Política de Privacidade

Esta Política descreve como SPYADS coleta, usa e protege seus dados pessoais conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Ao usar o Serviço, você concorda com estas práticas.

1. Dados que Coletamos

Dados de cadastro: nome, email, senha (hash), nome da agência, dados fiscais (CNPJ, razão social) quando informados.

Dados de uso: páginas acessadas, exports realizados, buscas, IP, user-agent — usados para suporte, antifraude e métricas agregadas.

Dados de billing: processados por gateway de pagamento contratado. Não armazenamos números de cartão — apenas IDs de transação.

Dados de terceiros (decisores): nomes, cargos, emails profissionais e telefones de decisores de marketing obtidos via provedores B2B contratados. Esses dados pertencem aos titulares e são fornecidos pra finalidade legítima de prospecção B2B. Lista completa de provedores em /legal/sub-processadores.

2. Base Legal

• Execução de contrato: usar o Serviço é base para processar dados de cadastro e billing.
• Legítimo interesse: manter logs de auditoria, antifraude e suporte.
• Consentimento: marketing por email (você pode descadastrar a qualquer momento).
• Cumprimento legal: obrigação fiscal, resposta a ordem judicial.

3. Compartilhamento

Compartilhamos dados estritamente com:

• Sub-processadores: provedores contratados pra operar pagamento, email, infraestrutura, analytics e processamento de IA. Lista completa e atualizada em /legal/sub-processadores.
• Autoridades: somente mediante ordem judicial ou requisição legal.
• Não vendemos dados. Nunca.

4. Seus Direitos (LGPD Art. 18)

Você tem direito a:

• Confirmação da existência de tratamento dos seus dados.
• Acesso aos seus dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação.
• Portabilidade.
• Eliminação dos dados pessoais (direito ao esquecimento).
• Revogação de consentimento. Para exercer seus direitos, escreva pra dpo@spyads.agency. Respondemos em até 15 dias úteis.

5. Direito ao Esquecimento (Decisores)

Se você é uma pessoa cujos dados aparecem como decisor no SPYADS e quer ser removido, envie um pedido pra dpo@spyads.agency ou use o opt-out automático (em desenvolvimento). Removemos seus dados de todos os tenants em até 15 dias úteis.

6. Retenção

Dados de spots/audio: conforme retenção do plano (7 dias a 36 meses). Dados de cadastro: enquanto a conta está ativa + 30 dias de grace period. Logs de auditoria (LGPD): 5 anos.

7. Cookies e Trackers

Usamos cookies essenciais (sessão, autenticação) e analytics agregados sem dados pessoais identificáveis. Não usamos trackers de redes sociais. Detalhes em /legal/cookies.

8. Segurança

HTTPS em todas as conexões, senhas com bcrypt, tokens HMAC-SHA256, isolamento multi-tenant em PostgreSQL. Backups diários encriptados. Audit log de acesso a PII (decisores) por 5 anos.

9. Crianças

O Serviço não é destinado a menores de 18 anos. Não coletamos conscientemente dados de crianças.

10. Alterações

Podemos atualizar esta Política. Notificaremos via email mudanças materiais com 30 dias de antecedência.

11. DPO e Contato

Encarregado de Proteção de Dados (DPO): dpo@spyads.agency.