RASCUNHO: nome do produto e texto jurídico provisórios, aguardando revisão jurídica. Ainda não é a versão final.

Política de Privacidade

Versão 2.5 · Vigente a partir de 5 de novembro de 2026 · Última atualização: 5 de novembro de 2026

Esta política explica, em linguagem simples, o que o Gestor Ads ("nós") coleta quando você cria sua conta, conecta uma conta de anúncios da Meta e usa o resumo diário e o bot, por que coletamos, com quem compartilhamos, por quanto tempo guardamos e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

Resumo

• Lemos as métricas das contas de anúncios que você conectar e, se você permitir, fazemos alterações só depois que você aprovar cada uma.
• Não vendemos seus dados, não os usamos para publicidade nem para treinar modelos de IA.
• Não guardamos dados de quem comprou de você (nome, e-mail, telefone, documento) e nunca pedimos a senha do seu Facebook.
• Tokens de acesso ficam criptografados e nunca são enviados a um modelo de IA.
• Você pode desconectar, apagar a conta e exercer seus direitos a qualquer momento: veja Exclusão de dados ou escreva para equipe@multimetaapp.com.br.

1. Quem somos (controlador)

O controlador dos seus dados é Multimeta - Acelerador de Negócios Ltda, CNPJ 58.419.708/0001-61, que opera o Gestor Ads. Os dados da conta MultiMeta (cadastro e login) são tratados no mesmo ambiente da sua conta MultiMeta, que também nos pertence.

2. Encarregado (DPO) e contato

O encarregado pelo tratamento de dados pessoais atende pelo e-mail equipe@multimetaapp.com.br, o mesmo canal para dúvidas, pedidos de titulares e comunicações da Autoridade Nacional de Proteção de Dados (ANPD).

3. O que coletamos, para quê e em que base legal

Cada item abaixo diz o dado, a finalidade e a base legal (artigo 7º da LGPD). Por "execução de contrato" entendemos prestar o serviço que você contratou ou está testando.

• Conta MultiMeta: nome, e-mail, celular e empresa, informados no cadastro; o login é por código enviado ao e-mail, sem senha. Também guardamos o status de acesso (teste ou plano). Finalidade: criar e operar sua conta e liberar o acesso. Base: execução de contrato.
• Liberação de acesso: o e-mail que liberamos para começar a usar o Gestor Ads, antes ou depois do cadastro. Finalidade: dar acesso só a quem foi convidado. Base: execução de contrato (procedimentos preliminares).
• Lista de espera: se você entrar na lista da página inicial, guardamos o nome, o e-mail e, se você informar, o WhatsApp. Estar na lista não cria conta nem dá acesso. Finalidade: avisar quando abrir uma vaga e falar com você sobre o acesso. Base: consentimento (você pode pedir para sair da lista a qualquer momento pelo contato abaixo).
• Conexão com a Meta: o ID do seu usuário do Facebook para o nosso app (um número que a Meta dá ao app; não é o seu perfil), o token de acesso emitido quando você escolhe "Continuar com o Facebook", sua validade, as permissões dadas (ads_read, e ads_management se você permitir) e os IDs das contas de anúncios escolhidas. Finalidade: ler as contas escolhidas e fazer as alterações que você aprovar. Base: consentimento (você conecta e pode desconectar quando quiser) e execução de contrato.
• Métricas e criativos: estrutura de campanhas, conjuntos e anúncios (nomes, status, orçamentos), investimento, impressões, cliques, taxas de vídeo e compras do pixel, por dia, além de informações que identificam o vídeo ou imagem de cada anúncio e sua classificação. Finalidade: montar o resumo diário, o painel e as respostas do bot. Base: execução de contrato.
• Integrações que você ativar (Utmify, Vturb, Hotmart): o link ou token de acesso (criptografado) e os dados que lemos com ele: totais de vendas por dia, métricas de vídeo e, na Hotmart, pedidos (número, valor, moeda, status, data, produto, forma de pagamento e os parâmetros do link, como sck, src e UTMs, que indicam de qual anúncio veio a venda). Não guardamos dados de quem comprou. Finalidade: calcular retorno e custo por venda. Base: consentimento (você ativa e remove quando quiser) e execução de contrato.
• Telegram: o ID do chat que você conectar com um código de uso único (guardamos só o resumo criptográfico do código), o ID do seu usuário no Telegram, e as mensagens que você manda ao bot. As do seu chat privado com o bot entram na conversa com o agente (abaixo); as de um grupo ficam só na memória do bot por até 24 horas depois da última resposta, sem ir para o banco. Guardamos também números técnicos de uso (quantidade de tokens, custo e tempo de resposta), sem o texto. Finalidade: entregar o resumo e responder suas perguntas. Base: consentimento (você conecta o chat) e execução de contrato.
• Conversa com o agente: as perguntas que você faz no site ou no seu chat privado do Telegram e as respostas do agente, numa só conversa, para ele acompanhar o que foi dito nos dois lugares. Cada pessoa da equipe tem a sua conversa, que as outras não veem. Guardamos o texto, a qual pessoa da equipe a conversa pertence (o ID da conta MultiMeta), quem escreveu (a pessoa ou o agente), o canal e a hora, sem ID de chat ou de usuário do Telegram, por 24 horas; o botão “Nova conversa”, no site, apaga a sua antes. E as preferências de resposta que você pedir para ele anotar (por exemplo, “respostas curtas”), até 10 por pessoa, que você vê e apaga em Configurações, ou pede para ele esquecer. Finalidade: responder com o contexto da conversa e do jeito que você prefere. Base: execução de contrato.
• Equipe: quem faz parte do espaço (a conta MultiMeta de cada pessoa e o papel: dono, admin, editor ou leitor), os convites (o e-mail convidado, o papel e quem convidou) e um registro do que cada pessoa fez no espaço (convites, mudanças de papel, entradas e saídas, conexão com o Facebook, contas escolhidas, integrações e resumo). Os outros membros veem o seu nome, o seu e-mail e o seu papel. Quem tira uma pessoa da equipe apaga também os chats do Telegram, a conversa e as preferências dela naquele espaço. Finalidade: dar acesso a mais de uma pessoa, com o que cada uma pode fazer, e saber quem fez o quê. Base: execução de contrato e legítimo interesse (segurança do espaço).
• Alterações e propostas: cada alteração que o agente propôs (qual anúncio ou conjunto, antes e depois, motivo), se foi aprovada ou recusada, quando e quem decidiu (a pessoa da equipe), e a resposta da Meta ao executar. Finalidade: executar só o que você aprovou e ter prova da decisão caso seja contestada. Base: execução de contrato e exercício regular de direitos.
• Notas sobre as respostas do bot: quando você mostra que uma resposta não ajudou, ou pede algo que o bot ainda não faz, ele anota um resumo curto, escrito sem nomes, e-mails, telefones nem dados de compradores, e também a sua mensagem (até 500 caracteres) e o início da resposta (até 1.000) como foram escritas. A nota não leva o ID do chat nem do usuário: fica ligada só à conta. Finalidade: achar padrões do que o bot responde mal e melhorá-lo. Base: legítimo interesse, com esses limites de minimização.
• Cobrança: quando houver cobrança, ela é feita pela Stripe. Nós guardamos o status e o período do plano; os dados do cartão ou do Pix ficam com a Stripe, que não os repassa a nós além do necessário (por exemplo, status do pagamento). Base: execução de contrato e obrigação legal (fiscal).
• Segurança e acesso: endereço IP, navegador, página pedida e horário, nos registros do nosso provedor de hospedagem. Finalidade: segurança, prevenção a abuso e diagnóstico. Base: legítimo interesse.

Não coletamos senha do Facebook, amigos, publicações ou mensagens do Facebook, nem dados de crianças: o serviço é para pessoas maiores de 18 anos que gerenciam anúncios.

4. Como usamos os dados da Meta (Plataforma Meta)

• Usamos as permissões ads_read e ads_management apenas para as contas de anúncios que você escolheu, para mostrar o desempenho a você e fazer as alterações que você aprovar.
• Cada alteração (pausar ou reativar um anúncio ou conjunto, mudar o orçamento diário de um conjunto) só é feita depois da aprovação de uma pessoa, uma por vez. Não existe modo automático.
• Não vendemos, alugamos nem transferimos dados da Meta a terceiros, não os usamos para criar perfis, para publicidade nossa ou de outros, nem para treinar modelos de IA (os provedores de IA abaixo processam os dados só para gerar a resposta).
• Os dados da Meta são apagados quando você desconecta, remove o app no Facebook ou pede a exclusão.

5. Inteligência artificial

As respostas do bot são redigidas por modelos de IA (OpenRouter e Anthropic). Eles recebem as suas perguntas e números agregados das suas contas (investimento, vendas, nomes de campanhas e anúncios), apenas o necessário para responder. Nunca recebem tokens de acesso nem dados de compradores. Não usamos seus dados para treinar modelos, e não enviamos aos provedores nada além do necessário para a resposta. As recomendações de pausar, reduzir ou escalar são decididas por regras no nosso código, não pelo modelo, e nenhuma alteração é feita sem a sua aprovação. Você pode pedir a revisão de qualquer decisão automatizada (art. 20 da LGPD) no contato acima.

6. Com quem compartilhamos (operadores)

Os dados são tratados por fornecedores que fazem o serviço funcionar, sob contratos que os obrigam a mantê-los confidenciais e a usá-los só para esse fim:

• Supabase (banco de dados e login; infraestrutura da AWS).
• Vercel (hospedagem do site e registros de acesso).
• Hostinger (servidor em São Paulo, Brasil, que roda o resumo diário e o bot).
• OpenRouter e Anthropic (modelos de IA que redigem as respostas, como descrito acima).
• TypeSafe (modelo de IA que confere, antes da resposta, se a mensagem enviada ao bot é sobre os seus anúncios; recebe a mensagem e o trecho recente da conversa, e não redige respostas).
• Resend (envio do e-mail com o código de login).
• Telegram (entrega das mensagens e do resumo); Slack (apenas na operação interna da MultiMeta, não para clientes).
• Stripe (cobrança e assinatura).
• Meta, Utmify, Hotmart e Vturb: as fontes dos seus dados, que você conectou. Elas têm as próprias políticas.

Também podemos compartilhar dados quando uma lei ou ordem de autoridade exigir, e para defender nossos direitos em processos.

7. Transferência internacional

Alguns desses fornecedores tratam dados fora do Brasil, principalmente nos Estados Unidos (por exemplo Vercel, OpenRouter, Anthropic, TypeSafe, Resend, Telegram e Stripe; o servidor do resumo e do bot fica em São Paulo). Essas transferências são feitas com base no artigo 33 da LGPD, com garantias contratuais (cláusulas-padrão contratuais aprovadas pela ANPD, Resolução CD/ANPD nº 19/2024, ou termos equivalentes do fornecedor) e, quando necessário, com o seu consentimento específico ao conectar a integração.

8. Segurança

O token da Meta e os tokens das integrações são criptografados (AES-256-GCM) antes de serem guardados; a chave fica separada do banco. Nunca mostramos um token de novo, nunca o gravamos nos logs e nunca o enviamos a um modelo de IA. Todo o tráfego usa HTTPS. O acesso ao banco é separado por papéis, e cada cliente só enxerga os dados da própria conta. Durante o login com o Facebook, o código de uso único que a Meta devolve pode aparecer nos logs do provedor de hospedagem; ele expira em minutos e não funciona sem o segredo do nosso app. Se ocorrer um incidente que possa causar risco ou dano relevante a você, avisaremos você e a ANPD nos prazos da lei.

9. Por quanto tempo guardamos

• Token, ID de usuário e contas escolhidas: até você desconectar ou pedir a exclusão.
• Os tokens da Meta expiram sozinhos (em geral depois de uns 60 dias). Se você não reconectar, apagamos a conexão 30 dias depois de o token expirar. Um token que a Meta emite sem data de validade fica guardado enquanto funcionar; quando a Meta o recusar, valem os mesmos 30 dias.
• Dados da conta, métricas diárias, dados das integrações e chats do Telegram: enquanto sua conta existir. Apagamos tudo em até 30 dias depois de você pedir a exclusão.
• Registros de alterações e propostas do agente: 24 meses, para o caso de uma alteração ser contestada, e depois apagados. As propostas também são apagadas quando você exclui a conta. Se você desconectar antes, eles deixam de apontar para o seu usuário do Facebook, mas ainda têm os IDs de conta, anúncio e conjunto, status, orçamentos e horários.
• Pedidos da sua plataforma de vendas: 24 meses a partir da data da compra, e depois apagados; também quando você exclui a conta. Se você remover a integração, não lemos mais pedidos novos; os já guardados seguem o mesmo prazo.
• Notas sobre as respostas do bot: 12 meses, e depois apagadas; também quando você exclui a conta.
• Equipe: enquanto a pessoa estiver no espaço. Convites: até 30 dias depois de aceitos, cancelados ou vencidos. Registro do que cada pessoa fez: 24 meses.
• Conversa com o agente (site e chat privado) e mensagens de grupos na memória do bot: até 24 horas.
• Preferências de resposta anotadas pelo agente: enquanto sua conta existir, ou até você apagar.
• Liberação de acesso: enquanto o e-mail estiver liberado; tiramos quando você pedir.
• Lista de espera: 12 meses a partir da inscrição, e depois apagada; antes, se você pedir para sair.
• Registros de acesso: pelo tempo que o provedor de hospedagem os guarda (em geral de dias a poucas semanas).
• Dados de cobrança e fiscais: pelo prazo que a lei exigir (em geral 5 anos), mesmo depois de apagada a conta.

10. Cookies

Usamos só cookies essenciais, sem rastreamento, análise de audiência nem publicidade: o cookie de sessão do seu login MultiMeta (compartilhado no domínio multimetaapp.com.br para você não entrar duas vezes), um cookie que lembra qual conta de anúncios você está vendo, um que lembra em qual equipe você está (se fizer parte de mais de uma), um que lembra o tamanho do painel da conversa com o agente, e um cookie temporário que protege o login com o Facebook contra falsificação. Como são necessários para o serviço funcionar, não pedem consentimento. Você pode apagá-los no navegador, mas precisará entrar de novo.

11. Seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento e sem custo:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
• pedir a portabilidade dos dados;
• eliminar os dados tratados com base no seu consentimento;
• saber com quem compartilhamos seus dados;
• ser informado sobre a possibilidade de não consentir e suas consequências;
• revogar o consentimento (por exemplo, desconectando o Facebook, uma integração ou o Telegram);
• peticionar à ANPD (gov.br/anpd).

Para exercer, use o que está na página Exclusão de dados (desconectar no site, remover o app no Facebook ou pedir por e-mail) ou escreva para equipe@multimetaapp.com.br a partir do e-mail da sua conta. Respondemos em até 15 dias. Apagar alguns dados (como o acesso ao bot) encerra o uso do serviço.

12. Mudanças nesta política

Podemos atualizar esta política. Mudanças que alterem finalidades, compartilhamentos, prazos ou direitos serão avisadas por e-mail ou no site com antecedência razoável, e a nova data aparecerá acima.

Histórico: v2.5 (5 de novembro de 2026): a liberação de acesso por e-mail (só entra quem foi convidado). v2.4 (5 de novembro de 2026): a lista de espera da página inicial (nome, e-mail e WhatsApp opcional, por 12 meses). v2.3 (4 de novembro de 2026): equipes (várias pessoas no mesmo espaço, com papéis, convites e o registro de quem fez o quê); a conversa com o agente passa a ser de cada pessoa. v2.2 (4 de novembro de 2026): a conversa com o agente (site e chat privado do Telegram) fica guardada 24 horas, e as preferências de resposta que você pedir. v2.1 (4 de novembro de 2026): TypeSafe como operador (filtro de assunto das mensagens ao bot). v2.0 (2 de novembro de 2026): texto completo, com bases legais, transferência internacional, IA, cookies e encarregado. v1.0 (1º de novembro de 2026): versão inicial.

Contato

Multimeta - Acelerador de Negócios Ltda · CNPJ 58.419.708/0001-61 · equipe@multimetaapp.com.br