Política de Privacidade
Versão em vigor a partir de: 15 de outubro de 2026
O que mudou nesta atualização
15 de outubro de 2026
- Incluímos os comentários do Instagram lidos na página Social Media: o que o Admaner recebe de quem comenta, para que usa e por quanto tempo guarda (itens 2.3 e 13.5 e Seção 6).
Esta Política de Privacidade descreve como o Admaner coleta, utiliza, armazena e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e demais normas aplicáveis.
1. Controlador dos Dados
O controlador dos seus dados pessoais é a ADMANER GESTAO E SISTEMAS LTDA, inscrita no CNPJ sob o nº 66.912.673/0001-26, com sede no Brasil. Para exercer seus direitos ou tirar dúvidas sobre o tratamento dos seus dados, entre em contato pelo e-mail [email protected].
2. Dados Pessoais Coletados
2.1 Dados Fornecidos Diretamente pelo Titular
| Dado | Finalidade da coleta |
|---|---|
| Nome completo | Identificação da conta e personalização da interface |
| Endereço de e-mail | Acesso à conta, comunicações transacionais, alertas do sistema e mensagens de orientação para concluir a configuração da conta (Seção 4) |
| Senha (hash bcrypt) | Autenticação segura — nunca armazenada em texto puro |
| Número de WhatsApp (opcional, mediante opt-in) | Envio de notificações de leads e avisos da plataforma no WhatsApp do Usuário |
| Dados do negócio (briefing) | Configuração e personalização da inteligência artificial do Admaner para o negócio do Usuário |
| Cidade(s) e localização | Segmentação geográfica das campanhas |
| Foto do perfil (opcional) | Exibida no menu da sua conta do Admaner, no lugar da inicial do seu nome |
| URL do site e da página do produto | Leitura automática do conteúdo público da página para contextualizar a inteligência artificial do Admaner |
2.2 Dados Coletados Automaticamente
| Dado | Finalidade |
|---|---|
| Endereço IP | Segurança, limite de tentativas e prevenção a fraudes. Na página inicial, também é usado para estimar a cidade aproximada de quem visita, para que os exemplos de demonstração mostrem essa cidade e cidades vizinhas. Nessa estimativa de cidade, o IP e a cidade não são gravados. Nos formulários de contato dos sites de anunciantes, serve só para barrar envios automáticos (item 13.2). Na renovação automática de créditos, o IP do aparelho em que você a liga fica guardado, vai ao Asaas em cada cobrança, para a análise antifraude dele, e fica como registro da sua autorização, usado se houver contestação da cobrança (Seção 5) |
| Dados de uso da plataforma | Melhoria do produto, diagnóstico de erros e orientação para concluir a configuração da conta (Seção 4) |
| Logs de ações do Admaner | Auditoria, reversibilidade e melhoria dos algoritmos |
| Métricas de campanha (Google) | Otimização autônoma e geração de relatórios |
2.3 Dados de Terceiros (OAuth)
Ao conectar contas do Google Ads via OAuth, o Admaner recebe tokens de acesso e informações básicas do perfil dessas plataformas. Os tokens são criptografados com AES-256-GCM antes de serem armazenados e nunca são expostos ao frontend ou incluídos em logs.
O acesso à conta também pode ser feito por login com Google. Nesse caso, o Admaner recebe o nome, o e-mail e a foto do perfil Google, utilizados para a criação e o acesso à conta. Quando a conta é criada nesse login, o nome e o e-mail também registram o cadastro na nossa lista de contatos, como no cadastro com e-mail e senha (Seção 4).
Ao conectar o perfil profissional do Instagram do seu negócio na página Social Media, pelo login do Instagram, o Admaner recebe um token de acesso a esse perfil, criptografado como os demais, e a identificação e o nome de usuário do perfil.
Se o e-mail Google que você autorizou ainda não tiver conta no Google Ads e você pedir que o Admaner crie uma (cláusula 3.1 dos Termos de Uso), o Admaner envia ao Google só esse e-mail: a parte antes do @ vira o nome da conta, e o Google manda a ele o convite de administrador. Depois, o Admaner acompanha na conta se o convite foi aceito e se o Google aprovou a forma de pagamento. Os dados de pagamento (CPF ou CNPJ, cartão, Pix) você informa direto ao Google, na tela de pagamento do Google Ads, e o Admaner não os vê.
2.4 Prévia do anúncio sem conta
Quem informa o site em admaner.ai/v2/comecar sem ter conta vê uma prévia do anúncio antes do cadastro. A prévia fica guardada (o endereço do site, a cidade aproximada pela conexão e o anúncio montado), ligada a um cookie do navegador que só serve para isso (Seção 9), e é apagada em 7 dias se a pessoa não criar a conta nem entrar. Quando ela cria a conta ou entra, a prévia passa para a conta dela. O endereço IP é usado para limitar as prévias grátis por rede (Seção 6).
3. Base Legal para o Tratamento
| Tratamento | Base legal (LGPD, art. 7º) |
|---|---|
| Cadastro e autenticação | Execução de contrato (inciso V) |
| Prestação do serviço de otimização de campanhas | Execução de contrato (inciso V) |
| Comunicações transacionais | Execução de contrato (inciso V) |
| Contribuição ao banco coletivo anonimizado (quando ativo) | Legítimo interesse do controlador (inciso IX) |
| Cookies e dados de uso | Legítimo interesse (inciso IX) para segurança e melhoria |
| Orientação para concluir a configuração da conta (e-mails e mensagens no chat sobre a etapa em que a conta parou) | Legítimo interesse do controlador (inciso IX) |
| E-mails de conteúdo do Admaner (artigos do blog e novidades), com link para se descadastrar em todo e-mail; contamos se o e-mail foi aberto e se o link foi clicado, para saber quais conteúdos ajudam | Legítimo interesse do controlador (inciso IX) |
| Personalização dos exemplos da página inicial pela cidade aproximada do visitante | Legítimo interesse do controlador (inciso IX) |
| Prévia do anúncio feita sem conta (Seção 2.4) | Procedimentos preliminares relacionados a contrato, a pedido do titular (inciso V) |
| Registro do cadastro na nossa lista de contatos, com o e-mail enviado ao Google em código (hash), para medir os nossos próprios anúncios | Legítimo interesse do controlador (inciso IX) |
| Cumprimento de obrigações legais | Cumprimento de obrigação legal (inciso II) |
4. Como Utilizamos seus Dados
Seus dados pessoais são utilizados exclusivamente para:
- Prestar o serviço contratado: gerenciar sua conta, executar os ciclos de otimização com inteligência artificial, gerar relatórios e disponibilizar o chat com o gestor virtual;
- Comunicar eventos relevantes do serviço: alertas de créditos baixos, relatórios estratégicos, confirmações de pagamento e comunicações de segurança;
- Melhorar a plataforma: analisar padrões de uso para aprimorar funcionalidades;
- Ajudar você a concluir a configuração da conta: quando a conta parar numa etapa (por exemplo, conectar o Google Ads ou pôr a primeira campanha no ar), enviar por e-mail e no chat uma orientação sobre aquela etapa;
- Contribuir ao banco coletivo de forma anonimizada (quando ativo);
- Medir e divulgar os nossos próprios anúncios, com os cookies e o armazenamento no navegador descritos na Seção 9, e registrar o seu cadastro na nossa lista de contatos: quando você cria a conta (no cadastro com e-mail e senha, quando confirma o e-mail), o seu nome e o seu e-mail entram nela, e o e-mail pode ir ao Google transformado em código (hash), para ligar o cadastro ao anúncio;
- Cumprir obrigações legais.
O Admaner não vende nem aluga seus dados pessoais. Com terceiros, compartilha só o necessário para prestar o serviço (Seção 5) e, pelos cookies do Google da Seção 9, para medir e divulgar os nossos próprios anúncios.
5. Compartilhamento de Dados com Terceiros
| Prestador | Finalidade / Dados compartilhados |
|---|---|
| Asaas (Brasil) | Processamento de pagamentos (Pix e cartão) e emissão de notas fiscais — nome, CPF/CNPJ, e-mail, telefone e endereço informados no checkout e, na renovação automática de créditos, o endereço IP do aparelho em que você a ligou, enviado em cada cobrança para a análise antifraude do Asaas. Dados de cartão coletados exclusivamente pela Asaas. |
| OpenAI (EUA) | Processamento de linguagem natural — geração de textos e análises pelo Admaner, com inteligência artificial. |
| Cloudflare (EUA) | Armazenamento de imagens (R2), DNS e proxy de borda de todo o tráfego do site e da plataforma — CDN, firewall de aplicação (WAF, filtro que barra ataques comuns) e proteção contra ataques. As requisições passam pelos servidores da Cloudflare antes de chegar ao Admaner; ela vê o endereço IP e o conteúdo em trânsito só para entregá-los e protegê-los, e não os guarda além de registros de acesso. |
| Railway (EUA) | Hospedagem da plataforma e banco de dados. |
| Resend (EUA) | Envio de e-mails transacionais e das mensagens de orientação (Seção 4). |
| Meta Platforms (EUA) | Envio e recebimento de mensagens de WhatsApp — notificações ao Usuário e atendimento conectado; e, no Instagram conectado na página Social Media, a leitura dos comentários e o envio das respostas e das mensagens no Direct (item 13.5). |
| Google (EUA) | Autocomplete de endereços (Places API); envio de sinais de conversão ao Google Ads (dos anunciantes e dos nossos próprios anúncios, como o cadastro no Admaner — Seção 4) e da lista de clientes dos anunciantes, com dados de contato protegidos por hash (ver Seção 13); os cookies do Código do Google (GTM) no admaner.ai e nos sites dos anunciantes (ver Seção 9); e, a seu pedido, a criação da sua conta do Google Ads (o e-mail Google autorizado, que também dá o nome à conta, ver item 2.3). |
| ipwho.is | Estimativa da cidade aproximada a partir do endereço IP de quem visita a página inicial, para personalizar os exemplos de demonstração. Só o endereço IP é enviado nessa consulta, e o Admaner não grava o IP nem a cidade. |
6. Retenção dos Dados
| Dado | Prazo de retenção |
|---|---|
| Dados da conta (nome, e-mail, senha, WhatsApp) | Enquanto a conta estiver ativa — anonimizados imediatamente no encerramento |
| Dados de briefing | Enquanto a conta existir — desvinculados do titular no encerramento (conta anonimizada) |
| Histórico de créditos e transações | 5 anos (obrigação fiscal) |
| Dados de pagamento guardados na sua conta do Admaner: o cartão da última compra, guardado para a renovação automática (o token, um código que a Asaas gera no lugar do número do cartão, a bandeira e os 4 últimos dígitos), e o seu código de cliente na Asaas | Enquanto a conta existir — apagados no encerramento da conta. Os registros das compras e dos pagamentos e as notas fiscais ficam pelo prazo do Histórico de créditos e transações (5 anos). |
| Registro do seu cadastro na nossa lista de contatos (nome e e-mail) | Enquanto a conta existir; apagado no encerramento da conta. |
| Endereço IP de quando você liga a renovação automática de créditos | Enquanto a conta existir, como registro da sua autorização — trocado a cada vez que você liga a renovação ou troca o pacote e apagado no encerramento da conta |
| Logs de ações do Admaner | Enquanto a conta estiver ativa |
| Dados de uso da plataforma (etapas da configuração e do uso da conta: cadastro, conexão com o Google Ads, campanhas, créditos, leads recebidos, uso do chat e do suporte, sem o conteúdo das mensagens nem os dados dos leads) | Enquanto a conta existir — apagados no encerramento da conta |
| Histórico de chat e relatórios | Últimos 12 meses (janela rolante). Contas sem créditos e sem uso por 90 dias têm chat e relatórios apagados, com aviso prévio de 30 dias — campanhas e leads são preservados. |
| Tokens OAuth (plataformas conectadas) | Enquanto a conexão estiver ativa |
| Dados de leads (formulários de anúncios, de sites de anunciantes e atendimento) | Sem prazo de expiração: mantidos enquanto a conta do anunciante existir, como o histórico de campanhas — excluídos junto com a conta |
| Prévia do anúncio feita sem conta (endereço do site, cidade aproximada e o anúncio montado — Seção 2.4) | 7 dias, se a pessoa não criar a conta nem entrar. Quando ela cria a conta ou entra, a prévia passa para a conta e segue os prazos dela. |
| Contagem de prévias de anúncio grátis por rede (endereço IP) | Apagada 24 horas depois da primeira prévia da rede. |
| Endereço IP de quem envia formulário no site de um anunciante | A contagem contra envios automáticos é apagada até 2 horas depois do último envio, e o IP não fica junto dos dados de contato. Quando um envio é barrado, o endereço pode ficar no registro de segurança da plataforma por 6 meses (linha abaixo). |
| Registro de segurança (tentativas de acesso suspeitas, alertas de risco sobre a conta Google e excesso de envios de formulário: quando houver, a conta envolvida, o endereço IP, o navegador, o e-mail e a identificação da conta Google) | 6 meses a partir da data de cada registro (o mesmo prazo que o Marco Civil da Internet, art. 15, fixa para os registros de acesso), inclusive se a conta for encerrada nesse período. Depois, é apagado, salvo pedido de autoridade para guardar por mais tempo (Marco Civil da Internet, art. 15, § 2º). |
| Conteúdo bruto de conversas de WhatsApp (atendimento conectado) | Apagado na leitura automática diária — permanece apenas o resumo |
| Comentários do Instagram lidos na página Social Media (nome de usuário e identificação de quem comentou, texto do comentário e a resposta) | 90 dias a partir do recebimento; apagados antes disso se o Instagram for desconectado ou a conta encerrada. As palavras-chave do anunciante ficam enquanto a conta existir. |
| Lista de clientes do Google (e-mail e telefone em código/hash — Customer Match) | No Admaner: os códigos vindos de planilha são apagados após o envio ao Google; os da lista de quem comprou ficam enquanto a conta existir e a conta do Google Ads estiver vinculada. No Google: cada contato fica até 540 dias ou até ser retirado (na exclusão do contato ou da conta, ou quando a conta do Google Ads é desvinculada). |
7. Segurança dos Dados
- Criptografia forte dos tokens de acesso às plataformas conectadas;
- Senhas guardadas apenas de forma cifrada (hash), nunca em texto puro;
- Comunicação protegida por HTTPS;
- Sessão mantida em cookies inacessíveis a scripts (httpOnly);
- Firewall de aplicação web (WAF) e proteção contra ataques na borda, via Cloudflare — o tráfego do site e da plataforma passa por essa proteção antes de chegar aos nossos servidores;
- Proteções contra abuso e tentativas automatizadas de acesso.
8. Direitos do Titular dos Dados
Nos termos da LGPD (art. 18), você tem os seguintes direitos:
| Direito | Como exercer |
|---|---|
| Confirmação e acesso | Via e-mail para [email protected] |
| Correção | Pelo painel de configurações ou via e-mail |
| Anonimização, bloqueio ou eliminação | Via e-mail — resposta em até 15 dias |
| Portabilidade | Solicitação pela aba Suporte, dentro da plataforma |
| Revogação do consentimento | Via e-mail |
| Oposição a tratamento baseado em legítimo interesse | Via e-mail para [email protected] |
9. Cookies
| Cookie | Tipo / Finalidade |
|---|---|
| refresh_token | Estritamente necessário — mantém a sessão. httpOnly, Secure, SameSite=Strict. Expira em 7 dias, renovado automaticamente a cada acesso. |
| __Host-oauth_bind_* | Estritamente necessário — segurança do login com o Google, da conexão do Google Ads e da conexão do Instagram: confirma que a volta do Google (ou do Instagram), e a entrada no painel logo depois, acontecem no mesmo navegador que começou (um cookie para cada etapa, terminados em _google_login, _google_connect, _instagram_connect e _handoff). Valor aleatório, que não contém dado pessoal. httpOnly, Secure, SameSite=Lax. Expira em até 10 minutos (1 minuto na entrada no painel) e é apagado ao concluir. |
| adm_link_token | Estritamente necessário — segurança dos links que o Admaner envia por e-mail e por WhatsApp (confirmação de e-mail, nova senha, recuperação da verificação em duas etapas, exclusão de dados e o botão "Já colei o código no site."): guarda o código do link para ele sair do endereço da página antes de o Código do Google (GTM) carregar, e a página usa esse código só para confirmar o link com o Admaner. Não é um cookie: fica guardado só na aba do navegador (sessionStorage) e é apagado quando o Admaner aceita o código ou quando a aba é fechada. |
| __Host-adm_v2_anon | Estritamente necessário — prévia do anúncio sem conta (Seção 2.4): liga a prévia ao navegador em que ela foi feita, para mostrá-la e passá-la para a conta quando você criar a conta ou entrar. Valor aleatório, que não contém dado pessoal. httpOnly, Secure, SameSite=Strict. Expira em 7 dias. |
| adm_v2_claim | Estritamente necessário — prévia do anúncio sem conta: guarda o código do anúncio entre o toque em "Ok, criar conta" (ou "Já tenho conta, entrar") e a volta do cadastro ou do login, para a prévia passar para a conta. Não é um cookie: fica só na aba do navegador (sessionStorage) e é apagado quando é usado ou quando a aba é fechada. |
| _adm_cad | Medição dos anúncios — no admaner.ai e nos sites dos anunciantes que usam a Captura de Leads (GTM): quando você cria uma conta, guarda o nome, o e-mail e o telefone digitados no cadastro, a página do cadastro e a identificação do clique no anúncio, até você confirmar o e-mail pelo link, e só então esses dados são enviados. Não é um cookie: fica só no seu navegador (armazenamento local), por até 7 dias, e é apagado quando é enviado, quando vence ou quando você faz um cadastro novo. Senhas e códigos de confirmação nunca são guardados. |
O site admaner.ai utiliza, além dos cookies estritamente necessários acima, o mesmo Código do Google (GTM) que a plataforma oferece aos anunciantes, para os nossos próprios anúncios: cookies do Google, que medem os resultados dos anúncios e podem ser usados pelo Google para formar públicos com quem visitou o site, e um cookie próprio que guarda a identificação do clique no anúncio por até 90 dias, além do _adm_cad acima, no cadastro. Não utiliza outros cookies de análise ou publicidade. Nos sites dos anunciantes, o código usa esses mesmos cookies e o mesmo armazenamento, no site deles, e cabe ao anunciante informar os visitantes, conforme a Seção 13.
Se você criar a sua conta no Admaner depois de chegar por um dos nossos anúncios, a identificação desse clique fica guardada na sua conta só até descobrirmos de qual campanha você veio, por no máximo 90 dias; depois disso, ficam guardadas só a campanha e a data do clique.
10. Menores de Idade
O Admaner não é destinado a pessoas menores de 18 anos e não coleta intencionalmente dados de menores.
11. Alterações nesta Política
Esta Política pode ser atualizada periodicamente. A data da última revisão fica no topo desta página, com o resumo do que mudou nela.
12. Contato e Encarregado de Dados
O canal do encarregado pelo tratamento de dados pessoais do Admaner é o e-mail [email protected].
13. Dados coletados em formulários (anúncios e sites de anunciantes)
13.1 Formulários exibidos em anúncios
Quando você preenche um formulário de contato exibido dentro de um anúncio criado através da plataforma (por exemplo, um formulário de lead em anúncios do Google ou de outras plataformas de publicidade), os dados que você informa — como nome, telefone e e-mail — são coletados com a finalidade de permitir que o anunciante responsável pela campanha entre em contato com você. Com a identificação do clique no anúncio, a plataforma também obtém do Google a campanha, a palavra que fez o anúncio aparecer e a cidade aproximada do clique.
13.2 Formulários de contato no site do anunciante
Anunciantes que utilizam a plataforma podem ativar a captura de leads do próprio site. Nesse caso, quando você preenche um formulário de contato no site de um anunciante que instalou o Código do Google (GTM) fornecido pela plataforma, os dados que você informa — nome, e-mail e telefone — são coletados com a mesma finalidade: permitir que o anunciante entre em contato com você e melhorar as campanhas de anúncios dele. Se você criar uma conta no site desse anunciante, o nome, o e-mail e o telefone do cadastro são coletados da mesma forma, mas só quando você confirma o e-mail pelo link de confirmação, no mesmo navegador; até lá, ficam guardados só no seu navegador, por até 7 dias. A plataforma não coleta senhas, códigos de confirmação, dados de cartão ou pagamento, arquivos enviados nem o conteúdo de mensagens escritas nos formulários. Esses dados também podem ser usados, de forma protegida por criptografia irreversível (hash), para informar ao Google que um anúncio resultou em contato, em atendimento ou em venda, com o valor dela. Junto com esses dados, a plataforma recebe o endereço da página em que o formulário foi enviado e, se você chegou por um anúncio do Google, a identificação desse clique, guardada num cookie do site do anunciante por até 90 dias; com ela, obtém do Google a campanha, a palavra que fez o anúncio aparecer e a cidade aproximada do clique. O endereço IP de quem envia o formulário ou confirma o cadastro é usado só para barrar envios repetidos em pouco tempo, comuns em robôs: ele não fica junto dos dados de contato, a contagem de envios é apagada até 2 horas depois do último e, quando um envio é barrado, o envio é descartado e o endereço pode ficar no registro de segurança da plataforma por 6 meses.
13.3 Papéis e responsabilidade
Nos dois casos, os dados são disponibilizados diretamente ao anunciante responsável (o cliente da plataforma), que é o controlador dessas informações e responsável pelo tratamento e uso delas conforme a finalidade indicada no anúncio ou no site dele — inclusive por manter, no próprio site, uma política de privacidade informando sobre a coleta. A plataforma atua apenas como operadora / intermediária técnica na coleta e no encaminhamento desses dados ao anunciante.
Se você comprar do anunciante, o seu e-mail e o seu telefone, transformados em código (hash), podem entrar numa lista de clientes na conta de anúncios dele no Google, usada para direcionar e melhorar os anúncios dele, por até 540 dias (Seção 6).
Para solicitar a exclusão de dados enviados por um formulário, você pode fazer o pedido você mesmo na página Solicitar exclusão dos meus dados, contatar o anunciante responsável ou escrever para [email protected] (ver também a página Exclusão de Dados).
13.4 Conversas no WhatsApp com o anunciante
Um anunciante (o Usuário do Admaner, conforme definido nos Termos de Uso) pode conectar ao Admaner o número de WhatsApp usado no atendimento do próprio negócio. Nesse caso, quando você — a pessoa que entrou em contato com esse anunciante — conversa com ele pelo WhatsApp e o seu contato já está registrado como lead dele (por exemplo, porque você preencheu um formulário do anúncio ou do site dele), o Admaner recebe as mensagens criptografadas dessa conversa com uma única finalidade: acompanhar o atendimento e ajudar a melhorar as campanhas do anunciante. Se o anunciante autorizar a importação de clientes do WhatsApp, conversas de números que ainda não são leads dele também são lidas, só para identificar se são clientes; as que não forem são apagadas sem virar lead. Sem essa autorização, elas são descartadas sem leitura e sem armazenamento. O conteúdo bruto das mensagens é mantido por curto período, apenas até a leitura automática diária, quando é convertido em um resumo e apagado definitivamente. Assim como nos formulários, sinais de conversão podem ser enviados ao Google com os dados de contato protegidos por criptografia irreversível (hash). Valem aqui os papéis e responsabilidades descritos no item 13.3 e, se você comprar, o seu contato pode entrar na lista de clientes descrita nele.
A leitura alcança todas as mensagens da conversa, inclusive dados sensíveis que você decida enviar (como informações de saúde). Evite enviar dados sensíveis que não sejam necessários para o atendimento. Cabe ao anunciante, como controlador, ter base legal para tratar esses dados.
13.5 Comentários no Instagram de um anunciante
Um anunciante pode conectar ao Admaner o perfil profissional do Instagram do negócio dele. Quando você comenta um post desse perfil, o Admaner recebe o seu nome de usuário, a identificação do seu perfil no Instagram e o texto do comentário, com uma única finalidade: responder o seu comentário em nome do anunciante. Se o comentário tiver uma palavra-chave escolhida pelo anunciante, você recebe dele uma mensagem no Direct e, se o anunciante usar essa opção, uma resposta pública no comentário. Nos outros casos, o texto do comentário é enviado à OpenAI para sugerir uma resposta, que só é publicada se o anunciante aprovar. O comentário fica guardado por 90 dias e é apagado antes disso se o anunciante desconectar o Instagram ou encerrar a conta. Valem aqui os papéis e responsabilidades descritos no item 13.3.
