Política de Privacidade

1. Introdução

A FastAd ("nós", "nosso" ou "Empresa") é uma plataforma SaaS de automação de campanhas no Meta Ads. Esta Política de Privacidade explica como coletamos, usamos, armazenamos e protegemos suas informações pessoais ao utilizar nosso serviço acessível em fastad.com.br ("Plataforma").

Ao se cadastrar e utilizar o FastAd, você concorda com os termos desta Política de Privacidade. Caso não concorde, por favor, não utilize nossa Plataforma.

Esta política está em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), o Regulamento Geral de Proteção de Dados da UE (GDPR) e os Termos e Políticas do Meta (Facebook) para desenvolvedores, incluindo a Meta Platform Policy e os Meta Business Tools Terms.

2. Dados que coletamos

2.1 Dados fornecidos por você

• Dados de cadastro: nome completo, endereço de e-mail, senha (armazenada em hash)
• Dados de faturamento: processados diretamente pelo Stripe. Não armazenamos dados de cartão de crédito
• Dados de uso: configurações de campanhas, textos de anúncios, URLs de destino, nomes de campanhas criadas via FastAd

2.2 Dados obtidos via integração com Meta (Facebook)

Ao conectar sua conta do Meta Ads via OAuth, coletamos com sua autorização expressa:

• Token de acesso de usuário do Meta (armazenado de forma criptografada)
• ID do usuário no Facebook
• Nome de exibição e e-mail da conta Facebook (conforme permissões concedidas)
• IDs das contas de anúncio e IDs de páginas do Facebook às quais você tem acesso
• Metadados das campanhas, conjuntos de anúncios e anúncios criados via FastAd
• IDs de vídeos e imagens enviados à biblioteca de mídia do Facebook via nossa plataforma

Não acessamos, armazenamos nem processamos dados de usuários finais de suas campanhas (como leads ou dados de públicos do Meta).

2.3 Dados obtidos via integração com Google Drive

• Links de pastas compartilhadas publicamente fornecidos por você
• Metadados dos arquivos (nome, tipo, tamanho) listados nas pastas indicadas
• Conteúdo dos arquivos de mídia (imagens e vídeos) para upload ao Meta Ads

Não armazenamos permanentemente os arquivos de mídia do seu Google Drive — eles são baixados temporariamente durante o processo de upload ao Meta e imediatamente descartados.

2.4 Dados coletados automaticamente

• Endereço IP e dados de geolocalização aproximada
• Informações do navegador e sistema operacional (user agent)
• Logs de acesso, timestamps e dados de sessão
• Dados de desempenho e erros da plataforma

3. Como usamos seus dados

Utilizamos seus dados para:

• Prestação do serviço FastAd (base legal: execução de contrato)
• Autenticação e segurança da conta (execução de contrato)
• Processamento de pagamentos (execução de contrato)
• Comunicações transacionais (execução de contrato)
• Comunicações de marketing com consentimento (consentimento — art. 6(1)(a) GDPR)
• Melhoria da plataforma (legítimo interesse)
• Cumprimento de obrigações legais (obrigação legal)

Não utilizamos seus dados para fins de publicidade comportamental de terceiros, venda de dados ou qualquer finalidade não descrita nesta política.

4. Compartilhamento de dados

Não vendemos, alugamos nem comercializamos seus dados pessoais. Compartilhamos informações somente com prestadores de serviço essenciais:

• Supabase — banco de dados e autenticação (EUA/AWS)
• Stripe — processamento de pagamentos (EUA)
• Meta Platforms, Inc. — integração com Meta Ads API (EUA)
• Google LLC — integração com Google Drive API (EUA)
• Vercel Inc. — hospedagem da plataforma (EUA)

Todos os subprocessadores estão sujeitos a acordos de proteção de dados compatíveis com LGPD e GDPR. Podemos divulgar dados quando exigido por lei, ordem judicial ou autoridade reguladora competente (incluindo a ANPD).

5. Uso de dados do Meta (Facebook)

O FastAd utiliza a Meta Marketing API exclusivamente para:

• Criar campanhas, conjuntos de anúncios e anúncios em sua conta do Meta Ads
• Fazer upload de mídias para sua biblioteca de mídia do Meta
• Listar contas de anúncio e páginas às quais você tem acesso
• Verificar status e metadados de uploads de mídia

Os dados obtidos via APIs do Meta são utilizados exclusivamente para operar o FastAd em benefício do usuário que concedeu acesso. Nunca utilizamos esses dados para fins de análise de audiência de terceiros, perfilamento comportamental ou qualquer finalidade não autorizada pela Meta Platform Policy.

O FastAd cumpre integralmente a Meta Platform Policy, os Meta Business Tools Terms e o Instagram Platform Policy, incluindo: uso limitado de dados da plataforma às finalidades aprovadas; proibição de venda ou transferência de dados da plataforma a terceiros; armazenamento seguro e criptografado de tokens de acesso; revogação imediata de acesso mediante solicitação do usuário.

Você pode revogar o acesso do FastAd à sua conta Meta a qualquer momento em: Configurações do Facebook → Segurança e Login → Aplicativos e Sites.

6. Armazenamento e segurança dos dados

Os dados são armazenados em servidores do Supabase (hospedado na AWS, região us-east-1). Transferências internacionais são realizadas com base em cláusulas contratuais padrão aprovadas pela Comissão Europeia.

Medidas de segurança adotadas:

• Criptografia em trânsito via TLS 1.2+
• Criptografia em repouso (AES-256)
• Tokens de acesso do Meta com criptografia adicional
• Autenticação multifator disponível
• Controle de acesso por função (RBAC)
• Monitoramento contínuo e logs de auditoria
• Testes de penetração periódicos

Retenção de dados:

• Dados da conta: mantidos durante a vigência + 90 dias após exclusão
• Histórico de lançamentos: durante a vigência + 30 dias
• Tokens de acesso: até revogação ou exclusão
• Arquivos de mídia temporários: excluídos imediatamente após upload
• Logs de sistema: por 90 dias
• Dados de faturamento: pelo mínimo legal (5 anos)

7. Seus direitos como titular de dados

Nos termos da LGPD (art. 18) e do GDPR (arts. 15–22), você tem direito a:

• Acesso aos dados
• Correção de dados incorretos
• Exclusão dos dados
• Portabilidade
• Oposição ao tratamento
• Revogação de consentimento
• Informação sobre compartilhamento

Para exercer seus direitos, acesse fastad.com.br/settings ou envie e-mail para privacidade@fastad.com.br. Atendemos em até 15 dias úteis.

8. Exclusão de dados

Você pode solicitar exclusão completa a qualquer momento em fastad.com.br/data-deletion.

Ao solicitar, removemos:

• Dados da conta
• Histórico de lançamentos
• Tokens de acesso ao Meta e ao Google
• Todas as preferências armazenadas

Dados de faturamento são mantidos pelo prazo mínimo exigido por lei.

Endpoint de callback Meta para exclusão automática: fastad.com.br/api/meta/data-deletion

9. Cookies e tecnologias de rastreamento

Utilizamos:

• Cookies essenciais: manter sessão autenticada e preferências de segurança
• Cookies analíticos: dados agregados e anonimizados para melhorar a plataforma

Não utilizamos cookies de rastreamento publicitário de terceiros na plataforma autenticada.

10. Menores de idade

O FastAd é destinado exclusivamente a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores de idade.

11. Alterações nesta política

Notificaremos sobre alterações materiais por e-mail ou aviso na plataforma com 30 dias de antecedência. O uso continuado após a vigência implica aceitação da nova versão.

12. Contato e Encarregado de Dados (DPO)

Você também pode apresentar reclamações à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd