só entra quem recebe acesso. Registro de ações sensíveis (conexões, mudanças de configuração).
• Servidor com firewall, atualizações automáticas de segurança e bloqueio de tentativas de invasão.

Por quanto tempo

Enquanto a sua conta estiver ativa. Se você cancelar, os dados do seu workspace são apagados em até 30 dias, e você pode pedir uma exportação antes. Você pode desconectar o Meta ou a Hotmart a qualquer momento; para revogar o acesso de vez, apague o usuário do sistema na sua BM ou troque o hottok na Hotmart.

Seus direitos

Você pode pedir confirmação, acesso, correção, exportação ou exclusão dos seus dados pelo canal de suporte. Pedidos de compradores sobre os dados deles devem ser feitos a você (controlador) e, quando necessário, nós ajudamos a atender.

Incidentes

Se houver um incidente de segurança que afete os seus dados, avisamos você pelo e-mail da conta assim que identificado, com o que aconteceu e as medidas tomadas, para que você possa comunicar a ANPD e os titulares quando for o caso.