Política de Privacidade

1. Quem é o responsável pelos seus dados

O AdStudio é operado por 66.130.644 VINICIUS SANTOS PINHEIRO, CNPJ 66.130.644/0001-02, com endereço na Rua Conde Moreira Lima, 633 — Jardim Jabaquara, São Paulo/SP — CEP 04384-032. Nesta política, “AdStudio”, “nós” e “nosso” se referem a essa empresa, que é a controladora dos seus dados pessoais nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”).

Esta política vale para o site https://adstudio.dev, para a plataforma do AdStudio e para qualquer canal de atendimento nosso. O encarregado pelo tratamento de dados é Vinicius Santos Pinheiro, que atende pelo e-mail contato@adstudio.dev.

2. Quais dados coletamos

Cadastro e acesso

• E-mail e senha. A senha é guardada de forma criptografada (hash) — nem nós conseguimos lê-la.
• Código de verificação enviado por e-mail, com o endereço IP de quem o pediu.
• Tipo de aparelho usado no cadastro (celular ou computador).
• Se você entrar com o Google: nome, e-mail e foto do perfil (detalhes na seção “Login com Google”).

Cobrança

• Na primeira compra, pedimos nome completo, CPF e celular, que ficam salvos na sua conta para as compras seguintes, junto com o e-mail da conta e o histórico de pagamentos (valor, data, status).
• Os dados do cartão de crédito são digitados diretamente no ambiente da processadora de pagamento. Eles não passam pelos nossos servidores e nós não os armazenamos.

Uso da plataforma

• Os prompts (textos) que você escreve.
• As imagens e os vídeos que você envia como referência.
• Os resultados gerados, o histórico de projetos e conversas e os créditos consumidos.

Dados técnicos

• Endereço IP, navegador, sistema operacional e registros de erro e de acesso.

Origem e navegação

• De qual anúncio ou link você chegou (parâmetros UTM), a página de entrada, as páginas visitadas e ações como cadastro, início de compra e compra.

Comunicação

• As mensagens que você nos envia por e-mail ou WhatsApp.

3. Para que usamos seus dados

• Prestar o serviço: criar e manter sua conta, gerar os conteúdos que você pede, entregar os resultados e guardar seu histórico.
• Cobrar: processar pagamentos, conceder créditos e cumprir obrigações fiscais.
• Segurança e prevenção de fraude: aplicar limites de uso, impedir abusos e identificar pedidos de reembolso indevidos.
• Testar e melhorar o AdStudio: podemos usar seus prompts, os arquivos que você envia e os resultados gerados para testar, avaliar, desenvolver e melhorar a plataforma — incluindo nossas instruções de geração, algoritmos e modelos de inteligência artificial. Esse material é acessado apenas pela equipe autorizada do AdStudio.
• Comunicação sobre a sua conta: códigos de verificação, avisos sobre compras, mudanças nos termos e informações operacionais.
• Medir nossos anúncios: saber quais anúncios e canais trazem visitas, cadastros e compras.
• Marketing: só enviamos ofertas e comunicações promocionais com o seu consentimento, que pode ser retirado a qualquer momento.
• Cumprir a lei: atender obrigações legais e ordens de autoridades, e defender nossos direitos em processos.

4. Bases legais

Tratamos seus dados com base nas hipóteses do art. 7º da LGPD:

• Execução de contrato: cadastro, geração, entrega de resultados, cobrança e atendimento.
• Cumprimento de obrigação legal: guarda de dados fiscais e de pagamento.
• Legítimo interesse: segurança, prevenção de fraude, testes e melhoria da plataforma e medição de anúncios.
• Exercício regular de direitos: guarda de registros para defesa em processos.
• Consentimento: comunicações de marketing.

5. Com quem compartilhamos

Compartilhamos dados apenas com fornecedores necessários para operar o AdStudio, cada um recebendo só o que precisa:

• Infraestrutura de nuvem (banco de dados, login e armazenamento de arquivos): todos os dados da conta e do uso da plataforma.
• Hospedagem do site e estatísticas de acesso: dados técnicos e de navegação.
• Provedores de inteligência artificial (orquestrador de modelos e modelos de IA de terceiros): os prompts e as imagens e vídeos de referência necessários para cada geração. Esses fornecedores não recebem seu nome, e-mail ou CPF.
• Processadora de pagamento: nome, CPF, e-mail, celular e dados da compra.
• Envio de e-mails: seu e-mail e o conteúdo das mensagens da conta (como os códigos de verificação).
• Plataforma de anúncios (Meta): o Pixel da Meta funciona no site e na plataforma e registra visitas e ações como cadastro, início de compra e compra. Quando você compra, enviamos à Meta seu e-mail, seu celular e o identificador da sua conta em formato criptografado irreversível (hash), para medir o resultado dos anúncios.
• Ferramenta de atribuição de vendas: e-mail, dados do pedido e de qual anúncio a compra veio.
• Autoridades: quando a lei ou uma ordem judicial exigir.

Não vendemos seus dados pessoais. Você pode pedir a identificação dos fornecedores com quem compartilhamos seus dados pelo e-mail contato@adstudio.dev.

6. Transferência internacional

Parte dos nossos fornecedores (infraestrutura de nuvem, hospedagem, inteligência artificial e envio de e-mails) processa dados fora do Brasil, principalmente nos Estados Unidos. Esses fornecedores se comprometem contratualmente a proteger os dados e a usá-los apenas para prestar o serviço contratado, nos termos do art. 33 da LGPD.

7. Por quanto tempo guardamos

• Dados da conta: enquanto sua conta ou assinatura estiver ativa.
• Depois do encerramento: dados de cadastro e de pagamento por até 5 anos, para cumprir obrigações fiscais e legais e para defesa em processos.
• Arquivos e gerações: guardamos uma cópia dos arquivos enviados e dos resultados gerados, inclusive depois que você apaga um projeto, para as finalidades de teste e melhoria descritas acima — até que você peça a exclusão (seção “Seus direitos”).
• Registros técnicos: até 90 dias.
• Histórico de compras e reembolsos: pelo tempo necessário para prevenir fraude, inclusive depois do encerramento da conta.
• Cópias de segurança: dados apagados podem permanecer nos backups automáticos por até 7 dias, até serem substituídos.

8. Seus direitos

Pela LGPD (art. 18), você pode, a qualquer momento:

• Confirmar se tratamos seus dados e acessar uma cópia deles.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
• Pedir a portabilidade dos seus dados a outro fornecedor.
• Pedir a exclusão da sua conta e dos seus dados, incluindo arquivos e gerações.
• Saber com quem compartilhamos seus dados.
• Retirar um consentimento dado e se opor a um tratamento.
• Reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Para exercer qualquer direito, escreva para contato@adstudio.dev a partir do e-mail da sua conta (podemos pedir uma confirmação de identidade). Respondemos em até 15 dias. Na exclusão da conta, apagamos seus dados e arquivos, exceto o que a lei nos obriga a guardar.

9. Cookies e tecnologias parecidas

Usamos cookies e o armazenamento local do navegador para:

• Essenciais: manter você conectado à sua conta.
• Funcionais: lembrar preferências, como tema claro/escuro, menu e avisos já vistos.
• Origem das visitas: guardar por até 7 dias de qual anúncio ou link você chegou.
• Medição de anúncios: cookies do Pixel da Meta, no site e na plataforma.
• Estatísticas: contagem de visitas e de ações, sem identificar você.

Você pode bloquear ou apagar cookies nas configurações do navegador. Bloquear os essenciais impede o login na plataforma.

10. Segurança

• Conexão criptografada (HTTPS/TLS) em todo o site e a plataforma.
• Dados criptografados também no armazenamento (AES-256).
• Senhas guardadas apenas em forma de hash.
• Sessão de login por token com renovação automática.
• Isolamento no banco de dados: cada conta só acessa os próprios dados.
• Backups automáticos diários.

Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante a você, comunicaremos você e a ANPD, como exige a LGPD.

11. Menores de idade

O AdStudio é destinado a maiores de 18 anos. Se identificarmos uma conta de menor de idade, ela será encerrada e os dados, excluídos. Se você é responsável por um menor e acredita que ele nos forneceu dados, escreva para contato@adstudio.dev.

12. Login com Google

Se você entrar com sua conta Google, recebemos do Google apenas seu nome, seu e-mail e sua foto de perfil. Não acessamos Gmail, Google Drive, contatos, agenda nem qualquer outro dado da sua conta Google.

Usamos esses dados para criar sua conta e identificar você no login. O e-mail recebido também é usado como o e-mail da sua conta nas finalidades descritas nesta política, inclusive no envio criptografado (hash) à Meta quando você faz uma compra. Não vendemos os dados recebidos do Google.

O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google.

13. Mudanças nesta política

Podemos atualizar esta política. Mudanças relevantes serão avisadas por e-mail ou por aviso na plataforma com pelo menos 15 dias de antecedência. A data da versão vigente fica no topo desta página.

14. Contato

Dúvidas, pedidos sobre seus dados ou reclamações: contato@adstudio.dev. Encarregado pelo tratamento de dados: Vinicius Santos Pinheiro. Autoridade Nacional de Proteção de Dados: gov.br/anpd.