Quem somos#
[a preencher: razão social], registrada em [a preencher: país de registro] sob o número [a preencher: número de registro], [a preencher: endereço registrado] ("AdTomato", "nós"), é a controladora dos dados pessoais descritos nesta política, exceto os dados dos seus leads, que tratamos em seu nome (veja Seus leads).
- Contato de privacidade: [a preencher: contato de privacidade]
- Representante na UE (art. 27 do RGPD): [a preencher: representante na UE]
- Representante no Reino Unido (art. 27 do UK GDPR): [a preencher: representante no Reino Unido]
- Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD): [a preencher: encarregado (LGPD)]
Esta política se aplica ao site adtomato.ai e ao painel em app.adtomato.ai. Ela foi escrita para atender ao Regulamento Geral sobre a Proteção de Dados da UE (RGPD), ao UK GDPR, à Lei Geral de Proteção de Dados (LGPD), às leis de proteção de dados do México, da Argentina, da Colômbia e do Chile, e à Personal Data (Privacy) Ordinance (PDPO) de Hong Kong.
Quais dados coletamos#
- Dados da conta: seu nome, e-mail, senha (guardada apenas como hash), idioma e configurações.
- Dados do negócio: o briefing do seu negócio, produtos, sites, textos e imagens que você inclui ou aprova.
- Dados de cobrança: seu plano, histórico de pagamentos, nome, endereço e identificação fiscal de cobrança. Os dados do cartão são coletados e guardados pela Stripe; recebemos apenas informações limitadas, como a bandeira, os quatro últimos dígitos e a validade.
- Dados das plataformas de anúncios: quando você conecta uma conta de anúncios, os identificadores e tokens de acesso necessários para operá-la, as configurações das suas campanhas e dados de desempenho como investimento, cliques e conversões.
- Dados de uso e do dispositivo: endereço IP, tipo de navegador e dispositivo, páginas e funções usadas, registros e erros, coletados quando você usa o site ou o painel.
- Escolhas no site: as respostas que você dá no montador de planos do nosso site, sua escolha de cookies, o tema de cores e o idioma. Elas ficam no seu navegador. Quando você segue para o cadastro, seu plano vai no link para que o painel preencha seu briefing; as palavras que você mesmo digitou vão na parte do link que os navegadores não enviam aos servidores.
- Como você nos encontrou: os parâmetros de campanha do link pelo qual você chegou (como
utm_sourceou um identificador de clique em anúncio), a primeira página que você abriu e o site de origem (só o endereço, sem a página). Eles vão no link de cadastro e ficam guardados com sua conta, para sabermos quais das nossas páginas e anúncios trazem clientes. Seu navegador só os guarda se você permitiu os cookies de análise ou de publicidade. - Comunicações: as mensagens que você envia ao suporte e nossas respostas.
- Seus leads: os dados que seus visitantes e clientes enviam pelos seus sites e formulários de anúncios. Nós os tratamos em seu nome; veja Seus leads.
Não pedimos dados pessoais sensíveis (por exemplo, de saúde) e pedimos que você não os envie.
Para que usamos e com qual base legal#
| Finalidade | Dados | Base legal (RGPD / UK GDPR) | Base legal (LGPD) |
|---|---|---|---|
| Criar e operar sua conta; prestar o Serviço | Conta, negócio, plataformas de anúncios | Contrato, art. 6.º, n.º 1, b) | Execução de contrato, art. 7º, V |
| Receber pagamentos, emitir notas, manter a contabilidade | Cobrança | Contrato; obrigação legal, art. 6.º, n.º 1, b) e c) | Contrato; obrigação legal, art. 7º, II e V |
| Manter a segurança e prevenir fraude e abuso | Uso e dispositivo | Interesse legítimo, art. 6.º, n.º 1, f) | Legítimo interesse, art. 7º, IX |
| Responder a pedidos de suporte | Comunicações, conta | Contrato; interesse legítimo | Contrato; legítimo interesse |
| Melhorar o Serviço com estatísticas agregadas | Uso | Interesse legítimo | Legítimo interesse |
| Análise do site e medição dos nossos anúncios (cookies) | Uso e dispositivo | Consentimento, art. 6.º, n.º 1, a) | Consentimento, art. 7º, I |
| Saber quais das nossas páginas e anúncios trazem clientes | Como você nos encontrou, dados da conta | Interesse legítimo, art. 6.º, n.º 1, f) | Legítimo interesse, art. 7º, IX |
| E-mails do serviço (recibos, segurança, mudanças nos termos) | Conta | Contrato; obrigação legal | Contrato; obrigação legal |
| Novidades e ofertas por e-mail | Consentimento, ou interesse legítimo quando a lei permite para clientes; você pode sair quando quiser | Consentimento, art. 7º, I | |
| Propor ou defender ações judiciais | Dados pertinentes | Interesse legítimo; obrigação legal | Exercício regular de direitos, art. 7º, VI |
Quando nos baseamos no legítimo interesse, nós o ponderamos com os seus direitos; você pode se opor a qualquer momento (veja Seus direitos).
México. As cinco primeiras finalidades da tabela são necessárias para a relação com você (finalidades primárias). A análise, a medição de anúncios e as novidades por e-mail são finalidades secundárias: você pode recusá-las a qualquer momento escrevendo para [a preencher: contato de privacidade], sem afetar o Serviço.
Hong Kong. Não usaremos seus dados pessoais para marketing direto sem o seu consentimento (PDPO, parte 6A).
Seus leads: atuamos em seu nome#
Quando seus sites e formulários de anúncios coletam dados dos seus visitantes e clientes, você é o controlador e nós somos o operador. Usamos os dados de leads apenas para prestar o Serviço a você, conforme suas instruções e o Acordo de Tratamento de Dados. Se você é uma dessas pessoas, fale com a empresa cujo site ou formulário você usou; nós a ajudaremos a responder.
De onde vêm os dados#
De você; das plataformas de anúncios e de outros serviços que você conecta; das nossas agências de publicidade parceiras, se seus anúncios rodam em uma conta fornecida por elas; da Stripe, sobre seus pagamentos; e automaticamente, quando você usa o site e o painel.
Quem recebe os dados#
- Prestadores de serviços que tratam dados em nosso nome sob contrato: hospedagem ([a preencher: provedor de hospedagem]), e-mail ([a preencher: provedor de e-mail]), pagamentos (Stripe), provedor de modelos de IA ([a preencher: provedor do modelo de IA]) e monitoramento de erros ([a preencher: provedor de monitoramento de erros]). A lista atual está em Suboperadores.
- Plataformas de anúncios e redes sociais que você conecta, quando você pede ao Serviço para criar, alterar ou ler campanhas ou publicações. Elas tratam os dados conforme os próprios termos e políticas de privacidade.
- Agências de publicidade parceiras, apenas se você escolher rodar anúncios em uma conta de anúncios fornecida por uma delas: os dados necessários para gerenciar suas campanhas nessa conta e informar os resultados, como dados do seu negócio e das campanhas, seus anúncios e o desempenho deles. Elas constam em Suboperadores.
- Ferramentas de análise e publicidade do nosso site (Google Analytics 4, Pixel da Meta, Pixel do TikTok), apenas se você as permitir nas configurações de cookies.
- Assessores profissionais, autoridades e tribunais, quando a lei exige ou para proteger nossos direitos.
- Um comprador ou sucessor, se nosso negócio for reorganizado ou vendido, com as mesmas proteções.
Não vendemos dados pessoais.
Transferências internacionais#
Os dados do painel ficam hospedados em [a preencher: onde os dados ficam hospedados]. Alguns prestadores tratam dados em outros países, inclusive nos Estados Unidos. Quando os dados saem da UE/EEE, do Reino Unido, do Brasil ou de outro país que restringe transferências, nos baseamos em decisão de adequação, quando houver, ou em cláusulas contratuais padrão: as da Comissão Europeia (Decisão 2021/914), o Adendo do Reino Unido, as cláusulas-padrão contratuais da ANPD no Brasil e os instrumentos equivalentes reconhecidos na Argentina, na Colômbia, no México e no Chile. Você pode pedir uma cópia das garantias em [a preencher: contato de privacidade].
Por quanto tempo guardamos#
- Dados da conta e do negócio: enquanto sua conta estiver aberta; após o encerramento, excluímos ou anonimizamos em até [a preencher: prazo de retenção], salvo o que a lei nos obrigue a manter.
- Registros de cobrança e contábeis: pelo tempo que a legislação tributária e contábil exigir.
- Registros técnicos e de segurança: [a preencher: prazo de retenção].
- Dados de leads: até que você os exclua ou sua conta seja encerrada, conforme o Acordo de Tratamento de Dados.
- Mensagens de suporte: [a preencher: prazo de retenção].
- Sua escolha de cookies: no seu navegador até que você a altere ou apague; veja a Política de Cookies.
Como protegemos#
Adotamos medidas técnicas e administrativas adequadas ao risco, como criptografia em trânsito, controle de acesso conforme a necessidade e obrigações de confidencialidade para nossa equipe e prestadores. Nenhum método é totalmente seguro. Se um incidente puder trazer risco ou dano relevante a você, comunicaremos você e as autoridades conforme a lei.
Seus direitos#
Dependendo de onde você mora, você tem direito a:
- confirmar se tratamos seus dados e obter uma cópia (acesso);
- corrigir dados incorretos e completar os incompletos;
- pedir a eliminação, anonimização ou bloqueio de dados desnecessários ou tratados de forma ilícita;
- receber seus dados em formato portável;
- se opor ao tratamento baseado em legítimo interesse e ao marketing direto a qualquer momento;
- limitar o tratamento em certos casos;
- revogar o consentimento a qualquer momento, sem afetar o que foi feito antes;
- saber com quem compartilhamos seus dados e as consequências de não dar consentimento (LGPD);
- não ficar sujeito a decisões tomadas apenas com base em tratamento automatizado com efeitos jurídicos ou igualmente significativos (veja Recomendações);
- peticionar a uma autoridade de proteção de dados.
Por mercado. No Brasil, os direitos do art. 18 da LGPD. Na UE e no Reino Unido, os dos arts. 15 a 22 do RGPD. No México, os direitos ARCO (acesso, retificação, cancelamento e oposição), além de revogar o consentimento e limitar o uso. Na Argentina, os direitos de acesso, retificação, atualização e supressão da Lei 25.326; o acesso é gratuito a intervalos de seis meses, salvo interesse legítimo comprovado. Na Colômbia, os direitos do art. 8 da Lei 1581 de 2012. No Chile, os direitos da Lei 19.628 e, quando entrar em vigor, da Lei 21.719. Em Hong Kong, os direitos de acesso e correção da PDPO.
Como exercer. Escreva para [a preencher: contato de privacidade] a partir do e-mail da sua conta ou diga como podemos confirmar que é você. Respondemos no prazo da lei aplicável (no Brasil, a declaração completa em até 15 dias). Exercer seus direitos é gratuito, salvo pedido claramente infundado ou excessivo.
Autoridades. Você pode peticionar à autoridade de proteção de dados de onde mora ou trabalha, por exemplo: no Brasil, a Autoridade Nacional de Proteção de Dados (ANPD); na UE, a autoridade nacional; no Reino Unido, o Information Commissioner's Office; no México, a autoridade competente pela lei federal de proteção de dados pessoais em posse de particulares; na Argentina, a Agencia de Acceso a la Información Pública (AAIP); na Colômbia, a Superintendencia de Industria y Comercio (SIC); no Chile, a autoridade de proteção de dados competente; em Hong Kong, o Office of the Privacy Commissioner for Personal Data (PCPD).
Argentina. A AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, como órgão de controle da Lei nº 25.326, tem a atribuição de atender às denúncias e reclamações de quem for afetado em seus direitos pelo descumprimento das normas de proteção de dados pessoais.
Recomendações e tratamento automatizado#
O Serviço calcula recomendações, por exemplo uma plataforma, um orçamento diário e uma faixa estimada de leads por semana, a partir do seu briefing e do seu objetivo, com regras fixas. São sugestões: você decide se vai usá-las. O otimizador altera orçamentos automaticamente apenas por regras que você ativa. Não tomamos decisões baseadas apenas em tratamento automatizado com efeitos jurídicos ou igualmente significativos para você. Mais no Aviso sobre IA.
Crianças e adolescentes#
O Serviço não é destinado a menores de 18 anos. Não coletamos seus dados de forma consciente; se você acredita que um menor nos forneceu dados, escreva para [a preencher: contato de privacidade] e nós os excluiremos.
Cookies#
Nosso site usa o armazenamento necessário do navegador e, apenas com o seu consentimento, cookies de análise e de publicidade. Os detalhes estão na Política de Cookies, e você pode mudar sua escolha a qualquer momento nas .
Mudanças nesta política#
Publicaremos cada nova versão desta política com a data. Se a mudança for relevante, avisaremos por e-mail ou no painel antes que ela se aplique.
Contato#
Dúvidas e pedidos de privacidade: [a preencher: contato de privacidade]. Dados da empresa: Dados da empresa.