Política de Privacidade

Última atualização: 06 de maio de 2026 · Versão 1.0

Esta Política descreve como a Dash&Ponto coleta, usa e protege seus dados ao utilizar nossa plataforma SaaS de relatórios de mídia paga ("Serviço").

Resumo: coletamos apenas métricas de desempenho das suas campanhas Meta Ads para gerar relatórios. Não acessamos dados pessoais de usuários finais das campanhas nem vendemos dados.

1. Identificação do Controlador

Dash&Ponto é a controladora dos dados conforme a LGPD (Lei n.º 13.709/2018).
Responsável legal: Enzo de Sousa Oliveira (MEI — CNPJ 65.359.018/0001-20)
Contato DPO: contato@trackingdigital.com.br
URL do Serviço: https://relatorios.trackingdigital.com.br

2. Dados Coletados

2.1 Conta e autenticação

E-mail e senha — login na plataforma (senha em hash bcrypt, nunca texto puro).
Nome — exibido na interface.
Token de acesso Meta — token OAuth de 60 dias obtido via autorização explícita. Armazenado criptografado (AES-256-GCM).

2.2 Dados de campanha via Meta Ads API (`ads_read`)

Ao autorizar o Serviço, lemos:

Métricas de desempenho: impressões, cliques, alcance, gasto, CPM, CPC, CTR, ROAS, conversões e métricas de funil.
Identificadores e nomes de contas de anúncio, campanhas e criativos.

Não acessamos: dados pessoais de usuários que viram os anúncios, mensagens, fotos, perfil pessoal, dados de pagamento ou qualquer permissão além de ads_read.

2.3 Dados técnicos

Logs de acesso — IP anonimizado (dois últimos octetos removidos), data/hora e endpoint. Finalidade exclusiva de segurança.
Cookie de sessão — HTTP-only, SameSite=Lax, válido por 7 dias.

3. Finalidades e Base Legal

Finalidade	Base Legal (LGPD)
Autenticar usuário e manter sessão	Execução de contrato (Art. 7, V)
Consultar API Meta Ads e gerar relatórios	Execução de contrato + consentimento (Art. 7, I e V)
Processar pagamentos via Stripe	Execução de contrato (Art. 7, V)
Monitoramento de segurança e logs	Interesse legítimo (Art. 7, IX)
Cumprimento de obrigações legais	Obrigação legal (Art. 7, II)

4. Compartilhamento

Não vendemos dados. Compartilhamos apenas com:

Meta Platforms — autenticação OAuth e API Ads. Veja a Política do Meta.
Stripe — processamento de pagamentos. Não armazenamos dados de cartão. Veja a Política da Stripe.
Infraestrutura de hospedagem — servidores com nível de proteção adequado à LGPD.
Autoridades competentes — quando exigido por lei ou ordem judicial.

5. Transferências Internacionais

A API do Meta Ads opera em servidores nos EUA. A transferência é necessária para a prestação do Serviço e se baseia no Art. 33, VIII da LGPD (necessidade para execução de contrato com o titular).

6. Retenção de Dados

Dado	Prazo de Retenção
Token de acesso Meta	Até revogação ou expiração natural (60 dias)
Relatórios gerados	Até exclusão pelo usuário ou encerramento da conta
Dados de conta (e-mail)	Até encerramento + 30 dias de backup
Logs de acesso (IP anonimizado)	90 dias
Registros fiscais e de pagamento	5 anos (obrigação fiscal)

7. Seus Direitos (LGPD Art. 18)

Você pode solicitar: acesso aos seus dados · correção de dados incorretos · eliminação de dados desnecessários · portabilidade em formato estruturado · informação sobre compartilhamentos · oposição ao tratamento · revogação do consentimento.

Envie solicitações para contato@trackingdigital.com.br. Respondemos em até 15 dias úteis.

8. Exclusão de Dados

Exclusão imediata da conta: acesse Minha Conta → "Zona de risco" → "Excluir minha conta". Todos os seus dados (relatórios, tokens Meta, configurações e histórico) são apagados imediatamente.

Desconexão Meta: em Minha Conta → "Conexão Meta Ads" → "Desconectar Meta", você revoga o token armazenado sem excluir sua conta.

Via Facebook: revogue o acesso do aplicativo em Configurações do Facebook → Aplicativos e Sites. O Meta nos notifica automaticamente e revogamos o token via callback /api/meta/deletion-callback.

Suporte: para auxílio com exclusão, contate contato@trackingdigital.com.br.

9. Segurança

Adotamos: criptografia AES-256-GCM para tokens · TLS em todas as comunicações · senhas em hash bcrypt · sessões HTTP-only protegidas · monitoramento contínuo de logs de acesso.

10. Cookies

Utilizamos apenas o cookie técnico de sessão (connect.sid) necessário para autenticação. Não usamos cookies de rastreamento, analytics ou publicidade.

11. Menores de Idade

O Serviço é destinado a profissionais maiores de 18 anos. Não coletamos dados de menores.

12. Alterações

Notificaremos alterações significativas por e-mail ou aviso na plataforma. A data de "última atualização" indica a versão vigente.

13. Contato

Dash&Ponto
E-mail: contato@trackingdigital.com.br