Política de Privacidade

1. Quem somos

O Impulse Ads é uma ferramenta de gestão e otimização de campanhas Meta Ads (Facebook e Instagram), operada pela Agência Impulse, especializada em marketing para restaurantes (método Acelera Food®). Esta política descreve como coletamos, usamos, armazenamos e protegemos os dados pessoais tratados pela aplicação.

Atuamos como operadores dos dados das contas de anúncio Meta dos nossos clientes (controladores), conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

2. Dados que coletamos

• Dados de autenticação: email, nome e identificador da organização do usuário.
• Token de acesso Meta: credencial gerada pelo System User da Business Manager, armazenada de forma criptografada (Fernet AES-128) e nunca exibida após o cadastro.
• Metadados: IDs e nomes de Business Managers, contas de anúncio, campanhas e conjuntos sob sua gestão.
• Métricas de desempenho: ROAS, CPA, CPL, gastos, receita, conversões, frequência — retornadas pela Meta Marketing API.
• Histórico de ações: registro de cada pausa, escala, duplicação ou reativação executada via Impulse Ads.
• Logs técnicos: IP, navegador, horários — para segurança e prevenção de fraude.

3. Como usamos seus dados

• Listar e classificar conjuntos de anúncios que precisam de ação (pausar, escalar, duplicar).
• Executar ações automatizadas que você autoriza explicitamente na interface.
• Registrar histórico de decisões para você auditar e aprender com os resultados.
• Enviar alertas operacionais via Telegram, quando habilitado.
• Gerar sugestões com IA (sem expor tokens nem nomes de cliente no prompt).
• Detectar problemas operacionais (erros de Meta API, contas com gasto anômalo).

Não usamos seus dados para perfilamento publicitário próprio nem os vendemos a terceiros.

4. Compartilhamento com terceiros

Compartilhamos dados apenas com prestadores essenciais à operação:

• Meta Platforms, Inc. — chamadas à Meta Marketing API para ler métricas e executar ações que você autoriza.
• Supabase (banco de dados e autenticação) — tokens criptografados, metadados e histórico.
• Railway (backend) — hospeda o servidor que processa chamadas Meta.
• Vercel (frontend) — hospeda a interface acessada pelo usuário.
• Anthropic / OpenAI — análise IA “Por quê?” com resumo desidentificado (sem nome de cliente nem token).
• Telegram (opcional) — notificações configuradas pelo usuário.

Não vendemos, alugamos ou cedemos seus dados pessoais a anunciantes ou parceiros comerciais.

5. Por quanto tempo guardamos

• Tokens Meta: enquanto a conta estiver vinculada. Excluídos imediatamente ao remover a conta ou solicitar exclusão.
• Histórico de ações: até 24 meses para análise de performance; pode ser excluído antes mediante solicitação.
• Logs de acesso: 90 dias.

6. Segurança

• Comunicação 100% via HTTPS / TLS 1.2+.
• Tokens da Meta Marketing API armazenados criptografados em repouso (AES-128 via Fernet).
• Isolamento por organização via Row Level Security (RLS) no Supabase — clientes não veem dados uns dos outros.
• Acesso administrativo restrito por autenticação forte.
• Auditoria de acessos e ações destrutivas.

7. Seus direitos (Art. 18 LGPD)

Você pode, a qualquer momento:

• Confirmar a existência de tratamento dos seus dados.
• Acessar os dados que mantemos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Anonimizar, bloquear ou eliminar dados desnecessários.
• Portabilidade dos dados.
• Eliminação dos dados pessoais tratados.
• Revogar consentimento e cancelar sua conta.

Para exercer qualquer um desses direitos, veja como solicitar exclusão de dados ou escreva para agenciaimpullse@gmail.com. Respondemos em até 15 dias úteis.

8. Uso da Meta Marketing API

O Impulse Ads é um aplicativo de terceiros aprovado pela Meta Platforms. Cumprimos integralmente os Termos da Plataforma Meta e as Políticas para Desenvolvedores.

Você pode revogar o acesso do Impulse Ads à sua conta Meta a qualquer momento em Configurações da BM → Ferramentas de Negócios.

9. Cookies

O Impulse Ads usa apenas cookies essenciais (sessão de autenticação) e cookies de mensuração agregada (Microsoft Clarity, sem identificação pessoal). Não usamos cookies para publicidade comportamental.

10. Alterações

Atualizações nesta política são publicadas nesta página com a data revisada. Mudanças materiais são comunicadas via email ou aviso no app com pelo menos 15 dias de antecedência.

11. Contato

Encarregado pelo tratamento de dados (DPO): Agência Impulse.

Email: agenciaimpullse@gmail.com