Política de privacidade

1. Quem usa o SocialBuy

O SocialBuy é uma plataforma para marcas de e-commerce e agências gerenciarem campanhas de Meta Ads e Google Ads. Em relação aos dados dos clientes finais das lojas, a marca que contrata o serviço é a controladora e o SocialBuy atua como operador, tratando os dados apenas para prestar o serviço contratado.

2. Dados que coletamos

• Conta no painel: nome, e-mail e senha (guardada de forma criptografada pelo provedor de autenticação).
• Loja virtual (Shopify): pedidos, itens, valores, produtos, estoque e custos. Dos clientes da loja, guardamos apenas um código irreversível (hash SHA-256) do e-mail e do telefone, usado para ligar pedidos à mesma pessoa. Não guardamos nome, e-mail, telefone ou endereço em texto.
• Meta Ads e Google Ads: estrutura das contas de anúncio (campanhas, conjuntos ou grupos, anúncios, criativos e palavras-chave), métricas de desempenho e termos de pesquisa. Recebemos esses dados pelas APIs oficiais, apenas depois que um usuário autorizado da marca conecta a conta.
• Rastreamento no site da marca: um identificador aleatório de visitante (cookie _sb_vid), a página visitada, a página de origem, os parâmetros de campanha (UTMs) e identificadores de clique de anúncio (como gclid e fbclid), além de eventos como adicionar ao carrinho, iniciar checkout e compra. Não coletamos endereço IP nem dados de formulários.
• Informações enviadas pela marca: textos e anexos escritos na área Inbox, como lançamentos e ações comerciais.

3. Para que usamos os dados

• Medir a origem das vendas com diferentes modelos de atribuição.
• Analisar o desempenho de campanhas, anúncios e palavras-chave.
• Gerar recomendações e, quando a marca autoriza, aplicar alterações nas campanhas dentro dos limites que ela definiu.
• Prestar suporte, manter a segurança do serviço e cumprir obrigações legais.

As bases legais são a execução do contrato com a marca, o legítimo interesse em manter e melhorar o serviço e o cumprimento de obrigações legais. Não vendemos dados pessoais e não os usamos para publicidade própria.

4. Inteligência artificial

As análises e recomendações são geradas com modelos de linguagem da Anthropic (Claude), acessados por API. Enviamos métricas de campanhas, dados agregados de vendas e o contexto escrito pela marca. Não enviamos e-mail, telefone ou outros dados que identifiquem clientes finais. Os dados não são usados para treinar modelos de IA, nossos ou de terceiros.

5. Dados do Google e do Meta

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Os dados do Google Ads são usados somente para exibir, analisar e gerenciar as campanhas da própria marca que autorizou o acesso.

Os dados recebidos do Meta são tratados conforme os Termos da Plataforma Meta e usados somente para analisar e gerenciar as contas de anúncio que a marca conectou.

6. Com quem compartilhamos

• Supabase: banco de dados e autenticação, com servidores em São Paulo.
• Vercel: hospedagem do painel e do coletor de rastreamento.
• Anthropic: processamento das análises por IA, nos termos do item 4.
• Meta, Google e Shopify: apenas para ler dados e aplicar as alterações que a marca autorizou, nas contas dela.
• Autoridades públicas, quando exigido por lei ou ordem judicial.

Alguns desses fornecedores podem processar dados fora do Brasil. Nesses casos, a transferência segue o artigo 33 da LGPD, com cláusulas contratuais de proteção de dados.

7. Segurança

Os tokens de acesso às plataformas ficam criptografados em cofre (Supabase Vault) e nunca aparecem no painel. O acesso aos dados de cada marca é isolado por regras de segurança no banco, de modo que um usuário só vê as marcas das quais faz parte.

8. Por quanto tempo guardamos

Guardamos os dados enquanto a marca usar o serviço. Quando uma conexão é removida ou o contrato termina, os tokens são apagados imediatamente e os demais dados em até 30 dias, exceto o que a lei obrigue a manter.

9. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão e informações sobre compartilhamento, além de revogar o consentimento quando ele for a base legal. Clientes finais de uma loja podem procurar a própria marca, que é a controladora, ou falar conosco pela área Inbox do painel, ou pelo canal de atendimento informado no seu contrato. Veja também a página de exclusão de dados.

10. Cookies

O painel usa cookies essenciais de sessão. O script de rastreamento instalado no site da marca usa o cookie _sb_vid, com um identificador aleatório, para ligar as visitas de um mesmo navegador. Cabe à marca informar esse uso no aviso de cookies do próprio site.

11. Contato e mudanças

Dúvidas sobre esta política ou pedidos sobre dados pessoais podem ser feitos pela área Inbox do painel, ou pelo canal de atendimento informado no seu contrato. Se a política mudar, a data no topo desta página será atualizada e as marcas clientes serão avisadas pelo painel.