Política de Privacidade

Última atualização: 30/09/2026

Esta Política explica como o Adson coleta, usa, armazena e protege dados pessoais. Estamos em conformidade com a LGPD (Lei 13.709/2018).

1. Controlador

Responsável pelo Adson: GD SOFTWARE (nome fantasia), microempresa (ME), inscrita no CNPJ sob o nº 63.787.420/0001-80. DPO / Encarregado: dpo@adson.ia.br.

2. Dados que coletamos

3. Bases legais e finalidades

• Execução de contrato: prestar o serviço, gerenciar conta, cobrar mensalidade.
• Legítimo interesse: melhorias do produto, segurança, prevenção a fraudes.
• Consentimento: e-mails de marketing (com opção de opt-out em cada mensagem).
• Obrigação legal: nota fiscal, retenção fiscal-contábil.

4. Compartilhamento

Compartilhamos dados apenas com operadores necessários para prestar o serviço:

• Asaas — processamento de pagamentos.
• Resend — envio de e-mails transacionais.
• OpenAI — quando você usa a aba Adson IA ou análise de criativos (prompts e imagens/vídeos anexados). Não usamos seus dados para treinar modelos.
• Meta (Facebook/Instagram) — ações que você comanda em suas próprias contas de anúncio (criar campanha, subir criativo, etc.).
• Hospedagem: Railway (ambiente de teste) e VPS Hostinger (produção).
• Autoridades competentes, quando exigido por lei ou ordem judicial.

Não vendemos dados pessoais. Não compartilhamos para publicidade de terceiros.

5. Dados da Plataforma Meta

Quando você conecta um aplicativo e um usuário do sistema da Meta, passamos a acessar dados da Graph API em seu nome, sempre dentro das Business Managers às quais o seu token tem acesso:

• Contas de anúncio, páginas, pixels, catálogos e conjuntos de produtos.
• Campanhas, conjuntos, anúncios e criativos.
• Métricas de desempenho (impressões, cliques, gasto, conversões).

Usamos esses dados exclusivamente para executar o que você comanda na plataforma — clonar, criar, pausar e medir campanhas — e para exibir os relatórios das suas telas. Não vendemos dados da Meta, não os usamos para treinar modelos, não os combinamos com dados de outros clientes e não os compartilhamos com terceiros fora dos operadores listados acima.

Os tokens ficam cifrados com AES-256-GCM e são apagados quando você os remove na plataforma ou quando a organização é excluída. Tratamos esses dados em conformidade com os Termos de Plataforma e as Políticas para Desenvolvedores da Meta. Veja Exclusão de dados do usuário para entender o que acontece com eles no encerramento.

6. Adson IA no WhatsApp

O canal é opcional. Quando você vincula o seu número em Meu perfil, o Adson passa a tratar esse número e as mensagens que você envia ao número do Adson IA — texto, imagens, documentos e áudios — apenas para responder e executar o que você pede, como no chat da plataforma. Os áudios são transcritos nos servidores do próprio Adson, e o arquivo de áudio original é descartado logo após a transcrição. As mensagens trafegam pelo WhatsApp, que tem termos e política de privacidade próprios.

Você pode desvincular o número a qualquer momento em Meu perfil; a partir daí o Adson IA deixa de responder a ele.

7. Transferência internacional

Alguns operadores (OpenAI, Resend, Meta) processam dados fora do Brasil. Fazemos isso com base em execução de contrato e/ou legítimo interesse, garantindo que os operadores adotem cláusulas contratuais padrão ou nível de proteção adequado.

8. Retenção

• Dados de conta ativa: enquanto a conta existir.
• Após cancelamento: 90 dias para permitir exportação/recuperação, depois anonimização ou exclusão.
• Dados financeiros: 5 anos (obrigação fiscal).
• Logs de segurança: 1 ano.

9. Segurança

• Tráfego 100% HTTPS.
• Senhas armazenadas com hash bcrypt.
• Tokens externos (Meta, integrações) cifrados no banco com AES-256-GCM.
• Isolamento estrito por organização (multi-tenant).
• Rate limiting em rotas sensíveis.
• Backups automáticos diários (retenção de 14 dias).

10. Seus direitos (LGPD Art. 18)

Você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento.
• Acesso aos seus dados.
• Correção de dados incompletos ou desatualizados.
• Anonimização, bloqueio ou eliminação.
• Portabilidade.
• Informação sobre compartilhamento.
• Revogação do consentimento.

Solicite pelo e-mail dpo@adson.ia.br. Respondemos em até 15 dias. Para exclusão, o passo a passo está em Exclusão de dados do usuário.

11. Cookies

Usamos cookies próprios essenciais (sessão, preferências) e cookies analíticos agregados. Não utilizamos cookies de rastreamento cross-site para publicidade.

12. Menores

O Adson é destinado a maiores de 18 anos. Não coletamos deliberadamente dados de crianças ou adolescentes.

13. Alterações desta Política

Podemos atualizar esta Política. Mudanças relevantes são comunicadas por e-mail e no aviso da plataforma com antecedência mínima de 15 dias.

14. Contato

Dúvidas sobre privacidade: dpo@adson.ia.br.
Suporte geral: suporte@adson.ia.br.

Veja também nossos Termos de Uso.