Política de Privacidade

O controlador dos dados tratados pela Atraia é JOAO PEDRO DE OLIVEIRA MARTINS IIRIDA DESENVOLVIMENTO DE SOFTWARE LTDA, CNPJ 57.278.284/0001-08.

• Cadastro: nome, e-mail e, quando você usa login com Google, os dados básicos de perfil que o Google compartilha (nome, e-mail, foto);
• Do seu negócio: nome do negócio, nicho, cidade/região, WhatsApp comercial, Instagram, site/cardápio e fotos que você envia;
• Conexão com a Meta: quando você conecta sua conta do Facebook/Instagram, guardamos o token de acesso (necessário pra publicar e gerenciar seus anúncios em seu nome) e os identificadores da sua Página, conta de anúncios e conta do Instagram vinculada;
• Pagamento: processado inteiramente pela Stripe — a Atraia não recebe nem guarda número de cartão; só o status da assinatura e o histórico de cobrança;
• Uso do serviço: anúncios gerados, histórico de ajustes pedidos à IA, métricas de campanha (alcance, cliques, gasto, contatos gerados) e registros técnicos de erro, usados pra suporte e melhoria do produto;
• Sessão: cookie de autenticação que mantém você logado, gerenciado pelo Supabase Auth.

Quando você informa o @ do seu Instagram (ou o da sua concorrência/referência) pra gerar um anúncio, a Atraia lê o que está publicamente disponível nesse perfil — bio, fotos e vídeos de posts públicos — pra usar como base visual e de contexto na geração. Isso não exige login na conta do Instagram nem acessa nada privado. Se o perfil for privado ou os dados forem insuficientes, a Atraia pede que você descreva o negócio manualmente.

• Gerar textos, imagens e vídeos de anúncio personalizados pro seu negócio;
• Publicar, pausar, retomar e otimizar campanhas na sua conta de anúncios da Meta;
• Processar sua assinatura e cobrança recorrente;
• Mostrar métricas de desempenho da campanha no seu painel;
• Dar suporte quando você entra em contato;
• Prevenir fraude, abuso e uso indevido da plataforma (limites de cota, filtros anti-injeção);
• Cumprir obrigações legais e fiscais.

Tratamos seus dados com base em uma ou mais destas hipóteses do art. 7º da LGPD, conforme o caso:

• Execução de contrato: pra prestar o serviço que você contratou;
• Consentimento: ao informar voluntariamente o Instagram (seu ou de referência) pra geração do anúncio;
• Legítimo interesse: prevenção a fraude e abuso, e melhoria do produto — sempre de forma proporcional, sem prejudicar seus direitos;
• Cumprimento de obrigação legal: guarda de dados fiscais e contábeis.

Não vendemos seus dados pessoais. Compartilhamos o mínimo necessário com prestadores que operam o serviço, cada um sob seus próprios termos e política de privacidade:

• Meta (Facebook/Instagram) — pra publicar e veicular seus anúncios;
• Stripe — processamento de pagamento e assinatura;
• Anthropic (via OpenRouter) — geração de texto e análise de imagem/vídeo por IA a partir da descrição do seu negócio e do conteúdo público do Instagram informado;
• Apify — leitura do conteúdo público do Instagram quando você informa um @;
• Pexels — banco de imagens/vídeos de estoque (recebe só termos de busca genéricos, nunca seus dados);
• Supabase — banco de dados, autenticação e armazenamento de arquivos;
• Vercel — hospedagem da aplicação e métricas de uso agregadas (Vercel Analytics);
• Google — autenticação, se você optar por entrar com login do Google.

Podemos também compartilhar dados se exigido por lei, ordem judicial ou autoridade competente.

Alguns dos prestadores acima processam dados em servidores fora do Brasil (Estados Unidos, entre outros). Nesses casos, exigimos que o tratamento siga salvaguardas adequadas de proteção de dados, como cláusulas contratuais e certificações reconhecidas por esses provedores.

Guardamos seus dados enquanto sua conta estiver ativa. Após o cancelamento, mantemos por um período adicional o que for necessário pra cumprir obrigação legal (por exemplo, registros fiscais de cobrança) ou para o exercício regular de direitos em eventual disputa, e depois eliminamos ou anonimizamos o restante.

Adotamos medidas técnicas e organizacionais para proteger seus dados — controle de acesso, criptografia em trânsito (HTTPS) e políticas de acesso restrito por usuário no banco de dados. Nenhum sistema é 100% imune a incidentes; se algo relevante acontecer, avisamos você e a Autoridade Nacional de Proteção de Dados (ANPD) conforme exigido por lei.

Usamos um cookie essencial de autenticação (Supabase Auth) pra manter você logado — sem ele o serviço não funciona. Em produção, também usamos o Vercel Analytics, que mede uso agregado e anônimo do site, sem cookies de rastreamento individual entre sites.

Você pode, a qualquer momento, pedir:

• Confirmação de que tratamos seus dados, e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade dos dados a outro fornecedor;
• Eliminação dos dados tratados com base no seu consentimento;
• Revogação do consentimento e oposição a tratamentos com os quais você não concorde;
• Informação sobre com quem compartilhamos seus dados.

Pra exercer qualquer um desses direitos, escreva pra atraiabr@gmail.com — respondemos dentro do prazo legal.

A Atraia não é destinada a menores de 18 anos e não coleta intencionalmente dados de menores. Se você acredita que uma criança ou adolescente nos forneceu dados, entre em contato para que possamos removê-los.

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. Mudanças relevantes são avisadas por e-mail ou dentro do próprio produto antes de entrarem em vigor.

Para dúvidas sobre privacidade ou para falar com o nosso encarregado de dados (DPO): atraiabr@gmail.com.