1. Introducao

A Replace-X ("nos", "nosso" ou "Plataforma") respeita a privacidade dos seus usuarios e está comprometida com a proteção dos seus dados pessoais. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informacoes, em conformidade com a Lei Geral de Protecao de Dados (LGPD - Lei 13.709/2018).

2. Dados que Coletamos

Coletamos os seguintes tipos de dados:

2.1 Dados de Cadastro

• Nome completo
• Endereco de email
• Senha (armazenada com hash bcrypt)

2.2 Dados de Integracao Meta Ads

• Token de acesso da API do Meta (armazenado com criptografia AES-256-GCM)
• ID da conta de anuncios
• Nome e ID das paginas conectadas
• Dados de campanhas: nomes, metricas, orcamentos, status

2.3 Dados de Uso

• Historico de conversas com o assistente de IA
• Acoes executadas na plataforma (pausar, escalar, criar campanhas)
• Logs de auditoria
• Preferencias de configuracao

2.4 Chaves de API de Terceiros

• Chave da API Claude/Anthropic (opcional, armazenada com criptografia AES-256-GCM)

3. Como Usamos seus Dados

Utilizamos seus dados para:

• Fornecer e manter o servico da Plataforma
• Autenticar e autorizar seu acesso
• Conectar-se a API do Meta para gerenciar suas campanhas
• Gerar analises, recomendacoes e relatorios de performance
• Executar acoes automatizadas nas campanhas (quando autorizado)
• Melhorar nossos algoritmos e servicos
• Enviar notificacoes sobre sua conta e campanhas
• Cumprir obrigacoes legais

4. Seguranca dos Dados

Implementamos medidas tecnicas e organizacionais para proteger seus dados:

• Criptografia em transito: Todas as comunicacoes utilizam HTTPS/TLS
• Criptografia em repouso: Tokens e chaves de API sao criptografados com AES-256-GCM
• Hash de senhas: Senhas sao processadas com bcrypt (nunca armazenadas em texto puro)
• Isolamento de dados: Cada usuario so tem acesso aos seus proprios dados (multi-tenant)
• Proxy server-side: Tokens nunca sao expostos ao navegador do usuario
• Autenticacao segura: Sessoes JWT com expiracao automatica

5. Compartilhamento de Dados

Nao vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing. Seus dados podem ser compartilhados apenas nas seguintes situacoes:

• Meta (Facebook): Para acessar e gerenciar suas campanhas via API autorizada por você
• Anthropic (Claude AI): Mensagens do chat sao processadas pela IA para gerar respostas
• Provedores de infraestrutura: Railway (hospedagem) e Neon (banco de dados) para operar a Plataforma
• Obrigacoes legais: Quando exigido por lei, ordem judicial ou autoridade competente

6. Retencao de Dados

Seus dados serao retidos enquanto sua conta estiver ativa. Apos o cancelamento:

• Dados de campanhas e metricas: mantidos por 90 dias apos cancelamento
• Dados de cadastro: mantidos por 6 meses para fins legais
• Tokens de acesso: excluidos imediatamente
• Logs de auditoria: mantidos por 12 meses

7. Seus Direitos (LGPD)

De acordo com a LGPD, você tem direito a:

• Acesso: Solicitar informações sobre quais dados temos sobre você
• Correcao: Solicitar correcao de dados incompletos ou incorretos
• Exclusao: Solicitar a eliminacao dos seus dados pessoais
• Portabilidade: Solicitar a transferencia dos seus dados para outro servico
• Revogacao do consentimento: Revogar a autorizacao de uso dos seus dados
• Oposicao: Opor-se ao tratamento dos seus dados em determinadas situacoes

Para exercer qualquer um desses direitos, entre em contato pelo email: [email protected]

8. Cookies e Tecnologias de Rastreamento

A Plataforma utiliza cookies estritamente necessarios para:

• Manter sua sessao de login ativa
• Armazenar preferencias de interface

Nao utilizamos cookies de rastreamento ou marketing. Nao integramos ferramentas de analytics de terceiros que coletem dados pessoais.

9. Transferencia Internacional de Dados

Seus dados podem ser processados em servidores localizados fora do Brasil, especificamente:

• Estados Unidos (Railway - hospedagem, Anthropic - processamento de IA)
• Uniao Europeia (dependendo da regiao do banco de dados)

Garantimos que todos os provedores adotam niveis adequados de protecao de dados, em conformidade com a LGPD.

10. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos sobre mudanças significativas por email ou atraves de aviso na Plataforma. O uso continuado do servico apos as alteracoes constitui aceitacao da nova politica.

11. Contato

Para questoes relacionadas a privacidade e protecao de dados, entre em contato:

• Email: [email protected]
• Email geral: [email protected]