Política de Privacidade

1. Quem somos e os papéis de cada um

Esta Política explica como o Trafy trata dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

• Dados da sua conta no Trafy (gestor e equipe): o Trafy é o CONTROLADOR.
• Dados das contas de anúncio conectadas, dos seus clientes e dos leads e compradores deles: você (a agência ou o gestor) é o CONTROLADOR, e o Trafy é o OPERADOR, tratando esses dados só para prestar o serviço a você, conforme as suas instruções e estes documentos.

2. Quais dados tratamos

• Cadastro e acesso: nome, e-mail, telefone (WhatsApp), senha (guardada só como resumo criptográfico, nunca em texto), segredo do Google Authenticator (cifrado), dispositivos lembrados e registros de acesso (data, hora e IP).
• Uso do serviço: conversas com o Trafy no painel e no WhatsApp (texto e áudio transcrito), aprovações, configurações e preferências.
• Contas de anúncio: números de desempenho (gasto, impressões, cliques, resultados), estrutura de campanhas, nomes e imagens de anúncios, e recortes agregados por plataforma, idade, gênero e região (sem identificar pessoas).
• Leads e vendas: quando você usa a lista de leads ou marca uma venda, tratamos nome e telefone do lead como vieram do formulário da Meta. Na tela, o telefone aparece só com o final; o telefone de venda avulsa fica cifrado e serve apenas para informar a venda à Meta.
• Marca do relatório: logo, cores, nome, cargo e foto que você enviar.

Não tratamos dados sensíveis de propósito. Não use o Trafy para coletar esse tipo de dado dos seus leads.

3. Para que usamos e com qual base legal

• Prestar o serviço que você contratou (ler contas, propor e executar ajustes, relatórios, alertas, portal do cliente): execução de contrato (art. 7º, V).
• Segurança, prevenção de fraude e registro de acessos: legítimo interesse e cumprimento de obrigação legal (art. 7º, IX e II; Marco Civil da Internet).
• Comunicação sobre a sua conta, o teste e o plano: execução de contrato e legítimo interesse.
• Melhorar o Trafy com estatísticas agregadas e anônimas (por exemplo, a mediana de custo por nicho, que só aparece com 5 contas de 3 gestores diferentes e nunca identifica ninguém): legítimo interesse, com dados anonimizados.
• Dados dos leads e clientes: a base legal é definida por você, como controlador; tratamos só conforme as suas instruções.

4. Inteligência artificial e decisões automatizadas

Usamos modelos de IA para escrever textos (resumos de relatório, respostas e sugestões). Os números que aparecem nesses textos são conferidos com os dados reais antes de chegar a você; se não baterem, sai um texto fixo.

Decisões automáticas nas contas só acontecem no modo Autônomo, que você liga e limita. Você pode rever qualquer ação, desfazer pelo código e pedir a explicação do motivo (LGPD, art. 20).

Não usamos os dados das suas contas para treinar modelos de IA de terceiros. Os provedores de IA contratados processam os dados só para responder ao pedido.

5. Com quem compartilhamos

Não vendemos nem alugamos dados. Compartilhamos só o necessário com os operadores que fazem o Trafy funcionar:

• Meta (Facebook e Instagram), por meio do intermediário de integração Zernio: leitura e alteração das contas de anúncio que você conectou e envio de conversões pela API de Conversões.
• Provedor da integração com o WhatsApp: envio e recebimento das mensagens com você.
• Provedores de inteligência artificial: geração de textos e transcrição de áudio.
• Serviço de pesquisa na web: pesquisa pública de concorrência do nicho, sem dados pessoais.
• Hospedagem em nuvem, banco de dados e cópias de segurança.

Também podemos compartilhar dados por ordem judicial ou exigência legal.

6. Transferência internacional

Alguns desses provedores (como os de inteligência artificial e a própria Meta) processam dados fora do Brasil. Essas transferências seguem o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção equivalentes.

7. Como protegemos

• Conexão sempre criptografada (HTTPS com HSTS) e proteções do navegador contra conteúdo de terceiros e uso em outros sites.
• Senhas guardadas só como resumo criptográfico; segredos (Google Authenticator, chaves de integração, telefones de venda) cifrados com chave guardada fora do banco.
• Dois fatores obrigatórios no login, bloqueio depois de tentativas erradas e limite de tentativas por endereço.
• Dados de cada agência isolados no próprio banco de dados (uma agência não enxerga a outra, mesmo com erro no sistema).
• Links de relatório e do portal guardados só como resumo (quem tem acesso ao banco não consegue abrir o link), revogáveis a qualquer momento.
• Toda ação da equipe administrativa do Trafy é registrada num histórico que nem o próprio sistema consegue alterar.
• Cópias de segurança diárias.

Nenhum sistema é 100% imune. Se houver incidente de segurança que possa trazer risco relevante, avisamos você e a Autoridade Nacional de Proteção de Dados (ANPD) no prazo legal, dizendo o que aconteceu e o que foi feito.

8. Por quanto tempo guardamos

• Enquanto a sua conta existir, guardamos o histórico das contas (métricas, decisões e relatórios), porque ele é a memória que faz o Trafy decidir melhor.
• Registros técnicos têm prazo curto: códigos e sessões vencidas, 7 dias; fila de tarefas, 30 dias; mensagens enviadas pela fila, 90 dias; alertas, 180 dias.
• Registros de acesso: pelo menos 6 meses, como exige o Marco Civil da Internet.
• Depois de um pedido de exclusão, apagamos em até 15 dias, menos o que a lei obriga a guardar.

9. Os seus direitos

Você pode pedir: confirmação e acesso aos dados; correção; anonimização, bloqueio ou eliminação do que for desnecessário; portabilidade; informação sobre compartilhamento; revogação de consentimento, quando for essa a base; e revisão de decisão automatizada.

Faça o pedido pelo suporte indicado no painel. Respondemos em até 15 dias. Se você for lead ou cliente de uma agência que usa o Trafy, o pedido deve ir primeiro para a agência (controladora); ajudamos a atender.

Você também pode reclamar à ANPD (gov.br/anpd).

10. Cookies

Usamos apenas cookies necessários: o da sessão (para manter você conectado, com proteção contra uso por outros sites) e o de dispositivo lembrado (se você marcar essa opção). Não usamos cookies de publicidade nem de rastreamento de terceiros.

11. Encarregado de dados e contato

Encarregado pelo tratamento de dados (DPO): atendimento pelo suporte indicado no painel.

Atualizações desta Política são avisadas no painel, com a nova data e versão.