Política de Privacidade

1. Introdução

A FastAd é um produto desenvolvido e operado pela High Pulse, pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 44.677.988/0001-01 ("nós", "nosso" ou "Empresa"). O FastAd é uma plataforma SaaS para automação de campanhas no Meta Ads. Esta Política de Privacidade explica como coletamos, usamos, armazenamos e protegemos suas informações pessoais quando você utiliza nosso serviço acessível em fastad.com.br ("Plataforma").

Ao se cadastrar e utilizar o FastAd, você concorda com os termos desta Política de Privacidade. Se você não concordar, por favor não utilize nossa Plataforma.

Esta política está em conformidade com a Lei Geral de Proteção de Dados do Brasil (LGPD — Lei nº 13.709/2018), o Regulamento Geral de Proteção de Dados da UE (GDPR), e os Termos e Políticas do Meta (Facebook) para desenvolvedores, incluindo a Meta Platform Policy e o Meta Business Tools Terms.

2. Dados que coletamos

2.1 Dados fornecidos por você

• Dados de cadastro: nome completo, endereço de e-mail, senha (armazenada como hash)
• Dados de faturamento: processados diretamente pelo Stripe — não armazenamos dados de cartão de crédito
• Dados de uso: configurações de campanha, textos de anúncios, URLs de destino e nomes de campanhas criados via FastAd

2.2 Dados obtidos via integração com Meta (Facebook)

Ao conectar sua conta do Meta Ads via OAuth, coletamos com sua autorização expressa:

• Token de acesso de usuário do Meta (armazenado de forma criptografada)
• ID de usuário no Facebook
• Nome e e-mail da conta Facebook (conforme permissões concedidas)
• IDs de contas de anúncios e páginas do Facebook às quais você tem acesso
• Metadados de campanhas, conjuntos de anúncios e anúncios criados via FastAd
• IDs de vídeos e imagens enviados à biblioteca de mídias do Facebook via nossa plataforma

Não acessamos, armazenamos nem processamos dados de usuários finais de suas campanhas (como leads ou dados de públicos do Meta).

2.3 Dados obtidos via integração com Google Drive

• Links de pastas compartilhadas publicamente fornecidos por você
• Metadados dos arquivos (nome, tipo, tamanho) listados nas pastas indicadas
• Conteúdo dos arquivos de mídia (imagens e vídeos) para upload no Meta Ads

Não armazenamos permanentemente os arquivos de mídia do seu Google Drive — eles são baixados temporariamente durante o processo de upload para o Meta e imediatamente descartados.

2.4 Dados coletados automaticamente

• Endereço IP e dados de geolocalização aproximada
• Informações de navegador e sistema operacional (user agent)
• Logs de acesso, timestamps e dados de sessão
• Dados de desempenho e erros da plataforma

3. Como usamos seus dados

Utilizamos seus dados para:

• Prestação do serviço FastAd (base legal: execução de contrato)
• Autenticação e segurança da conta (execução de contrato)
• Processamento de pagamentos (execução de contrato)
• Comunicações transacionais (execução de contrato)
• Comunicações de marketing com consentimento (consentimento)
• Melhoria da plataforma (interesse legítimo)
• Cumprimento de obrigações legais (obrigação legal)

Não utilizamos seus dados para publicidade comportamental de terceiros, venda de dados ou qualquer finalidade não descrita nesta política.

4. Compartilhamento de dados

Não vendemos, alugamos ou negociamos seus dados pessoais. Compartilhamos informações apenas com prestadores de serviços essenciais:

• Supabase — banco de dados e autenticação (EUA/AWS)
• Stripe — processamento de pagamentos (EUA)
• Meta Platforms, Inc. — integração Meta Ads API (EUA)
• Google LLC — integração Google Drive API (EUA)
• Vercel Inc. — hospedagem da plataforma (EUA)

Todos os subprocessadores estão sujeitos a acordos de proteção de dados compatíveis com a LGPD e o GDPR. Podemos divulgar dados quando exigido por lei, ordem judicial ou autoridade regulatória competente (incluindo a ANPD).

5. Uso de dados do Meta (Facebook)

O FastAd utiliza a Meta Marketing API exclusivamente para:

• Criar campanhas, conjuntos de anúncios e anúncios na sua conta Meta Ads
• Fazer upload de mídias para sua biblioteca de mídias do Meta
• Listar contas de anúncios e páginas às quais você tem acesso
• Verificar status e metadados de uploads de mídia

Os dados obtidos via APIs do Meta são usados exclusivamente para operar o FastAd em benefício do usuário que concedeu o acesso. Nunca utilizamos esses dados para análise de audiências de terceiros, criação de perfis comportamentais ou qualquer finalidade não autorizada pela Meta Platform Policy.

O FastAd cumpre integralmente a Meta Platform Policy, Meta Business Tools Terms e Instagram Platform Policy, incluindo: uso limitado dos dados da plataforma às finalidades aprovadas; proibição de venda ou transferência de dados da plataforma a terceiros; armazenamento seguro e criptografado de tokens de acesso; revogação imediata do acesso mediante solicitação do usuário.

Você pode revogar o acesso do FastAd à sua conta Meta a qualquer momento em: Configurações do Facebook → Segurança e Login → Aplicativos e Sites.

6. Armazenamento e segurança dos dados

Os dados são armazenados em servidores da Supabase (hospedados na AWS, região us-east-1). As transferências internacionais são realizadas com base nas cláusulas contratuais padrão aprovadas pela Comissão Europeia.

Medidas de segurança adotadas:

• Criptografia em trânsito via TLS 1.2+
• Criptografia em repouso (AES-256)
• Tokens de acesso do Meta com criptografia adicional
• Autenticação multifator disponível
• Controle de acesso baseado em funções (RBAC)
• Monitoramento contínuo e logs de auditoria
• Testes de penetração periódicos

Retenção de dados:

• Dados da conta: mantidos durante a vigência + 90 dias após exclusão
• Histórico de lançamentos: durante a vigência + 30 dias
• Tokens de acesso: até revogação ou exclusão
• Arquivos de mídia temporários: excluídos imediatamente após upload
• Logs do sistema: por 90 dias
• Dados de faturamento: pelo período mínimo legal (5 anos)

7. Seus direitos como titular de dados

Nos termos da LGPD (art. 18) e do GDPR (arts. 15-22), você tem direito a:

• Acesso aos seus dados
• Correção de dados incorretos
• Exclusão dos dados
• Portabilidade
• Oposição ao tratamento
• Revogação do consentimento
• Informação sobre compartilhamentos

Para exercer seus direitos, acesse fastad.app/settings ou envie um e-mail para suporte@fastad.app. Respondemos em até 15 dias úteis.

8. Exclusão de dados

Você pode solicitar a exclusão completa a qualquer momento em fastad.com.br/data-deletion.

Mediante solicitação, removemos:

• Dados da conta
• Histórico de lançamentos
• Tokens de acesso ao Meta e Google
• Todas as preferências armazenadas

Dados de faturamento são retidos pelo período mínimo exigido por lei.

Endpoint de callback de exclusão de dados do Meta: fastad.com.br/api/meta/data-deletion

9. Cookies e tecnologias de rastreamento

Utilizamos:

• Cookies essenciais: para manter sessão autenticada e preferências de segurança
• Cookies analíticos: dados agregados e anonimizados para melhoria da plataforma

Não utilizamos cookies de rastreamento publicitário de terceiros na plataforma autenticada.

10. Menores de idade

O FastAd é destinado exclusivamente a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores de idade.

11. Alterações nesta política

Comunicaremos alterações materiais por e-mail ou aviso na plataforma com 30 dias de antecedência. O uso continuado após a data de vigência implica aceitação da nova versão.

12. Contato e Encarregado de Proteção de Dados (DPO)

Você também pode registrar reclamações junto à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd