Política de Privacidade
O que coletamos, por que coletamos, quanto tempo guardamos e como você manda apagar.
1. Quem é o controlador
O tratamento dos dados descritos aqui é feito por Norte — Inteligência de marketing, doravante "Norte" ou "nós". Contato para qualquer assunto de privacidade: moises.sony.br@gmail.com.
2. O que o Norte faz
O Norte é uma plataforma de relatórios de marketing. Ele lê dados de desempenho de contas de anúncio, Páginas do Facebook e perfis profissionais do Instagram que você autoriza, e os organiza em dashboards, relatórios e análises.
O Norte não publica, não edita, não apaga e não responde nada em seu nome. Todas as permissões solicitadas à Meta são de leitura. Isso não é uma promessa de marketing: é uma consequência técnica dos escopos que o aplicativo pede, listados na seção 4.
3. Dados que coletamos
3.1 Dados de conta (fornecidos por você)
- Nome e e-mail, para identificar sua conta e permitir login.
- Senha, armazenada apenas como hash PBKDF2-SHA256 com sal aleatório. Não guardamos, não transmitimos e não conseguimos recuperar sua senha em texto claro.
- Nome da organização e dos projetos que você cria.
3.2 Dados de plataformas conectadas (via autorização sua)
- Métricas agregadas de desempenho: impressões, alcance, cliques, investimento, conversões, seguidores, engajamento e afins — por dia, campanha, conjunto, anúncio ou publicação.
- Metadados de publicações: identificador, legenda, link permanente, miniatura, data de publicação, contagem de curtidas e comentários.
- Identificação dos ativos: nome e identificador de contas de anúncio, Páginas e perfis do Instagram, para você distribuí-los entre projetos.
- Seu nome e identificador na Meta, apenas para rotular a autorização na interface ("autorizado por…").
3.3 O que NÃO coletamos
Não coletamos mensagens diretas, comentários de terceiros identificáveis, listas de seguidores individuais, dados de cartão de crédito, dados de navegação de visitantes dos seus sites, nem qualquer categoria de dado pessoal sensível (origem racial, convicção religiosa, opinião política, saúde, vida sexual, dado genético ou biométrico).
Os dados que o Norte recebe da Meta são agregados. Não recebemos e não construímos perfis de pessoas físicas que interagiram com os anúncios ou publicações.
4. Permissões solicitadas à Meta e por quê
| Permissão | Para que serve | Tipo |
|---|---|---|
ads_read | Ler campanhas, conjuntos, anúncios e métricas de mídia paga | Leitura |
read_insights | Ler séries históricas de métricas | Leitura |
pages_show_list | Listar as Páginas que você autoriza | Leitura |
pages_read_engagement | Ler engajamento e publicações da Página | Leitura |
instagram_basic | Identificar o perfil profissional e ler publicações | Leitura |
instagram_manage_insights | Ler métricas do Instagram (alcance, visualizações, interações, salvamentos). Apesar do nome conter "manage", esta é a única permissão que a Meta oferece para ler insights de Instagram — nenhuma escrita é feita. | Leitura |
business_management | Enxergar os ativos disponíveis no Gerenciador de Negócios | Leitura |
Nenhuma permissão de publicação, de mensagens ou de gestão de anúncios com escrita é solicitada.
5. Como guardamos e protegemos
- Tokens de acesso são cifrados com AES-256-GCM antes de tocar o banco. A chave de criptografia fica em um cofre de segredos da infraestrutura, nunca no código-fonte nem no repositório.
- Nenhum token trafega para o navegador. Todas as chamadas às APIs da Meta acontecem no servidor. O front-end nunca recebe credencial de plataforma.
- Isolamento por organização: cada consulta ao banco é filtrada pela organização do usuário autenticado. Dados de um cliente não são acessíveis a outra organização.
- Todo o tráfego é servido exclusivamente por HTTPS.
- Registros de auditoria guardam quem fez qual ação relevante (conectar, revogar, compartilhar), para rastreabilidade.
6. Compartilhamento com terceiros
Não vendemos, alugamos nem cedemos seus dados. Não usamos seus dados para treinar modelos de terceiros. Compartilhamos apenas com os provedores estritamente necessários para o serviço funcionar:
| Provedor | Papel | O que recebe |
|---|---|---|
| Cloudflare | Hospedagem, banco de dados e armazenamento | Todos os dados da plataforma, em repouso e em trânsito |
| Meta Platforms | Origem dos dados | Nada é enviado além das requisições de leitura autorizadas por você |
| Provedor de IA (quando você usa análises) | Geração de texto interpretativo | Apenas métricas agregadas e o contexto do projeto. Nunca tokens, nunca senhas, nunca dados de pessoas físicas |
Quando você gera um link de compartilhamento de relatório, você — e não nós — decide quem recebe. Esses links podem ser revogados por você a qualquer momento, e aceitam senha e prazo de validade.
7. Por quanto tempo guardamos
- Métricas históricas: enquanto o projeto existir. Elas são o histórico do seu cliente — apagá-las automaticamente destruiria a comparação de períodos.
- Tokens de acesso: até você revogar a autorização, ou até a Meta expirá-los.
- Sessões de login: expiram automaticamente por inatividade.
- Cache de consultas: minutos a horas, apenas para não sobrecarregar as APIs da Meta.
- Após pedido de exclusão: removemos em até 30 dias, conforme a seção 9.
8. Seus direitos (LGPD, Lei 13.709/2018)
Você pode, a qualquer momento, solicitar:
- Confirmação de que tratamos dados seus, e acesso a eles;
- Correção de dados incompletos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- Portabilidade dos dados a outro fornecedor;
- Eliminação dos dados tratados com base no seu consentimento;
- Informação sobre com quem compartilhamos;
- Revogação do consentimento.
Basta escrever para moises.sony.br@gmail.com. Respondemos em até 15 dias.
Revogar o acesso da Meta é imediato e está na sua mão: dentro do Norte, em Integrações → Revogar; ou diretamente na Meta, em Configurações → Ferramentas empresariais.
9. Exclusão de dados
O procedimento completo, incluindo o que é apagado e em quanto tempo, está na página dedicada: Instruções de exclusão de dados.
10. Cookies
Usamos apenas cookies essenciais: um de sessão (para manter você logado) e um de proteção contra CSRF (para impedir que outro site faça requisições em seu nome). Não usamos cookies de publicidade, rastreamento entre sites ou analytics de terceiros.
11. Menores de idade
O Norte é uma ferramenta profissional, destinada a maiores de 18 anos. Não coletamos intencionalmente dados de menores.
12. Alterações nesta política
Se mudarmos algo relevante, atualizamos a data no topo e avisamos os usuários ativos por e-mail. O histórico de alterações fica registrado no repositório do produto.