Política de Privacidade do Ads.IA

Versão 2 · Atualizada em 07/11/2026

1. Quem somos

O Ads.IA é uma plataforma operada pela Mystic Filmes Ltda. que ajuda empresas, gestores de tráfego e agências a criar e acompanhar campanhas no Google Ads e no Meta Ads e a receber e organizar mensagens do WhatsApp Business. Esta política explica quais dados tratamos, para quê, com quem os compartilhamos e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

Controlador (dados da sua conta e do uso do Ads.IA): MYSTIC FILMES LTDA (nome fantasia Mystic Filmes), CNPJ 43.463.390/0001-49, Rua Venâncio da Silva Porto, 183, Nova Brasília, Jaraguá do Sul/SC, CEP 89252-230.
Canal de privacidade (pedidos dos titulares, dúvidas e reclamações): [email protected].

Dados dos clientes das empresas que usam o Ads.IA. Quando uma empresa (ou agência) usa o Ads.IA para receber mensagens de WhatsApp de seus próprios clientes, ou para gerir as contas de anúncios de seus clientes, essa empresa é a controladora desses dados e o Ads.IA os trata como operador, seguindo as instruções da empresa. Essa classificação depende do fluxo e dos acordos firmados com cada empresa. Se você é cliente final de uma dessas empresas, o canal principal para exercer seus direitos é a própria empresa (veja a seção 8).

2. Dados que tratamos

2.1 Conta e uso do sistema

• Nome, e-mail e senha de acesso. A senha é tratada pelo provedor de autenticação e não é armazenada em texto puro.
• Empresas, clientes e membros do seu espaço de trabalho, com seus papéis; dados do negócio que você informa (nome, cidade ou região, produto ou serviço, preço médio, orçamento e objetivo); rascunhos de campanha, textos e criativos; relatórios e links de compartilhamento de relatórios; contatos de comunicação que você cadastra (nome e telefone, com a situação de autorização). O Ads.IA não envia mensagens por esse recurso neste momento.
• Registros de auditoria e segurança (quem fez qual ação e quando, com identificadores de usuário), que podem conter dados pessoais. Não guardamos senhas nem tokens nesses registros.

2.2 Google Ads e Meta Ads

Somente depois que você autoriza a conexão: identificadores das contas e campanhas, configurações de campanha e métricas de desempenho. Pedimos ao Google e à Meta apenas as permissões necessárias para ler e, se você habilitar, gerenciar suas contas de anúncios; o conjunto exato de permissões é exibido na tela de autorização de cada plataforma, e você pode recusá-las. Os tokens de acesso são guardados de forma cifrada e somente no servidor.

2.3 WhatsApp Business (API oficial da Meta)

• Conexão: a empresa autoriza a conexão numa janela oficial da Meta (Login do Facebook para Empresas). Recebemos os identificadores da conta WhatsApp Business (WABA ID e Phone Number ID), o nome verificado, os últimos 4 dígitos do número e o token de acesso (cifrado, somente no servidor).
• Mensagens recebidas: texto (ou o tipo da mensagem, para mídias), data e hora, e estado. De anexos guardamos apenas dados descritivos (tipo, nome, tamanho e legenda); o arquivo não é armazenado pelo Ads.IA e é obtido da Meta somente quando uma pessoa autorizada o abre. O telefone do contato é guardado apenas como um código irreversível (hash) e em forma cifrada, além dos 4 últimos dígitos para exibição.
• Coexistência com o app WhatsApp Business: somente se o administrador autorizar na tela, podemos importar da Meta os contatos do celular (nome e hash do número), o histórico de mensagens disponibilizado pela Meta (até 180 dias antes da conexão, e apenas se o titular da conta compartilhar o histórico no app) e as mensagens enviadas pelo celular depois da conexão. O conteúdo de mídias do histórico não é importado.
• Respostas: pessoas autorizadas da empresa podem responder pelo painel, uma conversa por vez. Mensagens livres só dentro da janela de 24 horas aberta pelo contato; mensagens modelo só para quem deu consentimento. Guardamos o texto enviado, a data e hora e o estado informado pela Meta (enviado, entregue, lido ou falha). O Ads.IA não responde automaticamente e não faz envios em massa.
• Pedido para parar: quando o contato pede para não receber mais mensagens (por exemplo, "PARAR"), novos envios para ele são bloqueados.
• Apoio ao atendimento: o painel pode gerar resumo, classificação e sugestão de resposta de uma conversa, e transcrever áudio. A sugestão é só um texto proposto: nada é enviado sem a ação de uma pessoa. Hoje esses recursos usam regras automáticas internas, e o envio de conversas a um provedor de IA externo está desligado.

2.4 Inteligência artificial

Para gerar sugestões de campanha, enviamos textos e resumos estruturados a um provedor de IA (hoje, o Google Gemini), depois de remover e-mails, telefones e padrões de chaves. Essa remoção não garante a ausência de todos os dados pessoais (por exemplo, outros identificadores que apareçam nos textos). Mensagens de WhatsApp não são enviadas a provedores de IA: esse envio está desligado, e esta política será atualizada antes de qualquer ativação. Recursos de IA com histórico de conversas e memória persistentes não fazem parte desta versão: esta política será atualizada antes de qualquer ativação.

2.5 Dados técnicos

Registros de funcionamento e segurança com códigos e estados, que podem incluir identificadores de usuário (sem conteúdo de mensagens, telefones ou tokens) e preferências guardadas no navegador (por exemplo, tema e progresso de assistentes). O aplicativo não carrega scripts de publicidade ou de análise de terceiros.

3. Para que usamos os dados

• Prestar o serviço, autenticar usuários e manter o espaço de trabalho.
• Conectar e ler suas contas de anúncios e do WhatsApp, e importar contatos e histórico, mediante a autorização que você concede nas plataformas e no Ads.IA.
• Segurança, prevenção a fraudes, registro de auditoria e cumprimento de obrigações legais.

A autorização técnica que você dá no Google ou na Meta para acessar uma conta não substitui, por si só, a hipótese legal exigida para tratar dados pessoais de terceiros; a empresa que conecta a conta é responsável por ter legitimidade para isso.

Não vendemos dados pessoais e não usamos dados recebidos da Meta ou do Google para publicidade própria, para criar perfis de terceiros ou para treinar modelos próprios de IA. O tratamento feito pelo provedor de IA segue o contrato e as regras dele.

4. Com quem compartilhamos

• Supabase — banco de dados, autenticação e funções do servidor (projeto na região de São Paulo).
• Cloudflare — hospedagem do site e do aplicativo.
• Google (Google Ads e IA/Gemini) e Meta (Meta Ads e WhatsApp Business) — nas contas que você conecta.
• Provedor de envio de e-mails transacionais (convites e confirmações).

Embora parte da infraestrutura esteja na região de São Paulo, esses provedores, seus subcontratados e o suporte técnico podem tratar ou acessar dados fora do Brasil (transferência internacional, LGPD art. 33). Informações adicionais podem ser pedidas ao canal de privacidade. Também poderemos divulgar dados quando a lei ou ordem de autoridade exigir.

5. Por quanto tempo guardamos

Guardamos os dados enquanto a conta estiver ativa e pelo tempo necessário para as finalidades acima, para cumprir obrigações legais ou regulatórias e para defender direitos. Hoje:

• Ao desconectar uma integração, o token guardado é apagado. Ao desconectar o WhatsApp, a credencial e os nomes de contatos importados também são apagados.
• As conversas e mensagens de WhatsApp já recebidas não são apagadas automaticamente ao desconectar; podem ser eliminadas mediante pedido (seção 8).
• Hoje não há expurgo automático geral de conversas de WhatsApp, registros de auditoria e registros de uso de IA; a eliminação desses dados depende de pedido e de procedimento manual. Estamos definindo uma política de retenção por categoria e atualizaremos esta página quando ela existir.
• Solicitações válidas de eliminação ou encerramento são avaliadas e executadas de acordo com o tipo de dado, as ferramentas disponíveis e as hipóteses legais de conservação, conforme descrito em Exclusão de dados. Algumas etapas são manuais, incluindo a exclusão da conta de autenticação, e a conclusão de cada etapa é informada ao solicitante. O encerramento ou a desconexão não significa eliminação imediata de todos os registros.
• Cópias de segurança podem conter dados por algum tempo depois da eliminação, até serem substituídas ou apagadas.

6. Como protegemos

• Conexão protegida (HTTPS); tokens e telefones cifrados; segredos e chamadas a Google, Meta e IA ficam no servidor.
• Isolamento dos dados por empresa no banco de dados e controle de acesso por papel.
• Assinatura obrigatória dos avisos (webhooks) que recebemos da Meta; os registros técnicos não incluem conteúdo de mensagens nem tokens.

Nenhum sistema é totalmente imune a incidentes. Incidentes que possam causar risco ou dano relevante serão avaliados e, quando a lei exigir, comunicados aos afetados e à Autoridade Nacional de Proteção de Dados.

7. Seus controles

• Em Integrações, você pode desconectar Google, Meta e WhatsApp a qualquer momento.
• Você também pode revogar o acesso diretamente no Google (myaccount.google.com/permissions) e na Meta (Configurações do Business Manager → Integrações / Aplicativos conectados).
• Na coexistência, a importação de contatos e histórico só ocorre quando um administrador a solicita na tela.

8. Seus direitos e como exercê-los

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento, oposição ao tratamento nas hipóteses da lei e revogação de consentimento (LGPD, art. 18). Envie o pedido para [email protected]. Para sua segurança, confirmamos sua identidade antes de agir. O passo a passo, inclusive para pedir a exclusão de dados, está em Exclusão de dados.

9. Crianças e adolescentes

O Ads.IA é destinado a empresas e profissionais maiores de 18 anos.

10. Mudanças nesta política

Podemos atualizar esta política. Mudanças relevantes serão avisadas no aplicativo ou por e-mail, e a data acima será atualizada.

Termos de Uso | Exclusão de dados | Voltar ao aplicativo