Política de privacidade

O Signal Nebula é um serviço da Aitra Tecnologia, que é a responsável pelo tratamento dos dados de quem usa o painel. Para os dados das contas de anúncios e de analytics dos clientes de uma agência, a agência é a responsável e a Aitra trata-os em nome dela, só para prestar o serviço. Contato: [email protected].

• Conta: nome, e-mail, senha (guardada só como hash), idioma, preferências e as sessões abertas (navegador e endereço IP abreviado).
• Organização e clientes: nomes, marca, metas, orçamentos, regras de alerta, destinatários de relatórios e o registro de atividade.
• Integrações: os identificadores das contas ligadas (por exemplo, a conta de anúncios da Meta) e as credenciais de acesso, cifradas em repouso e nunca mostradas de volta.
• Métricas: números agregados por dia e por campanha (gasto, impressões, cliques, conversões, receita, sessões). Não lemos dados pessoais dos públicos dos anúncios nem mensagens.
• Faturação: plano, estado da assinatura e, para emitir a cobrança no Brasil, o CPF ou CNPJ enviado ao processador de pagamentos (não o guardamos). Os dados do cartão ficam só no processador.

Quando uma agência liga uma conta de anúncios da Meta, pelo Facebook Login for Business ou por partilha com a Business Manager da Aitra, o Signal Nebula pede apenas acesso de leitura (ads_read) e, para listar as contas partilhadas, business_management. Usamos esse acesso só para ler o nome, a moeda, o fuso e o estado da conta e as métricas de desempenho das campanhas, que mostramos nos painéis, alertas e relatórios dessa agência.

Não publicamos, não editamos nem criamos anúncios, não vendemos nem cedemos esses dados e não os usamos para publicidade. O token de acesso fica cifrado e só é usado no servidor.

• Prestar o serviço: painéis, alertas por e-mail, metas, relatórios em PDF e links de partilha.
• Segurança: autenticação, limites de tentativas, registro de atividade e prevenção de abuso.
• Faturação e comunicações sobre a conta (por exemplo, fim do teste ou falha de pagamento).

Só com prestadores necessários ao serviço, que tratam os dados em nosso nome:

• Hospedagem e base de dados: Hetzner (servidores na União Europeia).
• Envio de e-mails: Resend.
• Pagamentos: Stripe e Pagar.me.
• Resumos com IA, só se a organização os ativar: Anthropic ou OpenAI, que recebem as métricas agregadas do período (sem dados pessoais) para escrever o texto.
• As plataformas que a agência liga (Meta, Google, TikTok, Shopify, WooCommerce), para ler as métricas.

Usamos só cookies necessários: a sessão de quem entra no painel e as preferências de idioma e de cliente ativo. Não usamos cookies de publicidade nem de rastreamento de terceiros.

• Enquanto a conta ou a organização existir; ao excluir, os dados são apagados.
• Registro de atividade: 90 dias. Histórico de alertas: o prazo escolhido pela organização.
• Exportações de dados: o arquivo expira poucos dias depois de gerado.

• Uma integração (por exemplo, a da Meta): em Integrações, remova a integração; as credenciais são apagadas na hora. Pode também remover o acesso do Signal Nebula nas configurações do negócio da Meta.
• Uma organização inteira: em Configurações › Zona de perigo, o proprietário exclui a organização com todos os clientes, integrações e métricas.
• Uma cópia dos dados: em Configurações › Dados e privacidade, exporte tudo num arquivo.
• Outro pedido (acesso, correção, exclusão da sua conta de usuário): escreva para [email protected]. Respondemos em até 15 dias.

Pela LGPD e pelo RGPD, pode pedir confirmação do tratamento, acesso, correção, portabilidade e exclusão dos seus dados, e opor-se a um tratamento. Escreva para [email protected]. Também pode reclamar à ANPD (Brasil) ou à autoridade de proteção de dados do seu país.

Quando esta política mudar, atualizamos a data abaixo e, se a mudança for relevante, avisamos as organizações por e-mail.