Política de Privacidade

Esta Política explica quais dados o AdStation coleta, por que coleta, com quem compartilha e quais são os seus direitos, conforme a Lei nº 13.709/2018 (LGPD).

1. Quem trata os dados

O controlador dos dados é o titular do AdStation, contato guilherme@adstation.com.br, que também é o canal para exercer os direitos previstos nesta Política.

2. Dados que coletamos

Você nos fornece:

• nome, e-mail e telefone, no cadastro;
• senha, guardada apenas como hash — não temos acesso ao texto dela;
• criativos que você envia (vídeos, imagens, avatares, banners) e seus metadados;
• configurações de campanha, catálogos e produtos.

Ao conectar sua conta TikTok, recebemos e armazenamos:

• tokens de acesso às APIs do TikTok, que permitem operar em seu nome nas contas autorizadas;
• identificadores e nomes de Business Centers, contas de anúncio, campanhas, conjuntos e anúncios;
• métricas de desempenho (gasto, impressões, cliques, conversões);
• saldo das contas, quando disponível.

Você pode desconectar uma conta TikTok a qualquer momento pela plataforma, o que encerra nosso acesso.

Geramos automaticamente:

• registros de atividade (o que foi publicado, quando e em qual conta);
• data e hora do último acesso;
• registro do aceite destes documentos, com data, versão e endereço IP;
• registros técnicos de erro, para diagnóstico.

Pagamentos: processados por provedor contratado. Recebemos a confirmação do pagamento e o identificador da transação. Não recebemos nem armazenamos dados bancários ou de cartão.

3. Por que tratamos cada dado

• Executar o contrato (art. 7º, V): cadastro, autenticação, operação das campanhas, cobrança e suporte.
• Cumprir obrigação legal (art. 7º, II): guarda de registros de acesso pelo prazo do Marco Civil da Internet e obrigações fiscais.
• Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraude e melhoria do serviço, sempre sem sobrepor seus direitos.

4. Com quem compartilhamos

• TikTok — recebe o que é necessário para criar e gerenciar suas campanhas. O tratamento pelo TikTok segue as políticas dele.
• Provedor de pagamento — para emitir e confirmar cobranças PIX.
• Provedor de e-mail — para enviar confirmações, recibos e avisos.
• Infraestrutura — servidor e armazenamento de arquivos, que hospedam o sistema e seus criativos.
• Autoridades — quando houver obrigação legal ou ordem judicial.

Não vendemos dados pessoais e não os cedemos para publicidade de terceiros.

5. Segurança

• senhas guardadas como hash com sal, nunca em texto;
• chaves de integração guardadas cifradas (AES-256-GCM), com chave derivada de segredo do servidor;
• acesso restrito por sessão autenticada, com verificação de dono em cada consulta;
• tráfego protegido por HTTPS.

Nenhum sistema é infalível. Em caso de incidente com risco relevante, comunicaremos os titulares e a ANPD conforme a LGPD.

6. Por quanto tempo guardamos

• Conta ativa: enquanto durar a relação.
• Após o encerramento: dados de cadastro e criativos por até 90 dias, para permitir recuperação; depois, exclusão ou anonimização.
• Registros de acesso: 6 meses, conforme o Marco Civil da Internet.
• Registros fiscais e de pagamento: pelo prazo exigido pela legislação.

7. Seus direitos

Você pode, a qualquer momento, solicitar:

• confirmação de que tratamos seus dados, e acesso a eles;
• correção de dados incompletos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade;
• informação sobre com quem compartilhamos;
• revogação de consentimento, quando for essa a base legal.

Peça por guilherme@adstation.com.br. Respondemos em até 15 dias. Alguns dados podem ser mantidos quando houver obrigação legal ou necessidade de defesa em processo.

8. Cookies

Usamos apenas o necessário para o funcionamento: cookie de sessão, para manter você autenticado. Guardamos também, no seu navegador, preferências de uso — como as contas selecionadas na tela de gestão e o código de indicação de quem trouxe você. Não usamos cookies de publicidade nem rastreamento de terceiros.

9. Transferência internacional

Alguns fornecedores (TikTok, provedor de e-mail e armazenamento) podem processar dados fora do Brasil. Nesses casos, a transferência observa as hipóteses da LGPD e as salvaguardas contratuais dos fornecedores.

10. Menores

A plataforma é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.

11. Alterações

Esta Política pode ser atualizada. Mudanças relevantes serão comunicadas por e-mail ou na plataforma. A versão vigente e a data estão no topo desta página.