← Voltar ao GestorMetrics

Política de Privacidade

Vigência: 16 de junho de 2026 · Última atualização: 25 de setembro de 2026

Esta Política explica como o GestorMetrics ("nós", "serviço") coleta, usa, compartilha e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD") e com as Políticas da Plataforma da Meta.

Controlador dos dados: GestorMetrics, operado por LUCAS PARPINELLI FRANCO DESENVOLVIMENTO DE SOFTWARE LTDA — CNPJ 67.918.054/0001-01. Contato e Encarregado (DPO): Lucas Parpinelli Franco — suporte@gestormetrics.com.br.

1. Quais dados coletamos

a) Dados de cadastro e conta

  • Nome, nome de usuário e tipo de acesso (papel).
  • Senha — armazenada apenas como hash criptográfico (bcrypt); nunca em texto puro.

b) Dados de campanhas e anúncios

  • Métricas e metadados de campanhas que você conecta via API da Meta: nomes de campanha, identificadores de conta de anúncio e de campanha, investimento, impressões, cliques, resultados, leads e indicadores derivados.
  • Esses dados pertencem às contas de anúncio que você conecta, e são exibidos apenas a você e às pessoas que você autoriza na sua conta.

c) Dados técnicos

  • Endereço IP (usado para segurança e limitação de abuso), registros de acesso (logs) e um cookie de sessão essencial para manter você autenticado.

d) Dados do Gestor IA (assistente de inteligência artificial)

  • Se você é dono ou editor de uma empresa e usa o Gestor IA, guardamos o texto das suas perguntas e das respostas, avaliações 👍/👎, e um registro de uso (créditos, tokens e custo) por mensagem. Veja os detalhes na seção 3.

2. Dados obtidos da Meta (Facebook e Instagram)

Quando você conecta uma conta de anúncios, acessamos somente em leitura os dados de anúncios disponibilizados pela Meta Marketing API, mediante sua autorização. Usamos esses dados exclusivamente para gerar e exibir os relatórios do seu painel no GestorMetrics. Não vendemos esses dados nem os compartilhamos com terceiros para publicidade. Tratamos os dados da Plataforma Meta conforme as Políticas da Plataforma aplicáveis, e você pode revogar o acesso a qualquer momento.

3. Gestor IA — assistente de inteligência artificial

O Gestor IA é um chat dentro do painel em que o dono ou um editor da empresa faz perguntas sobre as campanhas de anúncios; a partir dele também geramos alertas automáticos e recomendações. Leitores não têm acesso ao Gestor IA.

a) Quem processa as perguntas

Para responder, usamos a API comercial do modelo Claude, operada pela Anthropic, PBC, sediada nos Estados Unidos. Enviamos à Anthropic apenas o que é necessário para responder à sua pergunta:

  • o texto da sua pergunta e o histórico recente da própria conversa;
  • o nome da empresa;
  • conforme a pergunta, métricas das campanhas de anúncio da empresa (gasto, impressões, cliques, leads, conversas, receita que o gestor lançou etc.), nomes de campanhas, conjuntos e anúncios, a observação que o gestor escreveu na campanha, e dados agregados de público (faixa etária, gênero, região, posicionamento) — sempre agregados, sem identificar uma pessoa.

Não enviamos à Anthropic: sua senha, o token de acesso da Meta, dados de pagamento, e-mail de clientes finais, nem dados de outras empresas que não sejam a da conversa.

Os alertas e recomendações automáticos (fora do chat) são gerados por regras que rodam no nosso próprio servidor, sem enviar dados a nenhuma IA.

b) O que guardamos no nosso banco

Além do que é enviado à Anthropic para gerar a resposta, guardamos no nosso banco (Supabase, já listado na seção 6): o texto das conversas (perguntas e respostas), os metadados das consultas que a IA fez ao nosso sistema (nome da consulta e parâmetros usados — não o resultado inteiro), as avaliações 👍/👎, um registro de uso e custo por mensagem (créditos consumidos, tokens e valor em dólar) e as recomendações/alertas gerados.

c) Transferência internacional

Como a Anthropic processa os dados enviados ao Gestor IA em servidores nos Estados Unidos, há transferência internacional de dados (LGPD, art. 33). Usamos como salvaguarda as garantias contratuais oferecidas pela Anthropic para clientes da sua API comercial.

d) Uso dos dados pela Anthropic para treinar modelos

De acordo com os termos comerciais da Anthropic para uso via API, os dados enviados por essa via não são usados para treinar os modelos da Anthropic.

e) Limites da IA

O Gestor IA pode errar. As respostas, os alertas e as recomendações são um apoio à sua decisão — não tomamos, com base neles, nenhuma decisão automatizada que afete juridicamente você ou sua empresa (LGPD, art. 20); quem decide o que fazer com a campanha é sempre você.

f) Retenção e exclusão das conversas

As conversas ficam guardadas até você apagá-las. Elas somem automaticamente quando você perde o acesso à empresa (por exemplo, ao ser removido dela), quando a empresa é excluída ou quando a conta é excluída — inclusive pela rotina de exclusão por inatividade ou plano vencido descrita na seção 9. O registro de uso e custo (créditos, tokens e valor em dólar, sem o texto da conversa) é mantido separadamente para controle de cobrança e segurança, mesmo depois que a conversa, a empresa ou o acesso do editor somem, e só é excluído junto com a conta de quem paga a assinatura.

g) Conectar a sua própria IA (Conexões de IA)

O dono ou editor pode conectar ao GestorMetrics uma IA que ele mesmo usa (por exemplo Claude, ChatGPT ou Cursor), em Configuração → Conexões de IA. A conexão só acontece com a sua autorização expressa, numa tela em que você vê qual app está pedindo acesso e escolhe quais empresas ele vai enxergar. Guardamos a prova dessa autorização (data e hora, IP, navegador, nome do app, endereço de retorno e empresas escolhidas).

  • A conexão só lê os números das campanhas das empresas escolhidas (os mesmos do painel). Ela não vê sua senha, o token da Meta nem dados de pagamento, e não consegue alterar nada nas campanhas.
  • Ela para na hora se você a revogar, trocar a senha ou sair de todos os dispositivos, perder o acesso de editor à empresa ou se o seu plano deixar de incluir a função.
  • Os dados que a sua IA lê passam a ser tratados pela empresa dona dessa IA, conforme os termos e a política de privacidade que você aceitou com ela. O GestorMetrics não controla esse tratamento.
  • Guardamos um registro de cada consulta (qual consulta, empresa, quando e se deu certo — nunca o conteúdo da resposta) por até 35 dias, para os limites de uso e para segurança. A conexão e os registros somem com a exclusão da conta.

4. Para que usamos os dados (finalidades)

  • Prestar o serviço: autenticar você, importar e exibir métricas, gerar dashboards.
  • Gestor IA: responder às suas perguntas e gerar alertas/recomendações sobre as campanhas da sua própria empresa; controlar o uso de créditos e prevenir abuso do recurso.
  • Conexões de IA: entregar à IA que você conectou, a seu pedido, os números das empresas que você escolheu; manter a prova da sua autorização e os limites de uso.
  • Segurança: prevenir abuso, fraude e acessos indevidos.
  • Suporte e melhoria do produto.

5. Bases legais (LGPD, art. 7º e 11)

  • Execução de contrato: para fornecer o serviço que você solicitou, incluindo o Gestor IA quando ele faz parte do seu plano.
  • Consentimento: para conectar sua conta da Meta e importar seus dados.
  • Legítimo interesse: segurança, prevenção a fraude, controle de uso e créditos do Gestor IA, e melhoria do serviço.
  • Cumprimento de obrigação legal, quando aplicável.

6. Compartilhamento e operadores

Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores que viabilizam o serviço, na qualidade de operadores:

  • Render — hospedagem da aplicação.
  • Supabase — banco de dados e armazenamento de imagens.
  • Meta Platforms — origem dos dados de anúncios que você conecta.
  • Anthropic, PBC — processa as perguntas feitas ao Gestor IA, conforme detalhado na seção 3.
  • Asaas — processamento dos pagamentos (Pix e cartão) da sua assinatura.
  • Google (Analytics, Tag Manager e Ads) — estatísticas de uso do site e mensuração/otimização das nossas campanhas de anúncios no Google Ads.
  • Microsoft (Clarity) — análise de experiência de uso.

Podemos divulgar dados se exigido por lei ou ordem judicial.

7. Transferência internacional

Alguns provedores acima processam dados fora do Brasil (por exemplo, Estados Unidos, caso da Anthropic — ver seção 3c). Nesses casos, adotamos salvaguardas compatíveis com a LGPD para proteger seus dados.

8. Segurança

Aplicamos medidas como conexão criptografada (HTTPS), senhas com hash bcrypt, isolamento dos dados por conta, controle de acesso por papéis e limitação de requisições. Nenhum sistema é 100% imune; em caso de incidente relevante, agiremos conforme a LGPD.

9. Retenção e exclusão

Mantemos seus dados enquanto sua conta estiver ativa. Ao encerrar a conta, eliminamos os dados pessoais em prazo razoável, salvo quando a guarda for exigida por lei.

Contas suspensas por término do teste ou falta de pagamento têm os dados preservados por 180 (cento e oitenta) dias, para permitir a reativação sem perdas. Cerca de 30 dias antes do fim desse prazo enviamos um aviso ao e-mail cadastrado; sem regularização, a conta e todos os dados são excluídos definitivamente ao final dos 180 dias — o que inclui as conversas do Gestor IA (seção 3f).

10. Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento: confirmar a existência de tratamento; acessar, corrigir, anonimizar ou eliminar dados; solicitar portabilidade; obter informação sobre compartilhamentos; e revogar o consentimento. Isso vale também para as conversas do Gestor IA — você pode apagá-las a qualquer momento direto no chat. Para exercer os demais direitos, escreva para suporte@gestormetrics.com.br.

11. Cookies e ferramentas de análise

Usamos um cookie essencial de autenticação (auth_token, httpOnly), necessário para manter sua sessão. Além dele, utilizamos ferramentas de análise de uso e de publicidade, que empregam cookies e identificadores próprios:

  • Google Analytics 4 — estatísticas de navegação (páginas visitadas, origem do acesso, tipo de dispositivo). Quando você está logado, associamos um identificador numérico interno da sua conta (nunca seu nome ou e-mail).
  • Google Tag Manager e Google Ads — usamos o Google Tag Manager (GTM) para gerenciar as tags de mensuração do site. Por meio dele, o Google Ads recebe o evento de cadastro concluído (sem nenhum dado junto) e o de pagamento confirmado (valor, moeda, identificador interno da assinatura e plano contratado — nunca nome, e-mail ou telefone), para medir o resultado dos nossos anúncios no Google e, com base nisso, exibi-los a públicos com perfil semelhante ao de quem já assina o GestorMetrics (inclui remarketing). Essa ferramenta usa o identificador de clique do anúncio (gclid), guardado em cookies (_gcl_*). Diferente do Pixel da Meta, abaixo, não enviamos nenhum dado pessoal — nem em hash — ao Google.
  • Microsoft Clarity — mapas de calor e gravações anônimas de navegação, para entendermos como melhorar a interface. Campos de texto digitados são mascarados.
  • Pixel da Meta (Facebook/Instagram) — presente nas páginas públicas do site. Registra visitas e conversões (cadastro concluído, assinatura confirmada) para medir o resultado dos nossos anúncios e, com base nisso, exibi-los a públicos com perfil semelhante ao de quem já assina o GestorMetrics. Ao se cadastrar, seu nome e e-mail são enviados cifrados (hash) à Meta para essa correspondência — nunca em texto puro. É operada pela Meta conforme a própria política de dados dela.

Google Analytics e Microsoft Clarity nos ajudam a melhorar o produto e não são usados para publicidade. Google Ads e o Pixel da Meta, sim — servem para medir e otimizar nossos próprios anúncios. Você pode bloquear qualquer uma dessas ferramentas com extensões de navegador, sem prejuízo ao uso do serviço.

12. Menores de idade

O serviço é destinado a maiores de 18 anos e não é direcionado a crianças e adolescentes.

13. Alterações

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas, e a data de vigência no topo será atualizada.

14. Contato

Dúvidas ou solicitações relativas a privacidade: LUCAS PARPINELLI FRANCO DESENVOLVIMENTO DE SOFTWARE LTDA — CNPJ 67.918.054/0001-01. Encarregado (DPO): Lucas Parpinelli Franco — suporte@gestormetrics.com.br.

Ver também os Termos de Uso →