Política de Privacidade

1. Quem é o controlador

O controlador dos dados pessoais tratados na plataforma Sideral Ads é a Sideral Ads Media Buyer LTDA, CNPJ 68.905.136/0001-84, com sede na Rua Caldas Novas, 50, Conj. 85, Cond. B Trade, Bethaville I, Barueri/SP, CEP 06404-301, chamada nesta política de Grupo Sideral. Dúvidas sobre privacidade e solicitações de titulares devem ser enviadas para [email protected].

2. Dados que coletamos

• Dados de cadastro: nome, e-mail e senha (armazenada apenas como hash), além da organização e do nível de acesso associados à sua conta. As contas são criadas por convite; não há cadastro aberto.
• Dados de uso: registros de acesso (endereço IP, porta lógica de origem, data e hora), localização aproximada derivada do IP (país, estado e cidade), navegador, sistema e aparelho usados, telas abertas no painel e no aplicativo, e as ações realizadas na plataforma, inclusive entradas, saídas e tentativas de login, mantidos para segurança, auditoria e cumprimento do Marco Civil da Internet.
• Aplicativo para celular: o token de notificação do Firebase Cloud Messaging e o identificador de instalação do Firebase, ligados à sessão aberta no aparelho; o sistema do aparelho e a versão do app; e, guardados só no próprio aparelho, a empresa e o projeto escolhidos e se as boas-vindas já foram vistas. O app não usa ferramentas de análise de uso nem de publicidade e não rastreia você em outros apps ou sites.
• Dados de campanhas: métricas, investimento e resultados obtidos das plataformas de mídia conectadas pela sua organização.
• Compradores, leads e visitantes das organizações: para medir os resultados de cada organização, a plataforma recebe das plataformas de pagamento, dos formulários e das páginas que a organização conecta dados de quem comprou, se cadastrou ou visitou essas páginas: nome, e-mail, telefone e cidade, produto, valores e situação da compra, e a origem do clique (anúncio, parâmetros de campanha, página, endereço IP e navegador). São dados de pessoas que, em geral, não usam a plataforma, e só quem tem permissão na organização os vê, no painel e no aplicativo.
• Comentários em anúncios: quando a organização liga a moderação de comentários, lemos pela API oficial da Meta os comentários publicados nos anúncios das páginas do Facebook e das contas do Instagram que ela conectou: o texto, o nome público e o identificador de quem comentou, a data e se o comentário está oculto. São dados de pessoas que comentaram nos anúncios e que, em geral, não usam a plataforma.
• Assistente Antares (painel web): as perguntas feitas ao assistente, as respostas e o que ele consultou para responder, guardados como histórico das suas conversas. O assistente não existe no aplicativo.
• Conector do Claude: quando você conecta o Claude, da Anthropic, à sua conta, guardamos a autorização: as empresas escolhidas (ou a escolha de todas), o aplicativo que pediu (Claude ou Claude Code), quando foi usada e os tokens de acesso, estes só como hash. Cada consulta do Claude aos dados entra nos registros de atividade, com a ferramenta usada, a empresa e o projeto. Não recebemos nem guardamos as suas conversas com o Claude: só o pedido de cada consulta.
• Cookies essenciais: cookie de sessão necessário para manter você autenticado no painel web. O aplicativo guarda a sessão no armazenamento seguro do aparelho (Keychain no iPhone, Keystore no Android).

3. Para que usamos os dados

• autenticar usuários e controlar o acesso às organizações;
• exibir e consolidar os relatórios de mídia, vendas e leads da sua organização;
• enviar ao seu celular as notificações que você deixou ligadas (por exemplo, venda aprovada, reembolso ou relatório publicado), com o valor da venda e o nome do produto;
• enviar as conversões da organização às plataformas de mídia e de rastreamento que ela conectar, para medir e otimizar as campanhas dela;
• moderar os comentários dos anúncios da organização: reuni-los numa caixa, classificá-los (por exemplo, golpe, spam, dúvida ou elogio) e ocultá-los, apagá-los ou respondê-los conforme as regras que a própria organização definir;
• responder às perguntas feitas ao assistente Antares no painel web;
• responder às consultas do Claude, quando você o conecta, com os dados que você já vê no painel;
• prestar suporte e comunicar mudanças relevantes no serviço;
• prevenir fraude, abuso e acessos não autorizados;
• cumprir obrigações legais e regulatórias.

4. Bases legais

O tratamento se apoia na execução de contrato (art. 7º, V), no cumprimento de obrigação legal (art. 7º, II), no legítimo interesse (art. 7º, IX) para segurança e melhoria do serviço e, quando aplicável, no consentimento (art. 7º, I), que pode ser revogado a qualquer momento. As notificações no celular dependem da sua permissão no sistema do aparelho, que você pode retirar a qualquer momento nos ajustes do celular ou desligar por tipo no próprio app.

Nos dados de compradores, leads e visitantes, e nos comentários dos anúncios, quem decide para que eles servem é a organização que os conecta, que atua como controladora; o Grupo Sideral trata esses dados como operador, em nome dela e conforme as instruções dela. Na moderação de comentários, a base é o legítimo interesse da organização em manter seus anúncios livres de golpes, spam e ofensas.

No conector do Claude, a base é o consentimento de quem conecta, dado na tela de autorização e revogável a qualquer momento.

5. Compartilhamento

Não vendemos dados pessoais. Compartilhamos informações apenas com operadores necessários à prestação do serviço (provedores de infraestrutura em nuvem, envio de e-mail transacional e as plataformas de mídia conectadas pela sua organização), sempre sob contrato e limitados à finalidade descrita nesta política. Também podemos compartilhar dados por determinação legal ou ordem de autoridade competente.

As notificações do aplicativo são entregues pelo Firebase Cloud Messaging, do Google, e, no iPhone, pelo serviço de notificações da Apple. Eles recebem o token do aparelho e o conteúdo da notificação só para entregá-la.

As conversões de vendas e leads vão para as plataformas que a organização conectar (por exemplo, a API de Conversões da Meta e a UTMify), por instrução dela.

Na moderação de comentários, o texto de cada comentário é enviado ao provedor de inteligência artificial DeepSeek só para ser classificado, sem o nome nem o identificador de quem comentou e com as menções a perfis removidas; as ações de ocultar, apagar e responder são executadas pela própria Meta.

No assistente Antares do painel web, a pergunta e os dados do projeto que o assistente consulta para respondê-la (métricas, vendas e leads que você já vê no painel) são processados pelos provedores de inteligência artificial DeepSeek e, quando ele está indisponível, Google (Gemini), só para gerar a resposta.

No conector do Claude, quem compartilha é você: ao autorizar, os dados que o Claude pedir (métricas, vendas, leads e criativos dos projetos que você acessa, inclusive dados de compradores e leads que você já vê no painel) são enviados à Anthropic, no Claude da sua conta, para responder às suas perguntas. O Claude só lê: não altera campanhas nem dados. O tratamento pela Anthropic segue a política de privacidade dela. Você revoga a conexão a qualquer momento no painel (Sua conta › Claude) ou no próprio Claude.

6. Transferência internacional

Parte da infraestrutura e dos serviços de terceiros pode estar localizada fora do Brasil. Nesses casos, a transferência ocorre com as garantias exigidas pelos artigos 33 a 36 da LGPD.

O Firebase Cloud Messaging, do Google, e o serviço de notificações da Apple processam o token do aparelho e o conteúdo das notificações nos Estados Unidos.

O texto dos comentários classificados e as perguntas ao assistente Antares são processados pela DeepSeek, na República Popular da China, e, na falta dela, as do Antares pelo Google, nos Estados Unidos. Nos comentários, para reduzir o que é transferido, enviamos apenas o texto, sem o nome ou o identificador de quem comentou e com as menções a perfis substituídas.

As respostas às consultas do Claude vão para a Anthropic, nos Estados Unidos, por pedido e com o consentimento de quem conectou.

7. Retenção

Mantemos os dados enquanto sua conta estiver ativa e pelo prazo necessário ao cumprimento de obrigações legais, ao exercício regular de direitos e à defesa em processos. Encerrada a relação, os dados são eliminados ou anonimizados.

O registro do aparelho para notificações é apagado quando você sai da conta no app ou quando a sessão daquele aparelho é encerrada. As conversas com o assistente Antares ficam até você apagá-las ou excluir a conta.

Os comentários dos anúncios seguem prazos próprios: o comentário em que ninguém agiu é apagado 90 dias depois de publicado; o que foi ocultado, apagado ou respondido fica um ano depois da última ação, como histórico da moderação, e então é apagado.

Os registros de acesso e de atividade ficam 12 meses, mesmo depois de encerrada a conta, e então são apagados. O Marco Civil da Internet (art. 15) obriga a guardar os registros de acesso por pelo menos 6 meses, e uma ordem judicial pode pedir prazo maior. Só a equipe responsável pela segurança da plataforma consulta esses registros, e cada consulta também fica registrada.

A autorização do Claude fica até ser revogada, até a pessoa perder o acesso ou até passar 90 dias sem uso, e então é apagada. Os registros das consultas que o Claude fez seguem o prazo dos registros de atividade.

8. Exclusão da conta

Você pode excluir a sua conta a qualquer momento no aplicativo, em Perfil › Configurações › Segurança e privacidade › Excluir conta, confirmando com a sua senha. Se preferir, peça a exclusão por [email protected] a partir do e-mail da conta.

A exclusão é imediata e não tem volta: somem a conta, as sessões em todos os aparelhos, o registro do aparelho para notificações, os vínculos com as organizações, os convites e as conversas com o assistente. Continuam apenas os registros de acesso e de atividade, pelo prazo da seção Retenção, e o que pertence às organizações (campanhas, vendas, relatórios e o que você criou nelas), que segue com elas, sem o seu nome como autor.

9. Segurança

Adotamos controles técnicos e organizacionais compatíveis com o risco: tráfego criptografado, senhas armazenadas com hash, sessão do aplicativo no armazenamento seguro do aparelho, controle de acesso por organização e por papel, e registro das ações realizadas. Nenhum sistema é totalmente imune a incidentes; caso ocorra um incidente relevante, comunicaremos os titulares e a ANPD nos termos da lei.

10. Seus direitos

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade e eliminação dos seus dados, além de informações sobre compartilhamento e sobre as consequências de negar consentimento. Para exercer esses direitos, escreva para [email protected]. Podemos pedir informações adicionais para confirmar sua identidade antes de atender ao pedido.

Compradores, leads e visitantes das organizações podem fazer os mesmos pedidos à organização com quem se relacionaram ou, se preferirem, pelo mesmo e-mail; nesse caso, encaminhamos o pedido à organização responsável.

Quem comentou num anúncio moderado pela plataforma pode pedir, pelo mesmo e-mail, a exclusão do seu comentário e do seu nome da plataforma. Apagar o comentário no Facebook ou no Instagram não o apaga daqui na hora; ele sai no prazo descrito em Retenção, ou antes, a pedido.

11. Crianças e adolescentes

A plataforma e o aplicativo são ferramentas de trabalho para empresas e não se destinam a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes como usuários.

12. Alterações desta política

Esta política pode ser atualizada. Mudanças relevantes serão comunicadas na plataforma ou por e-mail, e a data de última atualização no topo desta página é sempre revisada.

13. Contato

Encarregado pelo tratamento de dados pessoais (DPO): [email protected]. Sideral Ads Media Buyer LTDA, CNPJ 68.905.136/0001-84, Rua Caldas Novas, 50, Conj. 85, Cond. B Trade, Bethaville I, Barueri/SP, CEP 06404-301.