Política de Privacidade
Esta Política explica como o SL Group ("nós") coleta, usa, compartilha e protege dados pessoais nos seus aplicativos e ferramentas, incluindo o Subidor de Ads, aplicativo que se conecta às plataformas da Meta (Facebook e Instagram) para criar e gerenciar anúncios. Seguimos a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e os Termos da Plataforma da Meta.
1. Quem é o controlador
O SL Group é o controlador dos dados pessoais tratados nos aplicativos descritos acima. Para qualquer assunto de privacidade, fale com a gente pelo e-mail privacidade@slgroup.app.
2. Quais dados coletamos
Dados que você autoriza pelo Login da Meta
- Nome, identificador de usuário no aplicativo, foto de perfil e e-mail (quando você autoriza o compartilhamento).
- Ativos de negócio que você escolhe conectar: contas de anúncios, Páginas do Facebook, contas do Instagram, portfólios empresariais (Business Manager), pixels e conjuntos de dados, com seus nomes e identificadores.
- O token de acesso emitido pela Meta, que permite ao aplicativo agir em seu nome dentro das permissões que você concedeu.
Dados que você envia ao usar o aplicativo
- Criativos (imagens e vídeos), textos de anúncio, links, nomes de campanhas e configurações de orçamento, público e posicionamento.
- Métricas de desempenho das campanhas obtidas pelas APIs da Meta (alcance, cliques, gastos, conversões e similares), sempre de forma agregada.
Dados técnicos
- Endereço IP, data e hora de acesso, tipo de navegador e dispositivo, registros de erro e de uso do aplicativo.
Não coletamos dados pessoais sensíveis (art. 5º, II, da LGPD) e não acessamos mensagens, listas de amigos ou dados pessoais do público que vê os seus anúncios.
3. Para que usamos os dados
- Autenticar você e manter sua sessão no aplicativo.
- Criar, enviar, editar, pausar e acompanhar anúncios nas contas que você autorizou, exatamente conforme as suas instruções.
- Exibir relatórios e o histórico das ações feitas pelo aplicativo.
- Prestar suporte, corrigir falhas e manter a segurança do serviço, inclusive prevenindo fraudes e usos indevidos.
- Cumprir obrigações legais e regulatórias.
Não vendemos, alugamos nem cedemos seus dados para fins de publicidade de terceiros. Os dados obtidos pelas APIs da Meta são usados apenas para oferecer as funções do aplicativo, conforme os Termos da Plataforma da Meta.
4. Bases legais (art. 7º da LGPD)
- Execução de contrato (inciso V): para prestar o serviço que você contratou ou utiliza.
- Consentimento (inciso I): para as permissões concedidas no Login da Meta, que você pode revogar a qualquer momento.
- Cumprimento de obrigação legal (inciso II): por exemplo, a guarda de registros de acesso exigida pelo art. 15 do Marco Civil da Internet.
- Legítimo interesse (inciso IX): para segurança, prevenção a fraudes e melhoria do serviço, sempre respeitando seus direitos e expectativas.
5. Com quem compartilhamos
- Meta Platforms: as ações que você pede (como publicar um anúncio) são enviadas às APIs da Meta, que tratam os dados conforme a política de privacidade dela.
- Provedores de infraestrutura: empresas de hospedagem, banco de dados e armazenamento (como Cloudflare, Supabase e Lovable), que tratam os dados apenas por nossa conta e sob obrigações de confidencialidade e segurança.
- Autoridades: quando houver obrigação legal ou ordem judicial.
6. Transferência internacional
Alguns provedores mantêm servidores fora do Brasil, principalmente nos Estados Unidos e na Europa. Nesses casos, a transferência segue o art. 33 da LGPD, com cláusulas contratuais e medidas de segurança que garantem um nível de proteção compatível com a lei brasileira.
7. Por quanto tempo guardamos
- Dados de conta, ativos conectados e conteúdos: enquanto você usar o aplicativo ou mantiver a integração ativa.
- Token de acesso: apagado quando você desconecta o aplicativo ou pede a exclusão dos dados.
- Registros de acesso: 6 meses, conforme o art. 15 do Marco Civil da Internet.
- Depois de um pedido de exclusão, apagamos ou anonimizamos os dados em até 15 dias, exceto o que a lei nos obrigar a guardar (art. 16 da LGPD).
8. Como protegemos
Usamos conexão criptografada (HTTPS/TLS), guardamos tokens de forma criptografada, limitamos o acesso interno a quem precisa e registramos as operações relevantes. Nenhum sistema é 100% imune a incidentes; se ocorrer um incidente de segurança com risco relevante, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como determina o art. 48 da LGPD.
9. Seus direitos (art. 18 da LGPD)
Você pode, a qualquer momento e sem custo:
- confirmar se tratamos seus dados e ter acesso a eles;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
- pedir a portabilidade dos dados a outro fornecedor;
- pedir a eliminação dos dados tratados com base no consentimento;
- saber com quem compartilhamos seus dados;
- revogar o consentimento e saber as consequências de não concedê-lo;
- se opor a tratamentos feitos com base em outras hipóteses legais, quando houver descumprimento da lei;
- pedir a revisão de decisões tomadas apenas com base em tratamento automatizado (art. 20).
Para exercer qualquer direito, escreva para privacidade@slgroup.app. Respondemos em até 15 dias. Você também pode apresentar reclamação à ANPD pelo site gov.br/anpd.
Para pedir a exclusão dos seus dados, veja o passo a passo na página Exclusão de dados.
10. Como revogar o acesso na Meta
No Facebook, acesse Configurações e privacidade → Configurações → Apps e sites, encontre o aplicativo e clique em Remover. Em portfólios empresariais, o acesso também pode ser removido em Configurações do negócio → Integrações. Depois disso, o aplicativo não consegue mais acessar sua conta.
11. Cookies
Usamos apenas cookies e armazenamento local essenciais para login e funcionamento do aplicativo. Não usamos cookies de publicidade nem de rastreamento de terceiros.
12. Menores de idade
Nossos aplicativos são destinados a pessoas maiores de 18 anos e a empresas. Não coletamos intencionalmente dados de crianças ou adolescentes.
13. Encarregado pelo tratamento de dados (DPO)
Nosso encarregado (art. 41 da LGPD) atende pelo e-mail privacidade@slgroup.app.
14. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças no serviço ou na lei. A data no topo indica a última revisão. Se a mudança for relevante, avisaremos pelo aplicativo ou por e-mail.