Política de Privacidade

1. Dados coletados

Coletamos apenas os dados necessários para o funcionamento do serviço: nome, e-mail (via Google OAuth), e dados de uso da plataforma (gerações de conteúdo, interações com a assistente Ada).

2. Uso dos dados

Seus dados são utilizados para: autenticação, geração de conteúdo personalizado, cobrança via Stripe, e melhoria do serviço.

3. Integração com Meta

Quando você conecta sua conta Meta, acessamos suas páginas e contas de anúncio exclusivamente para publicar conteúdo criado por você na plataforma. Não armazenamos tokens de acesso em texto claro — todos são criptografados.

4. Armazenamento

Imagens geradas são armazenadas no Google Cloud Storage. Dados de sessão e histórico de conversa são armazenados em banco de dados com backup contínuo.

5. Cookies e medição de marketing

Quando você consente com o aviso de cookies exibido na primeira visita, registramos dados de marketing necessários para entender o desempenho de nossos anúncios:

• Meta Pixel — script da Meta que envia eventos de página vista (PageView) e cadastro (CompleteRegistration) para o Facebook/Instagram, para que possamos medir conversões de campanhas de anúncios.
• Registro próprio de visita — armazenamos em nosso banco de dados, por até 180 dias: o caminho da página, o referrer, os parâmetros UTM e fbclid da URL, o país (via cabeçalho do CDN), o user-agent do navegador e um hash do seu endereço IP (HMAC-SHA-256 com chave privada — não armazenamos o IP em si).

Esses dados são usados exclusivamente para atribuição de campanhas (entender quais anúncios geram cadastros) e para diagnosticar problemas de funil. Não são compartilhados com terceiros além da Meta.

Você pode recusar a coleta no aviso exibido na primeira visita ou solicitar a exclusão a qualquer momento (próxima seção). Recusar não afeta o funcionamento do serviço.

6. Compartilhamento

Não vendemos nem compartilhamos seus dados com terceiros, exceto os provedores de serviço necessários (Google Cloud, Anthropic, Stripe, Meta).

7. Direito à exclusão (LGPD Art. 18)

Você pode solicitar a exclusão de todos os seus dados a qualquer momento. Para os dados de marketing acima, usuários autenticados podem usar a requisição DELETE /api/track/data (em breve disponível como botão na tela de Configurações). Para todos os demais dados (conta, gerações, histórico), entre em contato pelo e-mail: suporte@ada-flow.com.

8. Contato

Para dúvidas sobre privacidade: suporte@ada-flow.com