Política de Privacidade

1. Sobre o Auto Anúncio

O Auto Anúncio é uma plataforma de software como serviço (SaaS) voltada a lojistas, revendedoras e vendedores automotivos para gestão e publicação de páginas individuais de veículos em estoque, facilitando a divulgação e o atendimento direto via WhatsApp e canais digitais.

Esta Política de Privacidade descreve as diretrizes de coleta, uso, armazenamento, proteção e direitos dos titulares de dados, em estrita observância à Lei Geral de Proteção de Dados Pessoais (Lei Federal nº 13.709/2018 — LGPD).

2. Dados Coletados e Tratados

Para disponibilizar as funcionalidades da plataforma, o Auto Anúncio pode coletar e tratar as seguintes categorias de dados:

• Dados de Conta e Perfil da Loja: Nome do responsável, endereço de e-mail de autenticação, número de telefone e WhatsApp para recebimento de contatos de clientes, nome comercial (fantasia) da loja, cidade, estado e CNPJ (informado no cadastro/onboarding para verificação da titularidade do estabelecimento).
• Dados dos Veículos Anunciados: Marca, modelo, versão, ano de fabricação e modelo, quilometragem, tipo de câmbio, combustível, cor, preço à vista, condições de entrada e parcelamento simuladas pela loja, fotografias e vídeos enviados do veículo, além de identificadores técnicos para conferência de referência FIPE.
• Dados de Conexão com a Meta (Facebook e Instagram): Quando o usuário opta expressamente por vincular sua conta comercial da Meta à plataforma, são tratados o identificador de usuário Meta (Meta User ID), tokens de autorização concedidos, identificadores de Contas de Anúncios e Páginas do Facebook administradas pelo usuário e código identificador do Meta Pixel informado pela loja.
• Dados Operacionais de Campanhas: Identificadores técnicos de campanhas criadas exclusivamente em modo pausado (PAUSED), parâmetros de configuração locais e histórico de ações na plataforma.
• Dados de Autenticação e Sessão: Cookies seguros de sessão, tokens de acesso e credenciais técnicas gerenciados pelo serviço de autenticação para manter a sessão do usuário ativa com segurança.
• Dados Técnicos de Navegação e Auditoria: Endereço IP aproximado, registros de requisições HTTP, agente do navegador (user-agent), datas e horários de acesso, mantidos para cumprimento de obrigações legais de guarda de logs e prevenção a fraudes ou abusos técnicos.

3. Finalidades do Tratamento

Os dados pessoais e cadastrais são processados para finalidades legítimas e específicas, incluindo:

• Disponibilizar e manter as contas e serviços contratados pelo lojista;
• Gerar e hospedar publicamente as páginas dedicadas aos veículos da loja, permitindo que compradores interessados visualizem os detalhes e entrem em contato direto pelo WhatsApp;
• Permitir a conexão opcional com a Meta Graph API para descoberta e seleção de Contas de Anúncios e Páginas comerciais da própria loja;
• Disparar a criação supervisionada de campanhas publicitárias em modo estritamente pausado, sem alteração de orçamento ou ativação remota involuntária;
• Permitir a inserção do Meta Pixel nas páginas públicas para mensuração de tráfego pela própria loja anunciante;
• Garantir a segurança da infraestrutura, prevenção a fraudes e controle de abusos;
• Cumprir obrigações legais, regulatórias ou judiciais vigentes.

4. Uso das APIs da Meta e Segurança de Tokens

A integração com os serviços da Meta Platforms Inc. ocorre por meio do Facebook Login for Business e da Meta Graph API / Marketing API, respeitando rigorosamente as políticas de desenvolvimento da Meta:

• A plataforma solicita apenas os escopos estritamente necessários para a gestão de anúncios e exibição de páginas autorizadas pelo usuário (como ads_management e pages_show_list).
• O Auto Anúncio não publica postagens pessoais em murais, não comercializa dados da Meta com terceiros e não utiliza informações de perfil para propósitos distintos dos previstos nesta política.
• Segurança de Tokens e Segredos: Todos os tokens de acesso concedidos pela Meta são protegidos por criptografia simétrica autenticada server-side (AES-256-GCM) antes de qualquer gravação no banco de dados. Esses tokens nunca são expostos no navegador (client-side), nunca são enviados em endpoints públicos e não são acessíveis a usuários não autorizados.

5. Retenção e Descarte de Dados

Os dados são mantidos pelo período estritamente necessário para o cumprimento das finalidades contratuais e operacionais descritas nesta política:

• Os dados cadastrais e veículos permanecem armazenados enquanto a conta do lojista estiver ativa na plataforma.
• O usuário pode, a qualquer momento, desconectar sua conta Meta diretamente em Configurações, resultando na imediata exclusão local dos tokens e vínculos de ativos Meta mantidos no sistema.
• Registros de logs de acesso e segurança são retidos pelo prazo legal mínimo de 6 (seis) meses, conforme determinado expressamente pelo artigo 15 da Lei Federal nº 12.965/2014 (Marco Civil da Internet).

6. Provedores e Operadores Terceirizados

Para viabilizar as operações de infraestrutura e entrega dos serviços, o Auto Anúncio utiliza operadores de tecnologia de alta confiabilidade:

• Supabase Inc.: Provedor de banco de dados PostgreSQL e serviço de autenticação com criptografia de ponta a ponta em trânsito e em repouso.
• Vercel Inc.: Hospedagem da aplicação web e distribuição segura de conteúdo via HTTPS/TLS.
• Cloudflare Inc. (Stream): Processamento, codificação e entrega segura de vídeos de demonstração dos veículos.
• Kiwify: Processamento seguro de pagamentos e assinaturas de planos SaaS da plataforma.
• Meta Platforms Inc.: Provedor da Graph API para autorização e interação com ferramentas de anúncios corporativos da Meta.

7. Direitos do Titular (LGPD)

Em estrita conformidade com o artigo 18 da LGPD, o titular dos dados possui os seguintes direitos:

• Confirmação da existência de tratamento dos seus dados;
• Acesso aos dados coletados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• Portabilidade dos dados a outro fornecedor de serviço, mediante requisição;
• Eliminação dos dados pessoais tratados com o consentimento do titular;
• Revogação do consentimento concedido anteriormente.

8. Canal de Contato para Privacidade e LGPD

Para exercer seus direitos de titular, solicitar correção, confirmação ou exclusão de dados pessoais, ou enviar dúvidas a respeito do tratamento de dados no Auto Anúncio, entre em contato diretamente com o responsável pelo tratamento de dados através do e-mail oficial de contato:

9. Atualizações desta Política

O Auto Anúncio reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento para refletir aprimoramentos nos recursos da plataforma ou adequações regulatórias. A versão mais recente estará sempre publicada de forma estável nesta página, com indicação expressa da data de vigência.