Política de Privacidade
Versão em vigor a partir de: 19 de agosto de 2026
Esta Política de Privacidade descreve como o Admaner coleta, utiliza, armazena e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e demais normas aplicáveis.
1. Controlador dos Dados
O controlador dos seus dados pessoais é a ADMANER GESTAO E SISTEMAS LTDA, inscrita no CNPJ sob o nº 66.912.673/0001-26, com sede no Brasil. Para exercer seus direitos ou tirar dúvidas sobre o tratamento dos seus dados, entre em contato pelo e-mail privacidade@admaner.ai.
2. Dados Pessoais Coletados
2.1 Dados Fornecidos Diretamente pelo Titular
| Dado | Finalidade da coleta |
|---|---|
| Nome completo | Identificação da conta e personalização da interface |
| Endereço de e-mail | Acesso à conta, comunicações transacionais e alertas do sistema |
| Senha (hash bcrypt) | Autenticação segura — nunca armazenada em texto puro |
| Número de WhatsApp (opcional, mediante opt-in) | Envio de notificações de leads e avisos da plataforma no WhatsApp do Usuário |
| Dados do negócio (briefing) | Configuração e personalização da IA para o negócio do Usuário |
| Cidade(s) e localização | Segmentação geográfica das campanhas |
| Logotipo e imagens enviadas | Identidade visual do negócio para uso pela IA |
| URL do site e da página do produto | Leitura automática do conteúdo público da página para contextualizar a IA |
2.2 Dados Coletados Automaticamente
| Dado | Finalidade |
|---|---|
| Endereço IP | Segurança, rate limiting e prevenção a fraudes |
| Dados de uso da plataforma | Melhoria do produto e diagnóstico de erros |
| Logs de ações da IA | Auditoria, reversibilidade e melhoria dos algoritmos |
| Métricas de campanha (Google) | Otimização autônoma e geração de relatórios |
2.3 Dados de Terceiros (OAuth)
Ao conectar contas do Google Ads via OAuth, o Admaner recebe tokens de acesso e informações básicas do perfil dessas plataformas. Os tokens são criptografados com AES-256-GCM antes de serem armazenados e nunca são expostos ao frontend ou incluídos em logs.
O acesso à conta também pode ser feito por login com Google. Nesse caso, o Admaner recebe o nome, o e-mail e a foto do perfil Google, utilizados exclusivamente para a criação e o acesso à conta.
3. Base Legal para o Tratamento
| Tratamento | Base legal (LGPD, art. 7º) |
|---|---|
| Cadastro e autenticação | Execução de contrato (inciso V) |
| Prestação do serviço de otimização de campanhas | Execução de contrato (inciso V) |
| Comunicações transacionais | Execução de contrato (inciso V) |
| Contribuição ao banco coletivo anonimizado (quando ativo) | Legítimo interesse do controlador (inciso IX) |
| Cookies e dados de uso | Legítimo interesse (inciso IX) para segurança e melhoria |
| Cumprimento de obrigações legais | Cumprimento de obrigação legal (inciso II) |
4. Como Utilizamos seus Dados
Seus dados pessoais são utilizados exclusivamente para:
- Prestar o serviço contratado: gerenciar sua conta, executar os ciclos de otimização da IA, gerar relatórios e disponibilizar o chat com o gestor virtual;
- Comunicar eventos relevantes do serviço: alertas de créditos baixos, relatórios estratégicos, confirmações de pagamento e comunicações de segurança;
- Melhorar a plataforma: analisar padrões de uso para aprimorar funcionalidades;
- Contribuir ao banco coletivo de forma anonimizada (quando ativo);
- Cumprir obrigações legais.
O Admaner não vende, aluga ou compartilha seus dados pessoais identificáveis com terceiros para fins comerciais ou publicitários.
5. Compartilhamento de Dados com Terceiros
| Prestador | Finalidade / Dados compartilhados |
|---|---|
| Stripe (EUA) | Processamento de pagamentos — dados de transação financeira. |
| OpenAI (EUA) | Processamento de linguagem natural — geração de textos e análises pela IA. |
| Cloudflare (EUA) | Armazenamento de imagens (R2) e infraestrutura de DNS. |
| Railway (EUA) | Hospedagem da plataforma e banco de dados. |
| Resend (EUA) | Envio de e-mails transacionais. |
| Meta Platforms (EUA) | Envio e recebimento de mensagens de WhatsApp — notificações ao Usuário e atendimento conectado. |
| Google (EUA) | Autocomplete de endereços (Places API) e envio de sinais de conversão de anúncios ao Google Ads com dados de contato protegidos por hash (ver Seção 13). |
6. Retenção dos Dados
| Dado | Prazo de retenção |
|---|---|
| Dados da conta (nome, e-mail, senha, WhatsApp) | Enquanto a conta estiver ativa — anonimizados imediatamente no encerramento |
| Dados de briefing | Enquanto a conta existir — desvinculados do titular no encerramento (conta anonimizada) |
| Histórico de créditos e transações | 5 anos (obrigação fiscal) |
| Logs de ações da IA | Enquanto a conta estiver ativa |
| Histórico de chat e relatórios | Últimos 12 meses (janela rolante). Contas sem créditos e sem uso por 90 dias têm chat e relatórios apagados, com aviso prévio de 30 dias — campanhas e leads são preservados. |
| Tokens OAuth (plataformas conectadas) | Enquanto a conexão estiver ativa |
| Dados de leads (formulários de anúncios, de sites de anunciantes e atendimento) | Sem prazo de expiração: mantidos enquanto a conta do anunciante existir, como o histórico de campanhas — excluídos junto com a conta |
| Conteúdo bruto de conversas de WhatsApp (atendimento conectado) | Apagado na leitura automática diária — permanece apenas o resumo |
7. Segurança dos Dados
- Criptografia forte dos tokens de acesso às plataformas conectadas;
- Senhas guardadas apenas de forma cifrada (hash), nunca em texto puro;
- Comunicação protegida por HTTPS;
- Sessão mantida em cookies inacessíveis a scripts (httpOnly);
- Proteções contra abuso e tentativas automatizadas de acesso.
8. Direitos do Titular dos Dados
Nos termos da LGPD (art. 18), você tem os seguintes direitos:
| Direito | Como exercer |
|---|---|
| Confirmação e acesso | Via e-mail para privacidade@admaner.ai |
| Correção | Pelo painel de configurações ou via e-mail |
| Anonimização, bloqueio ou eliminação | Via e-mail — resposta em até 15 dias |
| Portabilidade | Solicitação pela aba Suporte, dentro da plataforma |
| Revogação do consentimento | Via e-mail |
9. Cookies
| Cookie | Tipo / Finalidade |
|---|---|
| refresh_token | Estritamente necessário — mantém a sessão. httpOnly, Secure, SameSite=Strict. Expira em 7 dias, renovado automaticamente a cada acesso. |
O site admaner.ai utiliza, além do cookie de sessão, apenas os cookies de medição de conversão do Google relativos aos nossos próprios anúncios. Não utiliza cookies de análise ou publicidade de terceiros para rastrear visitantes além disso. Nos sites dos anunciantes, a medição oferecida pela plataforma usa cookies do Google no site deles, nunca no admaner.ai, e cabe ao anunciante informar os visitantes, conforme a Seção 13.
10. Menores de Idade
O Admaner não é destinado a pessoas menores de 18 anos e não coleta intencionalmente dados de menores.
11. Alterações nesta Política
Esta Política pode ser atualizada periodicamente. Alterações materiais serão comunicadas por e-mail com antecedência mínima de 15 dias.
12. Contato e Encarregado de Dados
O canal do encarregado pelo tratamento de dados pessoais do Admaner é o e-mail privacidade@admaner.ai.
13. Dados coletados em formulários (anúncios e sites de anunciantes)
13.1 Formulários exibidos em anúncios
Quando você preenche um formulário de contato exibido dentro de um anúncio criado através da plataforma (por exemplo, um formulário de lead em anúncios do Google ou de outras plataformas de publicidade), os dados que você informa — como nome, telefone e e-mail — são coletados com a finalidade de permitir que o anunciante responsável pela campanha entre em contato com você.
13.2 Formulários de contato no site do anunciante
Anunciantes que utilizam a plataforma podem ativar a captura de leads do próprio site. Nesse caso, quando você preenche um formulário de contato no site de um anunciante que instalou o código de medição da plataforma, os dados que você informa — nome, e-mail e telefone — são coletados com a mesma finalidade: permitir que o anunciante entre em contato com você e melhorar as campanhas de anúncios dele. A plataforma não coleta senhas, dados de cartão ou pagamento, arquivos enviados nem o conteúdo de mensagens escritas nos formulários. Esses dados também podem ser usados, de forma protegida por criptografia irreversível (hash), para informar ao Google que um anúncio resultou em contato.
13.3 Papéis e responsabilidade
Nos dois casos, os dados são disponibilizados diretamente ao anunciante responsável (o cliente da plataforma), que é o controlador dessas informações e responsável pelo tratamento e uso delas conforme a finalidade indicada no anúncio ou no site dele — inclusive por manter, no próprio site, uma política de privacidade informando sobre a coleta. A plataforma atua apenas como operadora / intermediária técnica na coleta e no encaminhamento desses dados ao anunciante.
Para solicitar a exclusão de dados enviados por um formulário, você pode fazer o pedido você mesmo na página Solicitar exclusão dos meus dados, contatar o anunciante responsável ou escrever para privacidade@admaner.ai (ver também a página Exclusão de Dados).
13.4 Conversas no WhatsApp com o anunciante
Um anunciante (o Usuário do Admaner, conforme definido nos Termos de Uso) pode conectar ao Admaner o número de WhatsApp usado no atendimento do próprio negócio. Nesse caso, quando você — a pessoa que entrou em contato com esse anunciante — conversa com ele pelo WhatsApp e o seu contato já está registrado como lead dele (por exemplo, porque você preencheu um formulário do anúncio ou do site dele), o Admaner recebe as mensagens criptografadas dessa conversa com uma única finalidade: acompanhar o atendimento e ajudar a melhorar as campanhas do anunciante. Conversas de números que não são leads do anunciante são descartadas imediatamente, sem leitura da conversa e sem armazenamento. O conteúdo bruto das mensagens é mantido por curto período, apenas até a leitura automática diária, quando é convertido em um resumo e apagado definitivamente. Assim como nos formulários, sinais de conversão podem ser enviados ao Google com os dados de contato protegidos por criptografia irreversível (hash). Valem aqui os papéis e responsabilidades descritos no item 13.3.
